真實(shí)的云計(jì)算什么樣?

云計(jì)算對(duì)普通用戶來(lái)說(shuō)，總是一個(gè)云里霧里的話題。本文從最基礎(chǔ)的概念開始科普，說(shuō)明了四個(gè)常見的錯(cuò)誤理解，和作者的四個(gè)猜想。

IaaS(Infrastructure as a Service)，指基礎(chǔ)設(shè)施即服務(wù)，消費(fèi)者通過(guò)Internet可 以從完善的計(jì)算機(jī)基礎(chǔ)設(shè)施獲得服務(wù)。基于Internet的服務(wù)(如存儲(chǔ)和數(shù)據(jù)庫(kù))是IaaS的一部分。Internet上其他類型的服務(wù)包括平臺(tái)即服務(wù) (Platform as a Service，PaaS)和軟件即服務(wù)(Software as a Service，SaaS)。PaaS提供了用戶可以訪問(wèn)的完整或部分的應(yīng)用程序開發(fā)，SaaS則提供了完整的可直接使用的應(yīng)用程序，比如通過(guò) Internet管理企業(yè)資源。

[[130389]]

誤解一：IaaS就是賣資源

現(xiàn)在流行的一個(gè)觀點(diǎn)：IaaS就是賣資源，傳統(tǒng)IDC是賣帶寬和機(jī)架，云計(jì)算加上服務(wù)器，最多就是把這些資源通過(guò)虛擬化技術(shù)拆成散了零賣。

在我們看來(lái)，云計(jì)算分為3個(gè)層次：

1、 資源層：這是IaaS提供服務(wù)的物理基礎(chǔ)，主要包括計(jì)算資源、存儲(chǔ)資源和網(wǎng)絡(luò)資源，以及必要的電力資源、IP資源等。這一層主要通過(guò)規(guī)模采購(gòu)和資源復(fù)用的模式來(lái)賺錢利潤(rùn)，利潤(rùn)不高。

2、 產(chǎn)品層：這是IaaS的核心，IaaS運(yùn)營(yíng)商根據(jù)客戶的各種不同需求，在資源層的基礎(chǔ)上，開發(fā)出各種各樣的產(chǎn)品。比如存儲(chǔ)產(chǎn)品、消息產(chǎn)品、CDN(內(nèi)容分 發(fā)網(wǎng)絡(luò))產(chǎn)品、監(jiān)控產(chǎn)品，而每一種產(chǎn)品又會(huì)根據(jù)場(chǎng)景和需求的不一樣，做針對(duì)性的改造優(yōu)化，形成特定類型的產(chǎn)品。產(chǎn)品層是不同IaaS的競(jìng)爭(zhēng)力體現(xiàn)之處，這 些產(chǎn)品在不同角度滿足了用戶的不同需求。這些產(chǎn)品是IaaS利潤(rùn)的主要來(lái)源，也是IaaS的重要黏性。像國(guó)內(nèi)的阿里云就提供了云服務(wù)器和負(fù)載均衡、云監(jiān)控 等產(chǎn)品，Ucloud提供了塊設(shè)備存儲(chǔ)的UDisk、云數(shù)據(jù)庫(kù)的UDB等產(chǎn)品。

3、 服務(wù)層：在產(chǎn)品層之上，IaaS運(yùn)營(yíng)商還會(huì)根據(jù)用戶的需求提供一些更多的增值服務(wù)，這部分從商業(yè)角度不一定賺錢，但卻是用戶使用IaaS的重要條件。比如為用戶提供數(shù)據(jù)快遞服務(wù)，在中國(guó)則必須包含網(wǎng)站備案服務(wù)，還有安全服務(wù)等等。

