提供虚拟服务器和物理服务器的云端服务

在“富士通大视野”板块，我们将与大家分享世界领先的日本信息通信技术企业富士通集团品牌下各领先企业在信息安全、机器人技术、云服务等前沿视点。

在处理数字业务时，更需要对现有系统的基础设施重新进行评估。迁移至混合云端是一种有效的方式。但是，对于需要在物理服务器上运行、以充分体现性能的SAP公司高性能分析应用软件或甲骨文公司数据库而言，应当采取何种措施？事实上，同样可以将该类系统迁移至云端。今天我们就介绍介绍可行的云服务。

目前我们已经进入到数字业务向高速档转变的时期，公司在积极进行信息与通信技术（ICT）领域的投资活动时必须解决的一项问题是如何降低投资成本并减少关联关键任务系统的作业负担。在多数情况下，目前用于信息与通信技术的大部分款项均投入到现有系统的运行以及硬件的例行更换方面。除非各家公司能够找出这一问题的解决方案，否则仍然无法进行新投资。

解决这一问题的一种有效方式是将关键任务系统迁移至公共云端。如果公司可以在公共云端运行业务系统，则其自身不再需要采购硬件，也不需要对硬件进行定期更换。此外，公司可以显著减少维持系统基础设施运行的工作人员所涉及的各项费用，因为公司也可以将此类公司委托于云供应商。

但是，有些人认为，不是所有的系统都可以迁移到云端。IaaS的虚拟机可能无法提供高度独立于硬件配置的系统所要求的性能。

SAP公司的高性能分析应用软件就是一个最好的例子。作为一种内存式数据库，需要应用经过认证的配置，以确保有足够的内存可供其使用。即使对于甲骨文公司的数据库而言，也存在着由于需要在高性能软件上运行而导致云端迁移造成性能降低的风险。

将其现有虚拟环境直接从自有数据中心迁移至公共云端也很难满足想要从基于“使用所有权”的服务模式中脱身的公司的需要。这是因为在各种企业系统中常用的虚拟系统以及其他管理程序可能无法在公共云端予以使用。

具有该类系统的公司是否应当放弃迁移到云端的工作？事实上，这些公司不必放弃，因为已经存在可以满足该类需求的云端服务。

提供虚拟服务器和物理服务器的云端服务

该云端服务的名称为富士通K5云端服务，或简称为“K5”。富士通公司于2015年5月发布了K5，作为实现“数字化转型”的平台，其中包含了创新型业务程序，并通过数字化创建新的业务。K5云端服务的最大特点是其将最新的开源技术同富士通公司所积累的知识和专业技能融合在一起，从而可以在单一的云内实施各种系统。其中包括核心系统和其他现有信息系统、或直到目前仍然在本地运行的记录系统（SoR）、以及推动数字化转型的新互动系统（SoE）。

富士通有限公司数字业务平台单元基础设施开发和运行管理副总裁斋藤隆解释道：“K5的一个重要方面是针对企业需要提供服务。”这意味着K5提供了综合性、高质量的支持，从而确保公司能够有信心在云内使用和运行关键任务系统。由于K5积极使用了OpenStack以及其他开源技术，因此可以防止供应商进行锁定，同时可以确保开发商能够在全球范围内向公司提供开源技术社区。斋藤表示：“企业能够有信心使用IaaS非常重要。我们通过K5向用户保证高水平的可用性和安全性，从而达到这一点。”

斋腾隆

富士通有限公司数字业务平台，基础设施开发与运行管理副总裁

在富士通公司数字业务平台单位的基础服务部门担任经理的出口正一解释到：“K5的另一个显著优点是除了标准云端服务所提供的虚拟服务器之外，还提供了专用的虚拟服务器和物理服务器。”K5的这一特点可以对难以转移至云端的各类系统进行迁移（附图1）。

图1：由K5 IaaS提供的三种类型服务。除了标准云端服务所提供的虚拟机之外，还可以使用专用虚拟服务器和物理服务器。

出口正一补充道：“客户只用一个ID就可以利用K5的所有服务，并且可以通过单一的服务门户处理集成管理。”

出口正一

富士通有限公司数字业务平台，基础服务部门经理

具体实例分享

SAP公司高性能分析应用软件和甲骨文公司数据库直接迁移至K5

利用专用的物理服务器，公司可以将需要物理服务器获得最佳性能的各种系统直接迁移至K5。这意味着即使是前文所提及的系统，例如具有高性能要求的SAP公司高性能分析应用软件或甲骨文公司数据库等，都能够很容易迁移至云端。

