【观察】微软“云+端”全面创新，让混合云更简单、更灵活、更安全
过去几年，云正如同日常生活中的水、电那样，融入到社会的各个层面，它不再是一种单纯的架构或者技术，而是百行百业走向数字化和智能化的核心基础设施；云也正在变成一种“融合剂”，无论是大数据、人工智能、物联网等，这些新的技术也正在加速融入云中；同样，今天“万物皆云”，在智慧城市，智慧医疗、智慧教育、智能制造等业务场景中，云更让智能无所不及，无所不在。与此同时，越来越多的企业和机构也开始从传统架构转向混合多云架构。但是，采用混合多云架构在给企业带来众多好处的同时，同样也对企业带来了更大的挑战。因此，企业如何在走向混合多云的过程中，让业务的影响及风险最小化、实现企业应用“平滑上云”，可以说已成为目前企业混合多云之旅中面临的一大难题。
在此背景下，作为业界领先的云计算厂商，也是最早提出混合云概念的厂商，微软智能云不仅为企业提供了在私有云和公有云之间无缝的体验环境，并且通过不断的技术创新，更为企业构建出了能够随时随地运营云原生应用以及利用边缘数据和云平台创新能力，赋能云+端跨环境的安全治理，以灵活满足监管与云端连接的需求，可以说在推动混合多云不断演进的同时，也引领和驱动了混合多云的技术创新范式。
正如微软集团Azure产品事业部中国区战略负责人，产品营销总监李铭所言：“微软希望通过技术创新，让企业能够基于Azure Arc可以快速扩展至Azure平台，拥有从开发到运行的灵活性和一致性的体验、开发、运维的环境以及获得更好的安全保证，真正为客户更快的展开业务创新铺平道路，让企业从云到端的系统环境变得更简单、更灵活、更安全。”毫无疑问，今天公有云和私有云的混合部署成常态。从全球看，根据Harris Poll的调查发现，目前在全球已经超过90%的企业已经采用了混合云；而在中国市场，根据《2021中国混合云市场发展白皮书》显示，随着企业上云意识的不断提升，混合云也被越来越多的企业所采纳，仅2020年中国混合云市场的规模已突破245.8亿元，同比增长达65.1%。预计到2023年，中国混合云市场规模将突破千亿，达1123.8亿元，同比增长达 55.6%。
在李铭看来，背后的原因可以从四个方面来做观察：首当其冲的是这几年随着云计算、大数据、人工智能和机器学习的飞速发展，导致产业需求的快速膨胀，因此企业对云计算的需求也越来越多；越来越多的国家和地区认识到了数据主权的重要性，这也导致诸如金融、医疗等行业客户对数据的存储、处理和传输有着更为严格的需求，而混合云环境是化解数据主权需求的重要手段；混合办公已经在很多国家和地区变成了一种新常态，而新的办公模式对企业基础设施的弹性提出了更高的要求；当然，企业业务创新的需求倒逼企业需要更灵活高效的云平台，而混合云和多云系统能够利用最新的技术，既能兼顾安全合规的要求，同时又能保证现有系统的正常运行，因此也成为了众多企业通往混合多云旅程中自然而然的选择。
也正是洞察到这种全新的变化，早在2019年底，微软就对外发布了Azure Arc混合云技术预览，其愿景是在任何环境都能进行应用创新，同时提供无缝的开发、部署和持续运维管理体验；而在历经三年的全球和中国市场的实践和验证之后，今年6月，微软宣布即将在华发布一系列混合云服务及功能更新，包括将于2022年下半年发布预览的Azure Stack HCI 22H2版本、Azure Arc-enabled Servers、Azure Arc-enabled Kubernetes公开预览版本，以及针对应用程序、数据和机器学习服务的相关更新。截至目前，微软针对混合云和多云环境中，已经构建出了能够支持企业从云到端能够随时随地创新的平台，其中基于Azure Arc+ Azure Stack HCI and Edge，实现了对本地数据中心、多云和边缘环境的覆盖；而基于Azure平台，企业也能够更快获取到安全与治理，开发工具和实践，应用、数据和机器学习等服务，从而实现了随时随地的安全性、开发和运营。对此，李铭表示，企业通过Azure Arc能够获得四个方面的能力，具体而言：
