5月28日下午,2020年全國兩會正式落下帷幕。今年的政府工作報告中明確提出“加強新型基礎設施建設”。今年以來,國家層面屢次提及“新基建”,自上而下的大力推動讓新基建成為市場關注的熱詞。云計算作為新基建的中樞,正加快應用落地的進程,在互聯(lián)網(wǎng)、交通、物流、金融、政務、教育等不同領域實現(xiàn)快速發(fā)展。而對企業(yè)級客戶來說,以新一代私有云為核心的多云,是更接近數(shù)據(jù)、更經(jīng)濟、更安全又能夠承載新一代應用、保護已有投資的最佳選擇。——那么,新基建、云計算,新一代私有云都有著怎樣的密切聯(lián)系?
一,新基建進程下云思維的重大變革
目前,國家正在加速推動新基建建設進程,新基建并非粗放型的放大規(guī)模數(shù)字,是要提升云平臺基礎設施能力,完善計算、存儲、網(wǎng)絡、安全防護等云服務,深入推動中小企業(yè)上云,促進大型企業(yè)、政府機構、金融機構等國計民生關鍵領域更多的信息系統(tǒng)向云平臺轉移。
如今,全球數(shù)據(jù)中心都以x86架構服務器為核心計算單元,隨著non-x86架構的崛起,由于不同工作負載,及計算多樣化的需求的存在,數(shù)據(jù)中心呈現(xiàn)多樣性架構。
新一代私有云的初衷定位就是為供給側國計民生重點行業(yè)企業(yè)的數(shù)據(jù)中心提供云服務,支持x86+non-x86多云異構架構,一方面可以提供從芯到云,以本質(zhì)安全到過程安全為核心的云服務,解決關鍵軟件安全問題,構建安全新基建,確保經(jīng)濟安全高效運行;另一方面,也可以根據(jù)實體經(jīng)濟企業(yè)的不同需求,提供產(chǎn)品形態(tài)可進化、云服務能力可進化、支撐場景可進化的新一代私有云,加快這些國計民生行業(yè)數(shù)據(jù)中心建設和應用,支持為新基建數(shù)據(jù)中心賦能,這也是中國特色的數(shù)據(jù)中心新基建發(fā)展之路。
那么,什么是新一代私有云?如果用一句話總結就是——新一代私有云是云的私有部署。
“云的私有部署”對于傳統(tǒng)私有云的提法并不是新瓶裝舊酒,而是站在云計算的下半場節(jié)點,重新以統(tǒng)一視角來看待云計算的發(fā)展。
2006年,亞馬遜AWS率先開始提供公有云服務,從執(zhí)意認定只有公有云到2016年與VMware私有云合作,再到2019年發(fā)布私有部署產(chǎn)品Outpost,在多云時代,這種公有云和私有云對立的方式發(fā)生了質(zhì)的變化,“云的私有部署“和“云的公有部署“更能折射整個云計算行業(yè)的巨變。
的確,“將云移動到數(shù)據(jù)上”打消了行業(yè)企業(yè)客戶“將數(shù)據(jù)遷移到中心云/公有云上”所產(chǎn)生的數(shù)據(jù)安全、應用延遲、遷移成本、復雜環(huán)境、監(jiān)管合規(guī)、知識產(chǎn)權等諸多疑慮,是真正以客戶為核心的數(shù)字化轉型模型。一方面,相對私有云和公有云以云為中心的技術側表達,云的私有部署和云的公有部署更能體現(xiàn)以“將云移動到數(shù)據(jù)上”的客戶側表達,即防火墻內(nèi)的業(yè)務數(shù)據(jù)需要云的私有部署,防火墻外的業(yè)務數(shù)據(jù)需要云的公有部署;另一方面,相對私有云和公有云的分割式表達,云的私有部署和云的公有部署更能體現(xiàn)云的一致性體驗,這也意味著私有云不應該是普遍認為的基于虛擬化的IaaS層,而是將從IaaS到Cloud。
