多云通常被認為是企業的一個進化步驟，是企業從單一云平臺的起始階段走向多云產品的“***”方法。而各種因素決定了這一點。對于某些企業來說，需要平臺特定功能的工作負載的多樣性。對于其他企業來說，這是一個演變的過程，也可能是并購的結果。

[[227950]]

最近，人們看到企業選擇多云作為主要的云優先策略。在某些情況下，其原因在于減少對單個供應商的依賴，因為云計算平臺供應商開始在其產品中增加更多的粘性。在其他情況下，則根據工作負載特性來優化成本。在這兩個方面都有激烈的爭論，這與人們在硬件平臺上看到的爭論并沒有什么不同。

無論企業由于什么原因而選擇在多云環境下運行，它確實會帶來一些復雜性，如果不仔細管理，可能會偏離其采用多云策略實現成本節約的目標，并降低其性能。

這就是為什么可視度如此重要的原因。但是，就像采用多云一樣，為了獲得業務可見性，需要改變數據集(除了本地網絡之外，還要測量廣域網、互聯網、云計算和SaaS提供商的健康狀況和性能)。以下將分析與多云部署相關的一些關鍵術語，解釋為什么傳統的可視性方法在云端方面的不足，并探索獲取多云操作可見性所需的方法。

混合云與多云

混合云通常是指現有傳統數據中心的組合，其中一些服務是從云中使用的。如今的大多數應用程序都是混合的，因為它們使用一個或多個基于API的外部服務，無論是用于身份驗證、付款還是物流。如果企業的內部托管的應用程序調用Azure AD或Okta進行身份驗證，則可以有效地運行混合云。如果企業網站有PayPal或Visa付款小工具，那么所使用的是混合云。

隨著應用程序被霧化成其組成服務并僅通過結構化API調用進行通信，可以分別定位和縮放每個組件。這使得像AWS這樣的基礎設施和平臺服務非常誘人。因此，雖然某些核心資產和功能可能仍然存在，但企業可以獨立擴展無狀態組件，并讓它們駐留在距離用戶更近的云中。

VMware公司是企業云中的行業主導者，并且通過與亞馬遜公司合作提供可行的混合云服務。AWS上的VMware Cloud使企業可以輕松地將虛擬機工作負載和虛擬網絡擴展到Amazon云平臺，同時仍然通過vSphere管理所有內容。

另一方面，多云是指將企業的內部部署數據中心與兩家或兩家以上云計算供應商結合使用。

而多云包括任何類型的外部云提供，例如IaaS、PaaS或SaaS。這是一個更復雜的環境，具有多個基礎平臺，每個平板都有自己的編排習慣。這里的目標是讓成本經濟性和***組合決定工作負載的位置。從管理的角度來看，企業正在處理一個難以預測的程度和變化速度，這可能是一個挑戰。此外，企業的呼叫流程現在包含更多的排列組合，這使得性能調整和故障排除特別復雜。

微服務API

微服務架構已經流行了很多年，它已經從根本上改變了新的應用程序的構建方式。Uber是主要運行在微服務生態系統上的一個很好的示例。Uber依靠第三方API進行映射、支付、通知和電話。這些API中的每一個都可能進一步依賴于其他后端API。因此，每當乘客乘坐Uber時，需要多個API流，云計算服務和網絡路徑才能正常工作，以便搭車回家。

這是IT組織以前從未處理過的復雜程度。當一切正常時，其復雜性并不明顯，但故障時對于故障排除來說非常復雜。

一個很好的例子就是最近的AWS停機中斷。從基礎設施的角度來看，AWS云服務的電力中斷很小，系統恢復的時間相當短。但是，在初始事件發生后的幾個小時內，依靠AWS Direct Connect進行后端數據流的應用程序仍然失效。其中包括Atlassian，Slack和Twilio在內的許多應用程序和服務，其提供者未能考慮其多個云平臺之間隱藏的依賴關系。

2017年3月2日的停電事件，影響亞馬遜AWS-East Region(Ashburn)地區的一小部分服務，很快就成為AWS Direct Connect用戶面臨的主要問題。ThousandEyes透露，超過240項關鍵服務感受到了停電的影響。

一般來說，云計算和互聯網面臨的挑戰之一是缺乏可見性。許多傳統的網絡監控工具都依賴于簡單網絡管理協議(SNMP)、流量或數據包捕獲等技術。所有這些都需要對構成數據中心的服務器、交換機、防火墻和路由器進行某種級別的特權訪問。這些都不能用于IaaS或PaaS服務。企業無法在Microsoft Azure內部竊聽，或者從亞馬遜的數據中心傳輸流記錄。因此，企業已習慣于將云計算看作是一個黑盒子，隱藏在隱形外衣之下。

這種方法不適用于單個云平臺或混合云，它當然不適用于多云基礎設施。路徑組合的數量隨著云平臺的數量而有序地增加。這些路徑中的每一條都有許多不可預測的因素。因此企業的風險增加了數量級。那么就不能繼續把這些云平臺當成黑匣子，那么將有什么選擇?

云計算沒有遮掩

一些云服務商提供他們自己的網絡可見性解決方案，例如，在Microsoft Azure中，企業可以通過ExpressRoute連接將其企業域從網絡可視化到Azure內部的虛擬網絡(VNet)。但是，這并不能為企業提供完整的端到端圖片，其中包括外部相關性。當然，這種解決方案只針對Azure，并不提供有關其他云計算或傳統數據中心的信息。采用多云策略，隨著工作負載的移動，企業的可見性解決方案需要遵循資源，而不管其位于何處。

那么怎么能做到這一點?有一些主動監控技術使用特殊的儀器化應用程序調用來了解應用程序可用性和響應時間，以及用于交付這些應用程序的底層網絡和云計算基礎設施。這不需要來自云計算基礎設施的任何特權信息，因此可以是云計算和供應商不可知的。在通常情況下，所有這些都是資源的目標URL。

而這是ThousandEyes公司采取的方法，運營一組全球范圍的軟件代理，執行互聯網感知網絡監控。ThousandEyes公司通過互聯網從多個有利位置監控關鍵服務，并通過算法將數據關聯起來以了解服務影響。因此，企業能夠確定依賴于AWS Direct Connect的超過240項關鍵服務受到2017年3月2日停電的影響。

云端沒有穩定狀態。所有的IaaS和PaaS供應商都大量使用devops和自動化工具，所以變化迅速發生，無需事先通知。與此同時，多線程部署通常使用容器化和自動化服務，如Kubernetes將工作負載轉移到***云平臺。在這個瞬息萬變的世界中，企業需要可持續的可見性來反映應用程序交付路徑中的變化，以便為其提供完整的***視圖。