專(zhuān)訪(fǎng)平安科技方國偉：云計算十年、最需要突破的不僅是技術(shù)

　　中國平安保險（集團）股份有限公司于 1988 年誕生于深圳蛇口，是中國第一家股份制保險企業(yè)，至今已經(jīng)發(fā)展成為金融保險、銀行、投資等金融業(yè)務(wù)為一體的整合、緊密、多元的綜合金融服務(wù)集團。

　　平安科技成立于 2008 年，負責平安集團 IT 基礎設施建設、系統運維、業(yè)務(wù)應用開(kāi)發(fā)、管理等工作，是國內最早成立的金融科技公司之一。自 2013 年平安集團推進(jìn)互聯(lián)網(wǎng)戰略，平安科技就加大了在移動(dòng)互聯(lián)網(wǎng)、云計算、大數據和人工智能等領(lǐng)域的研發(fā)和應用。平安云是平安科技打造的面向金融、醫療和智慧城市三大垂直領(lǐng)域的云平臺，是平安產(chǎn)品和服務(wù)輸出的總平臺。

　　我們采訪(fǎng)了平安科技 CTO 兼總架構師、ArchSummit 聯(lián)席主席及 Keynote 演講嘉賓方國偉，共同探討了云計算產(chǎn)業(yè)的發(fā)展和平安云的演進(jìn)歷程，結合平安科技的發(fā)展經(jīng)驗分析 AI 產(chǎn)業(yè)在過(guò)去一年的發(fā)展情況。

　　方國偉：2007 年我初到微軟的時(shí)候主要負責大企業(yè)的創(chuàng )新技術(shù)支持。2008 年微軟對外推出了 Window Azure 這個(gè)服務(wù)，當時(shí)還只是技術(shù)預覽版（Technology Preview），從那個(gè)時(shí)候開(kāi)始我就正式投入云計算相關(guān)的工作。我在微軟前后工作了 6 年多，其中有一段時(shí)間在總部雷德蒙參與了 Windows Azure 和 Windows Server 的相關(guān)工作。我負責設計了微軟中國第一個(gè)私有云解決方案，構建了第一個(gè)云計算演示中心，并實(shí)現了第一個(gè)私有云的企業(yè)客戶(hù)案例。我還組織牽頭寫(xiě)了微軟中國第一個(gè)云計算白皮書(shū)和第一本關(guān)于微軟云計算的圖書(shū)。

　　2013 年亞馬遜 AWS 進(jìn)入中國，雖然當時(shí)的 AWS 在中國其實(shí)有點(diǎn)像一個(gè)創(chuàng )業(yè)公司，只有幾個(gè)員工，但我看好亞馬遜的云技術(shù)，因此正式加入成為 AWS 中國的第一個(gè)技術(shù)人員。我在亞馬遜 AWS 主要負責技術(shù)市場(chǎng)相關(guān)的工作，同時(shí)也負責一些重要客戶(hù)的服務(wù)咨詢(xún)工作。14 年平安科技開(kāi)始大規模投入做云計算，對于我來(lái)說(shuō)，能自己和團隊一起去設計一個(gè)完整的、全新的云平臺產(chǎn)品是一個(gè)更有挑戰也更有成就感的事，所以我和家人來(lái)到深圳，加入平安。

　　方國偉：這十年我做過(guò)公有云，也做過(guò)私有云，微軟的 Window Azure 是公有云，外企的云落地到中國是很有挑戰的，我當時(shí)提出的微軟云戰略是，一方面通過(guò) Window Azure 幫助微軟建立云計算的領(lǐng)導力，另一方面是通過(guò)私有云解決方案幫助微軟獲得云方面的收入。從供應商的角度，私有云的解決方案就是如何以云的概念去銷(xiāo)售 IT 產(chǎn)品和服務(wù)。我在微軟也曾幫助多個(gè)中國客戶(hù)構建了私有云。我在亞馬遜的時(shí)候做的是公有云，到了平安則是逐步把私有云構建成了公有云。

