中国IDC圈1月12日，2015年1月7-9日，第九届中国IDC产业年度大典（IDCC2014）（http://www.idcquan.com/Special/idcc2014/live/）在北京国家会议中心隆重举行。本次大会由工信部通信发展司、中国信息通信研究院（工信部电信研究院）、云计算发展与政策论坛、数据中心联盟指导，中国IDC产业年度大典组委会主办，中国IDC圈承办，作为国内IDC行业规模大、具权威性和影响力的盛会，此次大会再创辉煌，三天的会议参会人数超过8000人次。

从1月7日到9日连续三天，工信部相关领导、IDC企业、电信运营商、互联网企业、设备厂商等各行业精英齐聚一堂，以"大变革 新生态"为主题煮酒论道。其中IBM大中华区云计算架构师王攀应邀出席本次大会并发表了"借力IBM云服务，构筑企业混合云"的演讲。

IBM大中华区云计算架构师王攀

以下为王攀演讲实录：

王攀：大家早上好，我来自IBM大中华区的云计算事业部，我主要是负责在云计算的架构上面和我们的企业用户，包括我们的公有云去做一些日常交流。我今天跟大家共享一个题目，在整个开源环境下，我们企业级，我们的混合云到底应该怎么构建？因为IBM大家都了解，之前一直做传统的这种企业用户的IT包括私有云有很多经验。但是这个题目大家看到非常重要的词就是开源，开源技术对于传统IT有很大挑战，这个给我们公有云的发展有很大帮助。我们怎么混合一起？怎么做到混合云，怎么把混合云带给企业级用户，因为云计算本身是从互联网用户或者互联网公司起源的，随着它的技术不断发展怎么和企业级用户很好的联系在一起？

真正开始之前，我想给大家先看这样一个图片。大家可以看到这些公司的Logo，他们跟IBM什么关系？可能很多人想，这些不都是IBM所谓的友商或者竞争对手。但是云的环境下，我们很大消除了这样一个所谓的壁垒。大家看到的在这些上面的所有的公司，现在是IBM在云上的合作伙伴。推特，虽然由于各种限制，我们在国内不能去访问，但是推特和IBM进行了一个合作，他把推特所有的社交数据开放给IBM，用IBM的数据分析帮助他在这个里面，帮助企业找到真正哪些用户是对企业，有价值的是它的目标客户。这样一个技术是落在IBM的云计算上。苹果，在座很多人都用苹果手机，苹果和IBM合作，一起开发基于苹果设备的应用，这个也在IBM的云计算上。SAP在全球是唯一的合作伙伴，它的SAP的HEC是落在IBM上。Docker，Docker对于开发者和我们新的云计算开源技术非常流行的，IBM和Docker之前签订了协议，我们会更好的支持Docker.原来是基于公有云或者企业级市场，现在是引入到企业级市场，让企业也可以用Docker.包括腾讯云，我们之前在世界杯，我们都和腾讯云合作。我们和WindowsAzure也进行了合作，我们会把IBM的这些企业级的软件放到WindowsAzure，对于WindowsAzure开放，WindowsAzure也会到Server放到IBM的平台上，所以技术的壁垒或者技术限制会随着我们业务需求不断的增加而逐渐消除。从硬件或者基础架构这块，AT A，我们会基于AT T的网络，对于公有云全球布局的需求。同时英特尔也推出他的最新技术，他完全很好的支持我们，这是提供公有云的平台。

简单给大家介绍一下我们在业界所有的合作，IBM并不是固守在传统市场这块很小的部分，我们把我们的技术不断的开放，和业界的厂商合作。在座各位IDC的合作伙伴和企业合作伙伴都是IBM的合作伙伴，我们非常欢迎和IDC包括在座各位企业合作伙伴，一起根据你们的技术和IBM的技术优势一起进行新的方向或者新技术的探索。刚才是讲合作，同时又看到开源，其实IBM在开源上有很长的传统，我们一直很开放。从阿帕奇开始，我们都是成立者或者是参与的成立者。包括向IBM公开了我们所有的SOA，这种相应的架构和技术。包括OpenStack，IBM也是OpenStack的成立者，也是它的白金级的会员，同时我们有超过五千名工程师在OpenStack社区贡献我们的代码和技术。我们要做增值才能给我们的企业带来更好的服务，这里面包括我们做PS这层，IBM也是积极参与开放架构上。甚至在硬件上我们OpenPower，power芯片，我们已经开放了，作为服务器来支持我们的开放环境，来满足我们国家的要求。这是我们IBM在整个开源的道路上走的历程。

