19日，由中國電子學(xué)會(huì )主辦，ZD至頂網(wǎng)協(xié)辦的第八屆中國云計算大會(huì )進(jìn)入了大會(huì )第二天。深信服副總裁張開(kāi)翼在第二天的主會(huì )上以“隨需應變的IT新架構”為主題，介紹了深信服從專(zhuān)注于網(wǎng)絡(luò )安全到現在開(kāi)始逐步調整為網(wǎng)絡(luò )安全和云計算虛擬化兩大業(yè)務(wù)模塊同步發(fā)展的架構，并且希望可以用戶(hù)提供更加簡(jiǎn)單、更加安全，更有價(jià)值的IT服務(wù)。
張開(kāi)翼談到，混合云架構的建設正如火如荼，但要將企業(yè)現有IT架構遷移到混合云上，其實(shí)中間存在了巨大的鴻溝。用戶(hù)希望自己的IT基礎設施足夠的簡(jiǎn)單，安全、靈活，而深信服為用戶(hù)提供“極簡(jiǎn)”的IT架構，可以讓用戶(hù)能夠非常容易的去部署、建設和管理自己的業(yè)務(wù)，以及當出現需求的時(shí)候做到快速響應。
深信服副總裁 張開(kāi)翼
以下是楊強演講實(shí)錄：（以下內容根據現場(chǎng)速記整理，未經(jīng)發(fā)言嘉賓確認，僅供參考，謝絕轉載。）
尊敬各位來(lái)賓大家上午好，來(lái)跟大家分享一下，我們對于云計算IT新架構的看法。了解深信服都覺(jué)得很奇怪，深信服不是做網(wǎng)絡(luò )安全的廠(chǎng)商，的確深信服在網(wǎng)絡(luò )安全是比較有優(yōu)勢，我們很多產(chǎn)品已經(jīng)連續多年保持了市場(chǎng)份額的第一。在2011年開(kāi)始公司逐步的進(jìn)入了應用虛擬化，服務(wù)器虛擬化以及超融合的市場(chǎng)，也逐步的從專(zhuān)注于網(wǎng)絡(luò )安全調整成為網(wǎng)絡(luò )安全和云計算虛擬化兩大業(yè)務(wù)模塊同步進(jìn)行這樣一個(gè)架構。
所以我們也進(jìn)一步的明確，我們?yōu)橛脩?hù)提供讓IT更加簡(jiǎn)單、更加安全，更有價(jià)值這樣的一個(gè)使命。所以接下來(lái)一點(diǎn)的時(shí)間，我將和大家一起分享一下深信服對于IT架構的演進(jìn)的觀(guān)點(diǎn)和我們的看法。能夠讓大家有一些不同的感受。
提到IT技術(shù)架構，我們更多的談到跟數據中心，現在有一些第三方數據顯示，80%已經(jīng)做了服務(wù)器的虛擬化，我們也知道公有云的建設，現在如火如荼，很多的客戶(hù)已經(jīng)把自己適合面向外部用戶(hù)遷移到公有云上，所以我們看到很熱門(mén)的話(huà)題，就是混合云架構的建設。但是我們做了大量的市場(chǎng)調研，我們發(fā)現對于很多客戶(hù)來(lái)說(shuō)，把現在的IT基礎架構，直接向混合云的遷移中間有一個(gè)巨大的鴻溝，所以今天我的分享內容就將會(huì )結合這個(gè)背景來(lái)跟大家一起探討一下，深信服如何給大家設計平魂演進(jìn)IT的演進(jìn)路徑。