這是云計算發(fā)展歷程中思考維度的重要變革。
二,可進化新一代私有云
第一代私有云,嚴格意義上只能稱作虛擬化+云管。企業(yè)客戶基本沒有新一代云應用,他們上云多是從虛擬化管理和降低成本出發(fā),這樣的項目限制了私有云的想象力。第二代私有云有新一代云應用,但在豐富程度和應用碎片化等體驗上與公有云相比缺乏競爭力,商業(yè)模仍處于licence為主的軟件時代,由于客戶環(huán)境復雜存在大量定制化,部署和運維復雜,無法實現(xiàn)平滑升級。以上都是傳統(tǒng)私有云,受挫的主要原因在于交付集成式“假云”:一方面,早期嘗鮮的大型客戶的私有云立項過于復雜、建設目的是管理出發(fā)而不是創(chuàng)新業(yè)務驅動;另一方面,以云管為中心的拼湊式產(chǎn)品線組合,交付周期長,交付結果不能體現(xiàn)云的靈活、簡單、彈性和對接PaaS生態(tài)的可能性。
新一代私有云并非私有云的一個新版本,相反,它通過軟件定義硬件、軟件和硬件解耦、軟件可進化、硬件可升級的OTA(Over the Air)特色,通過可進化這一核心要點實現(xiàn)了私有云的無版本化和服務化,幫助企業(yè)用戶從最基礎的3節(jié)點到無上限的超大規(guī)模云平臺實現(xiàn)了統(tǒng)一架構,在基于開源生態(tài)技術棧的同時,保持高度產(chǎn)品化體驗,通過業(yè)務無感知,數(shù)據(jù)不遷移,服務不中斷的平滑無感可進化方式,構建以數(shù)據(jù)為中心、面向多云的私有云平臺。
新一代私有云從云的私有部署角度來看包括以下特性:
首先,在業(yè)務層的應用上,新一代私有云能夠承載Cloud、Mobile、IoT、BigData、AI等新一代企業(yè)級應用。
第二,在PaaS的體驗上,基于開源PaaS為主的生態(tài),通過Kubernetes構建跨公有云/私有云的可共享PaaS,使得新一代私有云支撐更為豐富的應用;另一方面,企業(yè)客戶也可以根據(jù)自身需求在云上開發(fā)新的PaaS,應用于特定場景和適用行業(yè);
第三,在IaaS的實施上,通過云平臺的微服務化和一體化設計,新一代私有云能夠為企業(yè)用戶帶來公有云似的消費級體驗,不僅從交付、運維、升級都可以實現(xiàn)“交鑰匙工程”,也使得新一代私有云按需付費的云服務模式得以實現(xiàn),從云軟件時代進入云服務時代。
第四,在演進路徑上,基于開源生態(tài)的產(chǎn)品化是新一代私有云演進的最佳實踐。當IBM收購紅帽,微軟收購Github,當各大公有云廠商大量應用Linux/KVM/MangoDB等開源技術,谷歌更是在Google cloudnext 2019大會上直接挑明——“公有云的未來是開源”。同理,新一代私有云在保持與開源生態(tài)兼容與同步的前提下高度產(chǎn)品化,一方面保持與社區(qū)的充分同步,另一方面通過場景化的合作生態(tài)來滿足客戶需求,這是復雜環(huán)境下以場景化替代定制化的必然之舉,也是豐富PaaS生態(tài)的必由之路。