这些跟云计算什么关系？其实云计算本身就是开放的技术，要求大家供应我们自己的能力或者自己的代码，或者我们自己的贡献。这样的话才能把云作为一个全球互联起来，或者一定范围互联起来所有人可以用的统一框架或者标准。云计算虽然起源互联网，我们认为云计算从08年提出，到现在已经进入2.0时代，1.0时代就是在互联网企业或者初创企业使用。但是随着这种技术的不断发展，企业客户也会看到，云计算可以给我带来很大的好处。所以云计算2.0时代里面，企业级客户也开始在使用云计算，而且不光是，之前大家听到企业级客户用的都是非核心系统，或者测试开发系统。但是2.0开始，我们的企业级客户它的核心系统或者一些关键系统也会放到云上面做相应的尝试，不断往云上面迁移和引进，这样带来一个问题。大家知道各个国家其实都有对企业级用户的法规，什么样的系统一定放在我自己的数据中心内，什么样的数据可以放在其他的数据中心，放在公有云上。他们之间哪些数据交互哪些数据脱离。这些催生了企业级用户使用公有云的时候有一个很大的问题就是曲线的边界。我分清楚哪些系统放？哪些系统不放？同时在企业级用户它的IT传统的设备包括它的运维团队，都有一个很强大或者很庞大的自查，不可能今天马上抛掉转到公有云，所以如何把现有的传统IT和我们的基于IDC的公有云，把它很好的联结在一起，这个也是需要大家思考的问题。

刚才有的嘉宾也讲，我们用混合云的时候有很多场景。我在这儿给大家介绍一下我们传统企业用混合云的时候，通常有三种模式。第一种企业客户对于公有云和私有云的控制，都在私有。他对他自己的私有云有很好的控制权，如果我的公有云可以兼容私有的架构，开放相应接口，供我的管理平台来调度。第二种就是基于私有云或者传统IT，但是传统IT被公有云的平台，基于某些开放架构管理，这样也可以构成混合云。第三种，我传统就是在公有云上做，我只不过就是会划分出来，大家听说一个词就是VPC.我专门划出一个空间给我某个客户，作为一个私有云方式。这种私有方式和我整个大的资源池里面，也可以构成混合云。

我也想给大家共享一下，我会共享四个我们在国内包括国外现在用的比较常见的，用混合云的场景。这样大家知道碰到什么样的企业客户的需求，他可以用混合云解决这些问题。首先刚才提到的，我传统企业有一个很庞大的记录系统，这里面跑的是我的核心数据，甚至银行包括我们的医疗，在中国包括国内实际有很多法规规定哪些数据不能共享，哪些数据必须放在我的数据中心里面。这部分就是传统IT，他在私有云这块，建立起一个系统之后，同时也有公有的需求。大家都使用微博、微信我们用移动互联接入很多应用。甚至大家去银行的柜面，不知道大家注意没有？我之前稍微注意一下，因为这个由IBM来提供的。我去一家银行还我的信用卡，他打出一个单据给我，这个单据上就给一个广告，包括我甚至排号，拿号的机器上有相应的优惠，因为我使用的信用卡，经常去超市买会刷卡。所以这部分是需要云计算的弹性资源，因为你不知道什么时候会有多少量的客户来到你的柜台或者通过你的终端办业务。你也没有办法预测，来一个新业务或者新的形式应用我要快速上线，这个时候如果一周甚至几天之内，这个业务没有办法上线，可能会失去这次商机。所以对于传统企业对于交付系统，我和客户做面对面的交流，快速交流这块它是真正需要公有云的云计算。

这是第一种场景，他们之间的技术连接，更多是我在前端接到客户的请求之后，我把请求传到后端，在这儿处理，我所有的不会在交付系统做连接的。第二种系统就是Cloud Burst，这两天我团队的同事大家做一件事情，这两天他们打开电脑就是抢票。每年这个时间或者春节前后，或者大节假日前后都需要做这个事情，但是这个事儿可能一年就发生三次，这个时候私有云没有办法满足我的需求，为什么不扩展到公有云满足我接入端的需求？来满足我的负载。最贴近生活的例子就是双11，我们的购物节。都有成千上万甚至几十亿或者十几亿的访问次数，都会在这几天之内会成交。这时候我们把我们的应用负载灵活扩展到公有云上去，这个时候需要一个Burst，但是一年两三次的扩展之后，你还要能够收缩回来，应用负载回到日常的工作状态下。这是混合云的第二种场景，第三种场景，我们传统的企业都有它的自己的开发中心，甚至有一些固定的独立软件开发商，一个很大的团队给我们企业做这种开发。

