亚马逊EC2故障后 云服务级别协议需求明晰

对于企业的CIO们来说，在采用外部云应用的时候必须考虑到供应商提供的云服务的安全性、性能以及冗余性这些至关重要的关键点。

“在采用供应商的这种云服务的时候，必须要明白不是所有的企业应用都可以被云服务实现，”美国科罗拉多州郎蒙特市的Ptak， Noel & Associates LLC的合伙人及首席分析师Audrey Rasmussen这样评价。

Rasmussen进一步建议在采用供应商们提供的云服务之前，企业的CIO们应该仔细的调查研究这些云服务的基础架构设计及技术细节，并且一定要在签署云的服务级别协议的时候，把自己需要的功能作为服务需求列明其中。相比一般的业务应用，重要的业务系统对更高级别的冗余性及故障切换能力的依赖性显然更高。当然，高级别的服务协议开销相对而言更为昂贵，所以IT需要在开销、风险以及收益之间做出明智的选择。

云服务级别协议的挑战

至少对于IT的执行者而言，这种挑战是需要付出相当的勇气。

一家纽约的财务服务有限公司，Baron Capital的网络技术部经理Henry Mayorga认为“去寻找百分之百的可用性就像找传说中的圣杯一样不现实”，因为“当你越增加冗余性设备到你的系统的时候，那么你的系统复杂度会越来越高。如果一切设备以及配置都确实被正确的连接并设置到位，那么理论上的高可用性是存在的。但是，一旦错误设置了系统中的任何一个部分或者任何一个组件没有按预期工作，那么发现错误原因的困难度会成倍数的增加并且恢复系统的难度也同样成倍数的增加爱”。

但即便如此，出于对风险管理的麻烦之处，洛杉矶的一家信息律师事务所的合伙人Tanya Forsheit，一名云服务的专家，依然认为IT执行者依然必须坚持采用更高级别的保护措施，而放弃考虑那些不能真正满足企业需要的方案。 “企业的需求并不尽相同，所以每一个企业的每一个需求都需要经过谈判确认后量身定制，而不是去接受那些大部分云服务供应商提供的千篇一律的服务模式”。

在签署云服务级别协议之前，必须明确故障对自己业务的影响程度

一家专注于系统集成咨询方案的科技公司首席技术主席，Phil Kramer，认为企业的CIO必须事先对云服务供应商所提供的服务，一旦发生中断后造成的影响以及损失做出评估。

Kramer举例到：“除非服务器也同时死机了，如果仅仅是用户的服务器列表目录一晚上没有被执行备份，这是一个很低风险的故障;但如果是用户的珍贵信息呢？在没有备份的情况下存储该信息的服务器崩溃了，后果可想而知。如果你的供应商的云服务级别协议不能确保你的数据访问，这绝对是一个非常错误的选择。”

“如果你所采用的云服务仅仅用于测试和程序原型开发，那么高级别的冗余性就不是那么重要”，位于麻省诺福克市的Hurwitz & Associates LLC咨询公司的总裁兼首席运营官Judith Hurwitz这么认为，“但如果公司采用供应商提供的云服务来支撑面向客户的企业服务，那么公司就必须确保该服务有正确的备份策略和业务连续性解决方案”。