Zahid Hussain:云计算下一步要往哪走？

    【ZOL现场报道】10月29日，VMware vForum 2010在北京国际会议中心隆重召开。此次，VMware vForum 2010虚拟化和云计算盛会带给与会人员，当前VMware在虚拟化、云计算的技术发展趋势与最新成果，同时，通过与行业领袖和技术专家的交流，进一步了解如何通过虚拟化、云计算降低IT复杂性，实现"IT即服务"。

VMware数据中心平台副总裁Zahid Hussain

    在前面两位专家介绍了云基础架构，云管理，应用平台，下面，VMware数据中心平台副总裁Zahid Hussain为我们介绍一下VMware所做的创新，发展方向，以及下一步往哪里走。下面是Zahid Hussain演讲的内容：

　　Zahid Hussain：现在看一下云计算基础架构的管理，刚才说到云计算并不是一个产品，一个最终状态，而是一个旅程，一个演进的过程。从VMware来说，在这场旅程当中，并不是说要客户把已有的东西扔掉，而是要开放，要能够在现在的环境当中，就是私有环境当中，还是在公共环境当中都能做的，在云计算当中也是不希望的，客户被厂商所锁定。而是在一个开放环境当中使用你们所需要的资源，能够充分利用你们已经做出的投资，在网络、计算、应用方面都是如此，不是要重新编程你们已经有所有的东西，而是把你们所有的基础架构扔掉，再买一套全新的东西。

　　Zahid Hussain：其实对基础设施层的云计算来说，很重要的一点我们要思考消费者、使用者。过去IT主要是一个卖方市场，而从VMware角度来说，我们要做的是让基础架构越来越简化，叫零接触。无论是存储、服务器、网络以及应用的配置，操作的人员越来越少越好，最终的消费者或者IT基础设施的用户，能够轻而易举用IT基础架构来满足他们的业务需求。我们计算的简化不仅仅是从供应角度来说，而且要更多进行自动化的配置，提高资产的利用率，我们做这个已经若干年了，我们会继续创新下去，而且我们也会大刀阔斧在消费者、使用者创新，这样让消费者、使用者能够很快选出他们想用的应用，并且把应用部署在他们基础设施当中，至于背后发生什么细节他们都不用去管。

　　Zahid Hussain：首先介绍一下IT供应方的角度，我们认为虚拟化是云计算的起点，其实通过虚拟化我们有一个资源池，不需要考虑服务器、存储和网络的物理限制，而是把内存、计算、存储、网络都做成一个资源池，以非常动态的方式调配、部署，这样的调配部署的方法能够让你拿到你所需要的应用，满足你的业务需求，没有这样的虚拟化，没有这样资源池的集中，这样灵活调配能力是不会存在的，没有这样的灵敏性也不可能实现一个自动化零接触的IT接触架构，这也就是说在云计算当中我们必须首先走出这样第一步。

　　Zahid Hussain：看一下vSphere。已经构建多年，现在是灵活的方式，在工作流，可以在物理服务器之间、虚拟机之间自动迁移，从而实现系统最大可能性，如果一台虚拟机、物理服务器宕机会有自动的故障切换，会有分布式的资源调配，来实现工作负载的调配。另外我们vMetion实现更高的使用性，我们会沿着这条道路更高的前进下去，我们会定期把越来越多的创新推到市场中来，我们会继续推进这种灵敏度、灵活性模式。

　　Zahid Hussain：现在我们所处的模式是这样的，我们在不断地主动去推进自动化程度的提高，长期以来，原来推动的是服务器整合服务器资源利用率的提高，现在更多考虑如何自动化。在上一版的4.1夏天发布的时候，已经有一定能力朝这个方向前进。其中一个能力是能够帮助您实现应用和虚拟机对于网络和存储
访问时的资源共享，比方某一个应用需要多少性能，我调给你多少性能，这些都可以自动化地调配。另外，我们也会避免应用由于工作负载的问题，突然从悬崖上跌下去的情况，避免系统性能突然减速，这样通过内存压缩，给了你们进一步的扩展的空间。这样随着应用的增加，可能每一个应用分配到的性能会稍微少一点，但不会造成整个运行速度突然一下子慢下来，这也就是说我们在进一步地推动自动化，并且推动一种有条不紊地可控性能的分配，或者是平均性能在需要的时候有所降低。大家看到在我们的产品线当中不断地推动自动化。