出口补充道：“专用的物理服务器在物理方面同其他客户的云环境分离，因此用户可以带动现有甲骨文公司许可证的发展。”出口同样提到，K5提供了在客户可以选择其自身RAID配置的情况下的物理存储选项。对于SAP公司高性能分析应用软件的各种系统而言，可以提供四种类型的高性能物理服务器，从而实现高水平的服务性能和可用性（附图2）。

图2：在K5专用物理服务器上所用SAP HANA实例。以物理方式将提供各项服务的实际服务器、提供失效转移支持的备用服务器、以及高性能分析应用软件存储结合在一起，从而可以在K5上实现高性能和高可用性。

对于专用的虚拟服务器，在客户端专用硬件上的管理程序顶部运行虚拟机。这样可以确保K5能够满足想要以同私有云端相同的方式利用公共云端的公司的需要。可以提供两种类型的服务：标准服务以及针对SAP公司解决方案的服务。针对标准服务的每一个专用虚拟服务器都可以使用最多42个虚拟CPU和245GB的内存；而有关SAP公司解决方案的服务则可以使用最多42个虚拟CPU和245GB的内存。

富士通公司计划提供作为PaaS功能的甲骨文公司数据库。我们同样期待着向客户提供K5关系数据服务（甲骨文公司）（暂用名称），这是一种利用结构化查询语言和应用程序接口将K5连接至甲骨文公司数据库功能的可选服务，并且在富士通公司自有数据中心的甲骨文公司云端运行。本公司于2016年7月宣布与甲骨文公司建立合作伙伴关系、以开始进行该方面的工作，并且于2017年5月中旬正式发布了各项计划。

——斋腾隆

更重要的是，在设计通过K5所获得的标准虚拟机时，已经考虑到了关键任务系统的迁移。标准虚拟机提供了各种通用服务以及适合于SAP公司解决方案的各种服务。利用最多16个虚拟CPU、从512MB到128GB的内存量、以及包括Windows和Linux在内的各种操作系统，可以提供多种资源配置。

将应对措施嵌入到服务操作中、以确保安全性

以上各项措施表明，目前通过各种各样的工作可以确保将各类系统迁移至K5 IaaS。但是，安全性的情况如何？是否可以确保迁移至K5的核心数据库真正超过本地系统的安全性？

为了应对这一问题，富士通公司首先提供了趋势科技深度安全软件来作为一项服务，该软件提供了反恶意软件、防火墙、入侵保护/入侵检测、网页信誉、日志监控和完整性监控等功能，并且可以单独应用在各种服务器。此外，K5已经通过了ISO 27001标准认证，目前正在进行IT健康检查，该项IT健康检查属于同英国政府确立的安全标准相对应的审核工作。它同样满足了金融行业信息系统中心（FISC）有关安全措施的标准。富士通公司还计划在2017年获得服务机构控制2（SOC 2）以及支付卡行业数据安全标准（PCI DSS）认证。

除了以上各项措施之外，富士通还利用自身的云计算机紧急响应小组所提供的强大支持、每天24小时、每年365天实施完整的安全对应措施，云计算机紧急响应小组是唯一处理云安全问题的专家组（附图3）。

图3：K5安全措施。在持续实施安全隐患诊断、监控、以及其他安全措施的情况下每天24小时、每年365天操作K5。富士通公司的云端紧急响应小组，即云端安全专家团队，予以支持。

通过K5，我们持续进行安全隐患诊断，并对安全隐患资料以及有关云端服务平台的相关资料进行收集、分析、管理、监控、和检测，以应对不断变化的各种危险。通过将各种安全措施嵌入到本公司的各种操作中，而不只是提供安全特性，我们能够提供一项云端服务，客户在了解其各种系统处于安全状况的情况下可以使用该项云端服务。

——出口正一

富士通公司计划于2018年开始提供智能仪表板，这是一种可以对IaaS运行状态实时进行可视化的服务（附图4）。

图4：操作可视化（计划于2018年提供）

智能仪表板的实例截图。对IaaS的操作状态进行可视化，可以直观地确定各种问题，并简化故障预防工作。

针对SAP公司的高性能分析应用软件提供高性能物理服务器

斋腾表示：“对于操作可视化问题，我们计划在经过企业内部测试之后向客户提供智能仪表板。”他同样提到，富士通公司在未来将会继续以企业操作为导向推出其他特性和服务。

斋藤充满热情地表示：“我们认为，K5的任务是为客户提供持续支持，并先行一步实现云端服务。”