圖片來源：視覺中國
在鈦媒體在線課“鈦坦白”第39期，我們請來了三位鈦客，解讀《三年行動計劃》發(fā)布后，云計算的機(jī)遇、挑戰(zhàn)、新格局。本期鈦客之一、聯(lián)通云數(shù)據(jù)公司云計算與大數(shù)據(jù)研發(fā)部副總經(jīng)理朱子凡，是ITIL V3 EXPERT/ ISO 20000主任審核員。擁有14年電信運(yùn)營商工作經(jīng)驗(yàn)，8年數(shù)據(jù)中心運(yùn)維管理經(jīng)驗(yàn)和5年規(guī)劃建設(shè)經(jīng)驗(yàn)，2年云計算運(yùn)維管理經(jīng)驗(yàn)。早年曾任上海聯(lián)通數(shù)據(jù)中心產(chǎn)品線運(yùn)維負(fù)責(zé)人，主持管理多個大型/超大型數(shù)據(jù)中心。之后致力于數(shù)據(jù)中心規(guī)劃設(shè)計，主持設(shè)計建造機(jī)房總面積超過5萬平米，IT負(fù)載超過20MW。目前任聯(lián)通云計算產(chǎn)品線全國運(yùn)維負(fù)責(zé)人，主持管理全國近70個云資源池節(jié)點(diǎn)。
本文節(jié)選自朱子凡在鈦坦白的分享。如果您還不是鈦媒體Pro用戶，希望查看鈦坦白所有干貨，進(jìn)入鈦坦白九個專業(yè)群交流，并查看更豐富的專業(yè)數(shù)據(jù)和信息，可點(diǎn)擊：http://m.chcmb.cn/pro 注冊。
大家晚上好，我是來自聯(lián)通的朱子凡，今天跟大家分享的主題是《云計算業(yè)務(wù)的機(jī)遇和挑戰(zhàn)》。
首先要感謝一下昨天阿里云在鈦坦白的精彩分享，對行業(yè)形勢做了透徹的分析。今天借著鈦媒體的這個平臺，我也來分享一下有關(guān)聯(lián)通沃云，以及我個人對云計算的一些理解。
首先介紹一下我任職的聯(lián)通云數(shù)據(jù)公司，聯(lián)通是國內(nèi)唯一從事云計算自主研發(fā)，并大規(guī)模商用的基礎(chǔ)電信運(yùn)營商，聯(lián)通的云計算品牌為沃云，由于是基于openstack進(jìn)行開發(fā)，因此也稱為wostack.
左邊這張圖表是Gartner在2014年對云計算市場的分析。2014年時的數(shù)據(jù)顯示全球云計算市場規(guī)模達(dá)到730億美元，當(dāng)時的年均復(fù)合增長率是17%，遠(yuǎn)遠(yuǎn)高于全球的傳統(tǒng)IT市場增長率。由此可以看出，云計算業(yè)務(wù)的興起其實(shí)是改變了原先傳統(tǒng)IT架構(gòu)演進(jìn)和發(fā)展的速度。同時當(dāng)時數(shù)據(jù)顯示，中國的云計算業(yè)務(wù)發(fā)展的復(fù)合增長率是達(dá)到26%，遠(yuǎn)高于全球的平均水平。
我們今天來分析云計算的市場為什么要首先展示一張2014年的圖呢？目的是說明在2014年，當(dāng)時業(yè)界對于云計算市場的分析已經(jīng)預(yù)測出前景一片大好，但是歷史的分析跟今天的實(shí)際情況相比，又發(fā)生了變化。我們再來看一看Gartner在2016年的統(tǒng)計數(shù)據(jù)（右側(cè)圖標(biāo)），2015年全球的云計算市場規(guī)模達(dá)到1780億，2016年超過了2000億。和左側(cè)這張圖中相比，在2014年，Gartner預(yù)測2016年的云計算的全球市場規(guī)模在1300億左右，但實(shí)際達(dá)到的值是2086億。
通過這個簡單的分析大家就可以看出，云計算市場的前景是非常美好和廣闊的。
