教育領域是一個使用云計算較多、較快的典型領域，涉及到視頻點播、語音交互、在線測試等應用場景。對于教育行業(yè)的中小企業(yè)來講，在業(yè)務尚未擴大時，無論是從成本還是效率上考慮，直接采購第三方公有云都是一個性價比較高的選擇。

但當用戶量逐步上升，企業(yè)所要計算和存儲的量也會隨之上升，企業(yè)對風險可控、資源可控等方面的需求同樣會提到一個較高的層次。作為一家老牌的教育企業(yè)，新東方教育所搭建的云計算架構已經(jīng)在為集團總公司、集團下各個子公司、學校及項目提供IaaS到SaaS的基礎信息服務。

據(jù)了解，早期的新東方云計算架構起步于虛擬化，以解決資源復用、提高IT資源效率為目標，后續(xù)由于虛擬化不能滿足較多項目的需求，轉而采用自助化云平臺來提升虛擬化平臺的資源調用效率。同時新東方也通過自主開發(fā)，實現(xiàn)對第三方公有PaaS服務的包裝，使內(nèi)部APP對第三方PaaS解綁，更好實現(xiàn)對云PaaS服務的調度應用，例如通訊、視頻點播等。

隨著公有云IaaS的廣泛落地，新東方通過混合云平臺的能力，將以往分散使用的阿里云、騰訊云、微軟Azure等云資源，納入統(tǒng)一管理，實現(xiàn)公有云服務的業(yè)務治理，并提供一站式自助化的企業(yè)混合云資源申請和調度。

能覆蓋到整個集團的上云需求，新東方的云計算架構的成功經(jīng)驗或許能為云計算從業(yè)者帶來一些借鑒。近期，新東方教育科技集團基礎架構&運維高級經(jīng)理王威接受中國IDC圈專訪，對新東方教育目前采用的混合云架構以及其對云計算的看法做了詳細的回答。以下為采訪實錄（部分）：

1.中國IDC圈：教育行業(yè)對云計算的硬需求是什么？

新東方王威：不同行業(yè)對云平臺需求不同，比如金融更關注穩(wěn)定和安全，創(chuàng)業(yè)公司更關注價格，互聯(lián)網(wǎng)公司更關注性能和能力，而教育行業(yè)，比如新東方則更關注靈活和易用。

靈活意味著下屬機構或者項目，可能愿意使用更加廣泛的互聯(lián)網(wǎng)服務，而傳統(tǒng)的云平臺更關注的IaaS的管理。大廠的云平臺雖然有很多的PaaS服務能力，但跨大廠應用時，無法統(tǒng)一進行管理，所以新東方自己的混合云平臺，實際上是滿足多樣性靈活的需求，實現(xiàn)對內(nèi)對外跨平臺資源的管理和服務提供。

易用更多反映在服務代管和服務支撐上，其實云服務的使用是將IT資源和服務的獲取變得更加簡單，但是也因此導致在進行專業(yè)技術需求和問題溝通時，業(yè)務使用方和云服務商之間，往往會出現(xiàn)較大的溝通鴻溝，在服務交付、需求滿足和故障處理上無法以最佳的方式進行，所以新東方自身的云服務部門，可以更好的協(xié)助業(yè)務部門進行運營管理，提升SLA和服務的滿意度。

當然，通過混合云架構的實現(xiàn)，在多云中的業(yè)務漂移、多云容災也變得更加方便，在提升可靠性上有非常重要的作用。

2.中國IDC圈：能否詳細介紹下新東方混合云架構規(guī)劃，大概分為哪些方面？

新東方王威：新東方的混合云，其架構設計如下：

新東方混合云主要分為4層架構，其中最底層是私有和公有IaaS層的打通，包括計算、存儲、網(wǎng)絡和計費的打通，實現(xiàn)用戶無感、調度無感的計算和存儲資源的混合部署。

第二層為公有和私有PaaS的融合，目前各大云服務商提供了大量的PaaS服務，一方面新東方通過對這些公有PaaS的組合打包，形成更加透明、對內(nèi)無綁定關系的PaaS服務能力，另一方面，通過自研、合作開發(fā)或投資并購技術的形式，運營自有PaaS的服務，來滿足對一些數(shù)據(jù)敏感度較高的業(yè)務，運營在自有技術平臺上的要求。

