1月5-7日，第十屆中國IDC產(chǎn)業(yè)年度大典（IDCC2015）在北京國家會(huì )議中心隆重召開(kāi)。本次大會(huì )由中國信息通信研究院、云計算發(fā)展與政策論壇、數據中心聯(lián)盟指導，中國IDC產(chǎn)業(yè)年度大典組委會(huì )主辦，中國IDC圈承辦，并受到諸多媒體的大力支持。
中國IDC產(chǎn)業(yè)年度大典作為國內云計算和數據中心領(lǐng)域規模最大、最具影響力的標志性盛會(huì )，之前已成功舉辦過(guò)九屆，在本屆大會(huì )無(wú)論是規格還是規模都“更上一層樓”，引來(lái)現場(chǎng)人員爆滿(mǎn)，影響力全面覆蓋數據中心、互聯(lián)網(wǎng)、云計算、大數據等多個(gè)領(lǐng)域。
會(huì )中，華云數據首席架構師郭曉為大家帶來(lái)《云計算助力IDC轉型的最佳實(shí)踐》的主題演講。
華云數據首席架構師 郭曉
以下是演講實(shí)錄：
郭曉：各位來(lái)賓下午好。我是華云數據產(chǎn)品中心的負責人郭曉，也是負責我們公司架構的。今天下午很高興在這邊跟大家分享我們對IDC轉型的一些看法。第九屆IDC大會(huì )的時(shí)候，我的同事在這邊做一個(gè)分享，分享的題目叫中國的IDC云化之路，這里他有一些預測，說(shuō)三年之內我們國內的IDC肯定都會(huì )擁抱云，如果沒(méi)轉型的話(huà)會(huì )怎樣。這種預測或者這么大的話(huà)題，我今天不講了，我下午想跟大家分享一下我們華云怎么走IDC云化之路的。
簡(jiǎn)單看一下去年華云數據在IDC云化我們做了什么事情？一個(gè)小小的成績(jì)單，去年的時(shí)候我們完成了四家子建數據中心的IDC云化工作，完成了兩個(gè)省級電信云平臺的建設，還有三個(gè)海外的運營(yíng)商，有香港、法國的運營(yíng)商的公有云平臺的建設。這些IDC云化方面的工作，我們都是以三種合作形式去提供的，這三種，一個(gè)是共建數據中心，很簡(jiǎn)單。運營(yíng)商把自己的IDC資源拿出來(lái)，然后華云出硬件和軟件，把他們的資源云化然后銷(xiāo)售，銷(xiāo)售以后大家分成。第二是代建的模式，華云以系統集成商的身份出來(lái)，我們提供全套的軟硬件和服務(wù)，然后一次性的銷(xiāo)售給他，然后由數據中心自己做云。還有一種是代理模式，如果說(shuō)運營(yíng)商本身有資源，那么他可以把自己的資源云化，加入到華云的大池子里面，被我們的華云的公有云平臺統一管理。然后通過(guò)我們的渠道去銷(xiāo)售，他自己也可以銷(xiāo)售。還有一種方式就是他沒(méi)有自己的資源的時(shí)候，他可以直接來(lái)使用我們華云已經(jīng)提供的很好代理商的體系，代理商平臺和API去做開(kāi)發(fā)去銷(xiāo)售。
這是簡(jiǎn)單說(shuō)一下我們走過(guò)的路，為什么這些廠(chǎng)商愿意跟我們合作？我們其實(shí)下了血本，我們分期付款。讓用戶(hù)以很低的門(mén)檻進(jìn)行嘗試。這些案例做下來(lái)，其實(shí)簡(jiǎn)單回顧一下華云歷史。華云做云計算四年時(shí)間，但是做云計算之前的八年時(shí)間都是在做IDC的業(yè)務(wù)，所以我們是一家很懂IDC的云計算公司。現在公司整個(gè)主業(yè)已經(jīng)以云計算為主，但是我們IDC的業(yè)務(wù)還是由我們的分公司，我們收購的深圳睿訊持續的進(jìn)行。所以我們現在是很懂IDC的一家云計算公司。我這邊談的IDC云化，我狹隘的說(shuō)成怎么建公有云？如果建公有云你需要做什么事情？第一是做好配套平臺，然后選擇一個(gè)合適的開(kāi)源項目來(lái)整合，然后完成一些個(gè)性化的功能的開(kāi)發(fā)。我們可以看看我們現在針對IDC轉云推出的平臺，是包含哪些功能？這邊CloudIDC是我們的注冊商標，是我們針對IDC云化推出的專(zhuān)門(mén)的產(chǎn)品。這個(gè)產(chǎn)品它本身有60多個(gè)子的模塊，有大有小。有一些核心模塊不能拆分，其他的小模塊可以自由的組合。