第五,在演進方式上,可進化是新一代私有云演進的核心驅動力。不同于可升級,可進化需要服務能力、產(chǎn)品形態(tài)、支撐場景三大方向上實現(xiàn)演進,這就意味著可進化不僅要支持云平臺本身服務能力的平滑升級,還需要在產(chǎn)品形態(tài)上解決從軟硬一體的云就緒超融合,到私有云、行業(yè)云、多云的不同形態(tài)上的進化問題,并同時在支撐場景上解決從計算、網(wǎng)絡、存儲到商業(yè)存儲和商業(yè)SDN,從虛擬化到裸金屬,從容器集群到軟件基礎設施、從DevOps到IOT等滿足企業(yè)級需求的可進化問題。
其中,微服務架構是新一代私有云實現(xiàn)的技術核心之一。通過微服務編排引擎、滾動升級引擎、實時負載導流引擎、服務監(jiān)控與自愈引擎等技術模塊實現(xiàn)了IaaS的SaaS化,使得新一代私有云平滑無感的持續(xù)進化與公有云似的消費級體驗成為可能。
一體化也是新一代私有云實現(xiàn)的技術核心之一。不同于一些傳統(tǒng)私有云將計算虛擬化、存儲虛擬化、網(wǎng)絡虛擬化、云管系統(tǒng)形成割裂的產(chǎn)品線和不同版本的組合,新一代私有云通過云平臺總體架構和不同組件之間的一體化與協(xié)同,一方面把大規(guī)模分布式架構、用戶態(tài)、內(nèi)核、體系結構與協(xié)議棧和硬件完全解構,從而使其具備在全生命周期中高度分工與協(xié)同,且可在無人干預的狀態(tài)下實現(xiàn)全自動化的交付。另一方面,一體化設計還可以實現(xiàn)整個平臺事件、API、服務、組件之間具備高度統(tǒng)一與協(xié)同,使得新一代私有云的場景化能力水到渠成,通過融合開源生態(tài)或第三方商業(yè)產(chǎn)品豐富PaaS能力,還可在多云世界中獲得與公有云共享的PaaS應用。
三,新一代私有云和公有云的區(qū)別
無碎片化版本,功能持續(xù)進化是公有云的優(yōu)勢,而新一代私有云在這方面與公有云能力拉平的同時,又在以下方面更適合企業(yè)用戶的需求:
第一,適用企業(yè)數(shù)據(jù)中心復雜度上,公有云由于軟件定義硬件的超大規(guī)模數(shù)據(jù)中心集中,它能支撐的硬件環(huán)境單一,無法適用于復雜多變的企業(yè)級數(shù)據(jù)中心。而新一代私有云起源于企業(yè)級數(shù)據(jù)中心,軟硬分離,軟件定義硬件且“貼合”各種主流硬件形態(tài),如此高復雜度的產(chǎn)品卻可實現(xiàn)OTA式的在線/離線部署(根據(jù)用戶法律法規(guī)需要)。
第二,規(guī)模和架構上,公有云大規(guī)模起點,如果以軟件形態(tài)去適應企業(yè)用戶數(shù)據(jù)中心,除了對硬件環(huán)境要求苛刻,且規(guī)模10+節(jié)點起步,且除了AWS outpost(并非軟硬分離,是公有云的一種租用式私有化部署)外無法實現(xiàn)和公有云的統(tǒng)一架構。新一代私有云從最小3節(jié)點規(guī)模到無上限節(jié)點規(guī)模,從云就緒超融合形態(tài)到面向多云的私有云形態(tài),不僅規(guī)模彈性更廣,且具備統(tǒng)一架構,一體化設計,為OTA式的平滑無感可進化奠定了基礎。
第三,運維上,公有云由于租用方式,背后是公有云企業(yè)的大批專業(yè)運維人員,而新一代私有云卻是一種高度產(chǎn)品化的體驗,它可以應用到?jīng)]有專業(yè)運維人員的普通企業(yè)數(shù)據(jù)中心環(huán)境,通過OTA式的自動化運維,大大降低了應用門檻。