關(guān)于私有云和公有云的探討非常多，我們知道公有云可以給大家提供按需使用的彈性資源。所以特別適合一些快速增長(cháng)、面向外部用戶(hù)的業(yè)務(wù)。我們也知道公有云現在最大的一個(gè)風(fēng)險點(diǎn)，或者說(shuō)大家最大的一個(gè)顧慮，就在于安全的問(wèn)題。包括說(shuō)帶來(lái)的一些品牌的鎖定，以及數據回遷的困難等等這些問(wèn)題。是不是用私有云就可以解決這些問(wèn)題呢？我們也知道私有云它的整個(gè)的建設，可以做到我們完全自主掌控我們的整個(gè)IT架構。但是它的這個(gè)問(wèn)題在于什么呢？過(guò)高、管理的復雜度，以及運維方面的困難，都給我們的數據中心基礎架構，直接改造成私有云帶來(lái)很大的障礙。
所以我們看到對于用戶(hù)來(lái)說(shuō)，其實(shí)用戶(hù)的需求是很簡(jiǎn)單的，我希望我的整個(gè)數據中心，能夠非常的簡(jiǎn)單，我非常容易的運維，而且我過(guò)去有很多的投資，我積累下來(lái)數據中心里頭很多基礎設施，我的這些基礎設施，在整個(gè)過(guò)程中間我需要發(fā)展建設我的IT基礎設施，讓它跟隨我的業(yè)務(wù)成長(cháng)而成長(cháng)，同時(shí)要能夠逐步的可靠和安全。
對用戶(hù)的這一需求來(lái)說(shuō)，其實(shí)簡(jiǎn)單總結起來(lái)，我們可以看到用戶(hù)對于IT基礎設施的需求就是足夠的簡(jiǎn)單，足夠的安全、足夠的靈活。使得它能夠非常容易的去做業(yè)務(wù)的部署、建設和管理。能夠非常快速的去響應它的業(yè)務(wù)這種需求。能夠跟隨著(zhù)業(yè)務(wù)的發(fā)展，而逐步的去完善它的整個(gè)建設，而不需要過(guò)多的過(guò)度投資。所以深信服給我們的客戶(hù)設計了這樣一個(gè)演進(jìn)路徑。就是在傳統的虛擬化數據中心和混合云的架構中間，提供了一個(gè)基于軟件定義超融合的過(guò)渡階段，這個(gè)過(guò)渡階段并不是說(shuō)過(guò)渡性的方案，而是一個(gè)可以平滑演進(jìn)的這樣一個(gè)方案。
具體是什么呢？我們可以來(lái)看一下，在講之前我們需要了解一下，整個(gè)超融合是什么樣一個(gè)情況？我們知道軟件定義現在已經(jīng)說(shuō)是大勢所趨，通過(guò)軟件定義我們把整個(gè)的數據中心里頭的這些計算、網(wǎng)絡(luò )儲存的這些資源，通過(guò)虛擬化的方式，能夠把它和底層的硬件進(jìn)行結合，結合之后這些資源可以持化，進(jìn)行彈性的調度、靈活的分配，我們可以把它能夠做到跟隨著(zhù)業(yè)務(wù)的發(fā)展而去自動(dòng)的匹配。所以我說(shuō)這是一個(gè)和硬件無(wú)關(guān)和位置無(wú)關(guān)和配置無(wú)關(guān)這樣一種彈性架構，但是光做軟件定義不夠，我們看到計算網(wǎng)絡(luò )儲存的資源，它需要有更強的融合，或者說(shuō)我們需要把這三個(gè)資源能夠更完整的去按照業(yè)務(wù)的需求來(lái)去進(jìn)行靈活的調配，這就是超融合。我們也清楚在傳統定義上超融合，它更多是和儲存，就是計算虛擬化和儲存虛擬化整合的概念。很多了解超融合的朋友，也都知道這樣一個(gè)情況。
