2018年的云計算領域競爭愈演愈烈,但是市場整體格局變化并不大,為此我們考慮從技術及產品走向的角度來盤點這一年中的熱點趨勢,可以看到其中既有人工智能的兩面性、CDN廠商的新突破,也有中間件的第二春,以及軟件定義數據中心的發展。
用戶被AI趕上公有云
越來越多的AI應用發生在云端,尤其是對于智能技術需求高的行業而言,他們甚至可以說是被AI逼上公有云,而那些原本使用私有云的企業用戶,也由私有云躍遷到了混合云。當人工智能走向云端,開發者既是第一批受益者,又成為了云服務商手中的核心資源。此外,就像微軟不惜重金收購GitHub、谷歌開源TensorFlow一樣,核心的開發者群體或社區貢獻著數以萬計的應用資源,而背后的這些數據資源如果悉數運行在Azure或谷歌云平臺上,對于微軟和谷歌的云業務發展也是強勢助力。
另一方面,人們也要注意AI的安全性。人工智能的負面影響不僅在于學習偏差,還可能被黑客利用成為新型網絡攻擊的武器,甚至出現倫理問題。如果數據本身是有瑕疵的,那么不管是有意還是無意,人工智能系統都會基于這樣的數據進行訓練,帶來的后果可想而知。舉個例子,一個信用卡審核系統要是用有偏差的數據構建解決方案,就會對某一類的申請人給初帶有偏見性的結論。
傳統防火墻在云時代過時
當云計算、物聯網逐漸成為企業重要的應用平臺,傳統網絡安全也在遭受新挑戰,原因在于舊有的安全規則難以兼顧新型IT環境的需求。利用人工智能、機器學習技術,黑客通常只需要找到攻擊目標,大概設定好郵件,就可以利用這些最新技術對設備發動釣魚郵件以及勒索軟件等攻擊。這些技術能夠24小時不停地偵測網絡上的目標,隨后快速發動攻擊。當然,新型數據中心在防火墻升級時勢必會帶來高昂的成本支出,而這也需要下一代防火墻具有彈性的軟硬架構。
公有云環境也在面臨同樣的問題,一些應用程序開發放在了PaaS平臺和專用服務器上,或是直接打包交付,這種方式在發揮便利性的同時也為外部防護造成了困擾,針對各個節點的端點保護數量大幅增加。因此,安全解決方案往往要與應用程序結合,在微服務部署時就介入。或許,未來的安全廠商應該將目光投向傳統硬件之外的領域,聚焦于數據資產等方面。
偏愛私有云?風險也要注意
對于很多傳統企業來說,私有環境部署往往是優先考慮的環節。不過私有云環境有其特性所在,要依據實際情況來制定相應的解決方案。私有云對傳統網絡架構的部署造成了挑戰,其原因主要在于流量承載和業務匹配。流量方面,服務器利用率的攀升使得端口流量對數據中心的網絡性能和可靠性提出了要求,而各類應用在同一臺物理機上運行時,各自對流量的需求模型也是動態多變的。此外,業務虛擬化對虛擬機的遷移也是有要求的,這就導致原有的安全策略不再適用于新的環境,需要動態的匹配機制。
此外,私有云的數據存儲雖不像公有云那么多變,但也要考慮資源隔離、加密保護、入侵檢測、數據銷毀等問題。對于部分企業來說,不會關心數據具體放在CSP的哪個虛擬卷或磁盤,這些一般是由后者自行分配的,導致可能出現的情況是,不同保密層級的資源會放在同一個存儲介質內,使得調用資源時安全級別低的負載可以“跨級”訪問到高敏感度的信息。
CDN廠商借邊緣計算尋突破
當云計算廠商逐漸將觸角伸向CDN,后者的行業玩家正經歷著一次洗牌過程,老牌CDN企業慌忙尋找突圍之路。另一端,隨著物聯網技術逐漸深入場景,邊緣計算忽然成為CDN企業眼中的“香餑餑”。從邊緣計算到邊緣存儲,再到內容托管,CDN服務商的戰略在無形之中將突破口瞄向了“邊緣”。 像網宿科技等CDN廠商已經在邊緣網絡上開放了計算的資源和能力,并且推出了基于邊緣平臺的IaaS及PaaS服務,以及一些邊緣網絡的安全解決方案。
站在CDN技術的角度,其可以讓存放緩存內容的服務器更靠近客戶一側,同理也適用于物聯網環境。對于服務商來說,能夠在靠近物聯網設備的一端搭建平臺來運行業務邏輯,而不需要再動用源服務器。
事實上,邊緣計算的特性決定了其不會在邊緣運行負載繁重的源服務器,否則就要調用大量的基礎設施。通常情況下,CDN服務商會將輕量級的工作負載放置在邊緣,以提升用戶端的網絡速度及可靠性。
云計算中間件迎來第二春
傳統ESB中間件的增速放緩,這種以XML為中心的技術只適應數年升級一次的舊有業務系統,定制化的過程更是災難,像IBM、甲骨文等廠商的傳統中間件業務增速已降至個位數。顯然,這種模式難以跟上現代化架構中云應用的擴展速度。隨著云、物聯網等數字開發平臺的成熟,企業對于中間件工具的投資將日趨攀升。
