1.3 部署模型 公有/私有/混合云
1.3 部署模型 公有/私有/混合云
本节摘要：选完服务模型（IaaS/PaaS/SaaS/FaaS），下一个决策是"在哪运行"——公有云、私有云、混合云三种部署模型各自适用不同的数据敏感度、监管要求和流量特征。本节用三维度决策矩阵（数据敏感度 × 监管要求 × 流量峰谷比）给出选型建议，并拆解"混合云不是公有 + 私有的简单加和"、专线（Direct Connect / Express Connect / 高速上云专线）的真实成本结构。
学习目标
图：部署模型三维度决策矩阵
阅读完本节，你应当能够：
- 说出公有云、私有云、混合云的核心定义，并能用一句话讲清它们的运维责任差异。
- 用三维度决策矩阵判断一个业务该选哪种部署模型：根据数据敏感度（高/中/低）、监管要求（强/弱）、流量峰谷比（大/小）给出建议。
- 计算专线的大致成本：从 IDC 到公有云机房的专线带宽费、施工费、端口费，知道为什么"混合云"不是免费的午餐。
- 识别"假私有云"：用 VMware 虚拟化包装的私有云其实只是私有虚拟化，与真正的私有云产品（如 AWS Outposts、阿里云 AStack）有本质区别。
一、问题与直觉：为什么"私有云"经常是个伪需求
很多企业宣称要做"私有云"，但实际落地的是"私有虚拟化"——买服务器装 VMware、把虚机分给业务部门、用一套内部工单系统审批资源。这套东西和"云"有什么关系？
按 NIST 定义，私有云仍要满足五大特征：按需自助、资源池化、快速弹性、可计量服务、广泛网络接入。自建 VMware 集群的弹性受限于物理机采购周期（通常 1-3 个月），可计量服务要靠工单统计——它从定义上就只是"私有虚拟化"，不是"私有云"。
真正的私有云产品，是 AWS Outposts、阿里云 AStack、腾讯云 TStack、华为云 FusionCloud 这类云厂商把公有云能力打包卖到客户机房的方案——硬件由云厂商提供、软件栈与公有云一致、可以做到 API 化调用。
二、核心原理：三种部署模型与决策矩阵
2.1 三种部署模型对比
| 维度 | 公有云 | 私有云 | 混合云 |
|---|---|---|---|
| 拥有方 | 云厂商 | 你或云厂商代建 | 你 + 云厂商 |
| 位置 | 云厂商机房 | 你的机房或托管 IDC | 两者结合 |
| 弹性 | 几乎无限 | 受限于本地容量 | 弹性主要来自公有云侧 |
| 数据控制 | 中（逻辑隔离） | 高（物理隔离） | 高（敏感数据私有） |
| 初始投资 | 低（按量） | 高（硬件采购） | 中（本地 + 公有云预留） |
| 运维复杂度 | 低 | 高 | 中（要打通两套） |
| 典型客户 | 初创公司、互联网业务 | 政府、金融、军工 | 传统企业 + 互联网业务 |
| 计费模式 | 按量为主 | 一次性 + 维保 | 混合 |
2.2 三维度决策矩阵
| 数据敏感度 | 监管要求 | 流量峰谷比 | 推荐部署 |
|---|---|---|---|
| 高 | 强（如金融、医疗、政务） | 任意 | 私有云（核心数据）+ 公有云（外围业务） |
| 中 | 中（如一般企业 ERP） | 大（10 倍以上） | 混合云（本地稳态 + 公有云弹性） |
| 中 | 弱 | 小（2-3 倍） | 公有云 |
| 低 | 弱 | 任意 | 公有云 |
| 高 | 强 | 小 | 私有云（不混公有） |
一句话：监管要求强约束时，本地必须有私有部署；流量大峰谷时，公有云的弹性才划算。两个条件都强时，混合云是合理选择。
2.3 部署模型的 mermaid 视图
三、工程实践要点：混合云的真实成本
3.1 专线不是免费的午餐
混合云的核心是"专线"——从你的 IDC 到公有云机房的物理链路。三家云厂商都有类似产品，但价格、带宽、施工周期差异巨大。
