9月7日，快書(shū)包網(wǎng)的創(chuàng)始人、首席執(zhí)行官徐智明在自己的微博上披露：9月3日，為快書(shū)包網(wǎng)提供云服務(wù)的某云主機(jī)供應(yīng)商在未通知客戶(hù)的情況下，停機(jī)對(duì)機(jī)房的路由器進(jìn)行調(diào)整，造成快書(shū)包網(wǎng)約8小時(shí)不能正常訪問(wèn)。9月6日晚，該云主機(jī)供應(yīng)商系統(tǒng)再次發(fā)生故障，導(dǎo)致快書(shū)包網(wǎng)不能訪問(wèn)。

徐智明甚至在微博上喊出，要馬上更換現(xiàn)在的云服務(wù)提供商。一石激起千層浪，徐智明的微博被多人轉(zhuǎn)發(fā)，相關(guān)評(píng)論也很快超過(guò)百條。許多人在表示遺憾的同時(shí)，也積極為徐智明出謀劃策。記者看到，一些云主機(jī)服務(wù)提供商借機(jī)向徐智明示好，希望成為快書(shū)包網(wǎng)新的云服務(wù)提供商。

快書(shū)包網(wǎng)的云服務(wù)中斷事件讓記者聯(lián)想起今年連續(xù)發(fā)生的幾起網(wǎng)絡(luò)服務(wù)中斷事件。4月，被視為云服務(wù)標(biāo)桿企業(yè)的亞馬遜出現(xiàn)云服務(wù)中斷事故，導(dǎo)致多家網(wǎng)站宕機(jī)或網(wǎng)絡(luò)訪問(wèn)速度變慢。這讓本來(lái)就對(duì)云服務(wù)心存疑慮的許多企業(yè)對(duì)云服務(wù)更多了一份擔(dān)心。7月12日，知名在線旅行服務(wù)提供商藝龍旅行網(wǎng)出現(xiàn)服務(wù)中斷，原因是存儲(chǔ)系統(tǒng)出現(xiàn)故障，最終經(jīng)過(guò)20多個(gè)小時(shí)才完全恢復(fù)服務(wù)?，F(xiàn)在，快書(shū)包網(wǎng)又重蹈覆轍。

云服務(wù)安全問(wèn)題被放大

有業(yè)內(nèi)人士指出，在當(dāng)前的市場(chǎng)環(huán)境下，許多服務(wù)商只顧追逐新概念，而真正擁有云計(jì)算能力的服務(wù)商卻比較少。云服務(wù)商的服務(wù)能力還有待全面增強(qiáng)。

此外，客戶(hù)對(duì)云服務(wù)不甚了解，對(duì)云服務(wù)寄予了過(guò)高的期望。有些用戶(hù)甚至認(rèn)為，只要用了云，什么問(wèn)題都可以解決，因此導(dǎo)致云服務(wù)出現(xiàn)問(wèn)題時(shí)措手不及。

GDS公司負(fù)責(zé)云計(jì)算的副總裁江煥新分析說(shuō)：“在云服務(wù)的概念下，即便部分節(jié)點(diǎn)宕機(jī)，也應(yīng)該能夠迅速遷移、恢復(fù)，從而避免全面宕機(jī)，否則云服務(wù)的優(yōu)勢(shì)就不能完全體現(xiàn)出來(lái)。中國(guó)的云服務(wù)很多是架設(shè)在開(kāi)源系統(tǒng)上的，而且面向的是開(kāi)發(fā)者和小企業(yè)，在壓力測(cè)試和Bug控制方面難以達(dá)到企業(yè)級(jí)的要求。大企業(yè)需要商用級(jí)別的云服務(wù)商為其提供企業(yè)級(jí)的云服務(wù)?！?

從亞馬遜、快書(shū)包網(wǎng)的例子中，很多人看到的是云服務(wù)的安全問(wèn)題。

中金數(shù)據(jù)系統(tǒng)有限公司副總裁黎江表示：“安全問(wèn)題并不是云計(jì)算帶來(lái)的。相反，云計(jì)算模式更有利于解決安全性問(wèn)題。沒(méi)有云計(jì)算，難道就沒(méi)有宕機(jī)了嗎?顯然不是。如果用戶(hù)都自建機(jī)房，說(shuō)不定宕機(jī)的頻度更高。云計(jì)算并沒(méi)有增加宕機(jī)發(fā)生的頻度，只是云服務(wù)中斷問(wèn)題被宣傳和關(guān)注的程度過(guò)高，產(chǎn)生了輿論放大的效應(yīng)。”