　　

    Zahid Hussain：我们看一下vSphere下一步发展状况。我们在看物理设施的时候，我们要让整个物理基础设施具有共性，这样可以使用不同的存储阵列，不同的网络，不同的服务器，同时还要找到各自的能力何在，它们各自硬件性能都抽象化掉，通过抽象层自由移动工作负载，工作流可以充分利用工作资源，这个问题听起来很难，但一旦用正确的方法达到这个目的，那么我们的管理、配置，IT资源整体方面会容易得多。

　　Zahid Hussain：接下来讲一个新的模式，这些资源如何实现可扩展性，一旦实现虚拟化和抽象化之后，你可以把这些资源做成一个池子，可以拉大，可以缩小。因为现在已经做了虚拟化和抽象化，而且使这些资源具有高可控性，不会再捆绑给某一个存储阵列，而是具有自由迁移的能力，同时使这些资源更加安全、可靠。这就是非常强大的一个模式。

　　Zahid Hussain：我们再来看一下堆栈不同的组建，我们看一下应用、操作系统、存储、网络、计算以及管理。向云演进，我们要重新思考管理，比如要管理应用，要法规遵从，需要基础设施独立的、分开的管理。应用的管理、基础设施的管理需要有一种新的方式，而不是说不同的部分要不同的管理。管理是重新的平台，需要大规模的管理。刚才已经谈到了，有很多客户可能有一万台、两万台虚机的运营，我们知道这个数字只会变得越来越大，所以我们要考虑五到这样一种大规模化的管理。

    同时必须考虑到，在你的环境之下，如果出现了问题，有了性能的问题，如何积极地去很好的防范那些易于发生故障问题的领域，我们如何有策略，能够让你找到一些环境的特殊变化，比如说应该不是这种情况，我们必须来搞清楚发生了什么事情。所有这些都必须是自动化的，比如说有人过来说，我们出现了故障，去把它修一下。我们知道基础设施应该是自愈的，它可以找到问题，根治策略，处置问题。

　　Zahid Hussain：再来看一下最近我们做的一个收购，Ruming公司，有一个独一无二非常负责的工具产品，也就是当有一些数据进来，是一些某种算法，能够让我们找到alive软件，然后找到环境的变化。所以你建立的策略，比如说根据策略判断异常情况，然后发觉这是不对的，比如这是甲骨文数据库的工作负载，它不断越来越消耗CPU的资源，所以我们看到肯定是有问题出现了，我们就要找到这种问题所在，而且要以大规模的方式来这样做。

    所以是大规模的找到问题，并且要进行这种通知，下一步不仅要通知问题的发生，而且要自动解决问题。也就是说简单化，这是非常好的。要更好的理解会有问题发生或者已经有问题发生，找到问题所在，并且要知道采取什么措施，我们知道比如说这个工作负载是否需要添加CPU资源，是否要添加存储资源。比如带宽大消耗，同时样各种各样的工作要做，这是我们的创新所在。也就是说我们不断地在这方面取得进步，我们来开发一种自愈、自适配的一种环境，这是基本的能力，我们把它组合在一起，我们在过去时间中在这方面属于领先探索型的公司。

　　Zahid Hussain：再来看一下消费者方面。我们谈到了IT的管理、配置、自动化，再来看一下消费者如何来访问这一切。

　　Zahid Hussain：我们的模式以前是要硬件来资源配置，其实这样也是，我们需要对应用进行配置，我希望用户能够访问这一个特别的应用，并且把它放在某个IT应用中。比如这个应用应该为这个用户使用，这个用户有相应的权限，而不需要经过漫长的审批时间，要花好几天的时间再把硬件配置好，我们应该是在几分钟之内就能完成这一切的部署，这就是目前的变化。

    目前的情况是什么呢?运行这样的应用必须获得硬件资源方面的审批，这需要几周的时间，最终才能够完成，现在我们要做的是什么呢?这是我可以运行的应用，然后我在几分钟之内能够获得它，所以消费者、用户说的是什么?这是应用的目录，在目录中我可以应用这个功能，至于前后的基础设施去应用这个应用，这不是我需要知道的，当然这必须是安全的，我必须找到一种新的方式来让它是安全的。

