云計算門檻高，中國步子慢

　　業(yè)界普遍認(rèn)為云計算進(jìn)入了理性發(fā)展期，云的技術(shù)、應(yīng)用和服務(wù)更加成熟和完善。和國外相比，中國的云腳步仍顯緩慢，而且仍面臨基礎(chǔ)網(wǎng)絡(luò)、技術(shù)、應(yīng)用、安全等各方面的挑戰(zhàn)。在日前由中國通信學(xué)會主辦的2013年國際云計算大會上，專家們圍繞中國云計算探討了存儲和架構(gòu)、安全和應(yīng)用方面的話題，本報特摘取精華，以饗讀者。

　　中國工程院院士劉韻潔

　　把握未來網(wǎng)絡(luò)兩個方向

　　一方面互聯(lián)網(wǎng)正在以打補丁的方式解決問題，另一方面，業(yè)界也正在研究有沒有可能構(gòu)建新的網(wǎng)絡(luò)架構(gòu)。

　　關(guān)于未來網(wǎng)絡(luò)有兩個主要觀點，一個是ICN，另一個是SDN。

　　互聯(lián)網(wǎng)已經(jīng)成為每個國家的重要基礎(chǔ)設(shè)施，但是可持續(xù)發(fā)展面臨著挑戰(zhàn)：網(wǎng)絡(luò)業(yè)務(wù)量每年以70%~80%的速度增長，業(yè)務(wù)量的增長遠(yuǎn)遠(yuǎn)大于芯片的摩爾定律，安全性的問題和綠色節(jié)能的問題都很嚴(yán)峻。

　　網(wǎng)絡(luò)應(yīng)用每年翻倍地擴(kuò)容，不管是長途的還是本地網(wǎng)絡(luò)的利用率都在90%以上，但是網(wǎng)絡(luò)質(zhì)量80%多不合格，只有17%是屬于健康的狀況。國外統(tǒng)計，今年第二季度我國網(wǎng)絡(luò)質(zhì)量在全球排第71位，說明網(wǎng)絡(luò)的問題很嚴(yán)峻。

　　華為做了一個關(guān)于服務(wù)質(zhì)量的調(diào)查：現(xiàn)在互聯(lián)網(wǎng)85%的用戶對網(wǎng)絡(luò)質(zhì)量不滿意，愿意額外付費以獲得更好服務(wù)的用戶比例達(dá)到25%。另外，網(wǎng)絡(luò)的內(nèi)容處于誤區(qū)狀況，大量重復(fù)傳輸。例如，截止到2011年，優(yōu)酷超過1億次點播的視頻作品有30部，所以重復(fù)的業(yè)務(wù)量在網(wǎng)上是很嚴(yán)重的。

　　物聯(lián)網(wǎng)將來是一個很大的發(fā)展領(lǐng)域。本來移動網(wǎng)的規(guī)模很大，資源也很豐富，但是由于機(jī)器和機(jī)器之間的通信模式與人和人之間的通信模式不同，移動網(wǎng)無法適應(yīng)，而實際情況是為了滿足物聯(lián)網(wǎng)的應(yīng)用需求，現(xiàn)在又在重復(fù)建移動網(wǎng)絡(luò)。實際上能夠共用的也就是GGSN、MSC，核心的東西都要重新建。這個不僅是中國運營商在建，國外的運營商也在建。為什么出現(xiàn)這種情況?就是因為網(wǎng)絡(luò)的結(jié)構(gòu)不能很靈活地調(diào)整。

　　一方面互聯(lián)網(wǎng)正在以打補丁的方式解決問題，另一方面，業(yè)界也正在研究有沒有可能構(gòu)建新的網(wǎng)絡(luò)架構(gòu)來解決。現(xiàn)在美國、日本、歐盟都在加強(qiáng)這方面的研究，建立國家級的實驗區(qū)。例如美國的GENI網(wǎng)，貫穿美國東部到西部，現(xiàn)在已經(jīng)進(jìn)入到第四期的建設(shè)規(guī)模。研究者們正在利用云計算的一個功能來解決路由問題，他們提出浮云分層的互聯(lián)網(wǎng)架構(gòu)。以前所有路由表都裝在路由器里，現(xiàn)在有沒有可能只裝一部分在路由器里，其他大部分路由表放在云里面。另外，GENI網(wǎng)怎么跟云架構(gòu)來融合。

