當前，處于云顛之上的IT產生了很多架構和解決方案，讓人眼花繚亂，其中OpenStack是最受人關注的。在OpenStack的云顛之上有著傳說中的OpenStack七劍，他們分別代表了智慧、靈活、簡單、攻守兼備、穩定、變革、創新等不同特點。如今，OpenStack七劍將一起再下云顛，幫助用戶應對OpenStack的挑戰，輕松上云。

日月劍，是七劍中最亮的一把，分長短兩把子母劍，主攻，招式多變萬化。日月劍的子母劍象征著變化。刻通云致力于提供公有云、私有云、混合云計算技術平臺和技術運維服務，既能夠幫助用戶構建開放的私有云，又可以直接提供公有云，就像是日月劍中的子母劍，招中有招，千變萬化，全方位為用戶提供云計算服務。

51CTO有幸采訪到上海刻通信息技術有限公司研發總監周健先生，暢談OpenStack七劍中的日月劍如何將私有云和公有云雙劍合璧。

[[154922]]

上海刻通信息技術有限公司研發總監周健先生

以下是采訪實錄：

51CTO記者：請您跟我們分享一下OpenStack的發展歷程，以及對于云計算的促進都有哪些?

嘉賓: OpenStack是當前最為活躍的為公有云及私有云的建設與管理提供軟件的開源項目，提供了一個松耦合的靈活架構和較為完整的IaaS (基礎設施即服務) 服務模塊。從技術劃分來看，云計算主要分為IaaS、PaaS、SaaS，OpenStack主要關注于IaaS技術，所以下面我們談到的云計算如果沒有特殊指明，即指IaaS，不再作嚴格區分。

從Austin到Liberty，從Nova、Swfit最初的兩個項目到如今涵蓋計算、存儲、網絡等幾十個項目，經過五年多的發展，OpenStack越來越成熟。OpenStack獲得了全球眾多行業領導者的支持，各廠商的參與也為OpenStack提供了良好的平臺兼容性。OpenStack支持眾多主流虛擬化組件，企業可以方便地將業務系統和平臺遷入到OpenStack中或OpenStack中遷出，無需顧慮廠商鎖定問題。隨著各廠商積極參與到OpenStack的發展與完善，OpenStack正在成為運營商和企業搭建公有云、私有云、混合云的首選。社區開發蓬勃發展、各大廠商積極支持、良好的生態圈，促使OpenStack獲得了飛速發展，也贏得了其江湖地位。

OpenStack的發展對整個云計算，特別是IaaS的發展，起到了非常積極的作用。我覺得最主要的一點是極大的降低了企業構建云計算平臺的門檻，無論是技術上的還是經濟上的，為云計算的普及應用做了很大的貢獻。早些年，構建IaaS還是非常高大上的技術，只有少數巨頭公司具備人力、財力玩得轉。隨著OpenStack等開源技術的發展，企業在使用云計算技術構建IT基礎架構方面也有了更多的選擇，除了使用公有云之外，還可以搭建私有云。在搭建私有云和混合云之前，企業一般都或多或少都使用過云計算技術，企業或使用公有云，或使用VMware虛擬化，但隨著業務規模的發展，考慮到成本問題，考慮到安全可靠性，考慮到管理方便性等，企業有很多動力去構建自己的私有云和混合云。OpenStack的發展，使企業自建私有云和混合云，成為一種可能。企業在使用OpenStack構建IaaS平臺時，也有兩種選擇，一種是組建自己的研發及運維團隊，另外一種就是選擇專業的OpenStack技術提供商的支持。我相信隨著OpenStack的發展，企業采用OpenStack搭建私有云和混合云，會獲得越來越的好處，也會有越來越多的企業去做積極的做嘗試。

51CTO記者：那請您對比一下，國內外OpenStack的發展情況，您認為中外存在的差距主要是在哪兒?