從早前圍繞iPaaS構建的對為混合云集成,到后來在應用層迅速擴展,中間件現代化或者說云化的進程正在加速。對于中間件提供商來說,類似SaaS的服務訂閱模式將成為主流,并且在可見的未來會推動業績回暖。與此同時,微軟、甲骨文、IBM等巨頭廠商也會繼續延伸iPaaS方案。以微軟為例,將Logic Apps、API管理、服務總線與超過50種Azure服務進行了聯通。
云存儲分布式技術先行
傳統的存儲方案SAN或NAS無法滿足容量和性能的高并發需求,集成式的組件和接口限制了動態擴展能力,自然也就難以做到按需服務,這恰恰是DaaS(數據存儲即服務)的主要優勢。隨著x86系統性能的不斷提升,以此來構建大規模存儲集群變為可能。借助分布式文件系統,不僅可以提供彈性存儲資源,還能根據應用需求提供各類接口,例如分布式對象存儲的http接口讓用戶無需操心文件的存放位置或是否丟失,像AWS的S3就有多層驗證機制。
當然,考慮到部署成本和某些特定場景,對象存儲并不能完全取代塊存儲或文件存儲。例如數據庫有時要直接向裸盤映射,更適合塊存儲的方案。此外,如果對數據量的存儲要求不高,只是想實現共享數據,文件存儲就可以滿足要求。不管怎樣,分布式存儲要比傳統的虛擬化存儲方案更加靈活,適用范圍也更廣。
這一次VNF走在了NFV的前面
VNF在基礎設施層提供的服務是NFV的主要運營目標,這意味著前者左右著網絡虛擬化的前景。在云計算時代,網絡功能升級是由軟件來實現的,對硬件的依賴度很低,而像微服務、容器、Devops這些新技術的賦能對象應該是VNF,不過要想真正發揮VNF的功力,還是要讓其回歸到運營者的手中,而不是受到管道商的把控。
考慮到VNF對基礎設施的要求遠高于傳統IT平臺,如何將其特性上升到云的層面至關重要,單純的軟件化沒有意義。通過構建基于云的原生VNF,會打破原有的局限性,讓其自身的擴展和適應能力有所增強。例如,VNF在云中可以自我修復和容錯,對潛在風險進行監控和分析,自動升級補丁更新,解決了多云環境的共享問題。
作為邁向5G的關鍵技術,NFV的成熟度無疑將受到VNF的影響。在軟件驅動硬件的時代,為VNF注入云的基因會為網絡虛擬化帶來新的上升動力,而這離不開開發商之間的合作,以及運營方的開放態度。
多云管理漸成云市場主流
在巨頭林立的云計算市場占有一席之地并不容易,更不要說還能成為另一個“巨頭”,這離不開對企業客戶需求的深刻理解。如今,企業的糾結之處并非是否上云,而是要挑選到適合自己不同業務屬性的云,往往解決方案不止一種,這就引出了多云的概念。 站在企業客戶的角度,每一朵云之于業務場景都有其各自的意義,有的客戶既需要AWS的智能引擎,又需要阿里云的CDN,還可能需要Azure的數據分析。這樣一來,傳統的SI所涉及業務面就有些狹窄了,MSP的優勢在于可以在多云環境下結合各方的優勢,為客戶的IT采購規劃出最經濟、最合理的解決方案。
對于MSP在云環境起到的作用,最有體會的就是服務提供商和客戶。云客戶在增長,我們的傳統客戶也在增長,但是他們的架構發生了變化。MSP就是幫助他們從原來的傳統架構向云架構遷移,做好混合架構。通常,一家成熟的云MSP要提供咨詢、遷移、定制研發三方面的服務,涵蓋評估客戶需求、云架構設計、遷移現有應用、新應用云端部署、開發管理新型云應用的整個云化過程,并且要有廣泛的業務賦能能力。
超融合借SDDC趨勢求發展
SDDC正在成為企業IT基礎架構的未來趨勢,而作為軟件定義數據中心的關鍵架構,HCI也大踏步邁進了加速增長期。作為一種橫向擴展的軟件集成基礎架構,HCI將模塊化的思路應用在標準硬件的計算、網絡、存儲上,利用分布式存儲技術又推動了SDS的發展。對于HCI服務商來說,一個選擇是使用現有的基礎設施去實現設備交付,比如說HCI一體機,另一個是與系統供應商合作,將軟件堆棧進行打包交付,而隨著軟件定義的方式越來越流行,HCI服務商也在尋求通過軟件去交付方案,這也是Nutanix從今年開始的嘗試。
今年11月,聯想數據中心業務集團宣布正式授權英邁中國為聯想ThinkAgile HX在中國區的獨家總代理,而ThinkAgile HX就是聯想與Nutanix共同打造的一 款產品。要知道Nutanix在全球HCI領域的地位早已被多次證明,不過其在中國市場卻經歷了水土不服的一段時期,這里面既有產品交付形式的差異,也有技術選型的一些問題。與聯想、英邁中國的合作,將為Nutanix HCI產品在中國市場的本土化銷售帶來新的增長。
結語
2018年各大云計算廠商都加大了對核心業務的投入,外商也將更多的云產品帶來了中國市場,而他們能否成功的關鍵一方面要做好本土化服務,另一方面也要幫助更多的中國企業走向海外