云計算業(yè)務(wù)面臨著一些共性問題，包括：
針對這些問題，我們有三個方面的思考：
針對這三個問題我先談?wù)勎覀€人的觀點(diǎn)：
首先，不賣資源我們賣什么？我想方向可能有兩個，一個是賣服務(wù)，另外一個是賣應(yīng)用?；贗aaS的云產(chǎn)品，建議在服務(wù)側(cè)多花精力，否則就通過PaaS或者是SaaS，用平臺或應(yīng)用去捆綁用戶的需求。
第二個，如何敏捷開發(fā)？敏捷開發(fā)實(shí)現(xiàn)的是靈活的功能的提升和修復(fù)，它的出發(fā)點(diǎn)在于客戶上云之后，對平臺的要求更高了，這時更要求云服務(wù)商在快速迭代的同時一定要經(jīng)過充分的驗(yàn)證和方案的審核，確保優(yōu)勢發(fā)揮，揚(yáng)長避短。
第三，如何將devops功能發(fā)揮到極致？
說到devops，大家來看看這張圖，devops提出的初衷是為了打破部門墻，改變原先部署、開發(fā)、運(yùn)維之間相互看不慣和相互推諉的問題。那么如果要將devops的功能發(fā)揮到極致，揚(yáng)長避短，我想可能要關(guān)注于以下六個方面：
我記得有一次新員工面試，我問一位應(yīng)聘者：“你如何向一家企業(yè)推銷云計算的產(chǎn)品？”他的回答是：“我會告訴客戶云計算是一種趨勢，它代表了當(dāng)前的熱點(diǎn)。”我想對于這個回答，不管是企業(yè)還是客戶，都不會滿意。因?yàn)樗]有說清楚云計算的優(yōu)勢和特點(diǎn)。
在這里我還想解釋一個認(rèn)知誤區(qū)。就是現(xiàn)在大家都在說我們要求政府、服務(wù)行業(yè)來構(gòu)建公共服務(wù)平臺，這個公共服務(wù)平臺包括醫(yī)療、教育、旅游、環(huán)境監(jiān)測等等各行各業(yè)，我們希望通過互聯(lián)網(wǎng)的方式去得到更為公開、透明的信息。但是政府或者是服務(wù)行業(yè)的這個公共服務(wù)平臺是否就代表了云平臺呢？答案是否定的。因?yàn)檫@些公共服務(wù)平臺也同樣完全可以構(gòu)建在傳統(tǒng)的IT架構(gòu)上，并不一定要使用云平臺。有一些政府機(jī)構(gòu)，或者是行業(yè)在對自己的門戶的網(wǎng)站做了一次優(yōu)質(zhì)的改版之后，就號稱我們已經(jīng)上云了，其實(shí)這也是一種誤區(qū)，網(wǎng)站做得好與壞，我想應(yīng)該找的是美工而不是云服務(wù)商。
那么下面我來談一談我個人對于云計算的優(yōu)勢的一些理解：
說到這個話題，我有一個共識需要和大家達(dá)成，就是到目前為止，國內(nèi)沒有任何一個云服務(wù)商可以透徹了解所有行業(yè)的訴求，滿足所有客戶的需求。就如同阿里云可能在公有云方面是首屈一指，同時聯(lián)通在私有云、政務(wù)云方面極具優(yōu)勢，可能沒有一家公司是包羅萬象的。
基于這個共識，我有以下建議：
我們可以看到，有很多云服務(wù)商其實(shí)正是在專注于單一的行業(yè)，例如有些服務(wù)商關(guān)注游戲，有些關(guān)注稅務(wù)，有些關(guān)注公安，那這其中可能有客情關(guān)系的原因，但是同時也是一種正常的客戶訴求。
這種情況的出現(xiàn)其實(shí)不難理解，因?yàn)閷τ谌魏我患疑显频钠髽I(yè)來說，雖然云計算這個熱點(diǎn)已經(jīng)出現(xiàn)了多年，但是很多企業(yè)改變傳統(tǒng)的IT架構(gòu)上云也只是第一次。那么對于企業(yè)來說，選擇云服務(wù)商他們更希望云服務(wù)商是了解這個行業(yè)的需求和特性，并且在這個行業(yè)已經(jīng)有過多次的成熟案例可以復(fù)制。那么在一個經(jīng)驗(yàn)豐富的，了解行業(yè)的云服務(wù)商和一個綜合性很強(qiáng)的云服務(wù)商之間選擇時，大多數(shù)企業(yè)會選擇前者。