我們要做一套公有云的時(shí)候，我們發(fā)現解決訂單系統、用戶(hù)系統、備案、財務(wù)系統，你要開(kāi)發(fā)很多形形色色的子系統，你要促銷(xiāo)，你要包裝一個(gè)產(chǎn)品，你需要很多子系統做支撐。這種支撐你如果自己開(kāi)發(fā)的話(huà)，我想這個(gè)過(guò)程是很漫長(cháng)的，我們現在已經(jīng)做了這件事情。作為一個(gè)IDC廠(chǎng)商你要做云，理念上要有轉變。因為IDC更多是一種線(xiàn)下方面的工作，但是我們做云計算都會(huì )轉到線(xiàn)上交易為主，可能你跟用戶(hù)不用打交道都可以完成這個(gè)事情。無(wú)論是理念轉變還是運維能力的轉變，華云都提供相應的咨詢(xún)的服務(wù)和技術(shù)的支撐。我們在這四年的云計算經(jīng)驗，我們類(lèi)似了非常多跟硬件廠(chǎng)商和互聯(lián)網(wǎng)廠(chǎng)商的合作。這些合作我們走過(guò)很多彎路，其實(shí)帶著(zhù)我們的經(jīng)驗，你如果打算做一個(gè)IDC，打算做一個(gè)云的數據中心，你肯定規劃一下我拿出多少I(mǎi)DC的資源，我拿出多少，買(mǎi)多少服務(wù)器，然后買(mǎi)什么樣的系統來(lái)做公有云的服務(wù)。那么這些東西你買(mǎi)硬件買(mǎi)來(lái)以后可能做一些兼容性測試，性能測試，是不是匹配，是不是有東西采購多，有的東西不夠用。這些我們都有很好的體系，去幫助用戶(hù)做選擇。
這是我們對IDC云化上面，要做的事情的一些考慮。那么接下來(lái)說(shuō)一些具體的。我們華云CloudIDC產(chǎn)品，我們怎么設計的？因為大家知道華云有公有云和私有云也有混合云，但是我們偏重還是IaaS這個(gè)層面，沒(méi)有繼續往上走，往上走可能面臨跟客戶(hù)的直接競爭，所以我們專(zhuān)注做IaaS層面的工作。我們設計這個(gè)平臺的時(shí)候，一個(gè)是整個(gè)系統是松耦合，其實(shí)剛才已經(jīng)看過(guò)這個(gè)圖。我們這邊60多個(gè)模塊，我們模塊和模塊之間并沒(méi)有非常強烈的關(guān)聯(lián)，什么都是通過(guò)API通信來(lái)完成的。也就是說(shuō)如果作為IDC想用我們的CloudIDC搭建公有云，你可以選擇自己感興趣的系統。比如我現在不需要代理商，我現在已經(jīng)有備案系統，已經(jīng)有機房管理系統，我可以不選這些模塊，沒(méi)有關(guān)系，因為我們跟插件一樣，你選擇就有，不選擇沒(méi)有，整個(gè)費用也不一樣。所有的設計都是松耦合，都有公共的API開(kāi)放，如果你自己有一套成熟的平臺，可以很容易跟CloudIDC進(jìn)行對接。
第二點(diǎn)就是穩定性。大家剛開(kāi)始用云平臺的時(shí)候感覺(jué)不出來(lái)，現在華云本身的公有云的物理服務(wù)器的規模已經(jīng)超過(guò)一萬(wàn)臺，我們在用CloudIDC管理云的規模到兩千多臺，兩千多臺的物理服務(wù)器在線(xiàn)上穩定說(shuō)明已經(jīng)說(shuō)明我們的CloudIDC能夠支撐到這種規模的設備，而且這個(gè)數字是一直在往上增長(cháng)的，實(shí)踐出真知嗎。我這邊介紹一下我們CloudIDC的一些，帶有IDC烙印的一些功能。我想大家在其他的云平臺上，應該是看不到的。第一就是USB的映射功能，我相信你們在任何公有云平臺看到。但是我們自己IDC來(lái)說(shuō)，客戶(hù)在自己的服務(wù)器插一個(gè)加密狗，短信貓這種東西的需求是很正常的。那么怎么滿(mǎn)足這些客戶(hù)？你是一臺云主機的時(shí)候顯然沒(méi)有辦法滿(mǎn)足，我們的CloudIDC這個(gè)平臺上可以通過(guò)我們給你準備的USB的池，可以插上去，然后直接映射用戶(hù)云主機的底層。而且不像一般的解決方案那樣來(lái)工作，整個(gè)是底層的映射。