　　在云計算剛剛開(kāi)始發(fā)展的時(shí)候，大家認識也不統一。我記得曾經(jīng)有個(gè)笑話(huà)講在一個(gè)云計算大會(huì )上，主持人問(wèn)了 10 個(gè)人什么是云計算，結果得到了 12 個(gè)答案。我做了大量的學(xué)習和閱讀，印象比較深的有兩篇論文，一個(gè)是 09 年伯克利的一篇論文（Above the Clouds: A Berkeley view of Cloud Computing），還有一篇是美國 NIST 的論文（The NIST Definition of Cloud Computing），這個(gè)組織經(jīng)常給行業(yè)做標準定義的。云計算的標準，包括 IaaS、SaaS、PaaS 三種服務(wù)模式，公有云、私有云、混合云部署模式等都是 NIST 提出來(lái)的。我通過(guò)前幾年的學(xué)習和實(shí)踐，我逐漸完善了對云的認知。后面幾年更多的是將所學(xué)所想在實(shí)際場(chǎng)景應用起來(lái)，我自己對于云的認知本身沒(méi)有太大變化，但可以看到現在市場(chǎng)對于云的接受程度越來(lái)越快。

　　方國偉：我認為云的發(fā)展或者說(shuō)企業(yè) IT 的發(fā)展可以分為幾個(gè)階段：第一個(gè)階段是傳統 IT 方式，這個(gè)階段不是很動(dòng)態(tài)，采用技術(shù)也比較固定，都是傳統 IT 廠(chǎng)商提供的技術(shù)。第二階段是采用虛擬化階段，2000 年后虛擬化技術(shù)慢慢成熟，越來(lái)越多的企業(yè)開(kāi)始使用虛擬化技術(shù)，但也面臨著(zhù)很多挑戰，比如服務(wù)器虛擬之后數量變多、靈活性增加的同時(shí)管理復雜度也增加了，因此需要更好的方式來(lái)使用這些新技術(shù)。然后過(guò)渡到了私有云，私有云是在已有的 IT 虛擬化技術(shù)上加上動(dòng)態(tài)管理用以提高效率的方式。我認為云計算發(fā)展的最終的方向還是公有云，但往公有云發(fā)展可能中間有一個(gè)階段，有些企業(yè)既用公有云也用私有云，屬于混合階段。隨著(zhù)云技術(shù)的不斷發(fā)展，我認為公有云的比例肯定會(huì )越來(lái)越高。

　　我之所以一直看好公有云（含行業(yè)專(zhuān)有云）的發(fā)展，是因為關(guān)于云計算的三個(gè)基本因素一直沒(méi)有變化：

　　只要這三個(gè)基本因素沒(méi)有變化，公有云、專(zhuān)有云的發(fā)展方向就不會(huì )變。

　　方國偉：在云平臺搭建之初，確定一個(gè)合理的架構是非常重要的，因為架構確定之后再做調整是非常困難的。在平安云的架構上，我們當時(shí)做了兩個(gè)非常明智的決定。第一個(gè)是決定用公有云的服務(wù)設計和架構方式來(lái)做私有云，比如我們一開(kāi)始就做了多租戶(hù)，平安內部有很多的專(zhuān)業(yè)公司，專(zhuān)業(yè)公司下面還有不同部門(mén)和項目組，他們在我們的云上就是一個(gè)個(gè)租戶(hù)。還有我們使用了 VPC（虛擬私有云）的方式，這種方式在于可以把租戶(hù)和租戶(hù)之間通過(guò)網(wǎng)絡(luò )很好地隔離開(kāi)，這個(gè)決策使得我們后續在向公有云方向發(fā)展的時(shí)候，技術(shù)架構上的調整比較簡(jiǎn)單，沒(méi)有太大的阻礙。

　　第二個(gè)決定是平安云的整體架構設計由我們團隊自己控制，云平臺中一個(gè)的功能模塊使用什么技術(shù)可以由團隊自己來(lái)決定，有些是自主研發(fā)，有些是開(kāi)源技術(shù)，有些是選用商業(yè)產(chǎn)品。這個(gè)決策我們認為非常重要，有些公司在搭建私有云的過(guò)程中，采用與某個(gè)供應商整體合作的方式，這樣做不僅內部團隊對技術(shù)把控不住，靈活性也欠缺，因為供應商產(chǎn)品往往是一個(gè)整體，定制化困難。如果整個(gè)架構是由我們自己設計，每個(gè)模塊采用的具體技術(shù)方案由我們自己選擇，這樣得出的整體方案靈活性很強，可以做到整體自主可控。云的發(fā)展越來(lái)越快，規模越來(lái)越大，業(yè)務(wù)越來(lái)越多，打造一個(gè)自身能力很強的技術(shù)團隊，對以后的高速發(fā)展也非常有利。

