← 返回概念辨析

Concept Contrast Fable

本地化部署和私有化部署,装在同一台机器上的两套账

本地化部署和私有化部署都被理解成“把系统装在自己机器上”,但一个回答的是部署位置,另一个回答的是资源和数据归属。混用这两个词会让采购合同、架构评审和安全审计各说各话。

寓言

一座县城有两本书:一本是地址簿,一本是地契

县城南门外来了一队测绘匠人,被请到衙门装一套新账房器具。衙门要求很明确:账册不出本县,器具放在后院库房里。

匠人花两周把箱子、线缆和铁柜搬进后院,接上县衙自己的电房和内线,验收顺利。合同写着:器具在本地,日常巡检由县衙负责。

半年后,县里又把同样的账房器具放到城中驿馆。驿馆离州府近,线路更快,铁柜却是向州府租的;县里的账册仍由县里封存,开柜钥匙和换件手续却要经过驿馆。县令一开始被“专属”二字打动,以为只要账册没人共用,就等于一切在自己手里。直到一次驿馆停电,县衙才发现修柜、换线、开门都要等外人。

审计官翻到两份合同,一份写“本地安置”,一份写“专属使用”,价格差四成,当场拍桌。推官把两份账摊开解释:前者说器具放在哪里、谁修;后者说账册归谁、谁能签增删查的权限单。推官也承认,两份合同都曾写得含糊。卖方喜欢把“放在本地”和“只给你用”混成一团,采购人听起来安心,出问题时却找不到责任人。

审计官问,能不能器具在本地却不专属,或账册专属却不在县衙?推官带他看驿馆铁柜:账册贴着县里封条,柜身和维护却归驿馆。两件事确实能分开。

县衙后来招标时,把两个问题分开问供应商:若院墙断电,谁来修;若州府要看账,谁能拒绝。对方答不清,县衙就知道便宜价里藏着未来争吵。

从那以后,采购合同必须分两栏写:器具安置在哪个物理位置,账册、钥匙、运行权和责任归谁。两栏都清楚,账才不会因一个“在本县”吵半年。后来每次验收,审计官都要亲自看两件东西:一是器具脚下的地,二是账册头上的权。少看一件,价格和风险都会算错。

本地化部署

系统运行在客户自有或可控的物理位置。回答的是“装在哪里”,不涉及数据归属和运行管理的权限划分。

私有化部署

系统资源和数据归属于特定客户,回答的是“归谁管”。设备可能在本地的机房,也可能在第三方托管但隔离开的专区。

故事对应

  • 县衙后院库房:物理位置可控,同时实现了本地化和私有化
  • 驿馆租来的器械:数据归县里但硬件是州府的——私有但不完全本地
  • 两份合同铺在公案上:相同部署动作指向不同合同条款,暴露两个概念的独立维度
  • 数据封条归县里、机柜钥匙归驿馆:数据归属和物理控制权可以分开
  • 运维外包但设备在库房:本地但不私有,第三方拥有操作权
  • 监察官的结论:合同必须同时注明物理位置和数据归属两栏

落到部署方案与合同设计

跟客户讨论部署方案时,先问两个问题分别记录:系统装在哪里,以及系统产生的一切数据、日志、配置和运行权限归谁管理。本地化部署通常由客户提供机房和运维;私有化部署可以由供应商托管在专属区域,客户只管数据边界。把两个维度混为一谈会让安全审计找不到责任人。在合同结构里把物理位置栏和数据归属栏分开,是保护双方的最低成本做法。