誤解二：IaaS沒(méi)有什么技術(shù)含量

在各種媒體的宣傳把云計(jì)算神話了，認(rèn)為云計(jì)算無(wú)所不能，把云計(jì)算的技術(shù)看的很高端，技術(shù)含量特別特別高。而不少?gòu)氖逻^(guò)技術(shù)的人呢，則認(rèn)為云計(jì)算沒(méi)有什么技術(shù)含量，已經(jīng)有類似Openstack、Eucalyptus、cloudstack等不少開源系統(tǒng)可以直接部署使用，或者基于KVM、XEN等開源虛擬化系統(tǒng)上做一套管理系統(tǒng)。

的確，隨著云計(jì)算的快速發(fā)展，已經(jīng)涌現(xiàn)出一大批開源的云計(jì)算平臺(tái)，各大公司也都在積極支持開源軟件的發(fā)展。但是即使發(fā)展快如Openstack，目前也沒(méi)有很成熟的成功案例，因?yàn)镮aaS的技術(shù)復(fù)雜度很高。

1、從基礎(chǔ)上看，IaaS要實(shí)現(xiàn)多租戶，彈性，穩(wěn)定可靠和安全，必須要進(jìn)行資源的池化管理，也就是把資源通過(guò)虛擬化技術(shù)形成資源池，然后根據(jù)用戶的 需求彈性分配，同時(shí)確保安全和隔離。之前提到資源主要包括計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)，因此這里要做計(jì)算的虛擬化、存儲(chǔ)的虛擬化和網(wǎng)絡(luò)的虛擬化。

計(jì)算的虛擬化目前主要是通過(guò)XEN、KVM、Vmware等軟件實(shí)現(xiàn)，相對(duì)比較成熟，但是在性能優(yōu)化、穩(wěn)定性方面還有很多工作需要完善。

存儲(chǔ)的虛擬化目前還沒(méi)有一個(gè)比較成熟的開源系統(tǒng)，如果文件型存儲(chǔ)，則主要根據(jù)GFS的思路進(jìn)行編碼實(shí)現(xiàn)，必然Openstack的 swift，而塊設(shè)備存儲(chǔ)則各顯神通了，有nova-volume，國(guó)內(nèi)盛大云、UCloud都各自實(shí)現(xiàn)了塊設(shè)備存儲(chǔ)。另外最近國(guó)際上非常流行的是 SDS(軟件定義存儲(chǔ))，實(shí)際上也是實(shí)現(xiàn)了存儲(chǔ)的虛擬化。

2、在虛擬化管理之上，是大規(guī)模的調(diào)度管理，如何能快速找到合適的資源滿足用戶的需求，如何能根據(jù)監(jiān)測(cè)的數(shù)據(jù)，動(dòng)態(tài)調(diào)整資源，如何能動(dòng)態(tài)遷移業(yè)務(wù)， 如何防止雪崩。如果是10臺(tái)機(jī)器，這可能很容易，如果是1000臺(tái)機(jī)器，這是一個(gè)問(wèn)題，如果是10000臺(tái)以上的機(jī)器，那就是個(gè)大挑戰(zhàn)了。而云計(jì)算，要實(shí) 現(xiàn)解決規(guī)模化的能力，就必須解決大規(guī)模的調(diào)度問(wèn)題。這里的難度和挑戰(zhàn)相當(dāng)?shù)拇蟆?/p>

3、性能和安全問(wèn)題同樣也是IaaS的挑戰(zhàn)，如何確保一個(gè)用戶的高需求不影響其他用戶，如何防范一個(gè)租戶入侵其他租戶，如何防止一個(gè)用戶被攻擊不影響其他用戶，這里需要我們更加深入的研究。

更多的產(chǎn)品研發(fā)，如上所說(shuō)，IaaS除了資源之外，更關(guān)鍵的是產(chǎn)品，必須根據(jù)用戶的需求研發(fā)出更多滿足特定需求的產(chǎn)品。這就會(huì)涉及到系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、應(yīng)用和安全的方方面面，對(duì)IaaS開發(fā)和運(yùn)維的要求都非常高。