一是，企业客户可以利用Azure Arc随时随地开发云原生应用，并部署到任何地方。“应用开发的未来是云原生，微软智能云的DevOps、GitHub这些新云技术的发展给应用开发带来了翻天覆地的变化，而企业业务有多云和混合云的需求，因此微软希望这些应用可以运行在从云到端的各个环境，真正实现从云到端的无缝可移植性。换句话说，仅仅交付和包装代码是不够的，还需要有各种各样的云服务、容器的基础架构，以及DevOps的实践来保证统一的部署和运营的安全。”李铭说。
二是，企业客户可以利用Azure Arc整合从云到端的数据洞察力。现在，数据如何变现？如何为企业带来洞察力是所有企业一直在思考的问题，而通过Azure Arc，企业客户就可以利用微软提供的公有云的数据处理能力以及人工智能来加速创新，构建下一代的应用，来提供更快、不间断的对业务的洞察。此外，企业也可以通过云平台自动、一致化的管理，提升IT运营效率，减少IT运营成本。三是，Azure Arc可以给企业客户提供跨不同环境的安全与掌控。一个现代化的企业可以有成百上千的应用，这些应用分布在各种各样不同的环境里面，云原生的应用以一种前所未有的速度在更新和迭代，Azure Arc可以帮助企业客户利用Azure开发和使用的安全工具来管理IT环境，包括Windows、Linux、Kubernetes、SQL Server这些数据库。不仅如此，还可以通过微软智能云集成多层级的安全策略和数据掌控技术来减少风险的暴露，更快地对于风险做出响应，最终满足企业客户对于合规、业务连接性的需求。四是，Azure Arc支持企业跨本地数据中心、多云和边缘环境的全面覆盖。李铭说：“从一年多前发布到现在，Azure Arc已经是一个初具规模的工具集，体现在几个方面，包括Azure Arc可以针对不同的计算资源，如服务器、容器集群进行管理，同时能够对不同的数据资产，包括开源的数据库、PostgreSQL、SQL Server这些数据服务进行管理，此外也支持私有云管理，包括VMware vSphere等；更关键的是，微软提供的超融合一体机Azure Stack HCI，也把微软公有云的技术带到了企业的数据中心，新发布的Azure Kubernetes Service也能运行在Azure Stack HCI，让企业可以在超融合一体机就能构建企业的K8s集群；Azure Arc enabled System Center VMM，让客户也可以体验基于Azure平台的虚拟机管理等等。”
由此可见，针对企业混合云和多云环境的管理需求，微软过去几年坚持技术创新驱动，最终让企业客户可以通过Azure平台，Azure Arc，以及Azure Stack HCI超融合一体机等方案和服务，帮助企业实现了从云到端的完整覆盖，让企业有能力根据自身的发展节奏灵活地实现混合多云的价值，让混合多云的价值最大化地被发现和被释放。
“相比全球市场以公有云为主，私有云为辅的市场格局，中国市场的常态和共识则是，不管是政企行业、企业客户、外企、出海的企业都非常看重混合云的战略。也正因此，微软在超融合在2021年第4季度同比实现了30.4%的增长，这也表明了整个中国混合云的市场仍将会保持蓬勃、高速发展的态势。”微软大中华区Azure事业部总经理陶然告诉我。基于此，微软在中国混合云市场的主要目标将会集中在：一方面，以多云为主、同时通过超融合能够把公有云的创新产品、服务带到云下来，这是中国企业和客户的共同诉求和目标，也是微软智能云未来努力的方向；另一方面，是将Azure公有云侧的创新服务，如虚拟机，Kubernetes对于云原生架构的支持，机器学习，人工智能以及更多云原生的服务，从云上带到云下，帮助中国客户随处创新，这是微软智能云的优势所在，也是微软智能云的愿景所在。具体的落地的领域，微软Azure混合云将会围绕三个主要的应用场景做创新，即边缘站点、数据中心现代化以及Windows Server和 SQL Server迁移上云展开工作：
首先，针对边缘站点，目前千行百业都有大量在边缘端需要进行数据创新和分析的需求。但过去很多企业没有完备数据中心的运维能力和资源，造成企业投入的成本非常高。而微软Azure Arc、Azure Stack HCI的创新能力刚好满足企业在边缘站点进行部署、运维以及创新的需求。