　　什么是未來網(wǎng)絡(luò)?有兩個主要觀點：一個是ICN，就是以內(nèi)容為中心的網(wǎng)絡(luò)，是讓現(xiàn)在以IP為核心的架構(gòu)能在將來演進(jìn)成以內(nèi)容為核心的架構(gòu)。另一派的觀點是軟件定義網(wǎng)絡(luò)——SDN，在硬件方面將交換的功能盡量做到簡單標(biāo)準(zhǔn)化，把復(fù)雜的功能用軟件定義來實現(xiàn)，原來是一個分步式的網(wǎng)絡(luò)，每一個節(jié)點都是分步式的控制，現(xiàn)在變成一個集中控制，以此實現(xiàn)網(wǎng)絡(luò)的可擴(kuò)展性。今年4月份，思科、IBM、微軟等18家公司聯(lián)手建立開源SDN項目，要求參加的單位必須提供20個人，免費寫一年的代碼，同時繳納50萬美元的活動經(jīng)費。這說明西方國家和企業(yè)對SDN很關(guān)注。

　　SDN的應(yīng)用領(lǐng)域我個人認(rèn)為現(xiàn)在主要在數(shù)據(jù)中心。谷歌全球12大數(shù)據(jù)中心原來的利用率只有30%多，通過SDN的架構(gòu)設(shè)計提高到95%以上，有時候達(dá)到100%。但是，SDN在IP數(shù)據(jù)網(wǎng)方面，現(xiàn)在還不具備在大網(wǎng)上應(yīng)用的條件。而在移動網(wǎng)中，關(guān)于做物聯(lián)網(wǎng)遇到問題，則可以通過SDN的架構(gòu)來解決?，F(xiàn)在移動網(wǎng)的架構(gòu)跟SDN的架構(gòu)完全是反的，移動網(wǎng)的控制是分布的，它的數(shù)據(jù)平面反而是集中的。

　　傳統(tǒng)互聯(lián)網(wǎng)時代，中國是跟隨美國發(fā)展網(wǎng)絡(luò)業(yè)務(wù)。現(xiàn)在網(wǎng)絡(luò)發(fā)生了變化，對于中國來講絕對是一個很重要的機(jī)遇。無論為了產(chǎn)業(yè)發(fā)展，還是為了安全，中國都應(yīng)該有自己的話語權(quán)。

　　工業(yè)和信息化部電信研究院副院長劉多

　　全面標(biāo)準(zhǔn)化為時尚早

　　云計算發(fā)展以實踐為基礎(chǔ)，還處在發(fā)展初期，沒有整套的理論提供參考，標(biāo)準(zhǔn)化推動難度比較大。

　　傳統(tǒng)網(wǎng)絡(luò)安全仍然是影響云計算安全的主要因素，針對云服務(wù)的DDOS攻擊比較普遍。

　　當(dāng)前，云計算進(jìn)入了理性發(fā)展期。從全球市場來看，廣義的云服務(wù)市場2013年會達(dá)到1317億美元，年增長率是18%，預(yù)計2017年會達(dá)到2400億美元。以I/P/S為代表的窄義云服務(wù)市場，增長率將達(dá)到30%左右。美國市場份額一直占據(jù)50%以上，西歐23.5%，日本4.5%，中國4%。

　　美國云計算發(fā)展很快，全球TOP100的企業(yè)中美國占了84家。亞馬遜占到了IaaS市場的40%，微軟占了PaaS市場的64%。聯(lián)邦政府云計算的應(yīng)用取得了非常大的成效，聯(lián)邦計算的采購額2013年達(dá)到9.68億美元，2014年預(yù)計將達(dá)到15.9億美元，未來幾年平均以50%的增長率在增長，到去年年底的時候已經(jīng)有超過一半的聯(lián)邦機(jī)構(gòu)開始采用云計算的相關(guān)服務(wù)。

　　歐洲和日本的市場需求雖然龐大，但是云計算產(chǎn)業(yè)呈現(xiàn)空心化趨勢。在全球TOP100云計算企業(yè)當(dāng)中歐洲是9家，日本沒有一個企業(yè)。亞馬遜、微軟、谷歌等美國云計算巨頭在歐洲、日本都建立了它們自己的數(shù)據(jù)中心，為這些地區(qū)提供本地化的服務(wù)。