　　InfoQ：您剛才談到的兩個(gè)明智決定保證了平安云不管是隨著(zhù)公司戰略發(fā)展而調整，還是跟隨整個(gè)云平臺技術(shù)而不斷發(fā)展，平安云都能游刃有余。那么，能否介紹下，在平安云這四年多的發(fā)展歷程里，有哪些關(guān)鍵的變化？

　　方國偉：這是一個(gè)高速發(fā)展的時(shí)代，每個(gè)公司的業(yè)務(wù)發(fā)展規劃都是動(dòng)態(tài)調整的。2014 年初到平安時(shí)，公司高層的想法是搭建平安集團的私有云。到 2015 年底，這個(gè)任務(wù)基本完成，平安私有云的規模、架構都是比較完備的，云平臺上的應用也越來(lái)越多。2016 年初我們就在構想，既然平安云在平安內部推廣和應用的相當成功，為什么我們不能將這個(gè)平臺介紹給更多的客戶(hù)，對外部客戶(hù)也開(kāi)放呢？因此 2016 年公司提出平安云要從對內服務(wù)轉變?yōu)閷ν夥��?wù)，我們專(zhuān)注的是金融行業(yè)，這是我們的巨大優(yōu)勢，所以我們要做最專(zhuān)業(yè)的金融公有云。這個(gè)是第一個(gè)比較大的業(yè)務(wù)發(fā)展規劃的調整。

　　2016 年我們推出的金融云成功的為很多銀行業(yè)務(wù)提供了技術(shù)支撐，2017 年年中的時(shí)候我們對外發(fā)布了平安公有云。17 年底平安集團的又進(jìn)行了新的業(yè)務(wù)戰略調整，進(jìn)一步加大科技的投入。另外不但做金融，還在醫療和智慧城市兩個(gè)方向發(fā)力，所以 2018 年云平臺的重點(diǎn)就是為金融、醫療、智慧城市這三大行業(yè)做支撐，這是第二個(gè)比較大的發(fā)展方向的變化。由于這三個(gè)行業(yè)都屬于強監管行業(yè)，因此我們面臨了很大的挑戰。我們在云平臺構建里面做了很多隔離技術(shù)，使得整個(gè)云平臺可以支撐不同的行業(yè)。為了應對政府對數據安全性的高要求，我們使用了不同的管理方式，有托管也有專(zhuān)區，以此來(lái)滿(mǎn)足不同行業(yè)對數據安全性上的各種特殊要求。

　　方國偉：從產(chǎn)品角度劃分，有計算、存儲、網(wǎng)絡(luò )、數據庫等。這個(gè)角度上平安云跟一般的云平臺很像。但平安云跟其他云平臺最大的區別是我們有很強的業(yè)務(wù)屬性，如果從業(yè)務(wù)角度來(lái)劃分，主要分為三大類(lèi)，金融、醫療和智慧城市。目前金融行業(yè)的業(yè)務(wù)量最大，例如我們跟平安壹帳通公司合作，在云平臺上提供很多針對銀行的應用和服務(wù)。

　　InfoQ：您談到目前平安云上金融行業(yè)的業(yè)務(wù)量是最大的，這能否代表金融行業(yè)對云計算的需求是最大的呢？

　　方國偉：這應該不是普遍的規律。平安云是行業(yè)云，我們專(zhuān)門(mén)針對上述行業(yè)來(lái)提供服務(wù)，因此這些行業(yè)的業(yè)務(wù)量相對較大。目前市場(chǎng)上其他的云平臺各有側重，有的云平臺主要是做游戲，有的是做互聯(lián)網(wǎng)創(chuàng )業(yè)公司，每個(gè)云平臺都有自己的個(gè)性特點(diǎn)，專(zhuān)注不同的市場(chǎng)。所以我們在打造平安云時(shí)也重點(diǎn)打造平安云的差異化和競爭優(yōu)勢，和其他的云平臺區別開(kāi)來(lái)并為我們的目標客戶(hù)提供更好的服務(wù)。