那在深信服看來(lái)呢，只是做了計算和儲存的虛擬化是不夠的。因為我們知道過(guò)去我們的硬件、基礎設施，我們網(wǎng)絡(luò )對于虛擬化設施是不夠的。左翼我們看到像SDN網(wǎng)絡(luò )創(chuàng )新的出現，就是為了解決基礎設施、基礎網(wǎng)絡(luò )在匹配虛擬化數據衷心的利用過(guò)程中間，所面臨的一些困難。因此深信服認為就是完整的超融合，應該是要能夠把網(wǎng)絡(luò )虛擬化整合進(jìn)來(lái)的，才能夠更好的匹配我們的業(yè)務(wù)上的需求。當然如果只是做了交換陸游基礎網(wǎng)絡(luò )的虛擬化，其實(shí)是不夠的。在我們數據中心里頭，我們還需要防火墻網(wǎng)絡(luò )的功能，來(lái)去幫助我們去改善我們的業(yè)務(wù)的可靠性，保證我們業(yè)務(wù)的安全；所以深信服也把我們過(guò)去網(wǎng)絡(luò )的安全和網(wǎng)絡(luò )優(yōu)化的這些產(chǎn)品，針對超融合的架構進(jìn)行了深度的優(yōu)化。使得我們網(wǎng)絡(luò )功能能夠虛擬化的方式運行在我們的超融合架構上，從而給我們的用戶(hù)提供更為完整的純虛擬化數據中心架構。
剛才也有嘉賓談到了云的安全問(wèn)題。其實(shí)對于我們的很多用戶(hù)來(lái)說(shuō)，我們基本上能夠達成這樣一個(gè)共識，就是安全已經(jīng)成為我們基礎設施的第四大，是和我們計算、網(wǎng)絡(luò )、儲存一樣。但是傳統安全虛擬化數據中心建設過(guò)程中，是存在很多的困難，比如說(shuō)很多的數據中心常見(jiàn)的防火墻，過(guò)去我們硬件的方式部署。能夠很清晰知道我們的邊界在哪里，能夠知道它的策略是怎么部署的。但是當我們的數據中心虛擬化，我們整個(gè)的資源池，變的非常的靈活和彈性，在這種情況下，我們的業(yè)務(wù)它是不可建的。傳統的防火墻在面對這種環(huán)境的時(shí)候，它是很難應用，它只能通過(guò)一些策略路由，或者是引流的方式，在虛擬池里引出來(lái)，再進(jìn)行處理，就使得我們很簡(jiǎn)單的南北向出現大量的東西向流量，使得我們的管理非常困難。
所以深信服把我們的安全技術(shù)在全虛擬化數據中心架構下也進(jìn)行了優(yōu)化，我們提供了分布式的防火墻來(lái)保證我們四層以下的安全，同時(shí)也基于下一代防火墻安全技術(shù)來(lái)使得我們數據中心應用層的安全得到保證。
那剛才我們提到了，客戶(hù)對數據中心，或者整個(gè)技術(shù)架構的需求是足夠的簡(jiǎn)單、足夠的安全、足夠的靈活。這也是為什么很多客戶(hù)需要用私有云來(lái)去幫助他們提高整個(gè)資源的利用和運維管理的靈活性原因。所以深信服在整個(gè)超融合架構上面，也專(zhuān)門(mén)針對這些運維管理和配置的需求做了大量的創(chuàng )新開(kāi)發(fā)。比如說(shuō)我們有一個(gè)基于（拓撲）軟件中心設計，大家在這圖片上可以看到，左邊的圖片是（拓撲），這（拓撲）就所有數據中心的服務(wù)器，我們網(wǎng)絡(luò )的各種設備組件，然后它的（拓撲）呈現出來(lái)是由我們的設計人員，我們運維定義出來(lái)，這可以自動(dòng)化在整個(gè)數據中心完成部署。我們所有的運維管理的變更都在這個(gè)管理界面上去進(jìn)行。所以它變的非常簡(jiǎn)單，我們所有虛擬化中心的應用，所有的安全、所有的這些流量，都在這上面是可見(jiàn)的，這就使得我們能夠做非常智能化的管理。