傳統(tǒng)的云服務(wù)商可能在平臺建設(shè)完成，云化資源開通交付之后，就認(rèn)為服務(wù)已經(jīng)結(jié)束，但其實(shí)這個時候恰恰是服務(wù)的開始，因?yàn)榭蛻裟玫搅嗽苹馁Y源之后，如何上云、用云和管云其實(shí)他們并沒有經(jīng)驗(yàn)，他們需要云服務(wù)商對他們進(jìn)行貼身的服務(wù)和指導(dǎo)。在這個時候云服務(wù)商對客戶的上云進(jìn)行了幫助，解決了客戶的痛點(diǎn)，同時也是為云服務(wù)商找到了商機(jī)，改變了原先被動等待的局面。
舉一個例子，聯(lián)通作為基礎(chǔ)電信運(yùn)營商，他來發(fā)展云服務(wù)優(yōu)勢是什么？最大的優(yōu)勢可能就是網(wǎng)絡(luò)，因?yàn)榛A(chǔ)運(yùn)營商有遍及全國的網(wǎng)絡(luò)和機(jī)房，這個時候我們做云網(wǎng)融合，聯(lián)通現(xiàn)在在全國的十大基地會做公有云，在全國的31個省會都部署了虛擬私有云，同時應(yīng)對客戶的訴求，還在全國構(gòu)建了30到40個專享私有云，這就是使用了運(yùn)營商機(jī)房的優(yōu)勢。
大家看一下這張圖，云網(wǎng)融合我們理解分為三個階段，分別是云網(wǎng)對接，云網(wǎng)協(xié)同和云網(wǎng)融合，那么對于最傳統(tǒng)的云網(wǎng)對接，其實(shí)就是客戶從云服務(wù)商和基礎(chǔ)電信運(yùn)營商這里同時購買云和網(wǎng)絡(luò)兩種資源，自行進(jìn)行組合。那么云網(wǎng)協(xié)同呢？可能我們有一些云服務(wù)商已經(jīng)邁前一步去幫助客戶申請網(wǎng)絡(luò)資源，但是這前面的兩者都沒有辦法達(dá)到云網(wǎng)融合的程度，云網(wǎng)融合是真正的將云和網(wǎng)絡(luò)融合成為一種產(chǎn)品，提供多種解決方案。前面做了介紹，聯(lián)通在全國有十大基地，31個省會虛擬私有云和遍及全國的客戶端的專享私有云，我們將這些資源池通過DCI的方式連接起來，就可以構(gòu)建一個遍布全國的沃云，在這個云網(wǎng)融合的解決方案中，我們可以給客戶提供同城災(zāi)備、雙活，異地災(zāi)備等多種云網(wǎng)融合的產(chǎn)品。
混合云的這個概念也是這些年一直被熱炒的，很多人說，公有云、私有云都代表不了趨勢，混合云才是國內(nèi)云計算市場發(fā)展的未來，這是由于很多傳統(tǒng)的IT架構(gòu)短期內(nèi)還不能夠被拋棄，它如何和云化的場景相結(jié)合，這就推出了混合云。其實(shí)混合云有各種不同的解釋，公有云和私有云的混合，云和傳統(tǒng)IT架構(gòu)的混合，不同云服務(wù)商的混合，都可以稱為混合云。
正是由于客戶同時抱有對公有云私密性的心存恐懼，但是又對其靈活性和低價格心存向往，才催生了混合云的產(chǎn)生，這也是聯(lián)通在31個省會城市構(gòu)建的虛擬混合私有云的初衷。虛擬私有云對客戶來說，是通過AZ和VPC的設(shè)置給每一個客戶提供邏輯隔離的私有云的環(huán)境。但是從整個資源池節(jié)點(diǎn)來看，仍然具備公有云靈活調(diào)度的優(yōu)勢，因此虛擬私有云本身就是一種混合云的產(chǎn)品。