第四,生態(tài)豐富度上,公有云盡管目前在PaaS/SaaS層擁有更多的合作伙伴應用,而新一代私有云以開源生態(tài)能力為邊界,不會以單一平臺軟件(如單一公有云)為主導,因此未來在生態(tài)上將比單一公有云有更為豐富的應用選擇。
第五,安全合規(guī)上,公有云在一些行業(yè)數(shù)據(jù)的安全合規(guī)要求不能適用于國計民生行業(yè)的核心應用,但是新一代私有云在達到公有云體驗的同時,數(shù)據(jù)所有權歸屬客戶,適用范圍更廣。
第六,商業(yè)模式上,公有云租用方式,新一代私有云可以license購買也可以訂閱服務,而這一訂閱服務與紅帽的開源版本+專業(yè)服務的訂閱服務有著本質(zhì)區(qū)別,更類似于公有云的按需付費。
四,新一代私有云對業(yè)界的價值
從云的私有部署角度來看,擁有可進化能力的新一代私有云不僅獲得了與公有云似的消費級體驗,也滿足了私有部署環(huán)境下云的特殊性和復雜性需求,還通過開源生態(tài)在PaaS層獲得了以客戶業(yè)務為中心的長久生命力。這樣的新一代私有云才是真正私有云市場的主流形態(tài),是私有云市場持續(xù)快速發(fā)展的真正驅動力。
從業(yè)務驅動力角度:企業(yè)客戶的核心IT系統(tǒng)能夠快速響應并適應業(yè)務的敏捷性,那么作為支撐業(yè)務系統(tǒng)的云平臺也需要不斷進化以滿足支撐業(yè)務系統(tǒng)的要求。云的公有部署最吸引人的特點之一就是其功能不斷進化以滿足客戶日益增長的需求,而客戶無需參與其中。
從市場規(guī)模化角度:目前傳統(tǒng)私有云最大的痛點就是版本的碎片化,隨著客戶的數(shù)量不斷增長,不同版本越多,運維負擔越重,客戶滿意度越差,任何一家企業(yè)即便是行業(yè)巨頭也無法應對。在新一代私有云核心的設計中強調(diào)可進化,就是要解決版本碎片化問題,這也為新一代私有云的快速規(guī)?;l(fā)展提供基礎。
從構建服務體系角度:可進化的難點不僅僅在可進化本身,還在于在極簡的前提下具備可進化能力,實現(xiàn)以往只有原廠工程師才能完成的擴容與升級與運維。當新一代私有云廠商也能更為便捷地建立第三方的服務體系,實現(xiàn)更廣的市場覆蓋;當輕運維幫助廠商把資源重心由運維側切換到如何幫助客戶用好云,把更多的業(yè)務遷移到云上,這一正一反所帶來的正向價值不可估量。
從構建完整生態(tài)的角度:可進化的另外一個好處是可以不斷交付新的能力給客戶,這些能力不一定都是新一代私有云廠商的自研能力,還可以是包括開源生態(tài)在內(nèi)的第三方合作伙伴的能力,實現(xiàn)云平臺的生態(tài)化也可以帶來新的商業(yè)模式。
從保護客戶TCO和構建未來商業(yè)模式角度:以往企業(yè)級軟件商業(yè)模式是按照版本升級付費,而且新舊版本之間不兼容是常態(tài),升級過程體驗也不夠平滑無感??蛇M化能力消除了軟件本身生命周期的概念,只要開源生態(tài)在進化,那么部署在客戶側的版本也可以同步持續(xù)進化,總體TCO將持續(xù)降低。同時,新一代私有云按需付費的訂閱收費方式也成為可能。
從“云的私有部署”和“云的公有部署”角度來看云計算的下半場,會從不一樣的視角看到云計算的未來。而隨著新一代私有云的崛起,將帶給整個云計算市場無限可能,這也是云計算大時代決定勝負的關鍵。今后,易捷行云將持續(xù)為用戶提供從芯到云,以本質(zhì)安全到過程安全為核心的企業(yè)級云服務,以安全的新基建保障國計民生重點行業(yè)企業(yè)的穩(wěn)定安全高效運營。