刘国强: 做云最终的目标是为业务服务

和讯科技消息 5月25日，由中国电子学会主办，中国云计算技术与产业联盟、中国电子学会云计算专家委员会承办的“第四届中国云计算大会”今日在京举行。本次会议以“示范引领、创新实践”为主题，邀请主管部门领导和云计算核心专家共同参与，着重探讨国内外云计算核心技术以及行业应用创新实践。和讯科技对本次大会进行了全程报道。CA Technologies中国区云计算方案战略规划高级架构师刘国强发表主题演讲。

刘国强表示，云计算的解决方案在国外应用了很多年，国外大约有将近200个数据中心和60多个MIP。而国内的IDC在使用这样的解决方案，这就是敏捷运营平台，它最大的特点是以应用为核心的。

刘国强同时认为，做云最终的目标不是为了云而云，而是为了业务服务，为了企业有收入的增加。这时一定要衡量自己提供的服务用户是否满意。假设说一个后台有很多运营商，都提供云服务，怎么衡量？肯定要看这个人的信用如何，价格可能会贵，但也值得购买。所以说，服务水平必须可衡量，这个衡量必须要有指标。

以下为CA Technologies中国区云计算方案战略规划高级架构师刘国强演讲实录：

云计算的解决方案在国外应用了很多年，国外大约有将近200个数据中心和60多个MIP。而国内的IDC在使用这样的解决方案，这就是敏捷运营平台，它最大的特点是以应用为核心的。为什么大家现在对云这么看重？云是为了满足企业对业务的需要。尤其在国外，IT的预算比较少，但是业务要求又比较高，IT预算上自然容量就会有限，容量和需求之间就会有很大的落差。如何来弥补这个落差呢？很多企业在云上去寻找答案。我们以前关注更多的技术是以IT为中心，现在慢慢转向一个视角，就是以业务服务为中心。这种态势，其实一个企业的业务服务是什么？在IT上来看，就是他的业务系统和应用系统，如何让你的应用系统为核心，去关注你的云计算呢？就变得越来越重要了，现在大家都在技术上下功夫，如果技术上有人帮你做得很好，你只要在应用上把它部署到云计算平台上去，是不是会更快地赚钱呢？

以前我们部署一个业务系统，它所依赖的IT基础设施和架构是单独有人管理和维护的。大家可以想象你的企业内部，你要部署一个新的业务系统，会组几个部门，有硬件部门、网络部门，甚至有安全部门，管不同的部门。申请下来以后，业务系统才能上线，这就需要7个月的时间，这会导致时间周期很长。为什么会这样呢？是因为一个业务系统所依赖的基础环境全部割裂开，分人去负责，从而就导致效率低下。我们现在需要把这些全部融合在一起，形成虚拟化的服务。这种方法能带来什么好处呢？我们举一个例子来说，首先我们叫虚拟化业务服务，会把你应用和依赖的环境打包融合在一起，融合完以后，都是以这种可视化，像画图一样把它画好，之后就可以部署和应用。

现拟化的差异是什么？云平台架构和现在虚拟化的结构传统的发展方式、发展演进的过程有什么差异和不同？做这个东西的不能都是为了运行你的应用和服务，可以换一个思路来思考，先考虑业务服务和应用系统，把应用系统做一个很好的规划，做一个容量的规划、应用管理设计架构的规划，之后直接有硬件给我，一层就可以做到了。

只要提供硬件给CA敏捷云，从硬件到业务系统的部署一条龙，一套解决方案帮企业全部做到，这就是CA敏捷云的能力。

敏捷云架构有很高的灵活性，系统是面向业务和服务的平台。搭建这样的服务平台总共分三个层面：第一个层面，是依赖环境，如果是全新的环境，需要重新搭建一个新的平台，只需要其中一个硬件我们就可以帮助企业解决好。同时帮企业做一些兼容和改造，在这个平台上能够同时兼顾易构的环境，不管是分布式系统还是新的服务平台都可以统一管理。在它之上，帮企业重建一个生态系统，就是在这个服务平台之上，有人开发，有人销售，有人购买。平台做完之后，有一些好的系统和好的工具可以放在上面去供别人下载和去付费，苹果商店就是这样。这种平台就可以兼顾这一点，敏捷云已经有一个运营网站在做这个工作。云平台建完以后，万里长征的第一步才刚刚开始，运营会花更大的代价，你必须要从各个层面去管理它，网络层面、基础架构层面、应用层面等等，CA在这方面有成熟的解决方案。