第二個場景是聯(lián)通沃云會通過一個省內(nèi)的虛擬私有云節(jié)點(diǎn)和多個客戶專享私有云節(jié)點(diǎn)之間構(gòu)建主備，我們通過云網(wǎng)融合的方案，實(shí)現(xiàn)客戶可以將專享私有云中的關(guān)鍵數(shù)據(jù)災(zāi)備到省會城市的虛擬私有云的獨(dú)立專區(qū)，這是我們混合云的第二個應(yīng)用案例。
第三個案例，就是我們在專享私有云和虛擬私有云場景中都支持客戶自帶或者是租賃傳統(tǒng)物理設(shè)備和云之間進(jìn)行打通的方式，這種混合云的組網(wǎng)方式在政務(wù)、醫(yī)療、環(huán)保、司法等多個行業(yè)得到了應(yīng)用。
混合云的場景可以鼓勵客戶將快速和靈活擴(kuò)展的應(yīng)用放在公有云上，將傳統(tǒng)應(yīng)用不兼容云場景以及性能要求特別高的應(yīng)用仍舊放在傳統(tǒng)的物理IT架構(gòu)上，正是因?yàn)榛旌显频漠a(chǎn)生，使得我們的企業(yè)、用戶可以循序漸進(jìn)地逐步上云，避免了倉促的抉擇和之后所造成的水土不服。
這里強(qiáng)調(diào)的重點(diǎn)是用云，所以在這里我們不談云服務(wù)商所能提供的安全解決方案，而是想重點(diǎn)的去談一談客戶理念的轉(zhuǎn)變，因?yàn)?strong>客戶建立信息安全和自我保護(hù)意識比云服務(wù)商所能提供的安全的措施更加有效。
企業(yè)在上云之前，必須要經(jīng)過謹(jǐn)慎的評估，包括自身應(yīng)用對于性能、容量以及安全性各方面的要求，如果有一些應(yīng)用并不是非常適合云場景，那么就需要對這些應(yīng)用提前進(jìn)行優(yōu)化和改造，這一點(diǎn)是很多企業(yè)上云之前的漏項，正是因?yàn)檫@些漏項會造成了上云之后的各種不適應(yīng)，這同時也是云服務(wù)商可以協(xié)助和發(fā)揮作用的關(guān)鍵重點(diǎn)。
預(yù)先評估和防范風(fēng)險往往比暴露風(fēng)險之后去依靠云服務(wù)商的安全防御的工具更加行之有效。很多年以前，我曾經(jīng)遇到過一個我的同事，IT方面的專家，有一天我發(fā)現(xiàn)他在自己的筆記本的前置攝像頭上貼了一塊黑膠布，用于防止偷拍，當(dāng)時我覺得很可笑，但他告訴我有時候最簡單、最直接的方法反而是最有效的。這個案例并不是想說，只有物理的方式才是安全的，邏輯的隔離、安全的工具都是有效的，但希望強(qiáng)調(diào)的是預(yù)先的防范措施，而非事后的補(bǔ)救，所以說客戶的安全理念其實(shí)很重要。
另外舉一個例子，大多數(shù)的云服務(wù)商在自己的云化的環(huán)境里都提供了安全組的功能，我們可以通過安全組的功能去屏蔽無用的端口，最近這幾天所發(fā)生的永恒之藍(lán)的這個風(fēng)波，沒有影響聯(lián)通沃云在全國的任何一臺虛擬機(jī)，這得益于我們在客戶業(yè)務(wù)部署的時候，反復(fù)的通知和告誡用戶，一定要關(guān)閉無用的端口，不要將自己的應(yīng)用赤裸裸的暴露在公網(wǎng)上，正是因?yàn)槲覀兎磸?fù)宣傳的這個理念，客戶接受了，才最后導(dǎo)致這次的風(fēng)波沒有影響業(yè)務(wù)的使用。
建議我們的企業(yè)和用戶能夠通過源地址防護(hù)策略或者是VPN和專線接入的方式去確保只有有限的、特定的源IP可以訪問企業(yè)云平臺，這種限制源地址的方式往往比我們使用防攻擊或者是防暴力破解的工具更加行之有效。