這就是深信服給我們的客戶(hù)交付的能夠非常簡(jiǎn)單，隨需應變的這樣一個(gè)IT架構。剛才我提到了要平緩演進(jìn)，我們要從過(guò)去的虛擬化數據中心，向混合云的架構去演進(jìn)，那到底怎么做呢？我們來(lái)看一下。首先我們提供了整個(gè)IT架構是非常的簡(jiǎn)單。我們用了一個(gè)詞來(lái)定義叫極簡(jiǎn)，它有兩個(gè)含義，第一個(gè)含義是平臺極簡(jiǎn)，因為用了軟件定義和超融合，我們數據中心變的非常非常簡(jiǎn)單，過(guò)去那些復雜的網(wǎng)絡(luò )架構和復雜的設備都消失了。在我們的數據中心在只有服務(wù)器，基于X86服務(wù)器和二層交換機。剩下所有的網(wǎng)絡(luò )功能和所有的儲存功能都將有虛擬化的方式來(lái)實(shí)現。包括我剛才提到AIV的組件，這樣的話(huà)我們的運維會(huì )變的非常簡(jiǎn)單。
在使用這技術(shù)以后，我們的運維人員甚至可以很少，可以不需要進(jìn)入我們的機房里頭，所有的配置調整，所有的一些功能的或者是根據業(yè)務(wù)需求的變更，都直接在我們的（拓撲）圖上，在我們整個(gè)運維管理界面上方式下去完成。那么相應的區域變更，我們的策略變更、安全屬性，或者是安全的策略的調整，都是由平臺自動(dòng)完成的。這樣的話(huà)能夠大幅的降低我們的運維管理的難度。
同時(shí)這個(gè)平臺它是可以隨需應變的，隨需應變意味著(zhù)什么呢？首先它可以根據我們業(yè)務(wù)的發(fā)展，來(lái)實(shí)現彈性的擴容。我們有一些客戶(hù)甚至早期只需要使用兩三臺超融合的服務(wù)器，就可以構成一個(gè)完整數據中心的基礎功能。業(yè)務(wù)的發(fā)展它只需要像大繼母一樣，增加新的服務(wù)器就可以獲得我們性能和容量的橫向擴展。這個(gè)的話(huà)可以使得我們非常容易去保護我們的投資。過(guò)去我們在做IT規劃的時(shí)候，我們通常需要提前3到5年的，需求來(lái)去做IT規劃，這樣的話(huà)就會(huì )使得我們的超前投資，成為我們的一個(gè)很大的問(wèn)題。
我們知道儲存的性能它是很難變化。然后我們也需要考慮未來(lái)得業(yè)務(wù)流量，帶來(lái)的性能的需求，所以我們網(wǎng)絡(luò )的設備，網(wǎng)絡(luò )安全的設備，也需要為未來(lái)的這些流量它所需要的性能去進(jìn)行考慮和設計。這就是使得我們的超前投資的問(wèn)題會(huì )非常的凸顯。
所以我們說(shuō)彈性擴容對于整個(gè)IT技術(shù)架構來(lái)說(shuō)是非常重要的屬性，是我們需要去認真考慮的。另外這個(gè)隨需應變還有一個(gè)特征是什么呢？就是快速響應。我們知道過(guò)去的一些業(yè)務(wù)部門(mén)提出來(lái)需求的時(shí)候，IT部門(mén)從規劃到建設、到上線(xiàn)，這中間過(guò)程是非常長(cháng)的。我們需要準備相應的服務(wù)器、相應的儲存等等一系列基礎設施。在超融合所有的資源都變的非常簡(jiǎn)單，我們只要增加服務(wù)器，就可以把我們的業(yè)務(wù)平滑擴進(jìn)進(jìn)去，就能夠快速響應我們的能力。