   

    可以看到有两个组织，一个是做市场的，这两个组织或两个部门要访问不同的应用，有的时候它们可能能访问共同的应用，我们要做的效果就是你们有一个目录服务，你们的工程团队，他们的访问应用是不一样的，而你们的目录服务也是要保证不同的部门在自己的权限之下访问不同的应用，而其它的部门不能够进入你的数据应用领域。当然还有另一些情况，也就是他们不应该选他们不应该选的东西，比如在一个时机，对于虚机而言都是一样的，应用的性能、资源的数量、可用性，还有安全的特性，你有这样一种模型，他说好的。

    我的工作附载我的应用比市场部门的，以及工程部门来使用是不一样的，所以有一些工程部门人员来使用这个应用，他们的安全级别和市场要求的也是不一样的，这就是我们所说的虚拟数据中心的安全。虚拟数据中心是指不同层次的服务，性能可用性也不一样，现在把它们汇总，融合在一起，然后选出一系列关键性的应用。我们规定这几个应用需要获得很好的服务，他们需要最好的可靠性。在虚拟数据中心，不是独立的物理建制，而是逻辑的，指的是逻辑上的虚拟数据中心。

    它的性能设定是不一样的，有专门几个虚机在上面，有高端的存储设备在上面，是一种叫做虚拟抽象化的方式来进行分区，而且你可以把它扩大，或者把它缩小。比如两种类型的应用，一个是属于金牌，一种是属于铜牌。这就是我们所说的，铜牌就是尽力而为的一种性能。

　　Zahid Hussain：对于虚拟化的数据中心而言，我们希望不光要把它放在一个私有云当中，而是要跨越不同的云。我们推进的模式，从消费者和用户角度来说，他不需要在乎底下的虚拟中心是哪个，基础设施是哪个，有可能在不同的地方。对于用户来说，他们只要按照他们的层级服务得到应用就可以了，不要管是哪个虚拟当中出来的，这样无论在哪个数据中心当中，无论在哪个站点，在哪个地方，用户只是按照使用来付费的。也就是说，如果他们用的是金牌级的虚拟数据中心，就按金牌级的付费，如果用的是最优秀的SOA的就要付少点，就是你用的什么就付多少钱。

　　Zahid Hussain：其实在云基础设施的堆栈上有两部分，一部分是供应商，另外就是vSphere使用方，主要是借助于9月初在美国推出的代表使用者的发展，虽然时间不长，我们在做很多工作。vSphere能够让云供应方有硬件最佳利用率，而且把和策略有关的信息融入进来，包括使用者对工作流的要求，对于应用类型的要求，把这些要求恰当地在供应方的实施。

　　Zahid Hussain：再看一下传统的物理设备，而且带接线的，插到数据中心当中。这样数据中心的流量都要从安全装置上过，而且在虚拟环境当中，我们是具有伸缩自如的特性，不再需要通过传统的模式或者方法了。因为传统的方法是要受到物理界限限制的，也受到规模上的限制，有了虚拟化的环境，我们对于所有的计算和服务器的环境都已经做成资源池了，可以伸缩自如。在这样的环境当中如何来确保安全性呢?我们的安全模式或者是和虚拟机、虚拟数据中心连接在一起，或者是和一批虚拟机连在一起，我们来看一下每一台虚拟机上的情况，我们有入侵探测防病毒全套的能力。

　　Zahid Hussain：接下来要想保护应用，因为虚拟机形成了很多集群，我们要确保每个集群当中网络流量都能够用防火墙做一个良好的分离，而且要确保应用之间互相看不到，要有一个正常的、良好的隔离。而在数据中心这一级当中，我们要确保无论是铜牌级的还是金牌级的，还有两个竞争对手公司之间的数据中心互相看不到对方的数据，要实现这种安全。比方说在虚拟数据中心当中，我们也需要有防火墙，确保竞争对手看不到虚拟数据中心里面的情况。这就是我们推出的一系列新的产品和技术，叫VDC，专门来做云计算的安全，使得虚拟机集群和整个虚拟数据中心确保安全，而且能确保伸缩自如，没有限制，不需要接一个安全的硬件进来，这样就可以把你整个计算资源作为一个套件，作为一个池子来做，而且可以随时供应，可以灵活多变，而且是动态供应。

