從2014年開(kāi)始，中國(guó)聯(lián)通就參與可信云的認(rèn)證和評(píng)測(cè)工作，幾年以來(lái)也是在可信云規(guī)范的要求下，對(duì)中國(guó)聯(lián)通沃云產(chǎn)品的可信性做了不懈努力，也感謝這個(gè)平臺(tái)能為我們提供這樣一個(gè)行業(yè)的機(jī)制。
剛才工信部的領(lǐng)導(dǎo)非常詳細(xì)地闡述了一些可信的標(biāo)準(zhǔn)，同時(shí)保險(xiǎn)行業(yè)的領(lǐng)導(dǎo)也對(duì)云保險(xiǎn)如何從金融手段來(lái)進(jìn)一步保證云的可信進(jìn)行了闡述。我在這里僅僅就中國(guó)聯(lián)通沃云在云可信這塊做的工作做一些注腳，我的題目叫“可信云端，與沃共建”，作為國(guó)家的基礎(chǔ)運(yùn)營(yíng)商來(lái)說(shuō)，我們最早也是從建立這種連接、建立這種通信，到逐漸為廣大的互聯(lián)網(wǎng)數(shù)字經(jīng)濟(jì)起來(lái)之后，如何支撐它的計(jì)算能力，來(lái)提供一些力量。
演講內(nèi)容分三部分，第一部分是理解。首先，云計(jì)算時(shí)代來(lái)臨之后帶來(lái)了行業(yè)信息化全面轉(zhuǎn)型升級(jí)，以前統(tǒng)計(jì)的一些數(shù)據(jù)，可能從GDP或者一些經(jīng)濟(jì)上的數(shù)據(jù)來(lái)反映，現(xiàn)在數(shù)字經(jīng)濟(jì)到來(lái)之后，一些數(shù)字的指標(biāo)逐漸凸顯，這就是互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)帶來(lái)的一個(gè)變化。云計(jì)算作為數(shù)字經(jīng)濟(jì)的一個(gè)引擎或者是一個(gè)基礎(chǔ)的平臺(tái)，因此行業(yè)紛紛向全面的信息化、數(shù)字化來(lái)進(jìn)行轉(zhuǎn)型。傳統(tǒng)在信息化中主要三部分的支出，硬件、軟件和服務(wù)。隨著時(shí)間的發(fā)展，可以看出服務(wù)的比例也逐漸增加。一些傳統(tǒng)的行業(yè)、政府，一些傳統(tǒng)的制造行業(yè)，他們的信息化確實(shí)對(duì)其發(fā)展起到很大的促進(jìn)作用，他們購(gòu)買了硬件、軟件，但是由于他們個(gè)人運(yùn)營(yíng)能力的薄弱，可能會(huì)請(qǐng)一些第三方的公司來(lái)幫助他運(yùn)營(yíng)自己的信息化系統(tǒng)或者輔助運(yùn)營(yíng)信息化系統(tǒng)。采購(gòu)服務(wù)的時(shí)候，更聚焦于自己的業(yè)務(wù)，服務(wù)是包括他的硬件、軟件以及運(yùn)維服務(wù)一體化的，這時(shí)候云計(jì)算給他帶來(lái)的，應(yīng)用側(cè)來(lái)說(shuō)是他關(guān)注自己的業(yè)務(wù)流程，對(duì)于他自己云平臺(tái)的能力來(lái)說(shuō)，可能還會(huì)有所下降，因?yàn)樗嗟氖顷P(guān)注上層，而對(duì)下層的運(yùn)營(yíng)運(yùn)轉(zhuǎn)以及他自有的一些投資帶來(lái)的一些資產(chǎn)，轉(zhuǎn)變成服務(wù)的形式之后，可能對(duì)下面更加不透明。這時(shí)候?qū)σ恍┰品⻊?wù)的提供商提出更高的一些要求。同時(shí)對(duì)于采購(gòu)方來(lái)說(shuō)，不管是用戶還是行業(yè)來(lái)說(shuō)，如何來(lái)使用這個(gè)云服務(wù)也有更多的訴求和思考�？尚旁凭褪窃谶@個(gè)時(shí)候應(yīng)運(yùn)而生，而且是恰逢其時(shí)，十多年的發(fā)展，云計(jì)算化云為雨，到現(xiàn)在是云生萬(wàn)物。傳統(tǒng)IT轉(zhuǎn)變之后，一個(gè)是作為云服務(wù)商如何能夠進(jìn)行健康發(fā)展，同時(shí)作為一個(gè)用戶，如何能夠可信的或者是可靠的透明的能夠知道自己采用這個(gè)服務(wù)之后，對(duì)他自身的數(shù)據(jù)、自身的可維護(hù)性，如何能夠增強(qiáng)信心，可信云是一個(gè)重要的路徑。不管這個(gè)用戶用的是公有云、私有云、托管云還是混合云，他對(duì)云或者基礎(chǔ)架構(gòu)，從早期的可用也轉(zhuǎn)變到現(xiàn)在的可信�？尚旁普J(rèn)證對(duì)整個(gè)可信的維度進(jìn)行全方位的考慮，中國(guó)聯(lián)通從2014年開(kāi)始參與可信云的認(rèn)證以來(lái)，也通過(guò)了六項(xiàng)的認(rèn)證。下面我分別就我們中國(guó)聯(lián)通在可信這方面做的工作做一個(gè)簡(jiǎn)要的匯報(bào)。