再談一下平滑演進(jìn)，平滑演進(jìn)對于我們的客戶(hù)來(lái)說(shuō)，其實(shí)意味著(zhù)什么呢？意味著(zhù)你過(guò)往的這些建設，將會(huì )不再需要在技術(shù)發(fā)生迭代的時(shí)候，去進(jìn)行重新的規劃和重新的購買(mǎi)。簡(jiǎn)單地舉一個(gè)例子，比如說(shuō)我們現在，我們想把我們的業(yè)務(wù)從傳統的IT技術(shù)架構，變成是私有云的架構，很多的供應商過(guò)來(lái)跟咱們談的時(shí)候，說(shuō)的是什么？咱們需要做一個(gè)3到5年的規劃，過(guò)往的你的這些資源里頭，有相當一部分是需要淘汰掉，我們的業(yè)務(wù)需要重新設計，能夠匹配私有云整個(gè)的網(wǎng)絡(luò )、整個(gè)的計算、整個(gè)的儲存。這意味著(zhù)我們過(guò)往的很多投資是被浪費掉的。所以深信服在做整個(gè)IT架構的設計時(shí)候，我們非常關(guān)注這一點(diǎn)，我們在不斷的去考慮，我們怎么能夠讓我們過(guò)往的這些投資，能夠平滑的升級上去。因此在我們的設計里頭，我們客戶(hù)可以從兩臺服務(wù)器起步，不斷的通過(guò)擴張服務(wù)器和交換的能力，來(lái)獲得整個(gè)數據中心基礎架構的整個(gè)的性能和容量的提升。
同時(shí)當我們的客戶(hù)需要向私有云這么復雜的運維管理需求和整個(gè)業(yè)務(wù)需求的時(shí)候，我們整個(gè)平臺是可以直接升級上來(lái)的。這就是我們可以給客戶(hù)交付的平滑演進(jìn)的特性。平滑演進(jìn)意味著(zhù)什么呢？過(guò)往的這些所有部署將會(huì )在深信服所提供的遷移方案下，直接變成私有云的解決方案。這就使得我們的用戶(hù)可以非常放心的去使用深信服的整個(gè)技術(shù)架構，我們在業(yè)務(wù)規模還不大的時(shí)候，我們可以用很簡(jiǎn)單的超融合，來(lái)滿(mǎn)足我們對業(yè)務(wù)整個(gè)的彈性擴容，對業(yè)務(wù)的簡(jiǎn)單運維管理的需求。當我們的業(yè)務(wù)發(fā)展到很大的時(shí)候，深信服給你交付的方案，能夠讓你非常簡(jiǎn)單的就把原來(lái)的超融合架構，直接演進(jìn)到私有云的方案下，讓你享受到私有云這些復雜的特性。
有朋友說(shuō)你這平滑演進(jìn)如果只是私有云是不是太簡(jiǎn)單了一點(diǎn)，確實(shí)是這樣，因為我們的技術(shù)在日新月異，我們看到Docker的技術(shù)，所以了平滑演進(jìn)接受了Docker演進(jìn)。我們這超融合同時(shí)支持和Docker這兩個(gè)方案兼容管理。使得我們能夠在統一的邏輯（拓撲）下面用統一的界面，來(lái)對整個(gè)的資源進(jìn)行統一的調配和管理。同時(shí)我們也能夠非常輕松的去支持像混合云這種架構的演進(jìn)，我們可以通過(guò)對公有云各種類(lèi)型的公有云API的調用，同時(shí)實(shí)現兩個(gè)池內的調配。
剛才說(shuō)到這些就是深信服可以給各位客戶(hù)交付的隨需應變的彈性IT架構。我們把它叫做IT新架構，因為這確實(shí)是和國王的整個(gè)數據中心，基礎設施建設理念完全不同的一種方式。我們希望能夠讓我們的客戶(hù)可以很簡(jiǎn)單、沒(méi)有負擔的去考慮它的業(yè)務(wù)，而不是去考慮它的架構，考慮它的投資、考慮它的有限的資源，怎么去最大化的使用。這些都將由我們的整個(gè)極簡(jiǎn)隨需應變、平滑演進(jìn)的IT新架構來(lái)去完成。你們只需要關(guān)心業(yè)務(wù)，你們這樣子才會(huì )有精力關(guān)注業(yè)務(wù)的發(fā)展，才會(huì )有精力去創(chuàng )新。