　　

    Zahid Hussain：同时我们在讨论混合云的时候，谈到了私有云、共有云、混合云，或者两个不同站点的私有云，我们要通过安全的VPI通道来把它们放到一起。现在我们也正在构建，正在朝向安全混合云的方向发展，让私有云、公共云共存，它们基于同一套的平台，可以实现公有云、私有云按需要之间的移动。

    Zahid Hussain：刚才已经花了不少的时间，给大家介绍云基础设施的管理，我们介绍由策略来推动大规模的管理，介绍了对基础设施进行自动化，实现零接触策略。

　　Zahid Hussain：接下来谈谈在云计算当中的应用平台，怎样做更多的工作让人们可以在云当中构建应用。当然这个工作的一部分是首先要搭建一个框架，这个框架是用来构建应用的，在云里面构建应用，这其实和传统的企业应用模式是不一样的，我们的模式更多的是把Web网络带到企业级当中来，而且有一些变化。也就是说，云计算应用平台分为两层，首先是框架加工具，然后有一系列的服务是和框架、工具联系在一起，我们在这两个层级都在做一些投资。

    从框架加工具的角度来说，我们有一家spring领先的企业应用开发平台，在六百万开发者当中有三百万在这个平台上做应用开发，而且大家可以看到我们围绕着spring、社交媒体、用户界面方面，还有云计算的应用程序接口API方面的工具。然后在虚拟化平台当中，我们会在这一层框架加工具当中不断地创新，拿出更多的东西。另外一层是服务，这些服务包括缓存的升级，缓存功能。

    比方说，我们收购了一家公司，他们有产品升级，比方说VMware在信息架构方面做内部开发，还有对所有功能之间更好的统一的管理，这两层我们都在做很多工作，我们在spring有各种工具通过开元社群，既有外面开发出来，也有内部开发的，都放在这个平台上，还有一些管理方面的工具，在信息架构、云计算新的工具。也就是说我们在打造完整的生态系统的价值链，我们把框架工具加上服务这套东西叫做新型的VFabric。

    这样在私有云当中开发工作应用，然后能够以一种非常开放的方式把私有云当中开发出来的应用放在公共云当中。我们希望能尽可能实现开放性，同时我们确保在做的工作充分利用到VFabric当中，同时有多种开发语言，高级语言，这样意味着我们在做更多的事情，提供他们帮助鼓励云计算理念进一步发展和演进，因为最终还是由应用来驱动一切的。

　　Zahid Hussain：我们现在做的这项工作，实际上是结合VFabric和应用平台，应用平台给我们带来独一无二的能力，比如自动资源供应，比如出来一个新的应用是在新的框架里面开发出来的，这样我们可以给它一些特别的管理，来给应用提供资源。

    通过VFabric我们能把这两者结合在一起，能够伸缩自如，能够自动化，我们知道底层架构有哪些限制，相当于告诉这些应用的限制是什么，同时我们更加易于监控，更加容易干预修理，在出现问题之前就预先把这个问题给预防了，因为我们理解底层的基础设施是什么样的情况，我们会把应用框架和新的应用结合在一起，来看看到底vSphere带来什么功能，以便更好理解基础设施的情况。

　　Zahid Hussain：我们谈到虚拟机，但是如何让最终用户计算更加轻而易举部署他们所想要的应用，我们如何考虑最终用户的体验，不光是把今天的台式机应用做一个集中化。

    当然这是要做的，但是我们的目标绝不仅于此，我们看一下台式机的视图，大家觉得台式应用是以PC应用为中心的，最终用户的需求不重要，PC第一，然后才是最终用户的需求。但现在世界正在发生着变化，因为最终用户需要的是，他们需要台式经验无论是Windows，还是苹果的mac，他们都能使用自如。同时他们享受企业级的应用，他们希望看到应用的视图，不是一个具体的设备，他们想摆脱这样的限制，他们使用iPad所有的时候就使用iPad，不是局限于某一种具体的应用，关键是最后客户怎么应用的。