当前，教育信息化的焦点正逐步由基础设施和业务系统的建设转向业务创新。为了解决传统的底层基础运维管理难题，IT基础设施发展出现了私有云、公有云、IDC托管云等多种建设模式。这三种模式之间又有何优劣？教育用户该选择什么样的云与其IT基础设施相结合呢？
高校IT基础设施多种建设模式分析
1.私有云：从机房——服务器、网络、安全硬件、云高阶能力——软硬件维护、安全运营多个层面，全部由用户自行设计建设。私有云模式对于用户的设计能力、投入成本要求较高，后期需要花费较多精力进行维护；优点则是安全可控。
2.公有云：公有云厂商提供以云主机为主的IaaS资源+各类PaaS云资源。该模式的优点是价格便宜、弹性伸缩、云服务目录丰富。但对于大量缺乏运维精力的教育用户而言，云资源的设计、日常运维、安全合规建设、安全风险处理都由用户自行负责。
3.IDC托管：主要提供机房、机柜、风火水电资源为主，云平台及云平台运维管理需要用户自己负责，优点则是成本便宜。
综合对比发现，以上三种数据中心集中建设模式都很难在投入成本、建设能力、运维服务、安全可控四个方面找到完美平衡。因此信息化从业人员的精力依旧会过多地投入到底层设施中去。针对这个难题，深信服提出信服云托管云新的解决思路。
图1：用户上云的两难境地
信服云托管云IT服务化
托管云是一种新的云服务模式，以租用的方式为用户提供计算、存储、网络、安全资源以及全生命周期的业务托管服务，实现“物理隔离资源专属”、“安全防护专属”、“专业服务保障”，通过服务交付，帮助用户快速、轻松构建属于自己的云化数据中心。
图2：托管云交付模式
信服云托管云的核心价值
首先，信服云托管云可以提供独享物理服务器的计算、存储等资源，具有物理隔离、安全合规等特性，能够满足部分用户数据不出省/市的要求。其次，基于IaaS+PaaS丰富的云服务目录，为用户提供堪比公有云的能力。同时，信服云托管云还为每个用户配备了专属管家，为用户提供“五星级酒店”式的运维服务；通过专业的团队与万家合作伙伴，为用户提供迁移、体检、巡检、代维等服务；并可在5分钟内快速响应，快速闭环处理问题。真正助力每个教育用户在投入成本、建设能力、运维服务、安全可控四个方面找到新的平衡，专注业务创新。
图3：托管云专业服务
现有IT基础设施与托管云结合
针对教育用户信息化差异情况，建议以下几类场景优先使用托管云。
对于高教用户：
1.针对安全防护要求较高、监管单位重点审查、存在不易发现的高危漏洞的互联网业务（如网站等），建议托管至信服云托管云。托管云可提供模板化的等保合规体系构建，并通过安全专家服务在重保期间对托管业务进行各项安全检查及防护。
2.等保要求必须建设异地备份，可以将备份业务迁移至托管云。托管后学校无需购买备份软硬件，也不需要对软硬件进行日常运维。托管云可提供备份软硬件、备份软件操作及备份数据恢复服务。
3.二级单位、二级学院托管在信息中心的业务，由深信服提供云资源、安全服务、运维服务。信息中心自身信息化任务繁重，而二级单位又缺乏专业信息化人才，对于托管在信息中心的业务，不仅占用信息中心的精力；且由于职责划分不明确，更容易出现安全漏洞。信服云托管云不仅向学校提供所需的云资源，还提供全面的云上代维服务及安全服务，解决学校难题。
对于普教用户：
中小学新建校、教育行政单位业务托管适合上托管云。对于这两类用户来说，教育部等六部门曾印发指导意见：不鼓励中小学及县级教育行政单位建设数据中心。而托管云可以为普教用户提供就近接入的云服务，保证用户业务及数据不出省市，同时后端硬件隔离保证数据安全。此外，托管云提供从机房——硬件——安全体系——云平台运维——云上代维全面的服务，让普教用户专注教学工作。
深信服作为一家专注于企业级网络安全、云计算、IT基础设施与物联网的产品和服务供应商，已经深耕教育行业二十余载，为全国80%以上的高校、70%以上的职业院校(含85%以上的国家级示范院校)，和60%以上的市县区教育局、电教馆、重点中小学提供产品与技术服务。未来，深信服还将打造更多更简单、更安全的产品及方案，构筑智慧教育IT基石，护航教育信息化。