嘉賓:國外特別是歐美國家，IT基礎技術比較發達，而云計算是對計算、存儲、網絡虛擬化等技術的綜合應用。OpenStack基金會的白金會員、金牌會員幾乎清一色是歐美公司，他們對OpenStack社區的發展方向、技術路線選擇、核心項目研發等貢獻及影響比較大。國內的企業對OpenStack社區的影響力目前還比較小，不能和歐美廠商相比，但是我們可以看到最近有加速發展的趨勢。國內有很多的公司，現在投入了大量的人力在做OpenStack項目的功能研發和bug 修復，并取得了不錯的成績。

另外，在OpenStack的應用上，歐美企業也領先于國內。同樣是因為他們的IT基礎技術比較發達，IT基礎資源虛擬化走得比我們靠前一些，所以當OpenStack出現后，有很多國外企業愿意嘗試OpenStack技術，并且其技術儲備力量也能搞定，像PayPal、CERN等已經部署相當大規模的生產環境。國內企業在部署和應用OpenStack上，互聯網企業走得比較靠前一些，最近金融等行業也有大量企業在積極應用。但同時，有相當多的企業，還處于使用虛擬化階段，甚至還處于使用物理機階段。他們的態度比較謹慎，仍處于觀望、考察、驗證階段，這樣也限制了OpenStack在企業中的落地速度。

51CTO記者：國內的用戶，對OpenStack的認知情況以及使用情況是怎么樣的?雖然整體落后了一段，就目前您這邊看到的，大家的情況是怎么樣的?

嘉賓：OpenStack目前在國內的認知情況非常好。在這個人人都說云的時代，作為IT從業人員，你要是不說出個OpenStack的一二三四來，還真不好意思。雖然這邊OpenStack熱鬧非凡，但同時也可以看到，國內企業對OpenStack的態度是非常復雜的。我們跟很多企業接觸的時候，企業說，我要上云，我要的這個解決方案安全可控，要求開源開放，要求盡可能的支持我們已有的IT設施……這當然和國家引導和行業政策有很大關系，在信息領域，安全自主可控已經提升到相當高的一個高度。所以，OpenStack的開源社區、安全可控、可根據業務需求進行定制開發、方便支持多種設備等特點，深受企業的青睞。

但是另外一方面，由于OpenStack的架構較為復雜，涉及模塊眾多，安裝部署、運營運維對企業來說，也是一個比較大的挑戰。從我們的實踐經驗來看，OpenStack的坑還是比較多的，沒有各方面的專業人員配備，很難玩得轉。在OpenStack應用之路上，企業也是一個逐步部署的過程，先是小范圍的PoC驗證，然后是外圍系統遷移到云上，最后才是核心系統逐步遷移到云上。目前，處于第一二階段的企業較多，第三階段的企業相對較少。將來會有越來越多的企業會把核心業務遷移到OpenStack上，我還是很看好OpenStack在國內企業的應用。呵呵，道路是曲折的，前途是光明的。

51CTO記者：OpenStack現在也是正當時，各種環境都已經具備了。那用戶部署OpenStack的時候，會面臨著哪些挑戰呢?

嘉賓:前面講到，OpenStack在使用中，還是有不少坑的。第一點是安裝部署及配置方面的問題。雖然說安裝部署的步驟已經大大的簡化了，也有很多的安裝工具，但是要搭建多臺機器的集群環境，還是有一定的挑戰。原因主要有，OpenStack的組件多，配置選項繁雜，而且散落于各個機器;社區的部署文檔滯后;網絡、存儲環境復雜，適配其硬件環境的部署方式需要調整等。

第二點，在企業落地中的某些關鍵特性缺失或不完善。如OpenStack核心系統的高可用(HA)方案就有很多問題。我們在rabbitmq的高可用方面，就碰到了很多坑，社區代碼這塊考慮的比較簡單。但實際環境中，進程掛掉、機器斷電、機架斷電、網線被誤拔等等，都是有可能發生的。我們在社區代碼的基礎上，做了很多工作，修補了很多代碼的缺陷，以保證上述情況下高可用機制都可以良好的工作。

第三點，缺乏外圍的運營、計費、運維系統。當然社區已經意識到這方面的問題，在做相關項目的開發，但是社區的這些項目從功能上講，還是遠遠不夠的。企業的IT運維、管理者，需要全面的了解系統的運行狀況、資源使用情況，需要追蹤各部門的IT資源使用情況(費用)，需要月度、季度、年度的報表等等。在云時代，IT管理者還是有完全掌控其IT資源使用情況的需求。