“不管是单一的节点，或者在边缘站点建立一个集群，微软都可以通过合作伙伴硬件和实施商帮助客户在云端快速建立端侧的计算和创新，所有管控将会由Azure云端的界面、工具来进行管理，真正实现边缘计算的统一管控，由此大幅提升企业在边缘计算架构和场景下提速、降本、安全管控的需求。”陶然说。以SKF中国为例，SKF中国借助于微软Azure智能云、Azure Stack HCI 打造了 SKF未来工厂的混合云架构，目前已经在济南上线了第一个平台，特别是利用Azure Stack HCI，SKF中国增强了工厂端边缘计算能力，加强了安全保障，确保应用稳定运行;同时，借助于微软Azure云端的能力，也为SKF中国提供了整体运营管理，实现备份容灾，灵活使用资源，未来SKF中国将会逐步利用云平台的数据分析服务及AI能力，实现业务创新，加速工厂智能化。
其次，针对数据中心现代化，可以看到目前很多企业客户现有的数据中心很多都是基于传统的数据中心架构去做的，采用了很多传统的服务器堆叠方式，以及在服务器OS层级方面还没有完全实现真正的资源平衡、调度以及技术创新的场景。
陶然表示，在这方面只要符合Azure Stack HCI和软件定义数据中心的服务器硬件标准，就可以通过Azure Stack HCI、Azure Arc，将云端的服务部署在本地已有的服务器，或者新的服务器中，进行云化和现代化，帮助企业客户实现数字化转型。更重要的是，借助Azure Stack HCI和Azure Are，相比于传统的数据中心架构，在类似的硬件里面也能够提供更高的吞吐性能，提升服务，帮助客户在已有的投资上实现更好、更加强大的性能。以安迈铝业为例，该公司通过Azure Stack HCI提供的可灵活支撑其全球架构的混合云方案，在降低运维风险的基础上，也大幅提升IT 维护效率，其价值主要体现在三个方面，包括通过Azure Stack HCI，构建了打通现在和未来的超融合架构体系，降低 TCO；此外，还将数据中心扩展到了云端，实现按需付费；最后，通过微软Azure平台，该客户还能够以获得“一站式购买”、全生命周期支持，以及提供了6个9的高可靠性，真正为安迈铝业的业务发展提供了“新动能”。
最后，针对Windows Server和 SQL Server迁移上云，目前在市场上仍然有很多的Windows Server和 SQL Server的企业客户客户，他们也面临着上云的需求。同样，微软针对这类客户需求，也提供了“因地适应”的迁移上云方案，比如通过Azure Arc就可以将传统的Windows Server和SQL Server进行上云、下云的迁移，同时用微软提供的Windows Server Azure Edition，这一更加创新的基于云端的Windows Server版本，也能帮助企业客户进行本地部署和运维，实现云端创新带到本地的愿景。
“全新的Windows Server Azure Edition有很多强大的功能，如SMB over Quic、热补丁，就可以帮助企业减少宕机、运维时间，同时在SQL Server这一侧，通过Azure Stack HCI和Azure Arc也能实现SQL Server数据库性能的提升，帮助微软已有的服务器类产品客户实现云化、现代化，总之我们能够继续助力在中国市场所有的微软的新老用户能够更快地实现迁移上云。”陶然说。在此过程中，微软也希望和中国本地的合作伙伴共同合作与创新，为更多的企业客户提供更加广阔和深度的服务。陶然表示：“在硬件侧，我们不仅有全球的硬件合作伙伴，比如戴尔、HPE，还有本土合作伙伴，比如新华三、联想以及超聚变提供混合云落地、提供本地合作伙伴的硬件生态进行支持。在服务侧，微软也在中国发布了Azure Stack HCI超融合版本，同时也正在和南洋万邦、联想和戴尔等伙伴，帮助微软中国将混合云战略产品生态推向更大的市场。”不难看出，微软从云到端的方案和服务的完整覆盖，更好地帮助了企业能够应付混合多云环境中需求的千变万化，为企业提供了未来数字化转型和升级的新方式和新路径，而未来更多的应用和创新，也正等待着微软和合作伙伴深度合作，一起去再定义、再创新和再开拓。我们知道，随着企业向混合多云环境演进，往往也会面临着这样的两难“选择”——那就是很多时候企业既希望用私有云的方式满足数据本地化和本地化运维的需求；同时又希望利用公有云所带来的资源、工具和成熟的软件服务，那么如何实现“鱼和熊掌兼得”呢？微软混合智能多云新推出的一系列创新服务，就完全为企业客户提供了“两全其美”的选择，不仅帮助客户更从容实现混合多云，也再一次引领了混合云技术的再演进。微软大中华区Azure事业部高级产品经理王路表示，在基础设施层面，微软为企业客户提供了基于订阅模式的、灵活的超融合架构Azure Stack HCI。（更多内容参考：《【观察】解读Azure Stack HCI：以超融合架构，为混合云而生》）
