從大型機到小型機時代，再到今天的云時代，作為中國鐵路信息技術中心技術支持部部長的高明星，其職業生涯完整地見證了不同階段的IT技術變革。能夠一直站在技術發展最前沿的人應該是幸福的，我想這也是高明星今天仍能飽含激情工作的動力。

[[194555]]

中國鐵路信息技術中心技術支持部部長 高明星

需求和趨勢的***交匯點

鐵路業務高速發展這是有目共睹的，去年我國的鐵路運營里程超過12萬公里，排世界第二，其中高鐵運營1.9萬公里，排世界***。在鐵路業務高速發展的同時，鐵路的IT架構如果只是采用小型機+集中存儲、刀片和虛擬化加集中存儲這種傳統的架構，再疊加傳統煙囪式、孤島式的信息系統建設模式，鐵路信息化仍將會延續建設周期長、維護成本高、利用率低等問題的惡性循環。

已經完成了政轉企的中國鐵路總公司，目標就是要向世界***的現代物流企業轉型。同時，以12306、95306為代表的客貨運服務以及經營開發等新型業務需要的是互聯網架構的支持。需要IT基礎架構有彈性可伸縮、可擴展、IT系統部署和響應快、存儲擴容快還有保證IO性能等等不同特性，這些需求傳統IT架構很難滿足。

云計算[注]，這是必須要選擇的道路。在多方調研后，OpenStack作為鐵路行業內被認可的新一代數據中心IT基礎架構被正式采用。

“對于開源的技術，我們其實在2008已經開始嘗試，并且有了一些積累。OpenStack經過了四五年的快速發展開始走向成熟，開源技術發展的趨勢已經比較明朗了。從最初對云、開放系統存在懷疑，到慢慢認為可用，到現在我們已經開始用，這是一個逐漸轉變的過程。使用開源架構一是我們自身轉型的需要，也是IT發展的趨勢，我們正好走到了一個正確的交匯點。”高明星在記者的采訪中如此談到。

中國鐵路總公司從2014年開始做新一代鐵路信息化總體規劃，經過三年的時間，已經制定了詳細的信息化規劃來支撐總公司的轉型發展。要建設世界***的現代物流企業，這里面有太多的工作要做。

“隨著新版信息化總體規劃的發布實施，這么多的需求，IT系統如何能跟得上?一方面是客運，另一方面是貨運，還有經營開發、建設管理、戰略決策等。僅客運去年一年的運輸量高達27億，貨運去年26億噸，平均每天700多萬噸，預計今年客運會有10%的增長，這都需要強大的計算能力和高效的技術支撐。過去的運輸主要是站到站，現在用戶的需求是門到門，我們現在缺的是兩端的服務，所以物流平臺要把兩端的用戶需求整合起來，給用戶提供更便捷的服務。”高明星清晰地解讀各業務具體需求。

聯合開發繞開那些“坑”

總公司的要求可以說是明確的，那么作為研發實施方，北京中鐵信科技有限公司(以下簡稱北京中鐵信)需要考慮如何設計與之匹配的信息系統。

該公司技術總監李廣謙談到：“我們不僅要完成鐵路主業方面對信息系統的要求，更重要的是讓鐵路主業在轉型的過程中，信息化能起到積極主動的作用，這是系統規劃的前提條件。因此，我們需要明確地分析問題的痛點在哪兒并去解決它。”

[[194556]]

北京中鐵信科技有限公司技術總監 李廣謙

從2014年開始，北京中鐵信承接了信息中心的“鐵信云”項目，確定了從傳統架構向云計算架構轉變的方向。

李廣謙作為北京中鐵信的技術總監，這些年來一直保持著對云計算技術的關注和研究，這其中就包括OpenStack。“我們走得非常小心，做OpenStack的公司不乏諸如IBM、紅帽等這樣的國際大公司，也出現了眾多本土創業型公司，但我們并不清楚他們之間產品的差異。所以我們花了大量的時間約談這些公司，經過一圈調研之后，我們也發現每家的技術側重點是不同的，它與我們的需求有一個***的矛盾點，就是這些公司更追求技術的創新點或者技術的前沿性，我們需要的是系統的絕對穩定性和易用性，我們希望能把復雜的技術做到最簡單。”

另外，在功能需求上，北京中鐵信發現并沒有一家公司的產品能夠滿足其全部的需求，如果要滿足需求，涉及到二次開發的工作量也相當大。

第三，因為OpenStack基于開源的架構，每家公司在OpenStack代碼開發方面的水平并沒有比北京中鐵信領先太多，而且在李廣謙看來，這個差距北京中鐵信是可以追得上的。但是李廣謙發現，如果完全自研，同樣會存在一些問題，比如對北京中鐵信而言，在OpenStack某些技術方面相對薄弱。此時的李廣謙想到了聯合開發模式，那就是借助市場上的先進力量，再結合自身對鐵路系統的了解，匯集雙方的優勢一起做技術研發。這樣做的好處是既保證了是自主研發，雙方共享研發結果和知識產權，又能揚長避短。最終北京中鐵信選擇了北京云途騰科技有限責任公司來共同完成鐵信云的開發和實施。

