华云数据郭晓：云计算助力IDC转型的最佳实践

中国IDC圈1月6日报道，1月5-7日，第十届中国IDC产业年度大典（IDCC2015）在北京国家会议中心隆重召开。本次大会由中国信息通信研究院、云计算发展与政策论坛、数据中心联盟指导，中国IDC产业年度大典组委会主办，中国IDC圈承办，并受到诸多媒体的大力支持。

中国IDC产业年度大典作为国内云计算和数据中心领域规模最大、最具影响力的标志性盛会，之前已成功举办过九届，在本届大会无论是规格还是规模都"更上一层楼"，引来现场人员爆满，影响力全面覆盖数据中心、互联网、云计算、大数据等多个领域。

会中，华云数据首席架构师郭晓为大家带来《云计算助力IDC转型的最佳实践》的主题演讲。
 

华云数据首席架构师郭晓

以下是演讲实录：

郭晓：各位来宾下午好。我是华云数据产品中心的负责人郭晓。今天很高兴在IDC大会跟大家分享我们对IDC转型的一些看法。第九届IDC大会的时候，我的同事在这边做一个分享，分享的题目叫中国的IDC云化之路，他有一些预测，说三年之内我们国内的IDC肯定都会拥抱云，如果没转型的话会怎样。今天，我想跟大家分享一下我们华云怎么走IDC云化之路的。

简单看一下去年华云数据在IDC云化做了什么事情？一个小小的成绩单，去年的时候我们完成了四家数据中心的IDC云化工作，完成了两个省级电信云平台的建设，还有三个海外的运营商，有香港、法国的运营商的公有云平台的建设。这些IDC云化方面的工作，我们都是以三种合作形式去提供的，这三种，一个是共建数据中心。运营商把自己的IDC资源拿出来，然后华云出硬件和软件，把他们的资源云化然后销售，销售以后大家分成。第二是代建的模式，华云以系统集成商的身份出来，我们提供全套的软硬件和服务，然后一次性的销售给他，然后由数据中心自己做云。还有一种是代理模式，如果说运营商本身有资源，那么他可以把自己的资源云化，加入到华云的大池子里面，被我们的华云的公有云平台统一管理。然后通过我们的渠道去销售，他自己也可以销售。还有一种方式就是他没有自己的资源的时候，他可以直接来使用我们华云已经提供的很好代理商的体系，代理商平台和API去做开发去销售。

为什么这些厂商愿意跟我们合作？我们其实下了血本，我们分期付款。让用户以很低的门槛进行尝试。这些案例做下来，其实简单回顾一下华云历史。华云做云计算四年时间，但是做云计算之前的八年时间都是在做IDC的业务，所以我们是一家很懂IDC的云计算公司。现在公司整个主业已经以云计算为主，但是我们IDC的业务还是由我们的分公司，我们收购的深圳睿讯持续的进行。所以说我们是很懂IDC的一家云计算公司。我这边谈IDC云化，我狭隘的说成怎么建公有云？如果建公有云你需要做什么事情？第一是做好配套平台，然后选择一个合适的开源项目来整合，然后完成一些个性化的功能的开发。我们可以看看我们现在针对IDC转云推出的平台包含哪些功能？这边CloudIDC是我们的注册商标，是我们针对IDC云化推出的专门的产品。这个产品它本身有60多个子的模块，有大有小。除了核心模块不能拆分，其他的小模块可以自由的组合。