谈到服务水平的管理，其实做云最终的目标不是为了云而云，而是为了业务服务，为了企业有收入的增加。这时一定要衡量自己提供的服务用户是否满意。假设说一个后台有很多运营商，都提供云服务，怎么衡量？肯定要看这个人的信用如何，价格可能会贵，但也值得购买。所以说，服务水平必须可衡量，这个衡量必须要有指标。

有很多人都认为虚拟化就是云，虚拟化是不是云？其实云和虚拟化没有天然的联系，只不过是虚拟化让云变得更快。但是只有虚拟化是远远不够的。

现在做一个私有云，如何把这个私有云改造？首先系统为中心，它有很多的缺点，把云转为服务，首先要让它的逻辑清晰、架构清晰、平台清晰化，我们纳入一个统一的平台管理，让它形成统一的自动化、统一的服务管理，首先要让你标准化，然后配置自动化，流程自动化，开通自动化，关闭自动化，各方面的自动化全部结合在一起，资源不变，但是上面的服务统一管理，这是实现了一个以服务为中心的平台的转化过程。如果你经过这种转化以后，我们不管是原来的系统，还是新搭建的平台，我们把这两个平台吸收以后，统一形成一个CA敏捷云的平台纳入我们的体系架构之后，你可以交付公有云，也可以交付私有云，也可以交付你的混合云，这是他能做到的事情。

这种架构能做什么？我们是一种以建模的方式，让你可以去交付IaaS、PaaS和SaaS，本身我们这个平台也可以做成一种PaaS的架构，就是说有人在这个平台之上可以部署我们的业务系统就叫PaaS，说得简单一点，我们可以把一组小的服务器组合起来做成一个虚拟的私有数据中心。大家知道现在IaaS做一个虚拟私机很容易，但是我需要十台服务器组合成一个数据中心，我要看到整个数据中心的整个运营状态，我要在这个数据中心里部署我的业务，我要有管理员的权限，可以开关机。所以，这就叫虚拟私有数据中心，这也是一种PaaS，我们可以帮助你来实现。当然，SaaS就不用说了，也可以部署这个平台。首先我们这种架构会支持两种混合的虚拟化平台，比如说我们支持混合的Hypervisor，我部署一个虚拟机可以让它运行在其中任何一个服务器上。

另外一个，我们要提供这种敏捷化，或者提供这种业务服务为中心，我们需要对原来的理念做一些抽象。那也就是说我们把虚拟机要做一个抽象，虚拟机转化成一个组件的概念，虚拟机大家知道，它很难管理。我举一个简单的例子，现在我想让你把这个虚拟机的内容做一个修改，我想让你改它的IP地址、改它的配置，我想让你运营这个虚拟机，直接改他日志和文件放置的位置。

当然，有人说有很多方法可以做到，但是我们可以做得更简单，我们把它抽象化，变成属性，把要配置的内容放在一个界面上，在这个界面上配置属性就可以了，这个属性配置完以后运行起来，这个虚拟机就是你需要的虚拟机。第一个层面，我们把虚拟机赋予一些属性给它，第二个，把虚拟机所有流量分为入和出，现在大家都知道，所有数据流都走这里面，可能安全和管理难度比较大，我们有一个比较好的建议是什么呢？我们把流经这个虚拟机的所有流量分为入和出，你走数据库有一个状态，你走日志有一个状态，我们可以分门别类去做，只要在这个端口上就可以知道所有的流量。这样的目的是很好的进行控制，比如说这个数据库和另一个数据库通信，只要线不断掉就可以通信。另外，我们把它的OS和应用和数据做分离，我在迁移这个数据系统的时候，并不需要把OS迁过去，我只需要把数据迁过去，因为那边的应用都已经有。