　　InfoQ：現在，越來(lái)越多的客戶(hù)需要獲得人工智能的支持，這個(gè)能力可以通過(guò)云端獲得——無(wú)論是公有云、私有云還是混合云，也可以通過(guò)終端獲得。平安云現在主要是通過(guò)哪種方式提供這種能力的接入接出？能否介紹一下現在通過(guò)平安云平臺使用這些人工智能能力的案例？

　　方國偉：平安云的人工智能能力分為三種方式來(lái)輸出，一是直接提供了人工智能的服務(wù)能力，例如平安云已經(jīng)上線(xiàn)的人臉識別 API，用戶(hù)可以直接調用 API 來(lái)使用這個(gè)服務(wù)。第二，我們提供了機器學(xué)習的框架服務(wù)，比如我們支持 TensorFlow，在這個(gè)服務(wù)的基礎上，用戶(hù)需要自己設計算法，然后將算法放在機器學(xué)習服務(wù)上面運行。第三種，更加底層一點(diǎn)，我們在云平臺上面也會(huì )提供 GPU 計算服務(wù)，客戶(hù)可以使用這些計算力，構建自己的機器學(xué)習框架并進(jìn)行訓練。云平臺上一個(gè)典型的人工智能案例是車(chē)險定損例子，我們現在可以通過(guò)手機拍照并上傳受損的車(chē)輛照片，后臺系統就可以自動(dòng)辨別車(chē)型、受損部位、損傷程度等并自動(dòng)計算需要賠償的金額。

　　方國偉：整個(gè)社會(huì )對 AI 的需求從 2017 年開(kāi)始增長(cháng)的非常快，可以說(shuō)是爆炸式增長(cháng)，我們的平臺也反映了這一變化。目前做 AI 的重點(diǎn)大多是通過(guò)機器學(xué)習和深度學(xué)習，這兩方面對數據計算能力要求很高，無(wú)論是什么樣的模型，都需要大量的計算能力，所以在云平臺上我們看到對 GPU 的需求量非常非常大。現在最大的挑戰在于 GPU 的供不應求。目前在市場(chǎng)上采購 GPU 服務(wù)器，周期還是比較長(cháng)的，我們經(jīng)常遇到的一個(gè)挑戰就是我們預測的需求增長(cháng)趕不上用戶(hù)實(shí)際的需求增長(cháng)。這從另一方面也反映出 AI 的需求量確實(shí)非常大，一個(gè)模型就需要很多資源去訓練。我們認為 AI 正在成為云平臺上的一個(gè) Killer App（殺手級應用場(chǎng)景）。

　　方國偉：金融行業(yè)最重要的是安全，平安金融云的安全性首先得益于平安科技的團隊，大部分團隊成員的背景一直從事金融 IT，所以對金融行業(yè)對于安全、運維的相關(guān)要求都非常了解，由這個(gè)團隊構建的金融云平臺，在滿(mǎn)足金融監管要求和提供高安全性服務(wù)方面是有重要優(yōu)勢的。第二，銀監會(huì )對銀行應用云服務(wù)是有特殊要求的，如果某個(gè)銀行關(guān)鍵應用使用了云平臺服務(wù)，那么云平臺的隔壁租戶(hù)也必須是銀行，也就是要求云平臺必須做一個(gè)銀行專(zhuān)區。因此我們做的金融云會(huì )通過(guò)銀行專(zhuān)區的方式提供給銀行客戶(hù)，也就是底層的計算資源、存儲資源等專(zhuān)門(mén)給這些專(zhuān)業(yè)用戶(hù)用，通過(guò)物理上的隔離來(lái)滿(mǎn)足行業(yè)監管的要求。最后，我們在架構和資源上都充分考慮的金融行業(yè)的高可靠性和冗余性要求。