| 项目 | AWS Direct Connect | 阿里云 Express Connect | 腾讯云 高速上云专线 |
|---|---|---|---|
| 端口速率 | 1Gbps / 10Gbps | 1Gbps / 10Gbps | 1Gbps / 10Gbps |
| 端口月费（1Gbps） | 约 220 USD/月 | 约 10000-20000 元/月 | 约 10000-18000 元/月 |
| 出向流量 | 0.02-0.09 USD/GB | 0.45-0.65 元/GB | 0.45-0.60 元/GB |
| 入向流量 | 免费 | 免费 | 免费 |
| 施工周期 | 1-3 个月 | 1-3 个月 | 1-3 个月 |
| 跨区域费用 | 0.02-0.09 USD/GB | 0.5 元/GB 起 | 0.5 元/GB 起 |
一个常被忽略的事实：出向流量（IDC → 公有云）按 GB 收费，1Gbps 专线满载一个月 = 1Gbps × 86400 秒 × 30 天 = 大约 324,000 GB。如果你的应用月跑 100TB 数据到公有云，仅流量费就 4.5-6 万元。
3.2 真实案例：某零售企业的混合云改造
某零售企业 2021 年做"全面混合云"：核心交易系统保留在本地 IDC，会员、营销、订单查询迁到公有云。预算估算如下：
| 项目 | 月成本（人民币） |
|---|---|
| 1Gbps 专线端口 | 15000 元 |
| IDC 端交换机改造 | 一次性 80000 元 |
| 月出向流量（80TB） | 50000 元 |
| 公有云侧实例 / 数据库 / 存储 | 60000 元 |
| 每月总成本 | 约 12.5 万元 |
12 个月后回看：原计划节省的"硬件采购"约 80 万，实际花了 150 万。省下来的不是钱，而是"扩容时间"——从 3 个月的硬件采购变成 1 小时的开机。这种"时间换钱"的算账方式，是混合云决策的关键。
3.3 选型决策清单
| 你的场景 | 推荐部署 | 关键考虑 |
|---|---|---|
| 初创公司，无数据合规要求 | 公有云 | 没有理由自建 |
| 传统企业，ERP 是核心 | 私有云 + 公有云外围 | ERP 数据不出厂 |
| 金融核心交易系统 | 私有云（独立机房 + 异地灾备） | 监管要求 |
| 互联网业务，流量波动大 | 公有云 | 弹性优先 |
| 政企单位，涉密数据 | 私有云（物理隔离） | 监管硬约束 |
| 业务有突发流量，核心数据敏感 | 混合云 | 本地稳态 + 公有云突发 |
⚠️ 常见坑：专线不能保证带宽利用率 100%。1Gbps 专线在生产中通常 60-70% 是合理上限——你买的"带宽"是峰值能力，不是常态吞吐。真要把 1Gbps 用满，得有"突发数据回传"或"批量同步"的真实业务。
💡 关键直觉：混合云的真正卖点不是"数据本地化 + 弹性公有"，而是"在不放弃既有 IT 投资的前提下获得弹性"。如果你没有 100 万以上的既有 IT 投资需要保护，混合云没有经济意义。
本节要点回顾
- 公有云 / 私有云 / 混合云是部署位置的不同选择，不是技术先进性的差异。
- 决策三维度：数据敏感度 × 监管要求 × 流量峰谷比，三个交叉出推荐方案。
- 混合云成本不只是专线端口费：出向流量费、跨区域费、本地机房改造都是隐藏成本。
- "假私有云"陷阱：用 VMware 虚拟化包装的不是私有云，与 AWS Outposts / 阿里云 AStack 这类真私有云产品有本质区别。
- 专线带宽不等于吞吐量：1Gbps 专线在生产中 60-70% 利用率是合理上限。
下一节我们把所有美好的"按需付费、自动伸缩"拉回现实——讲云的真实代价与收益。