　　在整個云計算的使用過程當(dāng)中，安全是非常重要的方面。目前從全球云計算故障統(tǒng)計看，技術(shù)因素是導(dǎo)致整個安全事件的主要原因。云故障事件中75%的原因是數(shù)據(jù)。亞馬遜、谷歌、微軟發(fā)生的云故障次數(shù)也靠前，因為用他們服務(wù)的企業(yè)很多。亞馬遜、谷歌、微軟、索尼4家所有的云故障加起來，占全球的比例超過40%。這跟他們所提供的業(yè)務(wù)量相比屬于正常的范圍。

　　目前云計算全面標(biāo)準(zhǔn)化為時尚早。云計算還處在發(fā)展初期，它的發(fā)展以實踐為基礎(chǔ)，還沒有整套的理論作參考。各國云計算產(chǎn)業(yè)市場差異也比較大，整個國際標(biāo)準(zhǔn)化的推動難度也比較大。云計算標(biāo)準(zhǔn)化進(jìn)程主要是行業(yè)組織在推動，主導(dǎo)企業(yè)缺乏參與。

　　中國的云計算市場處在高速增長階段，但是增速已經(jīng)放緩。2013年公共云服務(wù)市場規(guī)模預(yù)計達(dá)到47.6億元，同比增長36%。IaaS服務(wù)群雄并起，PaaS處于逐步增長趨勢，SaaS的整體規(guī)模最大但是企業(yè)規(guī)模較小，沒有領(lǐng)導(dǎo)者。

　　中國用戶對云計算的認(rèn)知和采用度也在逐步提高。調(diào)查數(shù)據(jù)顯示，對云計算有一定了解的占受訪企業(yè)95.5%，2012年是79%。38%的受訪企業(yè)已經(jīng)有云計算應(yīng)用了，去年是37.5%，進(jìn)展不大。公共云服務(wù)占了29.1%。

　　傳統(tǒng)網(wǎng)絡(luò)安全仍然是影響云計算安全的主要因素。因為我國云服務(wù)規(guī)模小，提供服務(wù)時間短，還沒有經(jīng)歷云安全的考驗。針對云服務(wù)的DDOS攻擊比較普遍。到目前為止50%的安全事件中有50%是傳統(tǒng)網(wǎng)絡(luò)攻擊造成的。隨著網(wǎng)絡(luò)規(guī)模的增大，安全問題將呈現(xiàn)快速增長。

　　我們建議，第一，云服務(wù)企業(yè)需要提高其技術(shù)水平和服務(wù)能力，企業(yè)目前在服務(wù)可靠性、易用性、數(shù)量遷移能力和計量準(zhǔn)確性上存在較大不足，包括安全能力和用戶隔離的問題。在這種服務(wù)下，我們需要出臺一些安全的標(biāo)準(zhǔn)。第二，建立信任體系，用戶使用云計算還存在比較多的顧慮，在這種情況下需要對云服務(wù)的穩(wěn)定性、安全性等各個方面進(jìn)行相關(guān)認(rèn)證，增強(qiáng)信心。第三，改變重建設(shè)輕服務(wù)的IT采購習(xí)慣，我國包括政府采購目錄等各個方面都以硬件采購為主，軟件和服務(wù)的支出少，審計制度和傳統(tǒng)預(yù)算制度都在制約云服務(wù)的發(fā)展。

　　中國移動研究院院長黃曉慶

　　開源生態(tài)環(huán)境很重要

　　開源生態(tài)環(huán)境給云計算產(chǎn)業(yè)帶來非常大的變化，中國移動和很多合作伙伴建立了開源聯(lián)盟。

　　中國可以做一套向全世界開放的、沒有任何知識產(chǎn)權(quán)訴求的標(biāo)準(zhǔn)，并將其推向全球。

　　中國云計算產(chǎn)業(yè)有可能還在炒作的高潮沒有下來，因為現(xiàn)在不管是政府、企業(yè)還是學(xué)校，還在不斷申請購買服務(wù)器、租賃IDC。而在美國，企業(yè)很少有自己的IDC。今天的云計算，不管是技術(shù)，還是運營平臺、應(yīng)用，都已經(jīng)進(jìn)入到了一個成熟期。中國產(chǎn)業(yè)界必須充分認(rèn)識到這一點。

