一家日志管理软件即服务厂家,AlertLogic的创始人兼CTO,Misha Govshteyn最近在他的博客中写道,在RSA2009大会上有些厂家使用的云计算概念不太精确。
Govshteyn指出Netgear使用“云”来描述他们的统一风险管理(unified threat management – UTM)产品线。Netgear声称它有一个“云中复合安全架构”。终端安全厂家Prevx则用“云”来描述他们的终端代理使用了“云的能力”。
“这些是比较荒谬的例子,”Govshteyn说。“云的真正意义在于把复杂的运算量从机房转移,而将其以服务形式提供。归根结底,云的核心是其性价比和简单性。”
连IBM也在偷换概念。蓝色巨人把它的新WebSphere SOA产品称为WebSphere CloudBurst Appliance。它是安装在机房内的,这也没能阻止IBM将其称为SOA Appliance,它在私有云中实施和管理SOA。
和Govshteyn一样,其它的安全专家和业界观察家也认为云概念的不严格使用已经引起对它的真正含义的迷惑。
“我听很多最终客户说他们已经听厌了云这个名词,因为和供应商的每次对话都会谈到它。”Forrester Research的高级研究员Chenxi Wang说道。“业界已经对又一个热门字眼感到厌倦了,但是云计算和云服务还是会存在的。
基于Web提供的服务是云的主要组成部分。在Forrester的最新报告中,Wang描述了三种和云计算相关的市场:应用部件即服务,软件平台即服务,以及虚拟基础架构即服务。
应用部件即服务市场包括基于Web的email,以及其他由提供商所有的社交网络应用。Google的基于Web的文字处理和电子表格软件就属于这一市场。
Salesforce.com和其他通过Web出售软件的厂家则可归为软件平台即服务这一市场类别。据Wang的观点,微软的Azure服务平台和 Amazon的S3数据存储服务也属于这一市场。
最后的第三个基于云的服务市场包括虚拟基础架构即服务市场。这一领域包括传统的外包服务,例如当公司在远程数据中心中托管Web服务器,而服务提供商提供维护和升级服务。
对不同的公司来说,对云的真正组成的完全理解也有所差异。Wang说,实际上,有些公司可能还没有意识到他们的一个小部门已经在一个特定的业务流程中使用了云计算。
Wang说:“有些才刚刚开始试水,而这些公司通常不太精通于其优势和风险,甚至其功能”。
连国家技术标准局(National Institute of Standards in Technology – NIST)也在权衡一个官方的定义。在4月发布的讨论稿定义中,NIST说云计算是一个“演化的范例”。他们将这个名词细化为五种关键特点,三种交付方式和四种实施模型。
“云计算是一种可用的、方便的、按需的对一个共享的可配置计算资源池的网络访问的按次付费模型,这些资源可以包括网络、服务器、存储、应用和服务,可以快速实施并投入使用,而需要极少的管理工作或服务提供商的介入,”NIST说道。
Cloud Security Alliance(云安全协会,一个非盈利组织)的安全顾问和主管,Jim Reavis正在寻求使云服务更安全的办法,他说“云”这个概念应该被简化以便普通用户的理解。
“在我看来,云计算就是将按需使用的信息技术以订阅服务的形式提供给用户,”Reavis说。”客户则不知道这些共享的资源的内部运行机理。
据AlertLogic的Govshteyn所说,如果客户不知道共享资源的内部机理,他们可能就不应该在意云的定义。
“理解云的定义和如何做出购买决定没有必然联系。”Govshteyn说。