这种开发要求很严格，除了开发包括很严格的测试需求。在生产之前都有预生产，这些是不能影响我的生产环节，而且它的开发需求变化非常快，要求非常灵活。所以测试开发环境在公有云上，我们的生产环境在私有云上，这也是我们常见的在企业里面混合云的场景。第四就是灾备，包括我们的备份归档，很多企业法规都有要求，说你的数据保存多长时间？你的恢复时间多长？要求你从系统环境切换到容灾环境去。但是有多少人切到？可能很少，我真正做的，可能也是银监会或者证监会要求我做的，一到两次的演练，我尝试一下是不是可以且过去？为什么我们不把容灾环境放在公有云上，这样降低企业的成本？其实这个大家也可以思考一下，因为我们在企业里面经常会遇到这种需求。大家看到我们的企业云，企业混合云通常所见的四种场景，很好理解。真正做的时候，因为我们这几年一直做，真正做的时候，远远没有刚才说的四个场景这么简单，它里面涉及很多复杂的内容。

刚才前面两个同事也介绍了我的私有云跟公有云之间怎么连接？我的应用接口，底层网络接口，计算资源的接口是不是同构？操作系统是不是同一个品牌或者同一个补丁级别，我的数据库、中间件怎么连接？我的应用群集怎么在公有和私有之间做切换或者调配部署，我的数据接口怎么保证远端的数据库和私有云里面数据库保持一个私有统一。包括用户授权，连接到公有云上面，是不是通过公有云的连接，来切入我的私有。我哪些用户对公有有权限？对私有有权限？包括API的切口。因为企业数据涉及一个很复杂，我共有的API是否能够兼容，我的合规性是不是能够满足？包括我容灾上是不是做数据同步，数据同步的时候我的RPU怎么保证？等等这些问题都是上面四个场景要考虑的。而不是企业做混合云，或者进入云的市场，我直接买一个，无论是微软的、IBM的、AWS的虚机，返回到我自己的数据中心，并不是这样的。这些都是我们企业做混合云的时候，考虑的这些内容。我们到底用什么样的解决方案或者什么样的技术去解决这些问题实际上我设成三个不同的项。

首先从私有云说起，其实我们现在在另外一个会场，模块化数据中心正介绍这个PMC，PMC是IBM去构建云或者帮助企业构建混合云的这样一套服务，并不是一个单独的产品。我们发现很多企业构建自己私有云或者公有云的过程中，他购买了这样的产品，很好的产品他也不能很快速的把它应用到自己复杂的传统IT环境里面去，不能把它很好的和公有云联系在一起。所以IBM有一整套的服务帮助客户，构建自己的私有云或者公有云，把它和第三方联系起来建立混合云。如果客户说我建立过程中我想云，我没有资产，我没有这样一个很好的运维团队力量来帮助整个业务顺利或者平滑的进行。所以在这儿IBM也提供CMS，它是说我把整个IT部署在CMS上，所有的基础架构、操作系统这一层的运维和管理都是由专业人员进行日常的云托管，当然它更是一个托管服务。比如传统外包，只不过我们用云的技术把托管服务做一个很好的自动化和云化。IBM2013年下半年的收购了Sotflayer，到今天为止我站在这儿可以很高兴的说，IBM已经完成自己的承诺，现在Sotflayer，所有的数据中心和网络集群加在一起已经超过40个，也就是说你在香港的数据中心去购买一台虚拟机，如果把上面的数据传输到美国的数据中心，之间没有任何的阻碍，并不像我们某些的友商他在全球是分区域，区域和区域之间是可以通讯。比如买一百兆带宽资源下，他完全可以不用客户，或者使用者去花钱，这是Sotflayer，很多游戏客户的行业选择它，是因为它唯一通过云的方式提供很好性能的，基础架构的服务商。刚才讲API，API兼容是对于混合云非常重要的方式，你怎么让私有云很好的控制公有云，它是提供超过三千五百个控制基础架构的API，可以让私有云的拥有者开发，然后把混合云连接在一起，这也是其他的所有的厂商没有的。

