教育領(lǐng)域是一個(gè)使用云計(jì)算較多、較快的典型領(lǐng)域，涉及到視頻點(diǎn)播、語音交互、在線測試等應(yīng)用場景。對于教育行業(yè)的中小企業(yè)來講，在業(yè)務(wù)尚未擴(kuò)大時(shí)，無論是從成本還是效率上考慮，直接采購第三方公有云都是一個(gè)性價(jià)比較高的選擇。

但當(dāng)用戶量逐步上升，企業(yè)所要計(jì)算和存儲的量也會隨之上升，企業(yè)對風(fēng)險(xiǎn)可控、資源可控等方面的需求同樣會提到一個(gè)較高的層次。作為一家老牌的教育企業(yè)，新東方教育所搭建的云計(jì)算架構(gòu)已經(jīng)在為集團(tuán)總公司、集團(tuán)下各個(gè)子公司、學(xué)校及項(xiàng)目提供IaaS到SaaS的基礎(chǔ)信息服務(wù)。

據(jù)了解，早期的新東方云計(jì)算架構(gòu)起步于虛擬化，以解決資源復(fù)用、提高IT資源效率為目標(biāo)，后續(xù)由于虛擬化不能滿足較多項(xiàng)目的需求，轉(zhuǎn)而采用自助化云平臺來提升虛擬化平臺的資源調(diào)用效率。同時(shí)新東方也通過自主開發(fā)，實(shí)現(xiàn)對第三方公有PaaS服務(wù)的包裝，使內(nèi)部APP對第三方PaaS解綁，更好實(shí)現(xiàn)對云PaaS服務(wù)的調(diào)度應(yīng)用，例如通訊、視頻點(diǎn)播等。

隨著公有云IaaS的廣泛落地，新東方通過混合云平臺的能力，將以往分散使用的阿里云、騰訊云、微軟Azure等云資源，納入統(tǒng)一管理，實(shí)現(xiàn)公有云服務(wù)的業(yè)務(wù)治理，并提供一站式自助化的企業(yè)混合云資源申請和調(diào)度。

能覆蓋到整個(gè)集團(tuán)的上云需求，新東方的云計(jì)算架構(gòu)的成功經(jīng)驗(yàn)或許能為云計(jì)算從業(yè)者帶來一些借鑒。近期，新東方教育科技集團(tuán)基礎(chǔ)架構(gòu)&運(yùn)維高級經(jīng)理王威接受中國IDC圈專訪，對新東方教育目前采用的混合云架構(gòu)以及其對云計(jì)算的看法做了詳細(xì)的回答。以下為采訪實(shí)錄（部分）：

1.中國IDC圈：教育行業(yè)對云計(jì)算的硬需求是什么？

新東方王威：不同行業(yè)對云平臺需求不同，比如金融更關(guān)注穩(wěn)定和安全，創(chuàng)業(yè)公司更關(guān)注價(jià)格，互聯(lián)網(wǎng)公司更關(guān)注性能和能力，而教育行業(yè)，比如新東方則更關(guān)注靈活和易用。

靈活意味著下屬機(jī)構(gòu)或者項(xiàng)目，可能愿意使用更加廣泛的互聯(lián)網(wǎng)服務(wù)，而傳統(tǒng)的云平臺更關(guān)注的IaaS的管理。大廠的云平臺雖然有很多的PaaS服務(wù)能力，但跨大廠應(yīng)用時(shí)，無法統(tǒng)一進(jìn)行管理，所以新東方自己的混合云平臺，實(shí)際上是滿足多樣性靈活的需求，實(shí)現(xiàn)對內(nèi)對外跨平臺資源的管理和服務(wù)提供。

易用更多反映在服務(wù)代管和服務(wù)支撐上，其實(shí)云服務(wù)的使用是將IT資源和服務(wù)的獲取變得更加簡單，但是也因此導(dǎo)致在進(jìn)行專業(yè)技術(shù)需求和問題溝通時(shí)，業(yè)務(wù)使用方和云服務(wù)商之間，往往會出現(xiàn)較大的溝通鴻溝，在服務(wù)交付、需求滿足和故障處理上無法以最佳的方式進(jìn)行，所以新東方自身的云服務(wù)部門，可以更好的協(xié)助業(yè)務(wù)部門進(jìn)行運(yùn)營管理，提升SLA和服務(wù)的滿意度。

當(dāng)然，通過混合云架構(gòu)的實(shí)現(xiàn)，在多云中的業(yè)務(wù)漂移、多云容災(zāi)也變得更加方便，在提升可靠性上有非常重要的作用。

2.中國IDC圈：能否詳細(xì)介紹下新東方混合云架構(gòu)規(guī)劃，大概分為哪些方面？

新東方王威：新東方的混合云，其架構(gòu)設(shè)計(jì)如下：

新東方混合云主要分為4層架構(gòu)，其中最底層是私有和公有IaaS層的打通，包括計(jì)算、存儲、網(wǎng)絡(luò)和計(jì)費(fèi)的打通，實(shí)現(xiàn)用戶無感、調(diào)度無感的計(jì)算和存儲資源的混合部署。

第二層為公有和私有PaaS的融合，目前各大云服務(wù)商提供了大量的PaaS服務(wù)，一方面新東方通過對這些公有PaaS的組合打包，形成更加透明、對內(nèi)無綁定關(guān)系的PaaS服務(wù)能力，另一方面，通過自研、合作開發(fā)或投資并購技術(shù)的形式，運(yùn)營自有PaaS的服務(wù)，來滿足對一些數(shù)據(jù)敏感度較高的業(yè)務(wù)，運(yùn)營在自有技術(shù)平臺上的要求。

