從2014年開始,中國聯(lián)通就參與可信云的認證和評測工作,幾年以來也是在可信云規(guī)范的要求下,對中國聯(lián)通沃云產(chǎn)品的可信性做了不懈努力,也感謝這個平臺能為我們提供這樣一個行業(yè)的機制。
剛才工信部的領(lǐng)導非常詳細地闡述了一些可信的標準,同時保險行業(yè)的領(lǐng)導也對云保險如何從金融手段來進一步保證云的可信進行了闡述。我在這里僅僅就中國聯(lián)通沃云在云可信這塊做的工作做一些注腳,我的題目叫“可信云端,與沃共建”,作為國家的基礎(chǔ)運營商來說,我們最早也是從建立這種連接、建立這種通信,到逐漸為廣大的互聯(lián)網(wǎng)數(shù)字經(jīng)濟起來之后,如何支撐它的計算能力,來提供一些力量。
演講內(nèi)容分三部分,第一部分是理解。首先,云計算時代來臨之后帶來了行業(yè)信息化全面轉(zhuǎn)型升級,以前統(tǒng)計的一些數(shù)據(jù),可能從GDP或者一些經(jīng)濟上的數(shù)據(jù)來反映,現(xiàn)在數(shù)字經(jīng)濟到來之后,一些數(shù)字的指標逐漸凸顯,這就是互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)帶來的一個變化。云計算作為數(shù)字經(jīng)濟的一個引擎或者是一個基礎(chǔ)的平臺,因此行業(yè)紛紛向全面的信息化、數(shù)字化來進行轉(zhuǎn)型。傳統(tǒng)在信息化中主要三部分的支出,硬件、軟件和服務(wù)。隨著時間的發(fā)展,可以看出服務(wù)的比例也逐漸增加。一些傳統(tǒng)的行業(yè)、政府,一些傳統(tǒng)的制造行業(yè),他們的信息化確實對其發(fā)展起到很大的促進作用,他們購買了硬件、軟件,但是由于他們個人運營能力的薄弱,可能會請一些第三方的公司來幫助他運營自己的信息化系統(tǒng)或者輔助運營信息化系統(tǒng)。采購服務(wù)的時候,更聚焦于自己的業(yè)務(wù),服務(wù)是包括他的硬件、軟件以及運維服務(wù)一體化的,這時候云計算給他帶來的,應(yīng)用側(cè)來說是他關(guān)注自己的業(yè)務(wù)流程,對于他自己云平臺的能力來說,可能還會有所下降,因為他更多的是關(guān)注上層,而對下層的運營運轉(zhuǎn)以及他自有的一些投資帶來的一些資產(chǎn),轉(zhuǎn)變成服務(wù)的形式之后,可能對下面更加不透明。這時候?qū)σ恍┰品⻊?wù)的提供商提出更高的一些要求。同時對于采購方來說,不管是用戶還是行業(yè)來說,如何來使用這個云服務(wù)也有更多的訴求和思考?尚旁凭褪窃谶@個時候應(yīng)運而生,而且是恰逢其時,十多年的發(fā)展,云計算化云為雨,到現(xiàn)在是云生萬物。傳統(tǒng)IT轉(zhuǎn)變之后,一個是作為云服務(wù)商如何能夠進行健康發(fā)展,同時作為一個用戶,如何能夠可信的或者是可靠的透明的能夠知道自己采用這個服務(wù)之后,對他自身的數(shù)據(jù)、自身的可維護性,如何能夠增強信心,可信云是一個重要的路徑。不管這個用戶用的是公有云、私有云、托管云還是混合云,他對云或者基礎(chǔ)架構(gòu),從早期的可用也轉(zhuǎn)變到現(xiàn)在的可信?尚旁普J證對整個可信的維度進行全方位的考慮,中國聯(lián)通從2014年開始參與可信云的認證以來,也通過了六項的認證。下面我分別就我們中國聯(lián)通在可信這方面做的工作做一個簡要的匯報。
這是我們獲得認證的情況,最主要的是可信云的認證,我們現(xiàn)在在過網(wǎng)信辦的認證,同時像ISO國際這些傳統(tǒng)運維的認證,我們也都獲得了相關(guān)的認證,同時我們加入了云保險,進一步提高我們服務(wù)的能力。
從能力開始說起,第一是可以信賴的基礎(chǔ)設(shè)施。作為運營商來說,我們一直以來以建立連接為我們最主要的業(yè)務(wù)模式,在整個建立連接的基礎(chǔ)上,有幾個轉(zhuǎn)變,或者是有部分增強,進行探索。第一是從連接向服務(wù)的轉(zhuǎn)變和加強。作為基礎(chǔ)設(shè)施,有IDC,IDC有專線,不管是有專網(wǎng)還是互聯(lián)網(wǎng),都是通過鏈接的可用來保證。隨著SDN/NFV帶來之后,如何能夠讓網(wǎng)絡(luò)雖需所用,能夠帶來更多的靈活性,這就是向服務(wù)的轉(zhuǎn)變。第二個轉(zhuǎn)變,從產(chǎn)品向運營的一個轉(zhuǎn)變,我們從2010年開始研發(fā)沃云,我們是一個基于開源的OpenStack做的一個開放的平臺,從最初的將近七八年的發(fā)展,到最近云公司成立之后,大概有五年的發(fā)展,我們逐漸意識到要從產(chǎn)品向運營轉(zhuǎn)變,也是作為我們運營商重點的一個發(fā)力方向。