大家可能很快就会见到Bluemix，我们现在基础架构云的竞争已经非常激烈，如何吸引更多客户，包括我们提高更大的盈利，我们就会做相应的增值服务。在基础架构层上，基础架构云很大，或者零售单价很便宜，收入利润很微博。去做IaaS可能一个饮鸩止渴的方法你知道它的利润非常薄，非常赔钱，但是你还得做，因为不做可能会这个时代淘汰。我们怎么提供更多的增值服务？国内最有名的公有云的厂商，他的价格这么便宜，我们其实测算过根本不能覆盖它的网络成本，所以他怎么赚钱？当然他已经上市了，他会拿更多的用户入口信息数据，我吸引更多的投资。但是我可以用这些数据或者用这些内容做更多增值服务，从而在增值服务去部署我基础架构。Bluemix就是这样一个平台，它是一个PaaS平台，可以给最终用户开发环境或者运营环境。曾经一个国外初创互联网企业的CEO，他在我们的大会上已经演示过，从他开始登陆、注册bluemix开始，到应用出现在应用商店中可以看到，只花了四分钟。企业级的客户他可以体检到这些内容，同时IBM开放了超过一百个SaaS的软件，可以放在公有云上。企业级用户需要的所有员工移动端接入我企业网的管理，包括人力资源的管理可以在这个上面提供。公有云我们所谓基于云的托管服务，这些一整套组成我们IBM做混合云的一套解决方案。其实这个里面有很多很复杂或者说很技术化的内容，因为今天时间比较紧张在这儿不给大家讲了。

讲到IDC，IDC应该怎么做这些内容？实际上我们在混合云这套有很完整架构体系。并不是说有几个服务器，然后有网络连接，我有一个计费系统，拿一个IDC的牌照可以去营业，这样并不是完整的基础架构公有云。我们认为他只做到简单的服务，你可以提供服务，然后去计费。我和企业级客户私有云能够连接在一起，或者在我的一个IDC一个为企业级用户提供整个混合云，我们要做到更复杂的内容，包括云基础架构的管理和监控。我的事件管理、变更管理、补丁管理、日常传统企业IT所需要的内容。包括混合云集成，我怎么和不同的组织之间进行服务协作，我怎么进行威胁和漏洞，包括安全的管理这些复杂内容。甚至我保证我的服务水平协议，做到整体资产管理，把它和业务连接在一起。这是我们在IDC这个层面，它构建基础架构云需要涉及的内容。如果真正的做到增值这个层面，其实简单PaaS是什么？我现在有虚机，多大的表空间我可以提供给你，这只是最基本的PaaS.我怎么去管理？怎么连接我的移动端，刚才讲的CloudBurst场景就是在这儿管理。你要有一个统一的应用或者中间件的集群，可以把你的负载分配到私有云和公有云上，或者能够识别哪些负载可以放到公有云上？我做完了之后是不是把公有云的这些内容回收回来。包括像最上面如果我们真正说的，不断进行快速迭代开发。大家装一个新应用，会经常要求你更新它。移动应用也好，如果经常出一些新的特性，符合市场变化很快就会被这个市场所淘汰。针对企业来讲应用开发测试包括生命周期管理我怎么进行交付？这些都是IDC可以提供给我们客户的平台，这都是在做PaaS这层面，混合云需要考虑的内容。

刚才讲到DevOps，有人会把它混合云混合在一起，其实它是分开的。PaaS是真正可以提供给我们的客户或者我们的开发者，一个他需要的开发环境，包括我的运行时我的数据库我的中间件，我上层应用端相应的管理，包括我已经成熟的应用组件是不是可以整合到我的服务里面来，这样内容都是需要做这样一个平台的时候需要考虑的。即便客户想用SaaS，因为我之前和很多IDC谈过，他们现在和很多第三方的ISV在合作，他们希望可以通过这种方式带出我的基础架构云的方式。你涉及到很多不同行业不同领域的软件，你怎么把他们之间做一个很好的分工协作？甚至做园区的IDC，他们说我园区做IDC就是为了服务高新创业园区的客户，我可以用它吸引我孵化器的企业进入到这个里面。但是非常复杂，我怎么做人力资源管理？采购，我怎么做4008电话的支持，这样所有的内容怎么和企业的IDC连接在一起？这些都是我们构建混合云的时候需要考虑的内容。

今天在北京开这个会，有很多外地的同事会赶过来。大家可以看到IBM在机场做了很多广告，我们会携手IBM.我们现在把我们的技术和我们的先进理念和架构，对我们合作伙伴开放，包括对企业用户开放，希望和中国本地的合作越来越紧密越来越深刻，希望打造有中国特色，也就是开放安全、自主可控的安全环境。IDC如果做这个事儿，你如果向云转型，并不是一蹴而就。我今天就上到非常复杂的SaaS级别，我在这儿也会把IDC整个向云转型的策略，定义五个成熟度。从IaaS开始到你提供整个打包服务，时间也差不多，如果各位感兴趣一会儿可以跟我们的同事进行交流。最后有两句话希望跟大家共享，构建你的云，构建企业的云，构建IDC的云，用自己的方式，适合自己的方式。因为现在技术不是一个壁垒，所有的技术都是开放开源的。在你自己的数据中心内部或者利用我们IDC的数据中心，同时管理你的云，用你自己的方式你自己的手段，最适合你的优势的方式。我的演讲就到这儿，谢谢大家！