云基礎(chǔ)設(shè)施服務(wù)提供商對(duì)服務(wù)的安全可靠、持續(xù)可用的保障能力是非常重要的。一個(gè)優(yōu)秀的云基礎(chǔ)設(shè)施服務(wù)提供商必須在這方面下足功夫。當(dāng)客戶(hù)選擇了一個(gè)云服務(wù)商，實(shí)際上是選擇了一種信任。

誰(shuí)是救命稻草

在宕機(jī)事件發(fā)生后，藝龍網(wǎng)在微博上發(fā)出了招賢榜，希望廠商能夠幫助其規(guī)劃容災(zāi)系統(tǒng)。徐智明在表示要立刻更換服務(wù)商的同時(shí)，也希望有人能推薦其他服務(wù)商。

眾所周知，宕機(jī)這種事是不能完全避免的。在發(fā)生宕機(jī)事件后，用戶(hù)是換一個(gè)服務(wù)商了事，還是應(yīng)該在業(yè)務(wù)連續(xù)性上多下些功夫呢?

黎江表示：“用戶(hù)在最初選擇云服務(wù)提供商時(shí)，首先應(yīng)該考慮其在安全可靠、持續(xù)可用等方面的保障能力;其次要從機(jī)房設(shè)施環(huán)境、設(shè)備狀況、技術(shù)及運(yùn)維團(tuán)隊(duì)、流程制度等各方面全面評(píng)估服務(wù)商;最后，用戶(hù)本身也應(yīng)該制定系統(tǒng)性的業(yè)務(wù)連續(xù)性保障規(guī)劃，而不能完全依賴(lài)某個(gè)云服務(wù)商?！?

金融行業(yè)用戶(hù)在容災(zāi)方面的做法是可以參照的標(biāo)桿，比如金融用戶(hù)常用的“兩地三中心”就是有效保證業(yè)務(wù)連續(xù)性的一種典型做法。

GDS公司副總裁張權(quán)表示，對(duì)于互聯(lián)網(wǎng)公司來(lái)說(shuō)，最重要的是選擇有資質(zhì)和有能力的服務(wù)提供商，只有這樣的服務(wù)商才能夠在策略制定和解決方案實(shí)施方面為用戶(hù)提供強(qiáng)有力的支持和服務(wù)。此外，互聯(lián)網(wǎng)企業(yè)要對(duì)自身的業(yè)務(wù)進(jìn)行分類(lèi)，對(duì)于那些核心業(yè)務(wù)應(yīng)用，一定要考慮容災(zāi)和高可用性，而在選擇基礎(chǔ)設(shè)施方面，無(wú)論采用云架構(gòu)還是其他的解決方案，都需要明確自己的需求，明確需要達(dá)到的RPO(恢復(fù)點(diǎn)目標(biāo))和RTO(恢復(fù)時(shí)間目標(biāo))指標(biāo)。

無(wú)論是服務(wù)商還是客戶(hù)，都應(yīng)該理性看待云服務(wù)的“美”。從容災(zāi)的角度講，云服務(wù)解決的是單機(jī)硬件故障和數(shù)據(jù)可靠性的問(wèn)題。即使云服務(wù)沒(méi)問(wèn)題，如果系統(tǒng)所在的機(jī)房出現(xiàn)網(wǎng)絡(luò)故障也是致命的。類(lèi)似的問(wèn)題，不是云服務(wù)商或云主機(jī)服務(wù)商自己能解決的。用戶(hù)不要指望換一個(gè)服務(wù)商就能徹底解決問(wèn)題。

為了增強(qiáng)業(yè)務(wù)的可靠性，用戶(hù)還要根據(jù)自己的業(yè)務(wù)重要性設(shè)計(jì)容災(zāi)方案，除了提升單機(jī)房云服務(wù)的可擴(kuò)展性和穩(wěn)定性之外，還可以實(shí)施多機(jī)房互備及負(fù)載均衡，避免業(yè)務(wù)系統(tǒng)內(nèi)存在單點(diǎn)故障。相信不久的將來(lái)，一些云服務(wù)商也可以提供跨機(jī)房的云服務(wù)。

十年改變了什么

今年是美國(guó)“9·11”事件發(fā)生十周年。在“9·11”事件中，一些設(shè)在世貿(mào)大廈中的公司因IT系統(tǒng)被毀而導(dǎo)致數(shù)據(jù)不能恢復(fù)，從而給業(yè)務(wù)造成了巨大損失，甚至導(dǎo)致某些公司倒閉。