為了能夠很好的給客戶提供這種云平臺持續(xù)的升級和持續(xù)的平滑使用,我們也加入了OpenStack的黃金會員,從基礎(chǔ)代碼開始能夠保證我們所有版本是能夠進行平滑演進的,這也是提供公有云和私有云一個有力的保障。第三,我們提供一個持續(xù)的云產(chǎn)品和云服務(wù),這里面有三大產(chǎn)品,一個是基礎(chǔ)上云的產(chǎn)品,這是基礎(chǔ)服務(wù)IaaS的東西。第二是管理上云,解決如何給客戶帶來二次運營的平臺。第三個是業(yè)務(wù)上云,傳統(tǒng)做運營商都是基礎(chǔ)服務(wù)提供者,我們在提供了云平臺之后,解決讓業(yè)務(wù)能夠在云上進行云化的建設(shè),我們建立了上云的幾個方案團隊,幫助客戶來建設(shè)云,同時也使用云。這是我們提供最大的上云服務(wù),目前沃云的支撐體系當中是僅次于我們運維的團隊。我們提供了三大上云方式,包括專享云上云、混合云上云和公共云上云,基于整個M+1+N三層的架構(gòu)來提供。
從可用到可信這個轉(zhuǎn)變當中,第一個轉(zhuǎn)變就是值得托付的運營服務(wù),我們服務(wù)了3萬+的企業(yè),包括資源交付有承諾,我們在30天之內(nèi),從最早和客戶的洽談和解決方案的提供到最終虛擬機能夠開通、資源能夠使用,我們承諾在30天之內(nèi)能夠提供服務(wù)。資源可靠性達到了99.99%。故障響應(yīng)率和業(yè)務(wù)恢復率我們都是分級來進行對客戶的保障,包括故障響應(yīng)在10分鐘之內(nèi),業(yè)務(wù)恢復在30分鐘之內(nèi),這是最強的一個保障要求。數(shù)據(jù)持久性當中我們達到了11個9,包括事前、事中、事后全方位生命周期的管理,包括最后客戶數(shù)據(jù)使用完之后或者結(jié)束我的服務(wù)期之后銷毀的動作。
運營能力第二點體現(xiàn)在我們屬地化能力,這也是我們作為運營商的一個稟賦,除了有連接的能力之外,第二個是體系化的能力,我們現(xiàn)在有12大云基地,目前投產(chǎn)的5大云基礎(chǔ)已經(jīng)對外提供服務(wù)。31個省分團隊有本地化的運維團隊來提供快速的響應(yīng)。還有一個是強化數(shù)據(jù)安全,這里既包括訪問的安全,一些可靠性的保證,包括我們通過多副本等方式來保證丟失之后可恢復。同時我們建立了一個全方位的安全運營,這是一個獨立的團隊,這個團隊從初期對IDC基礎(chǔ)設(shè)施的安全服務(wù)到我們托管服務(wù),到我們現(xiàn)在的云上服務(wù),一脈相承。云計算來了之后帶來了大量的從傳統(tǒng)縱向的安全轉(zhuǎn)變?yōu)闄M向的安全,有很多安全的邊界的劃分以及和客戶如何能夠做到這種責任的共擔,我們相應(yīng)的提供了全方位的一站式電信級的安全保障。還有一個是提供高可靠的遷移保障,既包括用戶從傳統(tǒng)自有的數(shù)據(jù)中心遷移到我們云的數(shù)據(jù)中心,也包括客戶如果結(jié)束服務(wù)期之后,我們能夠完全幫助客戶遷移出他的數(shù)據(jù),到他自己的數(shù)據(jù)中心也好或者另一個服務(wù)商,我們能幫他進行整個的遷移的準備和服務(wù)。還有一個是彈性資源調(diào)配,這個是建立在我們基地和我們31個分公司的資源池的基礎(chǔ)上以及我們DCI的整個建設(shè)當中。我們目前DCI在今年下半年就開始進行投產(chǎn)使用,這時候我們這種彈性的資源調(diào)配能力會更加的充分。同時作為可信,透明的計量和計費也是不可或缺的,作為公有云我們能夠提供全方位的賬單,對于私有云,我們可以幫助客戶進行他自有的計量的口徑,幫助他在內(nèi)部進行整個資源的使用。同時為了幫助客戶能夠進行一些大屏展示,我們也提供動態(tài)展示和友好的體驗。
最后是OpenStack開源架構(gòu),可以看出我們這個架構(gòu)是完全基于OpenStack進行自主研發(fā)的,我們所有向上的北向接口都是標準的OpenStack,這也有助于目前國內(nèi)很多政務(wù)云采用1+N的模式,上層有統(tǒng)一的管理平臺,下接多個云服務(wù)商,我們能夠快速連接頂層統(tǒng)一的平,實現(xiàn)上層既有的或者新建的統(tǒng)一平的一個大網(wǎng)。這是我們的成功案例,既包括政務(wù)也包括金融、教育、環(huán)保,各個行業(yè)我們都在做出輸出我們相應(yīng)的能力,保障他們資源的使用。
面向未來,我們希望在云生態(tài)時代共建一個可信的云生態(tài),和我們的合作伙伴一起協(xié)作倡導,實現(xiàn)贏得市場和客戶的信賴。同時作為我們自身,要發(fā)揮自己可信的生態(tài)云,堅持云網(wǎng)一體,堅持可信的標準,打造自有的可信云生態(tài),助力整個行業(yè)水平的提升。
攜手云生態(tài),共筑可信云,謝謝大家!