綜上所述，IaaS的技術(shù)門檻是比較高的，并不是沒(méi)有技術(shù)含量。

誤解三：IaaS是不安全的

業(yè)界都在質(zhì)疑云計(jì)算的安全性，特別是Evernote的安全事故讓更多人擔(dān)心IaaS的安全問(wèn)題。

以我十多年的安全從業(yè)經(jīng)驗(yàn)來(lái)看：

1、 沒(méi)有絕對(duì)的安全，任何系統(tǒng)都有可能會(huì)被入侵;

2、 安全是相對(duì)的，關(guān)鍵要看IaaS模式下和傳統(tǒng)托管模式下哪種更安全。因此假設(shè)一個(gè)公司規(guī)模很大，有專業(yè)的安全團(tuán)隊(duì)，比如騰訊、阿里、百度等公司，則肯定他 們自己部署會(huì)安全很多，但是如果假設(shè)是一個(gè)小的創(chuàng)業(yè)公司，不可能有很專業(yè)的安全人員，IaaS的服務(wù)提供商則可以更專業(yè)的提供安全保障。

誤解四：公有云只能服務(wù)中小企業(yè)

由于大企業(yè)對(duì)穩(wěn)定性的追求，以及對(duì)舊有投資的保護(hù)，的確公有云的用戶大部分都是從小企業(yè)開始的。目前不管是國(guó)內(nèi)還是國(guó)外，中小企業(yè)還是云計(jì)算的主要用戶。

但是隨著云計(jì)算的發(fā)展，我們也發(fā)現(xiàn)了幾個(gè)趨勢(shì)：

1、一些在公有云上成長(zhǎng)起來(lái)的公司，長(zhǎng)成大型企業(yè)后也依然在使用公有云，比如Netflex，因?yàn)樗麄儼l(fā)現(xiàn)如果自己要建立基礎(chǔ)架構(gòu)所需要的人力物力依然很大，困難依舊很多，還不如將精力投入在他們自己擅長(zhǎng)的領(lǐng)域內(nèi)。

2、傳統(tǒng)的一些大公司，他們也逐步開始嘗試將一些非核心業(yè)務(wù)或者新業(yè)務(wù)部署在公有云上，甚至將IT部門裁員，全部轉(zhuǎn)移到公有云平臺(tái)。比如蘭博基尼、寶馬等汽車公司，他們已經(jīng)借助云計(jì)算來(lái)降低成本，借助云計(jì)算提高他們的設(shè)計(jì)渲染能力。

其實(shí)從電力發(fā)展的情況來(lái)看也是這樣的，在現(xiàn)代這樣的社會(huì)，我們很少看到有企業(yè)會(huì)自己建立發(fā)電廠，而不使用電網(wǎng)。相信隨著云計(jì)算的發(fā)展，云計(jì)算取代IDC或者取代自己運(yùn)營(yíng)也是必然的趨勢(shì)。

#p#

四個(gè)猜想：

[[130390]]

一、IaaS增長(zhǎng)快速

IaaS公共云服務(wù)將是增長(zhǎng)最快的公共云服務(wù)類別。預(yù)計(jì)全球2013年IaaS的市場(chǎng)規(guī)模將達(dá)到80億美元，其中AWS(amazon web services，亞馬遜公有云服務(wù))預(yù)計(jì)能達(dá)到25-28億美元，Rackspace收入16-19億左右，IaaS占35%，超過(guò)6億美元，而被 Verizon收購(gòu)的Terremark收入將超過(guò)4.5億以上，另外像Joyent，Savvis，GoGrid，Dimension Data等公司都會(huì)有一定的收入增長(zhǎng)。

相比全球，中國(guó)的IaaS市場(chǎng)基數(shù)小，但增長(zhǎng)速度更快，預(yù)計(jì)中國(guó)純粹IaaS市場(chǎng)規(guī)模將會(huì)超過(guò)1億美元，并逐步形成3-4家規(guī)模比較大的IaaS運(yùn)營(yíng)商。

