存檔內容
注意：這是一個存檔頁面，其內容可能已過時。
關鍵任務系統雲遷移的最佳解決方案：滿足企業需要的IaaS
在處理數位業務時，更需要對現有系統的基礎設施進行總評估。遷移至混合雲端是一種有效的方式。但是，對於需要在實體伺服器上運行、以充分體現性能的SAP公司高性能分析應用軟體或甲骨文公司資料庫而言，應當採取何種措施？事實上，同樣可以將該類系統遷移至雲端。本白皮書介紹了可行的雲端服務。
目前我們已經進入到數位業務向高速檔轉變的時期，公司在積極進行資訊與通信技術（ICT）領域的投資活動時必須解決的一項問題是如何降低投資成本並減少關聯關鍵任務系統的作業負擔。在多數情況下，目前用於資訊與通信技術的大部分款項均投入到現有系統的運行以及硬體的例行更換方面。除非各家公司能夠找出這一問題的解決方案，否則仍然無法進行新投資。
解決這一問題的一種有效方式是將關鍵任務系統遷移至公共雲端。如果公司可在公共雲端運行業務系統，則其自身不再需要採購硬體，也不需要對硬體進行定期更換。此外，公司可以顯著減少維持系統基礎設施運行的工作人員所涉及的各項費用，因為公司也可以將此類公司委託於雲端供應商。
但是，有些人認為，不是所有的系統都可以遷移到雲端。IaaS的虛擬機器可能無法提供高度獨立於硬體設定的系統所要求的性能。
SAP公司的高性能分析應用軟體就是一個最好的例子。作為一種記憶體式資料庫，需要應用經過認證的配置，以確保有足夠的記憶體可供其使用。即使對於甲骨文公司的資料庫而言，也存在著由於需要在高性能軟體上運行而導致雲端遷移造成性能降低的風險。
將其現有虛擬環境直接從自有資料中心遷移至公共雲端也很難滿足想要從基於“使用所有權”的服務模式中脫身的公司的需要。這是因為在各種企業系統中常用的虛擬系統以及其他管理程式可能無法在公共雲端予以使用。
具有該類系統的公司是否應當放棄遷移到雲端的工作？事實上，這些公司不必放棄，因為已經存在可以滿足該類需求的雲端服務。
提供虛擬伺服器和實體伺服器的雲端服務
該雲端服務的名稱為富士通K5雲端服務，或簡稱為“K5”。富士通公司於2015年5月發佈了K5，作為實現“數位化轉型”的平臺，其中包含了創新型業務程式，並通過數位化創建新的業務。K5雲端服務的最大特點是其將最新的開源技術同富士通公司所積累的知識和專業技能融合在一起，從而可以在單一的雲內實施各種系統。其中包括核心系統和其他現有資訊系統、或直到目前仍然在本地運行的記錄系統（SoR）、以及推動數位化轉型的新互動系統（SoE）。
富士通有限公司數位業務平臺單元基礎設施開發和運行管理副總裁齋藤隆解釋道：“K5的一個重要方面是針對企業需要提供服務。”這意味著K5提供了綜合性、高品質的支援，從而確保公司能夠有信心在雲內使用和運行關鍵任務系統。由於K5積極使用了OpenStack以及其他開源技術，因此可以防止供應商進行鎖定，同時可以確保開發商能夠在全球範圍內向公司提供開源技術社區。齋藤表示：“企業能夠有信心使用IaaS非常重要。我們通過K5向用戶保證高水準的可用性和安全性，從而達到這一點。”
在富士通公司數位業務平臺單位的基礎服務部門擔任經理的出口正一解釋到：“K5的另一個顯著優點是除了標準雲端服務所提供的虛擬伺服器之外，還提供了專用的虛擬伺服器和實體伺服器。”K5的這一特點可以對難以轉移至雲端的各類系統進行遷移（圖1）。
出口正一補充道：“客戶只用一個ID就可以利用K5的所有服務，並且可以通過單一的服務門戶處理集成管理。”
有關該類特點的使用方法有那些具體實例？
齋騰隆
富士通有限公司
數位業務平臺單位
基礎設施開發與運行管理
副總裁
SAP公司高性能分析應用軟體和甲骨文公司資料庫直接遷移至K5
利用專用的實體伺服器，公司可以將需要實體伺服器獲得最佳性能的各種系統直接遷移至K5。這意味著即使是前文所提及的系統，例如具有高性能要求的SAP公司高性能分析應用軟體或甲骨文公司資料庫等，都能夠很容易遷移至雲端。
出口補充道：“專用的實體伺服器在實體方面同其他客戶的雲環境分離，因此用戶可以帶動現有甲骨文公司許可證的發展。”出口同樣提到，K5提供了在客戶可以選擇其自身RAID配置的情況下的實體儲存選項。對於SAP公司高性能分析應用軟體的各種系統而言，可以提供四種類型的高性能實體伺服器，從而實現高水準的服務性能和可用性（圖2）。