　　InfoQ：請問(wèn)對于醫療行業(yè)打造的云服務(wù)有哪些不同的業(yè)務(wù)需求和技術(shù)挑戰呢？

　　方國偉：對于醫療行業(yè)也是和金融行業(yè)一樣，首先要滿(mǎn)足行業(yè)監管的要求，然后是考慮如何讓我們的服務(wù)更符合醫療行業(yè)對底層技術(shù)的要求。我們在平臺層 PaaS 層，應用層 SaaS 層，都在努力提供更多的能實(shí)際解決醫療行業(yè)業(yè)務(wù)的服務(wù)，使我們的服務(wù)更符合行業(yè)云的特點(diǎn)。

　　方國偉：很多人認為開(kāi)發(fā)云平臺，需要選擇某一個(gè)框架，比如 CloudStack、OpenStack 等等。但是經(jīng)過(guò)幾年的實(shí)際耕耘之后，我認為選哪一個(gè)框架并不關(guān)鍵，云的關(guān)鍵在于底層的網(wǎng)絡(luò )、存儲，包括一些自動(dòng)化的流程設計。框架上我們最開(kāi)始用的是 CloudStack，后面也融入了一些 OpenStack 的模塊，所以我們的做法相當于把 CloudStack 和 OpenStack 的相應模塊整合在一起，加上我們四年多的大量定制構建起我們自己的 PAStack（也叫做平安 Stack），形成了平安自己的一套框架，使得我們平臺的定制能力和適應能力更強。但是平安云的真正關(guān)鍵不在這個(gè)框架，而是底下的網(wǎng)絡(luò )、存儲等核心服務(wù)，以及如何將這些部分做得更加安全可靠，擴展性更好，跟 PAStack 能有機的整合在一起，提供卓越的云平臺服務(wù)。

　　方國偉：我們嘗試過(guò)很多不同的技術(shù)，以存儲為例，云存儲服務(wù)可以分為三大類(lèi)，對象存儲、塊存儲和文件系統。我們的對象存儲是基于 Ceph 做的，塊存儲采用了混合的方式，使用了 Ceph 還有傳統的 SAN，甚至也有用到本地盤(pán)。我們通過(guò)不斷嘗試來(lái)研究哪一種存儲方式能更好地適應云平臺的需求。我們現在的云平臺有 11 個(gè)數據中心，每一個(gè)數據中心的構建時(shí)間都不同，比如說(shuō)最開(kāi)始構建的數據中心，當時(shí)沒(méi)有 Ceph，就只能是用傳統的 SAN 來(lái)做塊存儲。當技術(shù)慢慢越來(lái)越可靠，團隊把握能力越來(lái)越強以后，新的數據中心構建就會(huì )選擇 Ceph。技術(shù)始終是在不斷發(fā)展的，我們主要關(guān)注什么樣的技術(shù)更能解決當前場(chǎng)景的問(wèn)題。平安云從 14 年底 15 年初開(kāi)始做容器的嘗試，我們嘗試過(guò)很多不同的技術(shù)，目前最新的容器技術(shù)發(fā)展方式就是按照 Kubernetes 來(lái)構建的，雖然其他的容器技術(shù)也還在用，但重點(diǎn)是放在 Kubernetes 上。

　　方國偉：由于平安集團在做科技方向的業(yè)務(wù)轉型，所以今年的策略跟之前不太一樣，今年我們平安科技的轉型目標就是做云公司。所以平安云不僅僅包括剛才討論到的計算、存儲、網(wǎng)絡(luò )、容器，我們也包括很多平臺層和業(yè)務(wù)層的服務(wù)，都會(huì )整合到云平臺里面來(lái)。我們對外的服務(wù)都會(huì )通過(guò)云平臺統一展示和服務(wù)，所以從這個(gè)角度來(lái)講的話(huà)，大部分平安科技的研發(fā)人員都會(huì )參與到平安云的建設工作中。另外，平安云上的許多 SaaS 服務(wù)也是平安云的一部分，許多針對各個(gè)行業(yè)的應用服務(wù)都是由平安不同專(zhuān)業(yè)公司參與共建的，所以整體研發(fā)團隊規模是比較大的。