此外，要盡量減少核心數(shù)據(jù)的對外發(fā)布。在政務(wù)云的場景中，我們會構(gòu)建三個區(qū)——互聯(lián)網(wǎng)區(qū)、電子政務(wù)外網(wǎng)區(qū)和電子政務(wù)內(nèi)網(wǎng)區(qū)。大家都知道，政府政務(wù)云對于安全的要求是很高的，那么我們拋開安全的工具不說，單說一下這個網(wǎng)絡(luò)的架構(gòu)?；ヂ?lián)網(wǎng)區(qū)是為公眾提供服務(wù)的，所以它有互聯(lián)網(wǎng)出口，以便民眾查閱公共信息。但是互聯(lián)網(wǎng)區(qū)和政務(wù)外網(wǎng)區(qū)之間必須通過網(wǎng)閘進(jìn)行溝通，互聯(lián)網(wǎng)區(qū)不允許訪問政務(wù)內(nèi)網(wǎng)區(qū)。
在電子政務(wù)外網(wǎng)區(qū)我們提供的是政府各種行政機(jī)構(gòu)、辦事機(jī)構(gòu)所使用的專區(qū)。例如我們?nèi)バ姓髲d辦理業(yè)務(wù)的時候，辦公人員所使用的就是電子政務(wù)外網(wǎng)，電子政務(wù)外網(wǎng)同時通過網(wǎng)閘可以跟互聯(lián)網(wǎng)進(jìn)行溝通，也可以通過網(wǎng)閘和電子政務(wù)內(nèi)網(wǎng)進(jìn)行溝通。但是電子政務(wù)內(nèi)網(wǎng)是沒有公網(wǎng)出口的，只能用于政府內(nèi)部。正是這種網(wǎng)絡(luò)的層次化的架構(gòu)確保了政務(wù)網(wǎng)的相對安全。
熟悉Itil的人都知道：“沒有變更的環(huán)境是最穩(wěn)定的”。但是在迭代研發(fā)的云平臺的環(huán)境里，沒有變更恰恰是不可能的。這個時候就需要我們的用戶和云服務(wù)商都能夠更加加強(qiáng)對于變更前的方案的驗(yàn)證、測試、審核以及變更的通知，嚴(yán)格按照方案操作和回退，以及完成變更之后的驗(yàn)證和閉環(huán)。只有遵守規(guī)則，遵守流程，我們才能讓用云更加安全。
今天很高興和大家一起分享了云的優(yōu)勢和痛點(diǎn)以及云的方向和趨勢，最后歡迎大家都嘗試上云、用云，也歡迎大家了解和使用聯(lián)通自主研發(fā)的沃云的產(chǎn)品。謝謝各位。
（本文獨(dú)家首發(fā)鈦媒體，根據(jù)聯(lián)通云數(shù)據(jù)公司云計算與大數(shù)據(jù)研發(fā)部副總經(jīng)理朱子凡在鈦坦白上的分享整理）
……………………………………………………
今晚7點(diǎn)分享、交流繼續(xù)～
報名聽課、交流：
鈦坦白目前有醫(yī)療健康、人工智能、文娛社交、VR/AR、區(qū)塊鏈、支付創(chuàng)新、體育、云計算、SaaS等九個專業(yè)群。
1、鈦媒體Pro專業(yè)版用戶，可以點(diǎn)擊鏈接http://m.chcmb.cn/pro ，登錄賬號，進(jìn)入“在線課堂”，在線免費(fèi)、任意選擇自己要進(jìn)入的群，按提示操作；
2、非鈦媒體Pro專業(yè)版用戶，可以添加微信號taitanbai0，在通過好友后，發(fā)99元紅包給小鈦，你將有權(quán)利從九個群中任選一個群進(jìn)入，長期聽課、交流。請告訴小鈦你要進(jìn)入哪一個群，然后等待小鈦拉你入群~
推薦鈦客、贊助、合作：
請與鈦坦白負(fù)責(zé)人佳音聯(lián)系，郵箱jiayinge@tmtpost.com
快報
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請綁定手機(jī)號后發(fā)表評論