同時(shí)深信服也希望我們是一個(gè)開(kāi)放、共贏(yíng)這樣一個(gè)姿態(tài)，來(lái)去參與到云計算的產(chǎn)業(yè)里面。所以我們會(huì )和產(chǎn)業(yè)內的各種類(lèi)型的供應商、包括各類(lèi)的云平臺，包括一些第三方的虛擬化，甚至是超融合的供應商，能夠合作。所以我們在產(chǎn)業(yè)內的話(huà)，也是做了很多的一些產(chǎn)業(yè)共贏(yíng)的工作，希望能夠通過(guò)和其他的第三方伙伴來(lái)共同合作，來(lái)給我們的客戶(hù)去交付一個(gè)更完整的云生態(tài)。
接下來(lái)一點(diǎn)時(shí)間，跟大家簡(jiǎn)單的介紹兩個(gè)案例，因為我相信很多客戶(hù)肯定會(huì )對深信服所交付的解決方案到底怎么使用是非常感興趣。首先一個(gè)跟大家講一下勁霸男裝案例，它是一個(gè)非常知名的服裝品牌，在全國有幾千的門(mén)店，它們最近幾年的業(yè)務(wù)發(fā)展速度是非常快。在它們的業(yè)務(wù)系統中間有一個(gè)非常重要的系統叫BI，這個(gè)系統在當天的門(mén)店結束營(yíng)業(yè)就開(kāi)始運行，在第二天管理層和各個(gè)門(mén)店的感覺(jué)者上班的時(shí)候，就要交付出面向不同用戶(hù)的報表來(lái)幫助他們去優(yōu)化他們的業(yè)務(wù)。這么重要的一個(gè)BI系統在連續運行這么多年以后，客戶(hù)發(fā)現這一套IT架構原來(lái)的傳統服務(wù)器儲存的架構，現在遇到了困難，因為BI越來(lái)越多，需要考慮的緯度也越來(lái)越多，所以這系統運行的時(shí)間越來(lái)越長(cháng)，到現在已經(jīng)超過(guò)了10個(gè)小時(shí)，也就意味著(zhù)今天下班到第二天上班客戶(hù)還沒(méi)有完成報表，所以現在有兩個(gè)選擇，第一個(gè)就是基于傳統架構去做整個(gè)計算和儲存的性能擴容。來(lái)滿(mǎn)足整個(gè)性能的需求。所以客戶(hù)在把我們的產(chǎn)品拿去使用了，客戶(hù)說(shuō)選擇超融合對我來(lái)說(shuō)意味著(zhù)什么？意味選擇一種新的技術(shù)，就像在功能機時(shí)代，智能機的選擇是最為創(chuàng )新的，也是最有意義的選擇，我們部署后的效果是什么呢？整個(gè)在傳統架構下十個(gè)小時(shí)的運行時(shí)間，現在縮短到了四個(gè)小時(shí)以?xún)取蛻?hù)整個(gè)的業(yè)務(wù)部署和使用的效果，提升是非常明顯的。另外一個(gè)案例來(lái)自于一個(gè)教育客戶(hù)，這是湖北的教育部，他們的使用跟勁霸稍有一點(diǎn)不同，因為它的過(guò)往有很多的傳統服務(wù)器，要讓它直接淘汰比較困難，這時(shí)候深信服軟件定義的架構它的優(yōu)勢就體現出來(lái)了。我們是和硬件接耦，用戶(hù)既可以超融合的一體機也可以軟件。所以教育局就是超融合的軟件。所以深信服給它一個(gè)很明確的承諾，將來(lái)你認為業(yè)務(wù)需要用到私有云這么復雜架構的時(shí)候，OK深信服可以幫助你把現在的架構直接平滑升級到私有云的環(huán)境下，這就是深信服可以給我們的客戶(hù)所交付的極簡(jiǎn)，隨需應變平滑升級的IT新架構，謝謝大家。