對於專用的虛擬伺服器，在用戶端專用硬體上的管理程式頂部運行虛擬機器。這樣可以確保K5能夠滿足想要以同私有雲端相同的方式利用公共雲端的公司的需要。可以提供兩種類型的服務：標準服務以及針對SAP公司解決方案的服務。針對標準服務的每一個專用虛擬伺服器都可以使用最多42個虛擬CPU和245GB的記憶體；而有關SAP公司解決方案的服務則可以使用最多42個虛擬CPU和245GB的記憶體。
此外，齋騰補充道，富士通公司計畫提供作為PaaS功能的甲骨文公司資料庫。“我們同樣期待著向客戶提供K5關係資料服務（甲骨文公司）（暫用名稱），這是一種利用結構化查詢語言和應用程式介面將K5連接至甲骨文公司資料庫功能的可選服務，並且在富士通公司自有資料中心的甲骨文公司雲端運行。本公司於2016年7月宣佈與甲骨文公司建立合作夥伴關係、以開始進行該方面的工作，並且於2017年5月中旬正式發佈了各項計畫。”
出口正一
富士通有限公司
數位業務平臺單位基礎服務
部門經理
*標準服務和SAP公司解決方案用虛擬伺服器提供了相同的主要基本特點。
圖1：由K5 IaaS提供的三種類型服務。除了標準雲端服務所提供的虛擬機器之外，還可以使用專用虛擬伺服器和實體伺服器。
更重要的是，在設計通過K5所獲得的標準虛擬機器時，已經考慮到了關鍵任務系統的遷移。標準虛擬機器提供了各種通用服務以及適合於SAP公司解決方案的各種服務。利用最多16個虛擬CPU、從512MB到128GB的記憶體量、以及包括Windows和Linux在內的各種作業系統，可以提供多種資源配置。
將應對措施嵌入到服務操作中、以確保安全性
以上各項措施表明，目前通過各種各樣的工作可以確保將各類系統遷移至K5 IaaS。但是，安全性的情況如何？是否可以確保遷移至K5的核心資料庫真正超過本地系統的安全性？
為了應對這一問題，富士通公司首先提供了趨勢科技深度安全軟體來作為一項服務，該軟體提供了反惡意軟體、防火牆、入侵保護/入侵偵測、網頁信譽、日誌監控和完整性監控等功能，並且可以單獨應用在各種伺服器。此外，K5已經通過了ISO 27001標準認證，目前正在進行IT健康檢查，該項IT健康檢查屬於同英國政府確立的安全標準相對應的審核工作。它同樣滿足了金融行業資訊系統中心（FISC）有關安全措施標準。富士通公司還計畫在2017年獲得服務機構控制2（SOC 2）以及支付卡行業資料安全標準（PCI DSS）認證。
除了以上各項措施之外，富士通還利用自身的雲端電腦緊急回應小組所提供的強大支援、每天24小時、每年365天實施完整的安全對應措施，雲端電腦緊急回應小組是唯一處理雲端安全問題的專家組（圖3）。
出口表示：“通過K5，我們持續進行安全隱患診斷，並對安全隱患資料以及有關雲端服務平臺的相關資料進行收集、分析、管理、監控、和檢測，以應對不斷變化的各種危險。通過將各種安全措施嵌入到本公司的各種操作中，而不只是提供安全特性，我們能夠提供一項雲端服務，客戶在瞭解其各種系統處於安全狀況的情況下可以使用該項雲端服務。
富士通公司計畫於2018年開始提供智慧型儀器表板，這是一種可以對IaaS運行狀態即時進行視覺化的服務（圖4）。
圖2：在K5專用實體伺服器上所用SAP HANA實例。以實體方式將提供各項服務的實際伺服器、提供失效轉移支援的備用伺服器、以及高性能分析應用軟體儲存結合在一起，從而可以在K5上實現高性能和高可用性。
齋騰表示：“對於操作視覺化問題，我們計畫在經過企業內部測試之後向客戶提供智慧型儀器表板。”他同樣提到，富士通公司在未來將會繼續以企業操作為導向推出其他特性和服務。
齋藤充滿熱情地表示：“我們認為，K5的任務是為客戶提供持續支援，並先行一步實現雲端服務。”
圖4：操作視覺化（計畫於2018年提供）
智慧型儀器表板的實例截圖。對IaaS的操作狀態進行視覺化，可以直觀地確定各種問題，並簡化故障預防工作。
圖3：K5安全措施。在持續實施安全隱患診斷、監控、以及其他安全措施的情況下每天24小時、每年365天操作K5。富士通公司的雲端緊急響應小組，即雲端安全專家團隊，予以支持。
*此內容出現在2017年3月的日本技術目標資料庫