　　方國偉：架構師還是挺關(guān)鍵的，因為架構師是從需求到最后實(shí)際做產(chǎn)品研發(fā)落地的重要橋梁，他需要對很多需求有比較深刻的理解。這個(gè)需求包括兩方面，一個(gè)是功能性需求，到底這個(gè)產(chǎn)品做什么的；另一個(gè)是非功能性需求，比如說(shuō)安全性、可靠性、性能等等，跟直接功能沒(méi)關(guān)系，但是會(huì )間接地影響功能本身的使用好壞，這些需求架構師都要有很深的理解。因此對架構師的職責要求也非常高，技術(shù)要過(guò)硬，一方面要有自己的技術(shù)特長(cháng)，另一方面是技術(shù)面要廣，比如你要設計云相關(guān)的某個(gè)架構，關(guān)聯(lián)的系統都要有所了解，否則設計出來(lái)的的系統是孤立的。如果說(shuō)這個(gè)架構師是做軟件相關(guān)的架構，我們希望這個(gè)架構師能夠開(kāi)發(fā)核心模塊。如果是系統架構師，那他需要對相關(guān)系統軟件有一線(xiàn)的經(jīng)驗。不能光說(shuō)不練，還是要有很強動(dòng)手能力才行。

　　方國偉：僅供參考，我認為一個(gè)架構師有幾點(diǎn)比較重要，一個(gè)是一定要有自己的技術(shù)特點(diǎn)，某方面的技術(shù)必須了解得很深，架構師不能光是了解面，好像什么都懂一點(diǎn)，沒(méi)有自己的專(zhuān)長(cháng)的話(huà)，很難建立起自己的技術(shù)口碑，沒(méi)有技術(shù)口碑就沒(méi)有技術(shù)上的公信力。第二，架構師眼界要廣，知識面要廣，敏感度要比較強，你要了解到哪些技術(shù)是有發(fā)展潛力的，架構師很多時(shí)候會(huì )涉及到技術(shù)的選型，需要幫團隊做技術(shù)決策，敏感度不行的話(huà)就可能選錯。第三點(diǎn)其實(shí)跟很多技術(shù)工作都有關(guān)聯(lián)，只是對架構師來(lái)說(shuō)可能更重要一點(diǎn)，就是學(xué)習的能力，要能夠不停地學(xué)習新的東西，快速了解新的東西，一旦有很新的技術(shù)出來(lái)架構師要能快速地了解并上手使用。

　　方國偉：敏感度有兩種方式來(lái)培養，一個(gè)是你要關(guān)注業(yè)界發(fā)展的情況，要知道現在業(yè)界大概有哪些新的技術(shù)出來(lái)，這些新的技術(shù)跟老技術(shù)有什么轉變關(guān)系和替代關(guān)系。第二是架構師要動(dòng)手，我一直鼓勵團隊的人要把你的手弄臟（Keep your hands dirty）。如果你做系統設計，就要去裝一些系統，配置一些系統，如果是應用代碼設計，自己要寫(xiě)代碼，自己動(dòng)手做了之后，才能增強技術(shù)敏感度。舉個(gè)例子，16 年的時(shí)候，我負責云平臺團隊，當時(shí)團隊想做一些自動(dòng)化運維，我們取了個(gè)名字叫 AlphaOps，因為 2016 年 AlphaGo 下圍棋贏(yíng)了，我們覺(jué)得在運維上面也可以應用人工智能。為了了解如何在運維上應用人工智能，我也去學(xué)習了 Python 語(yǔ)言，學(xué)習了之后就更能了解為什么 Python 對運維很重要。因為 Python 語(yǔ)法簡(jiǎn)潔，還有不同的運行模式，支持交互模式。Python 的交互運行在運維里非常有效，而且 Python 在機器學(xué)習里面也非常流行。我希望團隊的人都是這樣的，自己動(dòng)手去做，才能對技術(shù)更了解，敏感度就會(huì )更好。