二、大中型企業(yè)將開始接受云計(jì)算

正如上面所說(shuō)，大中型企業(yè)已經(jīng)開始嘗試將一些非核心業(yè)務(wù)部署在公有云上。從AWS的客戶列表中，我們可以看到財(cái)富500強(qiáng)企業(yè)或多或少都在使用亞馬遜的公有云進(jìn)行測(cè)試或者開發(fā)，其中有些公司在上面運(yùn)行真正的應(yīng)用，比如納斯達(dá)克，蘭博基尼等公司。

這種變化將會(huì)對(duì)傳統(tǒng)的IT廠商，IBM、HP、Oracle產(chǎn)生很大的威脅，因?yàn)閭鹘y(tǒng)大中型企業(yè)是這些IT廠商的大客戶。

而從AWS的發(fā)展來(lái)看，這也必然是云計(jì)算公司的發(fā)展目標(biāo)，我相信在未來(lái)的3-5年內(nèi)，云計(jì)算將會(huì)開始蠶食傳統(tǒng)IT廠商的市場(chǎng)。

三、SDX技術(shù)(軟件定義一切)將會(huì)快速發(fā)展

傳統(tǒng)的硬件廠商采用賣盒子的模式，設(shè)備是不開放，無(wú)法動(dòng)態(tài)管理的，因此造成了很大的浪費(fèi)和管理成本。

而軟件定義的思想(Software Defined Everything)將黑盒子開放出來(lái)，使得數(shù)據(jù)和控制分開，能夠更靈活的管理和調(diào)度，會(huì)成為后續(xù)發(fā)展的主流。

自從2013年開始，我們就看到了軟件定義存儲(chǔ)(Software Defined Storage)，軟件定義網(wǎng)絡(luò)(Software Defined Network)，軟件定義數(shù)據(jù)中心(Software Defined Datacenter)等一系列大的投資和收購(gòu)行為。

四、云計(jì)算改變相關(guān)產(chǎn)業(yè)鏈

隨著云計(jì)算技術(shù)的發(fā)展，特別是應(yīng)用的不斷落地，云計(jì)算已經(jīng)在很多行業(yè)發(fā)生了影響和變革，主要包括：

1、創(chuàng)業(yè)者：云計(jì)算極大地降低了創(chuàng)業(yè)者的基礎(chǔ)設(shè)施門檻，使得創(chuàng)業(yè)者只需要關(guān)注他們的核心優(yōu)勢(shì)，發(fā)揮他們的核心優(yōu)勢(shì)。這對(duì)于一些原來(lái)不從事互聯(lián)網(wǎng)的團(tuán) 隊(duì)非常方便利用互聯(lián)網(wǎng)創(chuàng)業(yè)，將會(huì)催生很多內(nèi)容型、O2O型的創(chuàng)業(yè)公司。特別是2013年，國(guó)家降低注冊(cè)公司的門檻后，越來(lái)越多的創(chuàng)業(yè)公司將會(huì)成批出現(xiàn)。

2、投資行業(yè)：由于云計(jì)算降低了一次性的服務(wù)器網(wǎng)絡(luò)投入，使得創(chuàng)業(yè)者對(duì)天使的資金需求降低，可以很迅速的開發(fā)產(chǎn)品試水。如果產(chǎn)品好，則利用云計(jì)算可 以快速成長(zhǎng)，如果產(chǎn)品不好，則可以馬上轉(zhuǎn)行。因此投資的模式從傳統(tǒng)的天使轉(zhuǎn)向超天使，甚至可能不需要A輪，業(yè)務(wù)發(fā)展好就可以直接進(jìn)入B輪。

3、服務(wù)器產(chǎn)業(yè)：傳統(tǒng)模式下，服務(wù)器通過(guò)渠道銷售給中小企業(yè)，渠道會(huì)是其中很重要的一環(huán)。在云計(jì)算模式下，中小企業(yè)將不用采購(gòu)服務(wù)器。因此IaaS運(yùn)營(yíng)商將取代中小企業(yè)成為服務(wù)器的采購(gòu)者，這對(duì)傳統(tǒng)的服務(wù)器廠商和渠道產(chǎn)生較大的影響。