2011年9月19日,中国自主云计算服务提供商曙光公司在北京发布云计算战略,标志着曙光公司的云计算新格局完整浮出书面。本次发布会围绕“启动中国云动力”这一主题,从曙光云计算战略发展方向到产品到实践应用,全面梳理曙光云计算。同时在此次大会上,曙光与南京、哈尔滨等城市签订城市云计算中心建立合作协议,为提升城市产业化升级,实现智慧城市,提高城市运营效率提供“云动力”。 在曙光云计算战略发布会上,曙光公司副总裁邵宗有着重介绍了曙光云计算的成果,包括与成都、哈尔滨数据中心的合作及龙腾系列龙芯服务器、云存储发展等问题。
从2008年金融危机以来,曙光敏锐地感觉到云计算作为一种低成本的信息化是一个不可避免的趋势。所以过去3年里面,曙光公司研发人员扩大了5倍,曙光公司研发中心三个部门协同合作,在过去3年里面踏踏实实做了很多有关于云计算的技术、产品。 曙光在做自己整个云计算研发开始就认识到云计算必须要做到自主可控,做到自主可控,我们要看到必须要做到自主可控的一个体系,从顶层设计开始来有计划的抓云计算的研发。 第一个关于数据中心基础设施层面,这是我们很重要的,过去的人不重要基础设施,觉得跟机柜,跟水冷,散热没什么关系,但是现在来看云计算这个产业领域这是非常关键的一个环节。绝大部分云计算中心运营成败可能跟电费就有很大关系。所以,基础设施PUE对这个数据影响是很大。 第二在基础设施之内我们要部署我们的物理设备,服务器、存储、交换机、安全设备等等。云计算之所以叫云计算,跟过去传统ITC有很大不同,过去看见一台一台服务器,在云计算里面看到一个一个资源池,在资源池化之后,我们进行资源调动等等管理,以及整个云计算运营管理和服务管理。 曙光BaseC9000集装箱数据中心应对不同云集地应用需求 曙光公司发布的BaseC9000集装箱数据中心,是放在机房通过模块化的水冷,模块化机柜,以及模块化电源供应构成一个大规模高功能计算机。但是我们看到对于云计算来说有新的需求,比如说我们目前计划在重庆建立一个云计算中心,要求三个月就要建起来。现在各个厂商都推出新的解决方案,集装箱数据中心,我们可以看到这就是在我们天津产业基地外面我们正在给云计算中心制造cloudBaseC9000,里面具备1200个能力,可以将供电,制冷,以及通讯全部植入,安装在云计算中心的地点。 曙光在C9000系列当中我们推出了三款集装箱数据中心,第一是双柜Twins,最大可以提供1200个,其次是单柜,也有智能系统、UPS和其他设备,可以节约360个EU。至于有一些小的ITC可以选择半柜。 龙腾服务器立足自主研发与自主可控 我们如今推广的龙腾服务器,以龙芯服务器为主,在过去十一五期间,和刚刚开始“十二五”时期,都得到国家核高基大力支持,作为核高基专项重大成果,包括有塔式服务器,存储服务器。我们现在来看龙芯服务器这个CPU,他做计算性能跟因特尔还有一定差距,但是我们发现他做存储系统已经足够满足一台存储设备性能要求,而且存储软件相对比较单一,所以我们认为龙腾服务器应该从服务器的计算转移到存储,转移到通讯,所以我们在今年研发了基于龙腾存储产品。 同时,我们在去年这个时候,去年4月份我们发布十一五期间核高基重大成果就是曙光龙腾刀片产品。龙芯处理器还要进入到通讯领域,我们目前推出基于国产龙芯防火墙广泛利用于国防领域,未来还会基于龙芯更多高性能计算机,来满足在云计算这个产业环境下对计算设备的需求,以及曙光通过研发和推广龙芯服务器,我们和龙芯一起构成一条自主可控的产业链,在曙光整机上面装着龙芯CPU,还有中间件,还有应用产业链,都可以比较完整的进行移植。云计算其实给了我们国家自主可控产业链一个机会,过去我们在买笔记本电脑,或者买其他软件的时候,你会问一问这是什么的,如果是龙芯可能会觉得是不是可靠性不高,但是在云计算用户永远不知道你用什么样的CPU提供服务,他在享受你服务的时候,并不知道你背后是龙芯在支持。