　　方國偉：Kubernetes 在 2017 年確實(shí)發(fā)展得非常好，Kubernetes 其實(shí)從 2014、2015 年開(kāi)始發(fā)展勢頭慢慢起來(lái)，為什么能發(fā)展得這么火？因為 Kubernetes 背后是容器，背后最重要的推手是谷歌。谷歌為什么要花這么大精力去推一個(gè)開(kāi)源的產(chǎn)品？我的看法是，主要還是因為谷歌在云計算領(lǐng)域是后來(lái)者，他們在想辦法改變游戲規則，他們想改變原來(lái)基于虛擬機的運作方式，因為在原來(lái)的游戲規則里，谷歌是不可能趕上其他廠(chǎng)商了，比如 AWS。但實(shí)際對更多的云從業(yè)者來(lái)講，這是一個(gè)很好的機會(huì )，既然谷歌可以利用這個(gè)趨勢，其他云廠(chǎng)商也可以利用這個(gè)趨勢，因為容器的好處是讓云平臺上面的應用和云平臺本身的耦合度降低，大家不會(huì )綁定在某一個(gè)特定的云平臺上，所以遷移能力會(huì )比以前更強一些。2017 年發(fā)展很快，我相信一方面是谷歌背后在推，另外是更多的從業(yè)者、云服務(wù)商覺(jué)得這是很好的機會(huì )，可以改變游戲規則，能夠讓自己有更大發(fā)展空間。

　　方國偉：云計算行業(yè)有兩個(gè)事情是我們重點(diǎn)關(guān)注的，一個(gè)是應用方面，兩大類(lèi)應用是比較有潛力，一個(gè)是人工智能，當前人工智能大多基于深度學(xué)習或者機器學(xué)習，需要大量數據，這些數據放在云平臺上比較合適，同時(shí)對計算的需求量也很大，既有存儲需求又有計算的需求，因此人工智能對云平臺會(huì )有比較大的驅動(dòng)作用。另外一個(gè)是正在興起來(lái)的 IoT，也就是物聯(lián)網(wǎng)，以后的智能應用會(huì )無(wú)處不在，物聯(lián)網(wǎng)本身會(huì )產(chǎn)生大量的數據，有很多邊緣計算方面的需求，這跟云平臺的關(guān)系也非常密切，因此從需求角度來(lái)看，我們認為云平臺在 IoT 方向上的發(fā)展應該也是很明顯的。

　　另外從計算模式上來(lái)講，現在云平臺有一個(gè)新的計算模式，平安云也在做，就是 Serverless 的計算模式。我們內部也有一個(gè)項目也在做 Function as a Serverless（FaaS），目的是希望降低用戶(hù)對資源、環(huán)境管理的需求，只要把代碼一提交，云平臺可以幫他自動(dòng)運行，而且真的能做到用多少付多少錢(qián)，如果沒(méi)有人調用這個(gè)服務(wù)，這個(gè)服務(wù)本身是沒(méi)運行的，也就沒(méi)有計費。這個(gè)是云在近兩年慢慢發(fā)展起來(lái)的一種計算模式。

　　方國偉：云計算最有待突破的不是技術(shù)，而是另外兩個(gè)。一個(gè)是心理，我并不認為公有云的安全性不如私有云，但這是很多人認為的。這是一個(gè)誤解，實(shí)際上公有云的安全性并不會(huì )比私有云差，我認為沒(méi)有本質(zhì)區別，所以這是云計算行業(yè)需要更多用戶(hù)突破的一個(gè)心理障礙。第二要突破的是利益問(wèn)題，很多企業(yè)都有自己的數據中心，有自己的團隊去做基礎設施運維，如果采用公有云的方式，或者行業(yè)云（行業(yè)云也是公有云的一種，是針對某個(gè)業(yè)的公有云），這個(gè)團隊本身的利益會(huì )受到損失，可能這個(gè)團隊就不需要了，或者團隊工作量會(huì )減少，這是利益方面的分配問(wèn)題。我覺(jué)得這才是云計算行業(yè)目前面臨兩個(gè)需要突破的問(wèn)題。技術(shù)的演進(jìn)本身我覺(jué)得是沒(méi)問(wèn)題的，我們并不期待一個(gè)特別大的突變來(lái)改變云計算領(lǐng)域，因為在過(guò)去的發(fā)展中，絕大部分應用已經(jīng)可以在云平臺上完成和實(shí)現，至少可以實(shí)現得跟本地一樣好，所以關(guān)鍵不在技術(shù)層面，而是心理或習慣上，在利益上。我們需要意識到，整個(gè)行業(yè)在轉變的時(shí)候，肯定有些人的工作方式會(huì )發(fā)生變化。