相比传统的超融合，Azure Stack HCI的优势主要体现在三个方面，包括与Azure“原生集成”，能够从Azure门户实现集中管理，同时能够基于统一的Azure订阅计费，获得Azure的服务，并定期获得功能和安全的更新；其次，Azure Stack HCI是真正的软件定义的基础架构，它不仅是通过计算、存储和网络的软件定义整合了服务器的基础架构，同时还基于Hyper-V、Storage Spaces Direct和网络控制器构建了高性能的超融合基础架构；最后，Azure Stack HCI是经过验证的超融合基础架构，目前有20多家OEM提供超过200个解决方案，它不仅支持单节点HCI的部署，同时单集群也支持从2到16节点的部署和扩展。
王路表示，根据Azure Stack HCI产品路线图规划，2022年下半年将会率先支持单节点HCI部署，同时能够实现GPU分区，以及支持Windows Server VM的Azure的自动管理等，而未来Azure Stack HCI将会提供“即服务”的交付模式，真正为企业客户提供免费、在线、无中断的更新支持。
在安全和治理方面，微软为混合云和多云打造的一致的Azure平台，则能够为企业提供一致的操作、治理和安全能力。其中新增的功能包括Azure Arc-enabled Servers，它率先将Azure功能引入本地和多云环境中的服务器，并提供联系、配置、治理、安全等功能，让企业客户在任何基础设施上，都能用熟悉的工具进行Azure平台的管理。
在开发工具和实践方面，微软则是推出了Azure Arc-enabled Kubernetes，让客户可以使用Azure Arc连接、管理和操作在任何地方运行的Kubernetes 集群和应用程序。“Azure Arc-enabled Kubernetes可以支持多种流派的 Kubernetes连接，同时可以通过连接进行配置，通过第三方工具像开源工具等，配置成动态的、底层资源动态发布模块，这样实现一个集中化的、统一的部署，同时也可以针对企业部署好的基础环境，Kubernetes的环境实现统一的调度操作等等。”王路说。而在应用程序、数据和机器学习服务方面，据微软大中华区Azure事业部大数据与AI产品总监李冕介绍，微软最新发布的Azure Arc-enabled Data Services，可以让客户利用Azure Arc将Azure数据服务融入本地数据中心、多云和边缘设备，它的价值体现在四个方面，包括基于公有云的理念，提供了一个完全的自动化、无停机、始终保持最新状态的服务；同时它内置HA/DR自动扩展能力，支持数据库即服务；此外它具有向上扩展、向外扩展的弹性，具有大规模自动化的能力；关键的是，它还始终和Azure云服务服务保持一致，企业可以由此更好地实现“统一管理”。、
不仅如此，全新推出的Azure Arc-enabled Application Services则支持企业客户随时随地运行应用；Azure Arc-enabled Machine Learning让企业客户可以利用Azure Arc在本地、多云和边缘设备中进行机器学习训练和推理。
总的来看，微软Azure Stack HCI+Azure Arc是真正站在客户需求视角创新的混合多云平台，这种独具特色的能力，在市场上可谓“独此一家”。因此，微软也能力也有足够的信心帮助企业把关键应用迁移到混合多云平台之上，从而加速企业拥抱数字化转型和创新的脚步，并且这个过程更简单、更灵活和更安全。从这个角度来说，微软混合多云的架构和平台无疑是企业构筑混合多云的关键底座，同时也是企业未来数字化转型和实现混合多云之旅的理想选择。申耀的科技观察，由科技与汽车跨界自媒体人申斯基创办，19年企业级科技媒体工作经验，长期专注企业数字化、产业智能化、ICT基础设施、汽车科技内容的观察和思考。