其实我们在安全上也可以弥补云架构的安全，我们有一种云信任的网络安全架构。比如说我默认这个系统对外界都不信任，组件和组件之后也不信任，只有你划了限之后才可以允许。所以，这里面看到，它有一个安全架构，这也是我们在业界唯一能做到的。如果我划了限之后我就通过，不符合就关闭它。

我们希望更多的软件，更少的硬件，我们的软件会越来越多，硬件会越来越少。举个例子来看，现在的系统经常会遇到各种各样的硬件，这种方式其实不便于管理，有人说水平很高，我能管理各种各样的存储，但是我再出一个系统，你还要去验证。现在我们把尽可能多的硬件变成软件，把它再组件化，可视化的方式表现出来，其中一个机器会运行在一台物理器上，有一台物理器down机的情况下另一台就可以上来，可适应这种迁移。如果是单一结点的数据中心，在一个数据中心里面可以分不同的资源池，资源池之间有共享的数据。如果你是多数据中心，这里面可以划不同的物理区域，可以让它们之间信任。这是多数据中心带来的好处。

如果用这个平台的话，怎么用？这个平台的左边是组件，比如说我做好了各式各样的组件，拖到右边的画布上，我给它画连线，之后给它分数据盘，然后就可以让它运行起来，然后给它分CPU、存储，点运行就可以运行起来了，所以说部署非常简单。当然，看似简单，背后还有很多的技术隐藏在里面，用起来会比较简单。这就是整个平台搭好之后，你所看到的界面。

服务开发架构的特点有哪些？举一个简单的例子，左边是所有的组件库，组件库就是我做好各式各样功能的组件，比如说我可能做一个防火墙的组件，我也做了一个基本操作系统的组件，还可能做了其他的组件。做完之后，我可能还有一些组件是常用的。这些组件都做完以后，你说我的应用系统其实运营的就是这些基础组件，我最后要做的就是部署业务系统，我只要把我的应用系统拷过来就可以了，把这个线画好，我把数据内容拷进去，我管理所有的机器就在这个画布上管理就可以了，然后就可以进行数据的拷贝，完成之后就以正常运行了。这就是服务交付的过程，它可以缩短交付周期。这样的方式是把分工做得更明细了，以前大家可以想象，什么都需要自己来做，现在都不用，这个组件做成了标准化，由专业人士做好了，你只要拖过来，它有一个接口告诉你说把数据拷到哪里，放到特定的目录下。然后我有一个盘，创建一个数据库放到里面就可以了，也就是说做部署的人，并不需要对技术架构多了解，只要分工就可以了。

更有甚的方式，就是我做一个应用模板，这个应用里面可能有十个虚机构成的，这个应用里面可能有一个负载应用器、两个数据库，我们把它组合起来，就变成了一个应用系统。把它拷到新的数据中心，或者到新的用户那，直接把这个新的应用开通就可以了，你只需要给他一个新的数据中心IT地址就可以了，之后就可以运行起来了，同样也是非常高效、非常快速，不受影响。

虚拟化业务我们前面也讲过了，能让你的业务快速的准备和运行。这个部署之后，我们认为还需要几件事情要去做，我们看一下，首先你要做的就是你要对技术架构管理，不管你应用什么平台，技术架构都是要管理的，你要知道每个物理机的状态。你还要管理上的应用性能，比如说访问的时候速度、效率怎么样，能不能访问，什么时候访问，出了故障我能及时知道，比如说我们要做到主观管理的概念，举个简单的例子，当有人发现故障打电话给你的时候，我已经知道了。被动管理，就是别人打电话告诉你，你还要去查一下，被动管理是跟不上发展的。再有就是对服务的运营进行管理，他的服务状态、服务水平怎么样，是否满足用户的要求，用户为什么不满意，原因是什么，我怎么样改进。当然，最后离不开管理层的支持，有管理层要给你拨预算、拨费用。