本文是云计算战略两部曲的第二部分。在本文中，IT经理和专家讨论了混合IT和混合云将成为云战略主体的原因。而在第一部分中，IT经理和专家谈到了建设内部云所需的工作，以及企业逐渐接纳云计算的原因。

　　SuperValu Inc.（明尼苏达的一家零售连锁企业）在全美有超过2500个零售点，大量的个人用户信息流过了它的系统，因此至关重要的就是保证接入和访问的安全。就目前看来，私有云或者内部云是确保个人信息安全的最有效途径。Phillip Black是SuperValu Inc.的认证服务高级经理，他向SearchCIO.com表示：虽然公有云成本更低，其上的认证管理也不是无法实现，但是考虑到一些法规制度的约束，采用混合云的方式才是最佳选择。

　　Black参加了今年在圣地亚哥举行的Gartner Catalyst Conference，会上主要讨论了向云计算转型的时机，以及向专家所称的混合IT服务模型迁移等事宜。

　　根据Gartner的定义，混合云就是在企业内部保留部分数据和应用（比如包含较为敏感数据的应用和系统，或者与其他内部系统集成较紧密的应用），同时提供专有的通道来访问驻留在外部云服务提供商的数据中心内的应用和数据。比如以SuperValu为例来说，Black认为电子邮件系统可以由公有云服务提供商来管理，而认证管理和数据访问归档等应该留在公司内部。

　　Black认为采用公有云可以降低成本并简化生命周期管理：“我们不用再劳心电子邮件服务器的管理和软件的更新，我不用再担心在半夜接到服务支持电话了。”然而，魔鬼总是隐藏在细节中，这种轻松的背后同样需要审慎细致的工作。

　　“我们是否要把Active Directory移出，同时在企业和云服务提供商间建立安全通道（虚拟专用网）呢？”Black问到。微软的Azure服务是可用的备选，但是该方案还有待考验。而微软的Unified Access Gateway可以让用户通过云执行Active Directory功能，Black认为这非常不错，但是还需要观察一段时间。

　　混合云与混合IT

　　私有云或者内部云——企业IT部门保有资源并按需提供内部服务——将与服务向云提供商的外包相并存，这种形式被称之为混合IT（Gartner定义）。

　　混合IT还是直接向最终用户提供资源，无论通过公有云还是内部云。Gartner的分析师Drue Reeves认为具体实现方法由很多因素决定，包括应用的关键程度、成本模型、对风险的容忍度以及客户的需求等。

　　“关键是IT成为了客户和云服务之间的代理。你将成为所有服务的推动者，而且是保护企业数据的第一道和最后一道防线。”Reeves表示。

　　Reeves认为对于混合IT来说具体的服务驻留点并不重要。重要的是对服务的控制、站在业务角度对云提供商的管理、以IT技术来形成对业务的推动、以及评估应用是保留在内部还是移到公有云上。

　　那么，为什么要把转向新的服务模型放在首位呢？Reeves的看法是通过新模型IT能够完成以下使命：

• 遴选出最佳的服务商。
• 达成最好的服务级别协议。
• 限制“影子IT”。
• 尽到对数字资产的责任。
• 与外部服务提供商进行竞争。

　　以Amazon.com为标准，Gartner正在对企业组织（包括Gartner所调查的17家内部云的早期实践企业）进行服务交付能力的评估。

　　一家Gartner的客户得出了这样的结论：Amazon.com提供一个虚拟机的花费是每小时12美分，而该企业则是每小时20美分。但是如果考虑到备份、监控、基础架构的成本、虚拟化软件以及相应的许可证和软件管理成本、安全的投入、虚机的容量管理、大负载下的事故应对措施等，企业IT和亚马逊之间的每小时成本差距将缩小到1.5美分。

　　这17家企业中的大多数没有与Amazon.com一样的服务级别协议，Wolf就是其中一位：“关于这一点，你无法起诉我，因为我们和客户都是一家人。”