這是我們獲得認(rèn)證的情況，最主要的是可信云的認(rèn)證，我們現(xiàn)在在過(guò)網(wǎng)信辦的認(rèn)證，同時(shí)像ISO國(guó)際這些傳統(tǒng)運(yùn)維的認(rèn)證，我們也都獲得了相關(guān)的認(rèn)證，同時(shí)我們加入了云保險(xiǎn)，進(jìn)一步提高我們服務(wù)的能力。
從能力開(kāi)始說(shuō)起，第一是可以信賴的基礎(chǔ)設(shè)施。作為運(yùn)營(yíng)商來(lái)說(shuō)，我們一直以來(lái)以建立連接為我們最主要的業(yè)務(wù)模式，在整個(gè)建立連接的基礎(chǔ)上，有幾個(gè)轉(zhuǎn)變，或者是有部分增強(qiáng)，進(jìn)行探索。第一是從連接向服務(wù)的轉(zhuǎn)變和加強(qiáng)。作為基礎(chǔ)設(shè)施，有IDC，IDC有專線，不管是有專網(wǎng)還是互聯(lián)網(wǎng)，都是通過(guò)鏈接的可用來(lái)保證。隨著SDN/NFV帶來(lái)之后，如何能夠讓網(wǎng)絡(luò)雖需所用，能夠帶來(lái)更多的靈活性，這就是向服務(wù)的轉(zhuǎn)變。第二個(gè)轉(zhuǎn)變，從產(chǎn)品向運(yùn)營(yíng)的一個(gè)轉(zhuǎn)變，我們從2010年開(kāi)始研發(fā)沃云，我們是一個(gè)基于開(kāi)源的OpenStack做的一個(gè)開(kāi)放的平臺(tái)，從最初的將近七八年的發(fā)展，到最近云公司成立之后，大概有五年的發(fā)展，我們逐漸意識(shí)到要從產(chǎn)品向運(yùn)營(yíng)轉(zhuǎn)變，也是作為我們運(yùn)營(yíng)商重點(diǎn)的一個(gè)發(fā)力方向。為了能夠很好的給客戶提供這種云平臺(tái)持續(xù)的升級(jí)和持續(xù)的平滑使用，我們也加入了OpenStack的黃金會(huì)員，從基礎(chǔ)代碼開(kāi)始能夠保證我們所有版本是能夠進(jìn)行平滑演進(jìn)的，這也是提供公有云和私有云一個(gè)有力的保障。第三，我們提供一個(gè)持續(xù)的云產(chǎn)品和云服務(wù)，這里面有三大產(chǎn)品，一個(gè)是基礎(chǔ)上云的產(chǎn)品，這是基礎(chǔ)服務(wù)IaaS的東西。第二是管理上云，解決如何給客戶帶來(lái)二次運(yùn)營(yíng)的平臺(tái)。第三個(gè)是業(yè)務(wù)上云，傳統(tǒng)做運(yùn)營(yíng)商都是基礎(chǔ)服務(wù)提供者，我們?cè)谔峁┝嗽破脚_(tái)之后，解決讓業(yè)務(wù)能夠在云上進(jìn)行云化的建設(shè)，我們建立了上云的幾個(gè)方案團(tuán)隊(duì)，幫助客戶來(lái)建設(shè)云，同時(shí)也使用云。這是我們提供最大的上云服務(wù)，目前沃云的支撐體系當(dāng)中是僅次于我們運(yùn)維的團(tuán)隊(duì)。我們提供了三大上云方式，包括專享云上云、混合云上云和公共云上云，基于整個(gè)M+1+N三層的架構(gòu)來(lái)提供。
從可用到可信這個(gè)轉(zhuǎn)變當(dāng)中，第一個(gè)轉(zhuǎn)變就是值得托付的運(yùn)營(yíng)服務(wù)，我們服務(wù)了3萬(wàn)+的企業(yè)，包括資源交付有承諾，我們?cè)?0天之內(nèi)，從最早和客戶的洽談和解決方案的提供到最終虛擬機(jī)能夠開(kāi)通、資源能夠使用，我們承諾在30天之內(nèi)能夠提供服務(wù)。資源可靠性達(dá)到了99.99%。故障響應(yīng)率和業(yè)務(wù)恢復(fù)率我們都是分級(jí)來(lái)進(jìn)行對(duì)客戶的保障，包括故障響應(yīng)在10分鐘之內(nèi)，業(yè)務(wù)恢復(fù)在30分鐘之內(nèi)，這是最強(qiáng)的一個(gè)保障要求。數(shù)據(jù)持久性當(dāng)中我們達(dá)到了11個(gè)9，包括事前、事中、事后全方位生命周期的管理，包括最后客戶數(shù)據(jù)使用完之后或者結(jié)束我的服務(wù)期之后銷毀的動(dòng)作。