　　方國偉：云計算發(fā)展最終是要解決業(yè)務(wù)問(wèn)題，我們認為 IaaS 這一層慢慢會(huì )趨向于同質(zhì)化。很多公司都在做云平臺，云平臺里面很大一塊是做 IaaS，但最終 IaaS 這一層慢慢會(huì )同質(zhì)化，差別會(huì )有，但是不會(huì )有本質(zhì)區別，就像我們買(mǎi)服務(wù)器或買(mǎi)筆記本，最開(kāi)始筆記本出來(lái)有許多不同的品牌，慢慢的最后剩下的品牌就很少了，因為大家覺(jué)得選哪個(gè)品牌都一樣，服務(wù)器也是一樣的。所以云平臺的 IaaS 一層未來(lái)也不會(huì )有太多不同的廠(chǎng)商品牌，而對用戶(hù)來(lái)說(shuō)選哪個(gè) IaaS 也都能滿(mǎn)足它的需求。

　　平安云一方面是要繼續夯實(shí) IaaS 這一層的技術(shù)，使得我們的產(chǎn)品跟其他的產(chǎn)品在通用基礎功能上一樣，但是在針對行業(yè)上具備一些獨有的特點(diǎn)。另外我們會(huì )在業(yè)務(wù)屬性上加強突破，希望我們的云平臺可以針對智慧城市、醫療和金融提供特殊服務(wù)，尤其是在整個(gè) P 層和 S 層，后續有很多發(fā)揮空間。

　　方國偉：從技術(shù)方面來(lái)講，我們始終在跟蹤云計算業(yè)界的發(fā)展，希望在技術(shù)發(fā)展上保持跟業(yè)界同步。另一方面，從業(yè)務(wù)拓展方面，整個(gè)平安云的業(yè)務(wù)緊緊圍繞平安集團戰略來(lái)做的，平安云有自己的云戰略，但從整個(gè)集團來(lái)講我們是支撐集團的業(yè)務(wù)戰略。例如，集團如果要拓展海外市場(chǎng)，平安云也會(huì )拓展海外市場(chǎng)，比如今年我們在香港已經(jīng)建立兩個(gè)數據中心，會(huì )提供平安云的服務(wù)。第三，我們會(huì )繼續加強業(yè)務(wù)能力構建，例如我們今年構建了一個(gè) API 市場(chǎng)，其中包括技術(shù)的 API 和業(yè)務(wù)能力的 API，業(yè)務(wù) API 是圍繞著(zhù)剛才說(shuō)的三大行業(yè)來(lái)構建的。

　　方國偉：我希望平安云是與眾不同的云平臺，目前大部分云平臺都是技術(shù)屬性，沒(méi)有業(yè)務(wù)屬性，我希望平安云是最有自己的業(yè)務(wù)屬性的，而且是比較強烈的業(yè)務(wù)屬性，這也是我們構建行業(yè)云的一個(gè)很重要的特點(diǎn)，比如說(shuō)云主機可能跟其他云平臺類(lèi)似，但是還有一些不一樣的，帶有很強業(yè)務(wù)屬性的服務(wù)，這需要把平安整個(gè)集團各個(gè)業(yè)務(wù)公司的專(zhuān)業(yè)特點(diǎn)發(fā)揮出來(lái)。另外平安云會(huì )比較開(kāi)放，比如我們平臺上的 API 市場(chǎng)，對于平安內部提供的 API 和合作伙伴提供的 API 認為都是一等公民，而且技術(shù)的、業(yè)務(wù)的 API 都會(huì )放到我們的云平臺上面。

　　方國偉（William Fang），平安科技 CTO 兼總架構師，ArchSummit 聯(lián)席主席及 Keynote 演講嘉賓。畢業(yè)于清華大學(xué)計算機系，獲碩士學(xué)位。曾擔任華為中央軟件院架設部部長(cháng)，亞馬遜 AWS 中國的首席云技術(shù)專(zhuān)家，微軟全球服務(wù)部門(mén)云計算“卓越中心”（COE）團隊資深架構師。他曾主編《讓云觸手可及》和《詳解微軟 Windows Azure 云計算平臺》，并在國內外的技術(shù)大會(huì )上多次發(fā)表過(guò)關(guān)于云計算的主題演講。