人们喜欢对云计算的定义争执不休，所以我们先亮明这一点：本文着重介绍的是基础架构即服务(Infrastructure As A Service,IaaS)，即企业根据需要租赁虚拟服务器，用于各种各样的用途。本文比较了影响云计算服务的因素，比如价格和服务类型。另外，本文深入分析了不常讨论的一些基本实际问题，包括定价和合同规定。
亚马逊的弹性计算云(Elastic Compute Cloud)服务是最有名的例子，但现在这个市场竞争非常激烈。为了帮助企业了解这个新兴市场，我们从12家基础架构即服务提供商处收集了价格、服务、合同、支持平台及更多方面的详细数据。
根据这些数据以及从客户处听到的声音，我们可以得出一些结论：网站托管和软件测试是眼下最常见的两种用途，但是公共云服务会越来越多地用于处理经常变化的工作负载，比如科学研究或峰值电子商务需求。
几乎所有提供商都使用VMware或Xen的虚拟机管理程序来启动服务器实例(server instance)――在我们调查研究的12家提供商中只有一家支持微软的虚拟服务器(Virtual Server)，不过随着微软凭借 Hyper-V扩大在这个市场的影响力，这种情况会发生变化。这些提供商支持众多的操作系统、Web服务器和数据库，它们还能把物理资源划分成独立片段，分配给一个或多个客户。12家提供商都允许企业逐步购买数量很少的计算机资源(可以少至256M内存)，只需要为自己使用的内存、硬盘空间和网络带宽付费。其中只有三家服务提供商：AT&T、IBM和优利系统(Unisys)要求签订年度合同。
若使用基础架构即服务，客户只需为自己使用的计算资源付费，就像电力那样。塞维斯公司(Savvis)的首席技术官Bryan Doerr说：“我们认为云计算不是一项新技术，而是一种新的采购模式。”预计这个领域也会出现异常激烈的竞争。如今服务费非常低廉，比如使用 Rackspace公司的一个处理器每小时仅需1.5美分。尽管提供商们在服务类型方面进行差异化还有很大空间，因而收取高昂费用，但是鉴于这个市场中商家数量众多，预计价格方面的竞争依然会很激烈。
比方说，塞维斯公司在今年初闯入了这个市场，为其一系列托管服务添加了虚拟化服务器实例。韦里孙通信公司(Verizon)在今年6月推出了一项云基础架构服务；一个月后，优利系统公司仿而效之。Rackspace在云基础架构服务领域确立了自己的地位，像3Tera和Skytap这些比较小的公司在销售更加专业的服务，计算资源分成了更小单位。
按需使用处理器的吸引力
主机托管和测试开发是基础架构即服务最流行的两个用途。如果某个电子商务网站在云中有自己的Web服务器，流量负载加大时，可以按照需要获取及使用更多的Web服务器资源，所以没必要购买纯粹为了满足峰值需求的计算容量。需求峰值过后，这些Web服务器就停用，同时不需要支付每小时的运行费用。
许多企业是从测试这方面开始使用云计算的。IT团队可以从提供商的门户网站选择预包装的系列软件，指定所需的内存和磁盘空间，然后装入、开始测试。测试完毕后，计费随之停止。
卫星宽带提供商WildBlue公司的CIO Mike Casullo之所以选择云计算，是因为这家公司没有足够数量的测试工位来处理所有已完成开发的项目。他说：“这就好比你开车到停车场，等车位空出来。”
Casullo并不想支付扩大WildBlue的测试开发环境所需要的硬件或维护费用。所以他使用Skytap作为补充，而Skytap让客户可以上传自己的映像(image)，或者使用操作系统、虚拟机和应用程序的预配置映像，以此建立虚拟实验室。得到的回报是，四个月后，WildBlue为一个测试项目在Skytap方面仅仅花费了9500美元；Casullo估计，要是公司自己购买、配置及管理硬件，花费就要超过50万美元。
云计算的31个版本
亚马逊的弹性计算云(EC2)称得上是基础架构服务的典范。客户可以创建亚马逊机器映像(Amazon Machine Image)，该映像包含客户想要运行的软件和应用程序。然后，客户使用应用编程接口(API)来分配内存和存储等资源。价格则根据所用操作系统以及分配给每个亚马逊机器映像的内存和硬盘来定，起价为每小时10美分。
亚马逊在添加更多的服务，有时需要额外付费，比如面向公众的IP地址，这些地址对应于客户的帐户，而不是单个的服务器实例。这种方案让客户可以在对访问Web应用程序没有干扰的情况下，启用及停用虚拟机。负载均衡服务可以分担虚拟多个服务器的网络流量负载。就在上个月，亚马逊开始提供这项服务：在企业客户的数据中心和亚马逊云内部的一批专用IP地址之间建立虚拟专用网(VPN)连接。
云基础架构领域的一些竞争对手正准备与亚马逊在价格方面比拼一番。比方说，Rackspace提供的基于Linux的虚拟服务器起价仅为每小时1.5美分，而亚马逊的起价是10美分。
IBM的按需计算(Computing on Demand)针对高性能计算，比如汽车和航空等行业的模拟或生命科学行业的基因组建模等应用领域。客户获得专用的物理服务器，而不是虚拟化实例，不过客户可以在这些服务器上运行虚拟机。客户需要支付每年5700美元的会员费，另外还要为使用的每个处理器付费。