正是從“9·11”事件開(kāi)始，中國(guó)的企業(yè)開(kāi)始了解什么是容災(zāi)，并將容災(zāi)系統(tǒng)的建設(shè)提上了議事日程。在過(guò)去十年中，全球各地頻發(fā)的各種自然災(zāi)害在一次次震驚世人的同時(shí)，也無(wú)時(shí)無(wú)刻不在提醒中國(guó)的企業(yè)，容災(zāi)建設(shè)的重要性和必要性。

筆者認(rèn)為，目前在中國(guó)，金融和電信是在容災(zāi)方面做得最好的兩個(gè)行業(yè)。究其原因，一方面是因?yàn)榻鹑?、電信企業(yè)的業(yè)務(wù)需要保證7×24小時(shí)連續(xù)運(yùn)行，而容災(zāi)是保證業(yè)務(wù)邊續(xù)性的必要手段;另一方面，這兩個(gè)行業(yè)都制定了行業(yè)規(guī)范或條例來(lái)統(tǒng)一規(guī)劃、部署業(yè)內(nèi)企業(yè)的容災(zāi)系統(tǒng)建設(shè)，而且有些規(guī)范是強(qiáng)制性的，因此有力地促進(jìn)了這兩個(gè)行業(yè)的企業(yè)加快部署和實(shí)施容災(zāi)系統(tǒng)。

許多用戶(hù)會(huì)有這樣的心理：如果建立容災(zāi)系統(tǒng)，就必須擁有一套與主數(shù)據(jù)中心生產(chǎn)系統(tǒng)一模一樣的容災(zāi)系統(tǒng)，而災(zāi)難發(fā)生的概率極低，大量投入不能見(jiàn)到及時(shí)回報(bào)無(wú)異于浪費(fèi)。

正是基于這樣的考慮，許多用戶(hù)會(huì)心存僥幸，認(rèn)為沒(méi)有容災(zāi)系統(tǒng)，業(yè)務(wù)照常運(yùn)行，多少年也沒(méi)有出現(xiàn)過(guò)問(wèn)題。但是災(zāi)難有這樣的特點(diǎn)，一旦發(fā)生就可能給企業(yè)造成無(wú)法挽回的損失。因此，很多人將容災(zāi)建設(shè)比喻成買(mǎi)保險(xiǎn)。從企業(yè)的長(zhǎng)遠(yuǎn)利益考慮，容災(zāi)系統(tǒng)的建設(shè)應(yīng)該成為一種自覺(jué)行為，而不能指望偶爾發(fā)生的災(zāi)難刺激企業(yè)在容災(zāi)上進(jìn)行被動(dòng)投資。

企業(yè)對(duì)容災(zāi)的認(rèn)識(shí)程度高低決定了企業(yè)在容災(zāi)方面是否會(huì)有理性的投入。如果企業(yè)認(rèn)為容災(zāi)系統(tǒng)是業(yè)務(wù)的必要支撐，那么就會(huì)自覺(jué)地將容災(zāi)系統(tǒng)建設(shè)納入議事日程;如果企業(yè)認(rèn)為容災(zāi)只是錦上添花，那么在IT經(jīng)費(fèi)緊縮時(shí)，容災(zāi)項(xiàng)目可能會(huì)被第一個(gè)砍掉。

在過(guò)去十年中，中國(guó)用戶(hù)對(duì)容災(zāi)的概念和重要性已經(jīng)有了基本認(rèn)識(shí)，但在容災(zāi)建設(shè)的必要性、容災(zāi)方案的選擇、容災(zāi)的自建還是外包等問(wèn)題上還認(rèn)識(shí)模糊，甚至有錯(cuò)誤的認(rèn)識(shí)。

其實(shí)，容災(zāi)技術(shù)發(fā)展到今天，用戶(hù)在選擇具體的容災(zāi)方案或服務(wù)時(shí)已經(jīng)有了多種選擇，原來(lái)那種對(duì)稱(chēng)型的容災(zāi)系統(tǒng)已不是惟一的選擇，即使是中小企業(yè)也可以建立一個(gè)經(jīng)濟(jì)型的本地快速恢復(fù)系統(tǒng)。

容災(zāi)是分成多個(gè)層次的，每個(gè)企業(yè)都可以找到滿(mǎn)足自身需求的容災(zāi)應(yīng)用。容災(zāi)不是追時(shí)髦，容災(zāi)對(duì)很多企業(yè)來(lái)說(shuō)也不是可有可無(wú)，尤其是在企業(yè)越來(lái)越依賴(lài)IT系統(tǒng)的今天，容災(zāi)已成為企業(yè)業(yè)務(wù)發(fā)展的一塊重要基石。