第三層為運(yùn)營管理層，通過多云管理的系統(tǒng)平臺，對資源、服務(wù)進(jìn)行管理、授權(quán)、調(diào)度、計(jì)費(fèi)控制，同時(shí)通過引入大數(shù)據(jù)監(jiān)控平臺，實(shí)現(xiàn)對服務(wù)的SLA監(jiān)控管理、預(yù)警，同時(shí)為AIOPS提供基礎(chǔ)的數(shù)據(jù)服務(wù)支撐。

最上層為門戶平臺，主要服務(wù)于集團(tuán)內(nèi)部用戶，滿足日常的自服務(wù)調(diào)度、費(fèi)用核算等功能。

目前新東方云平臺已經(jīng)涵蓋從IaaS和PaaS共計(jì)70多種服務(wù)，常用的如分布式存儲、直播、統(tǒng)一認(rèn)證等等。

如下圖：

3.中國IDC圈：2018可信云大會即將召開，從安全可信的角度來講，您認(rèn)為傳統(tǒng)安全架構(gòu)有哪些弊端，如何完善？

新東方王威： 傳統(tǒng)安全防護(hù)的弊端，簡單的來說，主要是偏向事后管理和防御信息孤島問題。而現(xiàn)在的企業(yè)數(shù)據(jù)安全面臨的安全風(fēng)險(xiǎn)更大，由于企業(yè)在前幾年幾乎都完成了自己的主數(shù)據(jù)治理，并開展了大數(shù)據(jù)業(yè)務(wù)，使得有效數(shù)據(jù)進(jìn)行了大集中，這也為企業(yè)的數(shù)字化安全控制帶來了空前的挑戰(zhàn)。

采用大數(shù)據(jù)和AI的手段，一方面能解決安全數(shù)據(jù)孤島的問題，另一方面也解決了大量數(shù)據(jù)采集分析帶來的計(jì)算性能需求的問題，使得集中數(shù)據(jù)處理變得可行，配合機(jī)器學(xué)習(xí)的一些算法模型，不僅逐步替代了傳統(tǒng)邊緣位置部署專業(yè)安全設(shè)備的功能，也由于數(shù)據(jù)的打通，使得安全入侵的分析范圍、發(fā)現(xiàn)過程的變得更加全面和自動化，也為企業(yè)縮短安全預(yù)警的時(shí)間提供可能。

4.中國IDC圈：相對創(chuàng)業(yè)企業(yè)，傳統(tǒng)行業(yè)上云相對較慢，您如何看待這一現(xiàn)象？

新東方王威：云計(jì)算技術(shù)的應(yīng)用，在互聯(lián)網(wǎng)行業(yè)的落地應(yīng)該是有目共睹的，特別是創(chuàng)業(yè)公司的應(yīng)用，為這類公司專注于提供應(yīng)用業(yè)務(wù)服務(wù)提供了很好的助力，使其從繁雜的基礎(chǔ)服務(wù)技術(shù)解脫出來。

在傳統(tǒng)企業(yè)，特別是國企的落地較為緩慢，究其原因，一方面是這些企業(yè)的業(yè)務(wù)往往還處于傳統(tǒng)交付式、外包式服務(wù)模式，系統(tǒng)都是豎井式搭建，云服務(wù)提倡的快速部署、彈性能力并不是這些企業(yè)的痛點(diǎn)。

另一方面，這些企業(yè)的IT部門并不具備對云服務(wù)應(yīng)用的能力，甚至往往將使用云服務(wù)理解為企業(yè)傳統(tǒng)基礎(chǔ)設(shè)施的外包手段和風(fēng)險(xiǎn)轉(zhuǎn)嫁，導(dǎo)致即便使用云服務(wù)，也僅僅停留在買幾個(gè)虛擬機(jī)，跑幾個(gè)豎井應(yīng)用的階段。且很容易在大規(guī)模使用后，就會出現(xiàn)IT服務(wù)滿意度下降和陷入到云服務(wù)管理治理的問題中。

5.中國IDC圈：公有云、私有云、混合云以及多云，哪種方式將成為企業(yè)上云的主流？為什么？

新東方王威：我個(gè)人認(rèn)為，從中小企業(yè)來看，公有云一定是趨勢。而大型企業(yè)、集團(tuán)性企業(yè)或政府國企，混合云會成為標(biāo)準(zhǔn)配備。

對于中小企業(yè)來說，公有云簡單，成本可接受，企業(yè)業(yè)務(wù)也較單一，公有云或者多個(gè)公有云基本可以滿足日常運(yùn)營、容災(zāi)的需求，企業(yè)也沒有資金、人力來構(gòu)建自己的私有云。而對于大型企業(yè)來講，風(fēng)險(xiǎn)可控、資源可控是這些企業(yè)必須要考慮的問題，而且這些企業(yè)往往也具備了較大規(guī)模的IT資產(chǎn)和人才，混合云能提供更加靈活、可控的資源調(diào)度手段，不完全受制于云服務(wù)商，特別是在中國當(dāng)前環(huán)境下，在用戶信息安全、數(shù)據(jù)保護(hù)層面上的法規(guī)法律還不太完善，保護(hù)虛擬資產(chǎn)、維護(hù)自身知識產(chǎn)權(quán)的成本過高、收益不大的情況下，混合云在某種程度上可以給與大型企業(yè)更多的IT管控方案選擇。