第二個(gè)，我們支持物理機的在線(xiàn)開(kāi)通和在線(xiàn)管理。這個(gè)物理機在線(xiàn)開(kāi)通和管理，應該來(lái)說(shuō)很常見(jiàn)，本身就有一大半的業(yè)務(wù)來(lái)自金屬裸機的服務(wù)，金屬裸機銷(xiāo)售的應該還好。我們傳統的IDC來(lái)說(shuō)都在做這個(gè)事情，只是交付方式已經(jīng)不同。我們現在可以像交付云主機一樣交付物理服務(wù)器，很多功能我們已經(jīng)涵蓋，這是我們CloudIDC提供的功能。其實(shí)混合云有這種需求，客戶(hù)把自己的物理機和云主機想進(jìn)行打通，結合我們的金屬機的管理功能我們其實(shí)可以做到，把物理機包括華云提供的物理機，還有客戶(hù)托管的物理機跟云主機進(jìn)行打通，在網(wǎng)絡(luò )進(jìn)行連通，與其他的客戶(hù)是隔離開(kāi)的。監控不說(shuō)了，我們提供很多工具幫助客戶(hù)從云主機轉到物理機，或者從物理機轉到云主機，如果都是華云提供在線(xiàn)就可以完成，不需要人工介入。然后提供七層負載均衡與靠可用，這個(gè)七層比一般的多一些，可以看到應用層面的東西。這個(gè)功能，而且我想說(shuō)，這個(gè)負載均衡器本身是高可用，有一些廠(chǎng)商本身提供負載均衡器，但是如果宕機以后負載均衡器也會(huì )宕機，下面相關(guān)服務(wù)跟著(zhù)宕機，我們整個(gè)是支持高可用的一個(gè)狀態(tài)。
提供異地災備和還原功能，提供域名白名單的功能。我們云主機已經(jīng)跟傳統的IDC不一樣，我們IDC這個(gè)上架過(guò)程很漫長(cháng)，但是云主機在線(xiàn)支付和開(kāi)通，自己把網(wǎng)站的程序一傳，域名綁定和解析可以訪(fǎng)問(wèn)到網(wǎng)站。如果說(shuō)你這個(gè)域名沒(méi)有備案，你讓用戶(hù)自服務(wù)，自己就要承擔后果，被通信管理局查到就得承擔這個(gè)后果。我們平臺上，如果你開(kāi)啟了這個(gè)功能。那么作為IDC來(lái)說(shuō)，所有的用戶(hù)的端口不通，我們有一個(gè)白名單提交平臺，用戶(hù)提交了我們經(jīng)過(guò)人工審核也可以系統自動(dòng)審核，如果系統自動(dòng)審核我們會(huì )調通管局的API確認備案沒(méi)有，備案以后可以通過(guò)，不在白名單的不可以訪(fǎng)問(wèn)，這樣給IDC帶來(lái)了比較高的安全性。還有含內存數據的云主機的快照，快照大家經(jīng)常聽(tīng)見(jiàn)，給磁盤(pán)做快照，隨時(shí)還原到那個(gè)狀態(tài)。什么叫含內存數據呢？如果我做一個(gè)測試，不知道測試之后怎樣，可能宕機。我做測試之前做含內存數據，結果真的宕機，沒(méi)有關(guān)系，整個(gè)系統就會(huì )回到快照時(shí)刻，那個(gè)時(shí)間點(diǎn)，所以我們這個(gè)方面為客戶(hù)提供一個(gè)比較好的功能。
VPN服務(wù)不特別說(shuō)明，磁盤(pán)QoS動(dòng)態(tài)調整，還有共享磁盤(pán)云主機，共享磁盤(pán)云主機很多客戶(hù)都需要，兩個(gè)前端共同掛載數據庫。還有共享帶寬云主機，我想很多客戶(hù)都需要，但是沒(méi)有一個(gè)平臺能夠滿(mǎn)足。現在都是在云主機的網(wǎng)卡上面做，現在可以選任意一臺云主機，我限制你網(wǎng)絡(luò )的帶寬。我們希望通過(guò)這些有IDC特色的功能，給大家提供一個(gè)比較好用的IDC的平臺。