　　亞馬遜很值得我們研究和學(xué)習(xí)。它擁有的預(yù)算資源是美國所有運營商總和的5倍，最賺錢的業(yè)務(wù)是S3服務(wù)。在2013年，它發(fā)布了235個新功能，通過和產(chǎn)業(yè)鏈伙伴的合作，現(xiàn)在推出了1100項工具產(chǎn)品。簡單地說微軟所有軟件可以在亞馬遜的AWS去賣，IBM的軟件也可以在這上面去買，亞馬遜的AWS變成了一個新的虛擬軟件市場。收費模式多變，可以是授權(quán)一次終身使用，也可以按時間授權(quán)，可以做一個月，甚至可能只使用一天。這給我們帶來很大的改變。

　　日前，中國移動發(fā)布了大云2.5版本，現(xiàn)在推出的產(chǎn)品包括基礎(chǔ)設(shè)施的IaaS服務(wù)和PaaS服務(wù)，同時也積累了一些很重要的工具，比如說數(shù)據(jù)挖掘、搜索引擎等。開源生態(tài)環(huán)境給云計算產(chǎn)業(yè)帶來了非常大的變化。今天在數(shù)據(jù)挖掘領(lǐng)域、計算領(lǐng)域、存儲領(lǐng)域、網(wǎng)絡(luò)領(lǐng)域都有很多非常優(yōu)秀的開源技術(shù)，這些開源技術(shù)都可以成為我們建設(shè)和研發(fā)自主的云計算平臺非常重要的資源。中國移動和很多合作伙伴建立了開源聯(lián)盟，大家可以共同使用IPO，這有利于形成一個大云。最終統(tǒng)一到什么水平?現(xiàn)在亞馬遜是統(tǒng)一到AWS平臺，谷歌既統(tǒng)一在IaaS上，也統(tǒng)一在PaaS上，甚至統(tǒng)一到SaaS上。

　　中國移動也希望建立一個開放的云計算標(biāo)準(zhǔn)。百度、阿里巴巴、盛大、中國移動每一家都不可能撼動亞馬遜的領(lǐng)導(dǎo)地位，但是我們每一家如果和亞馬遜的API百分之百兼容就有一定的風(fēng)險。那么我們可以做一套向全世界開放的、沒有任何知識產(chǎn)權(quán)訴求的中國標(biāo)準(zhǔn)，將之推成全球標(biāo)準(zhǔn)。如果我們整個產(chǎn)業(yè)都使用這樣一個標(biāo)準(zhǔn)，一定會形成一個更大的影響力。

　　中國移動在云計算安全問題上投入了很多研究。第一個層面是作為云提供商，不管是私有云還是公有云都要很嚴(yán)格地建設(shè)一整套水平非常高的安全防護(hù)指標(biāo)。特別是在用戶數(shù)據(jù)的隱私、數(shù)據(jù)保存方面。另外要做用戶的工作，告訴用戶把數(shù)據(jù)放在自己的數(shù)據(jù)中心并不是最安全的應(yīng)用，而且還要推動立法。

　　中國電信云計算公司云計算首席專家廣小明

　　公有云服務(wù)在中國很有市場

　　公有云在國內(nèi)，特別是個人開發(fā)者以及未來移動互聯(lián)網(wǎng)開發(fā)者中的被接受程度是相當(dāng)高的。

　　云建設(shè)最困難的部分是存儲網(wǎng)絡(luò)設(shè)計，也就是當(dāng)云的資源池集中之后，如何將原來模塊的存儲和未來對象的存儲有效地融合起來。

　　云計算做概念論述、技術(shù)論述很容易，但如果真正成為一個新的產(chǎn)業(yè)，困難實際上是很大的。中國電信的云計算一直是基于Coolsstack，現(xiàn)在推出來的“4+2”的資源池也是在這個基礎(chǔ)上。通過這個我們解決了一部分的彈性計算、EBS、對象存儲以及資源池內(nèi)部的準(zhǔn)二層的網(wǎng)絡(luò)機(jī)構(gòu)問題，這些都延用了Coolstack的技術(shù)架構(gòu)。

