雲端服務與圖書館自動化ample heading

黃鴻珠

林泰宏

淡江大學覺生紀念圖書館

數位資源管理與雲端圖書館自動化研討會2010/11/05

採用創用 CC 姓名標示-非商業性-相同方式分享 2.5 台灣 授權條款

採用雲端服務的因素

採用雲端服務的因素

圖書館雲端服務應用案例

圖書館雲端服務應用案例

雲端服務的問題雲端服務的問題

雲端服務的標準雲端服務的標準

結論與建議結論與建議

大綱

NIST Visual Cloud Model

ILS

ERAMS

Repositories

Other Websites

圖書館自動化範疇

雲端服務對企業的效益

資料來源：Gens, Mahowald, Villars, Bradshaw, & Morris, 2009

預算限制預算限制

缺乏資訊人員缺乏資訊人員

系統更新過程複雜系統更新過程複雜

過時的技術過時的技術

可用性問題可用性問題

圖書館考量因素

Web-scale Discovery

Service

• OCLC Worldcat Local• Ex Libris Primo Central• Serials Solutions

Summon• EBSCO Discovery

Service

ILS

• OCLC Web-scale Management Services

• LibLime Enterprise Koha、KohaCommunity、KohaExpress

圖書館雲端服務應用案例

Federated Search

Search: Digital Collections

ProQuest

EBSCOhost

…MLA

Bibliography

ABC-CLIO

Search Results

Real-time query and responses

ILS Data

Breeding (2009)

Discovery Interface

Search: Digital Collections

ProQuest

EBSCOhost

…MLA

Bibliography

ABC-CLIO

Search Results

Real-time query and responses

ILS Data

Local Index

MetaSearch Engine

Breeding (2009)

Web-scale Search

Search: Digital Collections

ProQuest

EBSCOhost

…MLA

Bibliography

ABC-CLIO

Search Results

Pre-built harvesting and indexing

Consolidated Index

ILS Data

Breeding (2009)

IR & Digital Library

• DuraCloud• Kent State's

Centennial Collection

Website & Storage

• The District of Columbia Public Library

• Western State College

文書處理&日曆

• Google Docs• Google Calendar

DuraCloud

風險大於利益

雲端服務的問題

資料來源：Gens, Mahowald, Villars, Bradshaw, & Morris, 2009

資料安全與隱私

• 資料隔離問題

• 缺乏有效的規範和立法

• 資料存置地點

• 當停止雲端服務時

系統可用性

• 是否有臨時替代方案

圖書館要考慮的問題

與現行系統整合• 是否有必要修改其他系統

• 採用SaaS服務，對系統的控制權盡失

與其他雲端運算服務的互通性• 不同供應商的服務之間，是否是能夠無

障礙的相互操作

其他問題• 稽核問題

• 可轉移性

• 人員訓練

欠缺一致的標準

資料安全的標準標準名稱 提出單位 主要內容 近況

Cloud Security Alliance Guidelines

Cloud Security Alliance (CSA)

概述雲端服務的安全問題並提出一些準則給雲端服務供應商

2009年12月發佈的Cloud Security Alliance Guidelines 2.1版

Amazon Virtual Private Cloud (VPC)

Amazon Web Services (AWS)

讓企業現有的架構可以經由VPN安全的連線到他們在AWS上的服務

ready

Online Security Services and Compliance (OSSC)

Microsoft主要是為確保微軟雲端基礎建設安全的一個架構

ready

互通性的標準標準名稱 提出單位 主要內容 近況

Unified Cloud Interface

Cloud Computing Interoperability Forum

建立一個合併所有雲端服務API的API，讓彼此的互通性成為可能

尚在萌芽期

Open Cloud Computing Interface (OCCI)

Open Grid Forum

提供一個API規格讓不同供應商之間可以遠端管理IaaS服務

目前OCCI規格已經被數個商業及研究計畫採用，並且新版本的OCCI規格持續在研擬中

可轉移性的標準標準名稱 提出單位 主要內容 近況

Open Virtualization Format (OVF)

Distributed Management Task Force (DMTF)

讓虛擬機器可以透過OVF標準包裝成不受制於任何虛擬機器管理程式的獨立格式，避免被專有供應廠商鎖定

DMFT於2010年1月發佈 V1.1.0

Cloud Storage Initiative (CSI)

Storage Networking Industry Association (SNIA)

雲端儲存技術及標準的推廣與技術合作

Cloud Data Management Interface (CDMI)新版本為v1.0

Cloud-Ready ServerTemplates RightScale

提供伺服器佈署範本，讓跨不同雲端環境的伺服器可以達到轉移性

ready

其他標準標準名稱 提出單位 主要內容 近況

Open Cloud Open Cloud Manifesto

倡議雲端運算應該朝開放的標準發展

在宣言公佈後2個月內，就獲得250個組織的支持

OMG collaborationObject Management Group (OMG)

與一些領導標準的機構合作，就雲端運算及儲存的標準加以協調和溝通

ready

Multiple standards

Organization for the Advancement of Structured Information Standards (OASIS)

主張雲端運算是SOA的自然延伸，因此現有便有許多標準可以遵循

ready

雲端運算使用案例白皮書

Cloud Computing Use Cases group針對各種雲端服務類型

使用案例提供分析，強調雲端運算環境須具備標準化的能力及要求2010年7月發佈第4版

服務等級協議 (Service Level Agreements，SLA)

Google Apps SLA

結論

在資料安全無虞的前題下，圖書館應充分利用雲端運算在運算、儲存、及網路等方面的強項，來處理以前不可能達成或需要成本很高的任務。

Libraries must learn how to

Partner Collaborate

Contribute Coordinate

Brantley (2008)

• 必須確定那些資料是不可放上雲端的1

• 依照現有標準加以評估供應商的服務2

• 針對服務的特性及資料的重要性等因素與供應商共同協議SLA

3

• 建議可以先從小規模的雲端服務開始試行

4

建議

補充資料

• 「 How Secure Is Your Cloud? 」– Chenxi Wang, Forrester Research, August 2009– http://www.forrester.com/go?docid=45778

• 「Cloud Buyers‘ Decision Tree」白皮書– The Open Group, July 2010– http://www.opengroup.org/cloud/whitepapers/w

p_cloud_dt/index.htm