運(yùn)營(yíng)能力第二點(diǎn)體現(xiàn)在我們屬地化能力，這也是我們作為運(yùn)營(yíng)商的一個(gè)稟賦，除了有連接的能力之外，第二個(gè)是體系化的能力，我們現(xiàn)在有12大云基地，目前投產(chǎn)的5大云基礎(chǔ)已經(jīng)對(duì)外提供服務(wù)。31個(gè)省分團(tuán)隊(duì)有本地化的運(yùn)維團(tuán)隊(duì)來(lái)提供快速的響應(yīng)。還有一個(gè)是強(qiáng)化數(shù)據(jù)安全，這里既包括訪問(wèn)的安全，一些可靠性的保證，包括我們通過(guò)多副本等方式來(lái)保證丟失之后可恢復(fù)。同時(shí)我們建立了一個(gè)全方位的安全運(yùn)營(yíng)，這是一個(gè)獨(dú)立的團(tuán)隊(duì)，這個(gè)團(tuán)隊(duì)從初期對(duì)IDC基礎(chǔ)設(shè)施的安全服務(wù)到我們托管服務(wù)，到我們現(xiàn)在的云上服務(wù)，一脈相承。云計(jì)算來(lái)了之后帶來(lái)了大量的從傳統(tǒng)縱向的安全轉(zhuǎn)變?yōu)闄M向的安全，有很多安全的邊界的劃分以及和客戶如何能夠做到這種責(zé)任的共擔(dān)，我們相應(yīng)的提供了全方位的一站式電信級(jí)的安全保障。還有一個(gè)是提供高可靠的遷移保障，既包括用戶從傳統(tǒng)自有的數(shù)據(jù)中心遷移到我們?cè)频臄?shù)據(jù)中心，也包括客戶如果結(jié)束服務(wù)期之后，我們能夠完全幫助客戶遷移出他的數(shù)據(jù)，到他自己的數(shù)據(jù)中心也好或者另一個(gè)服務(wù)商，我們能幫他進(jìn)行整個(gè)的遷移的準(zhǔn)備和服務(wù)。還有一個(gè)是彈性資源調(diào)配，這個(gè)是建立在我們基地和我們31個(gè)分公司的資源池的基礎(chǔ)上以及我們DCI的整個(gè)建設(shè)當(dāng)中。我們目前DCI在今年下半年就開(kāi)始進(jìn)行投產(chǎn)使用，這時(shí)候我們這種彈性的資源調(diào)配能力會(huì)更加的充分。同時(shí)作為可信，透明的計(jì)量和計(jì)費(fèi)也是不可或缺的，作為公有云我們能夠提供全方位的賬單，對(duì)于私有云，我們可以幫助客戶進(jìn)行他自有的計(jì)量的口徑，幫助他在內(nèi)部進(jìn)行整個(gè)資源的使用。同時(shí)為了幫助客戶能夠進(jìn)行一些大屏展示，我們也提供動(dòng)態(tài)展示和友好的體驗(yàn)。
最后是OpenStack開(kāi)源架構(gòu)，可以看出我們這個(gè)架構(gòu)是完全基于OpenStack進(jìn)行自主研發(fā)的，我們所有向上的北向接口都是標(biāo)準(zhǔn)的OpenStack，這也有助于目前國(guó)內(nèi)很多政務(wù)云采用1+N的模式，上層有統(tǒng)一的管理平臺(tái)，下接多個(gè)云服務(wù)商，我們能夠快速連接頂層統(tǒng)一的平，實(shí)現(xiàn)上層既有的或者新建的統(tǒng)一平的一個(gè)大網(wǎng)。這是我們的成功案例，既包括政務(wù)也包括金融、教育、環(huán)保，各個(gè)行業(yè)我們都在做出輸出我們相應(yīng)的能力，保障他們資源的使用。
面向未來(lái)，我們希望在云生態(tài)時(shí)代共建一個(gè)可信的云生態(tài)，和我們的合作伙伴一起協(xié)作倡導(dǎo)，實(shí)現(xiàn)贏得市場(chǎng)和客戶的信賴。同時(shí)作為我們自身，要發(fā)揮自己可信的生態(tài)云，堅(jiān)持云網(wǎng)一體，堅(jiān)持可信的標(biāo)準(zhǔn)，打造自有的可信云生態(tài)，助力整個(gè)行業(yè)水平的提升。
攜手云生態(tài)，共筑可信云，謝謝大家！