　　中國電信云計算公司成立一年半來，開展的業(yè)務(wù)涉及三個部分——云計算、大數(shù)據(jù)、SDN。研發(fā)的體制和現(xiàn)在推出業(yè)務(wù)的產(chǎn)品沒有按照行業(yè)鼓吹的角度去走。在云計算部分是以Coolsstack去解決多余的統(tǒng)一管理，在大資源池里解決分布計算的資源池。大數(shù)據(jù)業(yè)務(wù)是將中國電信內(nèi)部的業(yè)務(wù)數(shù)據(jù)集中起來，做經(jīng)營分析和決策。在SDN方面我們沒有一個完全成形的案例，但是在資源池的內(nèi)部有一些應(yīng)用。我們的資源在集中之后，也就是說當(dāng)我的單機(jī)群節(jié)點達(dá)到500~1000的時候，原來內(nèi)部的機(jī)制是不是適合?現(xiàn)在已經(jīng)基本碰到這樣的極限了。所以，我們以軟件的方式來實現(xiàn)原來以物理網(wǎng)絡(luò)設(shè)備實現(xiàn)的功能，也就是應(yīng)用SDN。

　　我們現(xiàn)在初步構(gòu)建了“4+2”的云資源池分布?！?”覆蓋所有經(jīng)濟(jì)發(fā)達(dá)熱點地區(qū)，“2”是低成本的數(shù)據(jù)中心，我們可以拿來做公有云。未來等技術(shù)成熟了，我們可以慢慢從“4”向“2”集中。這個4之間數(shù)據(jù)的備份通過163的骨干網(wǎng)絡(luò)去承載，2014年開始我們會建立一個新的中國電信云資源骨干承載網(wǎng)絡(luò)。

　　我們的資源池現(xiàn)在提供兩類服務(wù)，其中一個是公有云，通過在線方式完成訂購，上線3個月時間。雙11的時候我們在IDC的圈子內(nèi)做了促銷活動，從數(shù)據(jù)看到，公有云在國內(nèi)，特別是個人開發(fā)者中被接受程度是相當(dāng)高的。對個人開發(fā)者以及未來的移動互聯(lián)網(wǎng)開發(fā)者來說，原來要得到電信或聯(lián)通移動IDC的資源有很高的門檻，根本付不起這個錢，但是如果以單位虛擬機(jī)的方式提供，他們就發(fā)現(xiàn)這個成本是可以接受的。云服務(wù)提供商不光要定位在未來如何盈利，還應(yīng)當(dāng)看到，只有當(dāng)云的上下游特別是一些開發(fā)者，特別是大量的移動互聯(lián)網(wǎng)的開發(fā)者的規(guī)模起來以后，云服務(wù)提供商的價值才會體現(xiàn)起來。

　　過去一年多時間我們的技術(shù)難度主要集中在三個部分：一個是云骨干網(wǎng)絡(luò)，另一個是軟件定義資源，第三個是存儲網(wǎng)絡(luò)設(shè)計，這個是我們在實踐過程中感覺最困難的部分。當(dāng)云的資源池集中之后，原來模塊的存儲和未來對象的存儲如何有效地融合起來?哪些是熱的數(shù)據(jù)?哪些是冷的?哪些是溫的?怎樣分布存儲?我們一開始存儲是按Coolsstack的架構(gòu)分為一、二級，本地作為一級存儲，二級存儲我們會放在整個集群的外部，做整個集群之間的數(shù)據(jù)共享，像影像的文件和用戶的快照會做二級存儲。運營的時候我們發(fā)現(xiàn)，對象存儲怎么實現(xiàn)呢?一部分對象存儲都是高并發(fā)流量，所以要在存儲前面做一個前置的功能，就為了吸收百萬的并發(fā)。第一，我們用這種高并發(fā)的功能吸流量，第二，我們會把原來傳統(tǒng)的存儲設(shè)備，改成X86的存儲設(shè)備，然后在一級的物理存儲設(shè)備里做一部分的功能，有效隔離掉用戶這種類型的操作。

來源： 中國電子報、電子信息產(chǎn)業(yè)網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