我们计划将在重庆云计算中心首先部署400台,如果运行很好,在云计算提供的服务很好,为我们中心云计算推广将会打下一个坚实的基础。 曙光推出cloudview1.0云计算操作系统 接下来要介绍的关于云计算的操作系统的内容。曙光今年推出cloudview1.0云计算操作系统,用于服务器管理,包括云中间件,PaaS。云计算操作系统立足于接入,第和具备资源的池化,还有要提供自主服务,还要提供弹性扩展,还要提供可计量的服务。 现在整个曙光cloudview有四个大的特点,第一就是虚拟化,云计算跟开源软件,云计算一定要借助开源软件的力量。我们在这个cloudview借助开源软件虚拟化的应用。还有支持大规模混合资源池管理,我们现在的云计算操作系统只能管理虚拟机,大量ITC,以及未来云计算一定是虚拟设备和物理设备共存的,有些机器可以做虚拟机,有些机器做不了虚拟机,比如龙芯的机器做不了。我们看到一些IDC的老机器也做不了,也需要操作系统的管理,这是一个方面。 第二个方面是弹性可扩展平台多租户资源管理Web自助服务门户。自己通过自己分配,而不是通过管理员对我进行分配,这种弹性的需求,多租户需求是非常困难的事情。所以,这块有很多复杂的管理政策,这个是关于监控,告警,计费,计算,这是云计算服务作为一个商品必须,我用了多少虚拟机你给我多少钱怎么结算,只有具备这四个方面,我们才说这个东西是云计算的一个操作所以,包括大规模混合资源管理,企业级虚拟化,资源动态扩展,完善自助服务门户等等都有,大家有兴趣可以到外面看一下。 cloudview应用很广,很多人用这个虚拟化软件就像用手机一样,100个功能可能就利用到20个,相对比较便宜。我们过去以为虚拟化是一个必不可少的基石,我们可以通过cloudview构建企业的私有云。另外,在成都,无锡都已经有。cloudview在过去云计算推广实践当中不断来回交互,用,改得到云计算操作系统。如果我们手上没有云计算中心,你就永远做不出来,因为你不知道需求在哪。 曙光云安全管理帮助实现高效能 我们在推广云计算过程当中遇到最大问题就是云安全。这块不仅是一个技术问题,首先是一个制度问题,要有一套完整制度,这比这个技术要关键很多,同时还有一个公信力的问题。我们国家的网络安全集中度不好,比较差,互相之间安全产品他的黏度不好。所以我们想可以通过我们自身努力,加上第三方厂商一起合作,我们建立一套曙光云安全中心,现在这个中心也做到相当规模。 其实,云安全问题你细细分析没有哪一个问题是特殊的,都在目前网络安全范围之内,比如管理技术问题,资源访问控制风险,数据泄露问题,帐户和服务劫持。很多人讲云安全不可靠,到底哪个地方不可靠,大概有53%的人是业务安全和连续性恢复问题,这跟云安全有什么问题,就算不是云。你看到所谓云安全前十几个问题,没有哪一个问题跟云有关系,过去是传统的信息安全保障薄弱的一种潜在安全,我们针对传统信息安全我们建设一套云计算管理中心,我们认为从当今时代,当今安全管理到网络时代传统网络安全管理,到云时代我们需要有一个云安全管理中心,来保证一个云计算中心是安全的,只有安全的技术还要配合制度,还要配合一种公信力才能够做到,我们把这个技术提供给重庆市安全局大家觉得就行了。曙光如果同样技术去保证大家的安全,大家可能会觉得不踏实。 所以,我们对云的安全管理中心跟国家的相关标准定义之后分成这么几个层面,身份安全,网络安全,内容安全,数据安全,状态事件监控,安全策略管理。主要是前面四个,是云安全四个重点方向。我们现在构建cloudFirm,我们可以把这个原理给大家讲一讲。我们一个访问开始确认身份安全,必须某一个人是谁要明确,就像银行一样要明确这个帐户是属于他的,不属于其他人的,我们吸收银行的管理办法U盾方式,同时还是未来数据加密,把这两个合在一起,这是一个方面。 |