我们要做一套公有云的时候，我们发现解决订单系统、用户系统、备案、财务系统，你要开发很多形形色色的子系统，你要促销，你要包装一个产品，你需要很多子系统做支撑。这种支撑你如果自己开发的话，我想这个过程是很漫长的，我们现在已经做了这件事情。作为一个IDC厂商你要做云，理念上要有转变。因为IDC更多是一种线下方面的工作，但是我们做云计算都会转到线上交易为主，可能你跟用户不用打交道都可以完成这个事情。无论是理念转变还是运维能力的转变，华云都提供相应的咨询的服务和技术的支撑。我们在这四年的云计算经验，跟非常多硬件厂商和互联网厂商的合作。这些合作我们走过很多弯路，其实带着我们的经验，你如果打算做一个IDC，打算做一个云的数据中心，你肯定规划一下拿出多少IDC的资源，我拿出多少，买多少服务器，然后买什么样的系统来做公有云的服务。那么这些东西你买硬件买来以后可能做一些兼容性测试，性能测试，是不是匹配，是不是有东西采购多，有的东西不够用。这些我们都有很好的体系，去帮助用户做选择。

这是我们对IDC云化上面，要做的事情的一些考虑。那么接下来说一些具体的。我们华云CloudIDC产品，我们怎么设计的？因为大家知道华云有公有云和私有云也有混合云，但是我们偏重还是IaaS这个层面，没有继续往上走，往上走可能面临跟客户的直接竞争，所以我们专注做IaaS层面的工作。我们设计这个平台的时候，一个是整个系统是松耦合，其实刚才已经看过这个图。我们这边60多个模块，我们模块和模块之间并没有非常强烈的关联，什么都是通过API通信来完成的。也就是说如果作为IDC想用我们的CloudIDC搭建公有云，你可以选择自己感兴趣的系统。比如我现在不需要代理商，我现在已经有备案系统，已经有机房管理系统，我可以不选这些模块，没有关系，因为我们跟插件一样，你选择就有，不选择没有，整个费用也不一样。所有的设计都是松耦合，都有公共的API开放，如果你自己有一套成熟的平台，可以很容易跟CloudIDC进行对接。

第二点就是稳定性。大家刚开始用云平台的时候感觉不出来，现在华云本身的公有云的物理服务器的规模已经超过一万台，我们在用CloudIDC管理云的规模到两千多台，两千多台的物理服务器在线上稳定说明已经说明我们的CloudIDC能够支撑到这种规模的设备，而且这个数字是一直在往上增长的，实践出真知嘛。我这边介绍一下我们CloudIDC的一些带有IDC烙印的功能。我想大家在其他的云平台上，应该是看不到的。第一就是USB的映射功能，我相信你们在任何公有云平台都没看到。但是对IDC服务商来说，客户在自己的服务器插一个加密狗，短信猫这种东西的需求是很正常的。那么怎么满足这些客户？你是一台云主机的时候显然没有办法满足，我们的CloudIDC这个平台上可以通过USB的池，可以插上去，然后直接映射用户云主机的底层。而且不像一般的解决方案那样来工作，整个是底层的映射。

第二个，我们支持物理机的在线开通和在线管理。这个物理机在线开通和管理，应该来说很常见，本身就有一大半的业务来自金属裸机的服务，金属裸机销售的应该还好。我们传统的IDC来说都在做这个事情，只是交付方式已经不同。我们现在可以像交付云主机一样交付物理服务器，很多功能我们已经涵盖，这是我们CloudIDC提供的功能。其实混合云有这种需求，客户把自己的物理机和云主机进行打通，结合我们的金属机的管理功能，把物理机包括华云提供的物理机，还有客户托管的物理机跟云主机进行打通，在网络进行连通，与其他的客户是隔离开的。监控不说了，我们提供很多工具帮助客户从云主机转到物理机，或者从物理机转到云主机，如果都是华云提供在线就可以完成，不需要人工介入。然后提供七层负载均衡与靠可用，这个七层比一般的多一些，可以看到应用层面的东西。这个功能，而且我想说，这个负载均衡器本身是高可用，有一些厂商本身提供负载均衡器，但是如果宕机以后负载均衡器也会宕机，下面相关服务跟着宕机，我们整个是支持高可用的状态。