然后說(shuō)一下我們在網(wǎng)絡(luò )方面的設計。大家都說(shuō)網(wǎng)絡(luò )靈活，針對IDC我們具體做了什么靈活的網(wǎng)絡(luò )？第一個(gè)在其他云平臺上面看到的SDN功能我們都有提供，第二個(gè)我們支持多線(xiàn)多IP的公共網(wǎng)絡(luò )。現在的云主機要么BGP要不就是單線(xiàn)，但是作為IDC來(lái)說(shuō)你可能機房里面有多個(gè)運營(yíng)商的線(xiàn)路進(jìn)來(lái)，電信、移動(dòng)、聯(lián)通進(jìn)來(lái)，進(jìn)來(lái)以后如果是IDC租用托管，你可以以多線(xiàn)多IP的形式給客戶(hù)使用，如果云主機沒(méi)有這樣的解決方案，我們提供這樣的解決方案。我們有些數據中心比較高端，他們有自己的專(zhuān)線(xiàn)，有自己的SDN，我們可以針對這些專(zhuān)線(xiàn)提供更好的解決方案。如果是剛開(kāi)始做SDN轉云的業(yè)務(wù)，我們可能會(huì )發(fā)現有些業(yè)務(wù)不知道該不該上，我們CDN服務(wù)有10G的使用帶寬，1T的帶寬儲備，有國內很多頂尖互聯(lián)網(wǎng)企業(yè)用。這個(gè)上面可以通過(guò)跟我們簽定協(xié)議，直接通過(guò)CloudIDC的平臺進(jìn)行開(kāi)通CDN的服務(wù)，華云隱藏在后面，你相當于我們的代理商，對于客戶(hù)來(lái)說(shuō)就是CDN服務(wù)。
RDS、大數據、COS、專(zhuān)場(chǎng)進(jìn)場(chǎng)的服務(wù)，我們有自己的數據中心，我們歡迎其他運營(yíng)商把自己的數據中心的專(zhuān)線(xiàn)拉到我們的數據中心來(lái)，這都是CloudIDC能夠提供的服務(wù)。說(shuō)一下OpenStack和CloudIDC的關(guān)系，OpenStack不是拿來(lái)就可以用，我們深有體會(huì )。我們修復了300多處BUG，進(jìn)行項目增強，一直在持續的升級。那么這個(gè)項目增強為什么增強？因為時(shí)間有限我講的快一點(diǎn)，明天隔壁308有我們的專(zhuān)場(chǎng)發(fā)布可以仔細說(shuō)。為什么增強？說(shuō)一些增強的點(diǎn)？第一我們擴充了VMware的API，我們和SDN的交換機的廠(chǎng)商，服務(wù)器廠(chǎng)商都有深度定制。我們有一個(gè)StackWatch替換項目Ceilometer，這些都是為了很好的去保存數據來(lái)服務(wù)，所以我們變得特別的強大，我們的標桿就是AWS的CloudWatch，我們已經(jīng)做的跟他一樣。我們有自己的分布式存儲項目，去替換掉常用的Ceph，CPU內存消耗減少30%，整個(gè)為超融合的架構打下一個(gè)很好的基礎。IOS徑向，VM的熱升級，QGA的擴展，這些不仔細講，因為說(shuō)起來(lái)太多，有30多項的大項功能。
最后說(shuō)一下我們的IDC云化的最佳實(shí)踐。我們在深圳的淺海開(kāi)發(fā)區，淺海的自貿區建立了華云的美生云數據中心，這個(gè)美生云數據中心有以下特點(diǎn)，我們到時(shí)候所有的云計算的點(diǎn)都會(huì )集中到那個(gè)里面。基于美生數據中心我們打造華云高品質(zhì)的數據節點(diǎn)，這個(gè)數據節點(diǎn)我們在全國多個(gè)城市復制，在2016年5月份完成北京、上海、深圳、廣州、香港五個(gè)數據中心的復制，這五個(gè)數據中心全部用專(zhuān)線(xiàn)進(jìn)行直連，希望通過(guò)這個(gè)完成更高品質(zhì)的服務(wù)。高品質(zhì)的服務(wù)會(huì )在明天的發(fā)布會(huì )再仔細說(shuō)，我就介紹這些，謝謝大家。
