直真科技段晓雄：打造安全可控的云管理平台

      ZDNET至顶网CIO频道 9月1日 北京报道（文/王聪彬）：8月31日，在工业和信息化部软件服务业司、电子信息司的指导下，由工业和信息化部软件与集成电路促进中心（CSIP）联合企业主办的“基于安全可控软硬件产品云计算解决方案推介大会”在国家会议中心召开。

      以下是北京直真科技股份有限公司CTO段晓雄主题演讲全文：

      我各位专家领导，上午好，感谢CSIP给我们直真科技这次机会，有这次机会给大家介绍一下直真科技基础设施云管理平台，今天我介绍主要分三个方面，第一先介绍一下我们企业和合作伙伴，第二虚拟化和融合IT基础架构，通向云计算直路地第三把我们基础设施云管理平台ICM，做一个简介。

      介绍一下我们公司北京直真科技科技有限公司一是聚焦电信，IT运营管理软件产品和解决方案高新技术企业，直真科技拥有超过70项自主知识产权软件产品，曾获一次国家科技进步二等奖，2次信息产业重大科技发明奖，2次通信学会科技技术奖，直真科技最新研发的及设施云平台适用于企业私有云，共有云的建设也适用于构建基于机架式集成云平台，为国产服务器存储设备厂商提供云计算的统一解决方案，直真科技科技负责项目协调，总的方案设计，云管理平台开发。中科红旗安全系统通过公安部信息监测强制认证，我们另外一个合作伙伴是北京计算中心协助总体方案设计，提供国产化硬件部署平台，完成系统集成。

      下面介绍第二部分，虚拟化与融合的基础架构与云计算之路，当前基础设施面临很多挑战，其中一个挑战大家在上午一段时间，遇到一个很大的问题烟囱式的基础设施建设方案，大量基础设施快速蔓延，统计困难不知道上了多少系统，但是这些系统往往运行效率低下一方面系统容量低，大量设备显示基础设施利用非常不均衡，同时经济上开支和能耗不断增加。

      左边是我们对大量运行状态统计，可以看到大量服务器负载是很低，基本属于闲置状态，另外一侧往往难以承担起工作负荷反映很多企业现状，有的闲死，有的忙死，不仅影响IT系统发挥应有作用，而且浪费投资和能源，烟囱式发展模式是难以为继的。

      现在基础设施架构面临第二个挑战就是基础设施管理复杂度。现在这个基础设施我们可以看到包括很多部分，有网络，存储，计算，还有更多一些东西，比如说安全控制，防火墙，在软件上面有操作系统，虚拟化层，还有各式各样集中认证安全控制，各式各样，这些软硬件必须统一协调在一起，随着虚拟化出现，解决了基础设施资源浪费的问题，同时也在另外一个问题，虚拟化软件本身也是需要管理，虚拟化之后IT系统如何保障性能不弱化，资源利用率达到最佳也是系统管理员面临问题，虚拟化软件并不能直接减轻管理员工作，另外对IT管理水平提出更高的要求，另外现在管理员面临问题由于系统本身构建都是很 复杂了，面临问题工具不是太多了而不是太少不同硬件需要不同工具，不光是硬件，包括软件都需要不同工具管理，配制。真正解决问题解决企业面临问题时间是越来越少了，再有就是涉及到对硬件配制，上层承载很多，一旦操作产生失误后果是难以估量，随着信息系统越来越复杂，庞大，风险越来越大，最后基础设施建设不仅可以降低管理劳动强度，节省时间优化IT运营环境，同时对企业有更好运营效率，开辟中心从维护转为创新，我们希望通过ICM把现在一些很复杂，混乱工具经过统一集中，实现一个统一的流程化的管理。

      第三面临挑战就是资源的分配问题，跟现在企业面临问题就是资源供给需求总是存在差异，静态IT系统供应模式面对动态变化需求，业务量处在过渡供给或者供给不足，过渡攻击带来浪费，需要适应性IT加工正IT资源配备，减少不必要开支和维护成效。我们看到解决方案以云计算模式解决现有基础设施问题，是解决上述矛盾比较有效的途径，可以将基础设施资源池化，包括可以构建计算资源池，网络资源池，存储，能耗资源池，通过构建云控制器，是一个云平台一个大脑，集成计算存储网络的管理工具，把IT分散低效率，云控制器可以大大讲话IT架构，实现数据中心流程自动化和优化工具自动调整设备运行效率，平衡资源，使用效率和功耗。