第三層為運營管理層，通過多云管理的系統(tǒng)平臺，對資源、服務進行管理、授權、調度、計費控制，同時通過引入大數(shù)據(jù)監(jiān)控平臺，實現(xiàn)對服務的SLA監(jiān)控管理、預警，同時為AIOPS提供基礎的數(shù)據(jù)服務支撐。

最上層為門戶平臺，主要服務于集團內(nèi)部用戶，滿足日常的自服務調度、費用核算等功能。

目前新東方云平臺已經(jīng)涵蓋從IaaS和PaaS共計70多種服務，常用的如分布式存儲、直播、統(tǒng)一認證等等。

如下圖：

3.中國IDC圈：2018可信云大會即將召開，從安全可信的角度來講，您認為傳統(tǒng)安全架構有哪些弊端，如何完善？

新東方王威： 傳統(tǒng)安全防護的弊端，簡單的來說，主要是偏向事后管理和防御信息孤島問題。而現(xiàn)在的企業(yè)數(shù)據(jù)安全面臨的安全風險更大，由于企業(yè)在前幾年幾乎都完成了自己的主數(shù)據(jù)治理，并開展了大數(shù)據(jù)業(yè)務，使得有效數(shù)據(jù)進行了大集中，這也為企業(yè)的數(shù)字化安全控制帶來了空前的挑戰(zhàn)。

采用大數(shù)據(jù)和AI的手段，一方面能解決安全數(shù)據(jù)孤島的問題，另一方面也解決了大量數(shù)據(jù)采集分析帶來的計算性能需求的問題，使得集中數(shù)據(jù)處理變得可行，配合機器學習的一些算法模型，不僅逐步替代了傳統(tǒng)邊緣位置部署專業(yè)安全設備的功能，也由于數(shù)據(jù)的打通，使得安全入侵的分析范圍、發(fā)現(xiàn)過程的變得更加全面和自動化，也為企業(yè)縮短安全預警的時間提供可能。

4.中國IDC圈：相對創(chuàng)業(yè)企業(yè)，傳統(tǒng)行業(yè)上云相對較慢，您如何看待這一現(xiàn)象？

新東方王威：云計算技術的應用，在互聯(lián)網(wǎng)行業(yè)的落地應該是有目共睹的，特別是創(chuàng)業(yè)公司的應用，為這類公司專注于提供應用業(yè)務服務提供了很好的助力，使其從繁雜的基礎服務技術解脫出來。

在傳統(tǒng)企業(yè)，特別是國企的落地較為緩慢，究其原因，一方面是這些企業(yè)的業(yè)務往往還處于傳統(tǒng)交付式、外包式服務模式，系統(tǒng)都是豎井式搭建，云服務提倡的快速部署、彈性能力并不是這些企業(yè)的痛點。

另一方面，這些企業(yè)的IT部門并不具備對云服務應用的能力，甚至往往將使用云服務理解為企業(yè)傳統(tǒng)基礎設施的外包手段和風險轉嫁，導致即便使用云服務，也僅僅停留在買幾個虛擬機，跑幾個豎井應用的階段。且很容易在大規(guī)模使用后，就會出現(xiàn)IT服務滿意度下降和陷入到云服務管理治理的問題中。

5.中國IDC圈：公有云、私有云、混合云以及多云，哪種方式將成為企業(yè)上云的主流？為什么？

新東方王威：我個人認為，從中小企業(yè)來看，公有云一定是趨勢。而大型企業(yè)、集團性企業(yè)或政府國企，混合云會成為標準配備。

對于中小企業(yè)來說，公有云簡單，成本可接受，企業(yè)業(yè)務也較單一，公有云或者多個公有云基本可以滿足日常運營、容災的需求，企業(yè)也沒有資金、人力來構建自己的私有云。而對于大型企業(yè)來講，風險可控、資源可控是這些企業(yè)必須要考慮的問題，而且這些企業(yè)往往也具備了較大規(guī)模的IT資產(chǎn)和人才，混合云能提供更加靈活、可控的資源調度手段，不完全受制于云服務商，特別是在中國當前環(huán)境下，在用戶信息安全、數(shù)據(jù)保護層面上的法規(guī)法律還不太完善，保護虛擬資產(chǎn)、維護自身知識產(chǎn)權的成本過高、收益不大的情況下，混合云在某種程度上可以給與大型企業(yè)更多的IT管控方案選擇。