隨著企業私有雲應用規模越來越大,各種管理議題和挑戰也越來越多,身為管理者不禁也會開始產生一些疑問:「當環境越來越容易建置,是否意味著以後管理會越來越複雜?」、「當系統越來越方便複製與搬移是不是意味著以後資料是很容易被竊取?」等這些問題,隨著企業對私有雲依賴度越來越深,心中的那股不安感也變得越來越重。
的確,這些疑慮會是企業在導入私有雲之前,資訊管理者第一時間會想到的問題。在虛擬化管理平臺中,廠商經常會強調3種管理工具,第一是「虛擬機器監控管理」、第二是「資源配置管理」、第三是「營運計費管理」,其中又以「監控管理」最受台灣企業的重視,此乃因為虛擬機器的管理複雜度比過去實體機器更難,當虛擬機器遍佈在不同的實體主機上,一旦系統出問題想要快速找出當機的原因也越來越難。
面對這樣的問題,坊間各種管理工具也如雨後春筍般陸續推出,目前大家比較熟知的工具諸如VMWare的vCenter以及微軟的SCVMM管理工具,這些工具都是針對日漸複雜的虛擬化環境,提供一個簡單易於使用的管理平台。雖然這些管理工具簡單易用,但總覺得只針對虛擬機器來做管理的深入程度似乎不夠,畢竟跟使用者有直接關聯的是運行在這些虛擬機器上的應用系統,如果可以連運行在虛擬機器上的應用系統也一併做監控與管理,那整個私有雲管理方案就更加完善了。
鼎新所提出P-Cloud的眾多解決方案中,其中一個方案為產品管理平台,企業可以透過這個管理平台來監控私有雲內應用系統運行的狀況,並藉由『監控à預警à分析』三個簡單的步驟,來引導企業循序漸進來管理私有雲內的應用系統。目前平台提供的功能有:
1.24小時為應用系統的健康把脈:
企業所關心的就是應用系統一天24小時是否正常運作,使用者是否可以正常使用系統,就算遇到突發性狀況導致系統停止運作,也能夠第一時間收到警訊並即時做處理。P-Cloud產品管理平台第一個服務就是提供更直覺應用系統運行資訊給管理者,並在系統即將出問題時可以第一時間讓管理者知道(如下圖一、圖二畫面所示)。

圖一、監控產品運行健康狀態

圖二、監控產品資料庫健康狀況
除了監控之外,P-Cloud管理平台也備有預警功能,在每種監控的項目中,皆加入預警的功能,目的在於當產品健康狀態即將或已經出現問題時,可以提早一步主動發出訊息給管理者,讓問題可以在第一時間被處理完成。另在警訊通知的管道,也採用大家較常使用的Mail或是MSN通知方式。
當然,除了監控與預警之外,為了讓私有雲內整個應用系統佈署處於最佳化的狀態,另一項重要的功能就是數據分析。P-Cloud管理平台可保留最近一周系統運行的資料,方便管理者可以取得某段時間應用系統的使用狀況,比如哪個時間點上線人數是尖峰,哪個時間點應用系統資源使用是最大量的,哪些應用系統閒置時間遠多於運行時間…等等。管理者只要經過一、兩個月資料觀察與分析,即可以很容易找出最適合公司營業模式的系統佈署架構,優化私有雲資源配置。

圖三、P-Cloud監控記憶體運作分析
P-Cloud管理平台基於監控、預警、分析的功能為出發點,未來也計畫對於自動管理與系統優化的功能進行開發。在自動管理的部分,P-Cloud除了可以監控產品運行的狀況之外,更進一步而可以透過這個平台來進行各個應用系統的維護,比如產品版本更新,停用/啟用應用系統,產品與資料庫效能調教等等。在系統優化的部份,利用既有的分析數據,透過管理的功能,提供應用系統的運行配置建議,並自動做資源最佳化調配的動作。

圖四、P-Cloud管理平台發展方向
2.為企業資料加道防盜鎖:
ERP系統內所建立的各種資料,不論是客戶的基本資料或是公司的產品設計資料,都是企業內部最重要的資產,尤其今年個資法議題受到大家的重視,如果不能好好保護公司資料而發生外流,常常會造成公司莫大的損失。
由於私有雲的特性就是內部的應用系統易於複製與搬移,在資料防盜方面,目前資料庫廠商有提供資料庫加密的功能,當資料檔案被竊取時,如果沒有拿到資料庫那把加密的金鑰,是無法看到資料庫內的資料。相對的,P-Cloud也提供了一把金鑰(Guard Service)給應用系統來使用,當應用系統被惡意盜走,沒有這把金鑰是無法使用系統,偷盜者即無法藉由應用系統來窺探資料庫內機密的資料。

圖五、GuardService安控機制架構
最後要跟企業朋友分享的是,在P-Cloud未來的發展方向上,我們除了會更進一步強化監控、預警、分析、管理與優化五大功能之外,另外對於私有雲怎樣才能為企業做到節能省碳,進而節省資訊系統營運成本的議題也相當重視。今年起,鼎捷集團已展開相關的計畫,積極與提供綠能方案的廠商來合作並進行整合,預計搭配公司正在測試的應用軟體耗能模型,發展出企業e化耗能管理系統,透過監控應用系統運行的現狀,即時預測組織未來應用系統執行效能所需與動態調適企業內部軟硬體佈署,期望能降低企業能耗並維持e化運行效能,創造企業營運最大效益。
|