      我介绍现在基础设施建设面临的问题，给我们在实践中提出一些解决方案，这个后面更详细把解决方案做一个介绍，就是我们基础设施运营管理ICM一个简介，这是一个一体化解决方案，从用户角度讲看到是一个云，云实际上用户看到是一朵云是一个简单优雅使用方式，云下面提供是基础设施和软件平台，基础设施包括服务器，存储，网络，是通过预集成测试形成一套固化解决方案，加上软件解决方案，包括底层管控系统，云平台，上层运营管理系统，构成一个统一的云的控制器。

    从硬件角度，看一下实际上云控制器可以认为整个云平台一个大脑，包括访问接入，以及流程化控制，内部资源分配，体系，以及计算分发通过这个控制器进行管理，剩下可以认为是云的肌肉，把我们基础设施用的时候可以通过简单扩展云服务器，云存储迅速拓展我们企业的基础设施规模，适应企业发展。同时在云控制器借鉴业界领先的工作流引擎，我们看一下ICM主要的能力，在ICM设计过程中，一个核心就是希望通过统一管理，一个单一界面降低无论是最终用户还是管理员CIO使用难度，提高工作效率，统一管理之下，设计多重能力，包括自主部署，监控，优化，这些是面向不同的用户群体，自动部署大大降低最终用户获得服务的时间，提供了开通流程，产品定义，自主开通，我们会把开通过程做一个简单的演示，自主监控为管理员提供统一监控，自动报警，自动优化实际上是很多企业CIO都关心的事情，就是能够降低整个平台的能耗，提高效率，优化性能，这个是通过在系统建模，通过不同模型，针对不同模型优化，业界整个系统实现节能降耗模式，这样可以在有限的资源捆绑资源情况下能够形成更加运算效果。

      这个是ICM主要三方面能力，下面我们看一下我们系统架构，ICM整个架构是架构在硬件操作系统虚拟化层基础之上，硬件服务器可以支持联想服务器，浪潮服务器等，操作系统层面我们可以支持麒麟，红旗等国产操作系统，以及一些开源的，还有win，在上面虚拟化层支持开源以及行业化虚拟化层，之上我们构建了ICM最底层是一个接口失配层整个基础资源信息为应用服务层服务，是整个系统核心，提供多种核心服务，包括业务流程，资源池开通服务，最上层提供集中运营支撑门户，为不同用户提供多种功能，包括资源管理，故障管理，运行开通，同时提供丰富接口，我们系统不是孤立存在，企业部署往往需要跟其他的系统进行协同工作，对外提供流程接口，提供认证中间件接口，我们可以支持多种国产中间件，另外我们在数据库访问层实际上也是通过一个统一接口层，不同适配器达到对多种数据库支持，还有支持国产数据库，也可以支持一些开源数据库。再看一下ICM运作流程，首先在硬件虚拟化层部署就绪后，ICM从硬件和虚拟化层提取相应配制信息，构建配制信息库，构建资源池，另外一方面我们会定义各种产品，就是我们虚拟化产品，形成产品目录，用户通过订购我们产品，系统可以自动分配资源，可以通过管理员手动分配资源，分配资源以后实现开通基于用户反馈，用户就可以得到相应的虚拟机，虚拟机在预定时候有生命周期，到预定结束系统会自动通知用户，并且回收资源，使资源可以被另外用户所服务。

      同时这个系统还为管理员提供集中管控能力，包括资源池，性能管理等功能。我们整个系统实际上可以为多种客户提供服务，我们有目标客户包括中小企业，可以给中小企业提供即装即用的云服务，这样可以为中小企业提供低成本可扩展的云平台。也可以为企业数据中心提供服务，满足企业数据中心弹性需求，高效运维节能降耗的需求，再有就是为政府服务机构提供服务，解决政府部门安全可控，易于管理，可用性，满足运营商随时随地提供服务，按需服务可持续运营的需求。

      最后再次感谢我们合作单位，通过我们紧密和持续合作共同打造安全可控云计算管理平台谢谢各位。