传统的托管提供商塞维斯和优利系统这两家公司还允许客户将物理服务器与虚拟化实例进行混合搭配。借助塞维斯的专用云计算(Dedicated Cloud Compute)，客户可以购买由塞维斯运行的专用物理服务器，塞维斯在这些服务器上建立了一个虚拟化层，那样客户可以根据需要启用及停用任意数量的虚拟机，但价格是固定的，按服务器数量而定。
PropertyRoom公司使用专用云计算来托管运行其在线拍卖应用软件。首席技术官Dave Banks当时有两大目标，一个是降低成本，另一个是把托管运行该应用软件的物理服务器其数量从14台减少至6台。他实现这两大目标的办法分别是把硬件和操作系统的维护外包给塞维斯以及采用虚拟化技术。
塞维斯还提供类似EC2的多租户模式：开放云计算(Open Cloud Compute)；按照这种模式，多个客户在共享硬件上运行各自的虚拟机。企业客户还可以使用这两种模式的混合体－－首席技术官Doerr称之为“固定容量加可扩充容量”。Rackspace正试图推行同样的策略，今年夏天在公共云、多租户服务的基础上增添了专用云服务。
亚马逊新推出的虚拟私有云(Virtual Private Cloud)进一步拓展了这种模式：让客户可以创建一组独立的EC2资源，这些资源可以通过VPN连接至客户的企业基础架构。在典型的EC2部署环境中，虚拟化实例拥有内外的IP地址，外部地址让虚拟实例可以与互联网进行连接。借助虚拟私有云(每小时收费5美分，另外按数据量付费)，虚拟化实例在连接至互联网之前，先让所有流量都通过客户自己的网络基础架构来传送，包括防火墙和入侵检测系统等安全系统。要注意：虚拟私有云子网中的EC2实例并不在专门留给某个客户的硬件上运行；它们被专用的IP地址而不是被物理机器与其他EC2实例隔离开来。
新出现的所有这些混合模式旨在满足这类客户：不是单单寻找每小时费用最低的提供商。许多CIO之所以对多租户云模式放不下心，是因为它们不想在与其他客户共享的硬件上运行自己的工作负载，担心隐私和安全出什么岔子。他们通过结合专用硬件与按需提供的虚拟机，或者采用亚马逊的虚拟私有云概念，通过创建位于独立子网中的计算资源(这些资源通过公司自身的安全基础架构来传送)，竭力寻求云节省成本、提高性能的优点，同时设法消除客户的恐惧。
专用硬件模式还帮助提供商获得更容易预测的现金流，因为使用专用硬件的服务通常需要签订月度或年度合同，而且硬性规定了基本起价，另外按使用量来计费。对12家提供商中的4家来说，多租户服务不需要签订最低期限的合同；客户只要为自己使用的服务付费。只有Skytap这一家提供商要求客户运行最少数量的服务器实例――每个月5个服务器实例。其他提供商在设法吸引愿意向云计算迈出小步子的客户。
只有迈出了好多这样的小步子，大多数公司才会准备接受Zimory公司的云计算方法，这种云计算模式在12家提供商中显得与众不同。这家新兴公司提供的软件让成群的客户公司可以创建“社区云”(community cloud)；在社区云中，它们可以买卖在自家数据中心里面创建的私有云中的过多计算容量。
Zimory公司的应用软件根据内存、处理器和存储等诸多因素来衡量资源使用量，社区本身确定了计算容量的可用性、价格、服务级别协议和安全协议。总部设在柏林的这家公司在欧洲有几个客户，包括德国电信实验室(Deutsche Telekom Laboratories)和Fraunhofer ITWM(一家应用软件开发公司)。它计划今年晚些时候在美国设立办事处。
安全仍是最大的忧患
无论是云提供商还是传统的托管环境，你把自身IT基础架构的任何一方面外包出去都有风险，从基本的可用性到安全问题和复杂的法规问题，不一而足。
在针对业务技术专业人员开展的一项调查中，57%的调查对象将安全性列在云计算存在的一系列问题的首位，之后才是应用程序和系统的性能、提供商的财务生存能力以及提供商在业务连续性方面的准备就绪状况。
从理论上来说，云提供商的IT运营和安全做法应当是一流的，因为安全可靠地运行数据中心就是它的全部工作。你得花钱才能享受这种专业技能。12 家提供商中有9家通过了SAS 70 Type II安全认证。同样这9家还通过了第三方机构或内部安全团队的安全评估，但是只有5家提供商为潜在客户出示这种评估的结果。
虽然我们探讨了一些基本的安全问题，但客户必须进一步深入分析。比方说，防火墙是必不可少，但提供商的应用程序开发生命周期方面如何？提供商是否奉行安全的应用程序开发方法，确保其应用程序中缺陷和潜在漏洞的数量最少？为危急的安全漏洞进行扫描及打补丁方面订有什么样的政策？提供商能够确保你的服务器实例以及相关数据会始终留在某个特定的位置吗？这些只是开始交流时需要提到的一些问题。
今年夏天已为公共云计算领域的转变作好了准备。由于出现了新的模式，满足用户的测试研究、保护关键应用程序和敏感数据等各种需要――当然所有这些的收费比较高，一度以普通廉价的网站托管为主的市场正出现细分。随着公共云日趋成熟，加上采用率不断提高，我们预计价格、安全、可用性和专业技能方面会出现进一步的细分。
如果一年后最棘手的问题从“应不应该使用基础架构即服务？”，变成“如何管理在不同云提供商之间运行的工作负载？”，请不要大惊小怪。