三大難題迎刃而解

鐵信云，就是中國鐵路信息技術中心、北京中鐵信、北京云途騰、英特爾公司秉著開源合作的精神將開源云平臺的思考與落地有機融合。它以原生的OpenStack作為基石，結合OpenStack組件之上再以“穩定性、可靠性、易用性、安全性”四個標準進行相關組件開發和加固，同時聯結合作伙伴形成完善的鐵路集成解決方案。

那么，這個聯合開發方案是否能滿足用戶的需求，著手點在哪里?北京云途騰科技有限責任公司COO吳凱在采訪中也總結了鐵信云重點解決的原生OpenStack的三大問題。

[[194557]]

北京云途騰科技有限責任公司COO吳凱

首先在可靠性方面，大家都知道，開放架構有它的優勢和劣勢，劣勢恰恰是在穩定和可靠性方面，尤其對于中國鐵路信息技術中心來說，它真正要用開放架構去支撐生產的系統。為此雙方的技術團隊主要去攻克的難關在于，怎么把OpenStack開源“大帳篷”架構下的模塊的不穩定性，以及松耦合性做結實。

云途騰與中鐵信花了大量的時間，實現了系統穩定、可靠性的大幅提升。鐵信云在規劃之初就同步規劃了云平臺的運維監控系統(OMS)，云途騰在里面貢獻了MagicStack模塊。北京中鐵信研發團隊將大數據[注]的底層架構引入到OMS，通過監控、日志分析對IT系統進行數據采集，結合大數據技術進行預測分析、告警，結合MagicStack做自動化的聯動，這是一整套系統。目前雙方也在考慮將這套系統貢獻給OpenStack社區。

第二是解決OpenStack大規模實施的問題。中國鐵路信息技術中心***期實施的項目，大概有600臺計算節點的物理服務器，117臺節點的存儲服務，再加控制等其它節點，將近800臺。CPU 15740核，內存216 T(+微信關注網絡世界)，SAS 1.6P，SATA 2.9P，SSD 192T，網卡將近2000個萬兆網卡，并且還要考慮到后期工程中更大規模的物理機加入進來。在這個規模之下，要解決開放系統上的技術難題，在這方面云途騰向國內甚至國際上OpenStack部署實施方法方面也做了很多研究、學習和貢獻。

聯合研發團隊用了近2個月時間做了一個非常完整的測試，甚至開到了10萬臺虛機的規模，在上面運行了各種OLTP、OLAP等應用，同時還做了計算環境下消息隊列處理能力的性能測試、計算節點的高可用性測試等，在存儲環境下做了Ceph集群的IOPS、吞吐處理能力的極限測試和穩定性測試等。能夠在這800臺物理機上測試成功，也讓合作三方對這個平臺的穩定可靠性都有了信心。而聯合研發團隊在大規模驗證過程中，也積累了大量的寶貴經驗

第三個問題是解決了與老舊和傳統系統的對接問題。將過去老舊和傳統的系統資源做對接，也是為了以后各種系統能夠統一納管。這些傳統系統對接包括VMware的支持與納管，傳統集中式存儲的支持與納管，以及Power小型機的支持和納管等。

開源需要最前沿的技術支持

在OpenStack開源的云計算架構上，大多使用的是KVM的虛擬化技術，而KVM對CPU芯片指令集的這些特性應用較多，而英特爾在這方面的技術領先性是毋庸置疑的，英特爾也一直是推動OpenStack發展的中堅力量。

在中國鐵路信息技術中心上云的過程中，除了在CPU指令集方面的技術支持，英特爾也在不斷把他們的***的前沿技術應用到鐵信云的規劃上，比如提高網卡性能、存儲優化、軟件研發的方向等方面。

“以點帶面，是英特爾一貫的商業模式。從中國鐵路信息技術中心應用的鐵信云來看，它會輻射到全國的鐵路行業，這也是英特爾在行業內扶持OpenStack的一個模式。”英特爾中國云計算戰略總監陳緒博士談到。

我們知道如今英特爾在很多領域都有新的突破，比如軟件定義存儲[注]、軟件定義網絡[注](NFV[注])等。現在以Ceph為代表的存儲架構已經獲得了OpenStack整個社區的認可，更是獲得了國內諸多央企的實際使用。底層技術的研發，特別是硬件的適配和對未來架構的支持，這也是英特爾團隊研發的重點。

英特爾在開放系統中投入了眾多前沿技術和資源，這些研究成果也越來越多的被諸如云途騰這樣的OpenStack創業公司或前沿型的技術公司所采用。

比如在鐵信云運維管理方面，有一個很重要的IPMI監控功能。三年前云途騰就與英特爾合作，利用IPMI使提升運維的效能和性能，如今這個監控功能就在鐵信云的實踐中采用。

同樣，應用在鐵信云上的英特爾的最前沿的技術還包括DPDK，這是英特爾提供的軟件包，在軟件定義網絡(SDN[注])里面用的比較多;除此之外還比如SPDK，在軟件定義存儲方面能夠極大提升吞吐能力。

正如文中李廣謙所說，開源架構有利就有弊，而像北京中鐵信和云途騰這樣的本土企業的空間，就在于趨利去“弊”，和提供更適應本土的軟環境。

無論是從技術層面、市場容量還是客戶認知方面，OpenStack無疑在中國企業級市場迎來了它的黃金時代。