提供异地灾备和还原功能，提供域名白名单的功能。我们云主机已经跟传统的IDC不一样，我们IDC这个上架过程很漫长，但是云主机在线支付和开通，自己把网站的程序一传，域名绑定和解析可以访问到网站。如果说你这个域名没有备案，你让用户自服务，自己就要承担后果，被通信管理局查到就得承担这个后果。我们平台上，如果你开启了这个功能。那么作为IDC来说，所有的用户的端口不通，我们有一个白名单提交平台，用户提交了我们经过人工审核也可以系统自动审核，如果系统自动审核我们会调通管局的API确认备案没有，备案以后可以通过，不在白名单的不可以访问，这样给IDC带来了比较高的安全性。还有含内存数据的云主机的快照，快照大家经常听见，给磁盘做快照，随时还原到那个状态。什么叫含内存数据呢？如果我做测试，不知道测试之后怎样，可能宕机。我做测试之前做含内存数据，结果真的宕机，没有关系，整个系统就会回到快照时刻，那个时间点，所以我们这个方面为客户提供一个比较好的功能。

VPN服务不特别说明，磁盘QoS动态调整，还有共享磁盘云主机，共享磁盘云主机很多客户都需要，两个前端共同挂载数据库。还有共享带宽云主机，我想很多客户都需要，但是没有一个平台能够满足。现在都是在云主机的网卡上面做，现在可以选任意一台云主机，我限制你网络的带宽。我们希望通过这些有IDC特色的功能，给大家提供一个比较好用的IDC的平台。

然后说一下我们在网络方面的设计。大家都说网络灵活，针对IDC我们具体做了什么灵活的网络？第一个在其他云平台上面看到的SDN功能我们都有提供，第二个我们支持多线多IP的公共网络。现在的云主机要么BGP要么就是单线，但是作为IDC来说你可能机房里面有多个运营商的线路进来，电信、移动、联通进来，进来以后如果是IDC租用托管，你可以以多线多IP的形式给客户使用。如果云主机没有这样的解决方案，我们提供这样的解决方案。我们有些数据中心比较高端，他们有自己的专线，有自己的SDN，我们可以针对这些专线提供更好的解决方案。如果是刚开始做SDN转云的业务，我们可能会发现有些业务不知道该不该上，我们CDN服务有10G的使用带宽，1T的带宽储备，有国内很多顶尖互联网企业用。这个上面可以通过跟我们签定协议，直接通过CloudIDC的平台进行开通CDN的服务，华云隐藏在后面，你相当于我们的代理商，对于客户来说就是CDN服务。

RDS、大数据、COS、专场进场的服务，我们有自己的数据中心，我们欢迎其他运营商把自己的数据中心的专线拉到我们的数据中心来，这都是CloudIDC能够提供的服务。说一下OpenStack和CloudIDC的关系，OpenStack不是拿来就可以用，我们深有体会。我们修复了300多处BUG，进行项目增强，一直在持续的升级。那么这个项目增强为什么增强？第一我们扩充了VMware的API，和SDN的交换机的厂商，服务器厂商都有深度定制。我们有一个StackWatch替换项目Ceilometer，这些都是为了很好的去保存数据来服务，所以我们变得特别的强大，我们的标杆就是AWS的CloudWatch，我们已经做的跟他一样。我们有自己的分布式存储项目，去替换掉常用的Ceph，CPU内存消耗减少30%，整个为超融合的架构打下一个很好的基础。IOS径向，VM的热升级，QGA的扩展，这些不仔细讲，因为说起来太多，有30多项的大项功能。

最后说一下我们的IDC云化的最佳实践。我们在深圳的浅海开发区，浅海的自贸区建立了华云的美生云数据中心，这个美生云数据中心有以下特点，我们到时候所有的云计算的点都会集中到这里。基于美生数据中心我们打造华云高品质的数据节点，这个数据节点我们在全国多个城市复制，在2016年5月份完成北京、上海、深圳、广州、香港五个数据中心的复制，这五个数据中心全部用专线进行直连，希望通过这个完成更高品质的服务，谢谢大家。