第四點，某些項目BUG多，功能有些是半成品。這里吐槽下，OpenStack社區在架構設計/代碼發布上顯得不是那么嚴肅。比如Juno版，Neutron項目推出了DVR功能，但是BUG非常多，很多場景不工作。Trove項目，虛機內部需要使用管理網的rabbitmq進行消息通訊，非常的不嚴謹。如果不了解這些，貿然使用這些功能，就很容易掉到坑里面。

第五點，系統升級不易。OpenStack每一年發布兩個版本，每個版本都有很多新的特性，社區也號稱各版本比較方便升級。理想是豐滿的，現實是骨感的，很多企業使用了某一版本后，發現很難升到新版本了，比如有些企業的系統就被定在了E版、F版上了。

51CTO記者：刻通云都可以提供哪些產品和服務，來幫助用戶解決問題和挑戰?

嘉賓: 刻通云是一家OpenStack平臺技術提供商，刻通云在開源的OpenStack基礎之上，進行了大量的優化和補充，提供完整的IaaS平臺解決方案，并且提供技術運維服務來消除企業、集成商和運營商獲得云計算技術和服務進行云轉型的門檻。刻通云提供企業生產級的云平臺，支持基于SDN的虛擬私有云VPC的解決方案以及混合云部署和運營的需求。刻通云解決方案包括兩個核心產品模塊：

KCloud是刻通云基于OpenStack的社區版本完善和加強的云平臺。KCloud為最終用戶提供標準的云平臺使用功能，包括計算資源，存儲資源，網絡資源(SDN功能)等。用戶通過KCloud可以秒級的獲取需要的資源，并像使用物理資源一樣在云平臺中使用這些資源。

KEngine是刻通云自主開發的云平臺運維運營引擎。沒有運維工具的云平臺是無法支撐企業生產環境部署要求的。刻通云在多年云平臺的運營經驗積累上，自主開發了KEngine運維運營引擎，幫助管理員實時掌控云平臺的狀況，對云平臺的各個方面進行監控和管理。KEngine含蓋了OpenStack從前期的安裝部署到后期的運營、運維全過程。

刻通云主要提供兩種模式的服務，托管模式和服務模式。兩者的區別主要是托管模式提供了7*24小時的運維運營服務，客戶無需IT人員介入;服務模式針對的是客戶有能力參與部分運維甚至完全負責運維，刻通提供二線的技術支持，和客戶的運維團隊一起成長。

51CTO記者：業界有很多企業都是以OpenStack為核心的，刻通云的差異化競爭優勢?

嘉賓:確實如此，各家的模式不太一樣。刻通云是在開源的OpenStack基礎之上，進行了大量的優化和功能加強，并開發了強大的后臺管理系統，提供自己的OpenStack發行版。刻通云緊跟社區的發展，定期推出新的發行版(一般在社區版本發布后3個月左右推出)，幫助客戶平滑升級，可以持續的體驗刻通云帶來的性能提升和特性發布。

刻通云在幫助企業實施私有云的過程中，我們會發現企業有很多利舊的需求。比如說他們有一些老舊的機器，有一批存量的商業存儲，可能沒有辦法一下子都淘汰掉;同時機器的配置也未必很好，沒有高大上的萬兆+SSD，只有可憐的千兆+SATA。每家的企業情況差別還是比較大的，但這又確實是企業的需求，那我們會根據他的實際狀況及他的需求，幫他制定最優化的方案。我們的平臺可以很好的支持千兆+SATA本地盤，本地盤我們還可以做虛機的熱遷移，也可以支持萬兆+SSD的超融合架構，還可以支持各種商業存儲，納管VMware機器。總之，我們充分利用企業的現有資源，不做一刀切。

51CTO記者：混合云一直都被認為是云計算的趨勢。刻通云的差異化優勢，本身就是提供一站式混合云服務。此前提出了IaaS 2.0的平臺，2.0的特點是什么?

嘉賓:現在的混合云定義有多種提法，至少我聽到過的就有3種。第一種是能夠將私有云和公有云打通，聯結在一起，形成一朵混合云;第二種，是多云平臺的混合納管，比如能管理并打通KVM平臺，VMware平臺，PowerVC平臺，形成混合云;第三種，虛擬機和物理機能夠在統一平臺管理，并在租戶網絡上打通形成一個混合云。這三種所謂的混合云，企業在實施部署中可能都有需求，而刻通云平臺也都支持。

在這個基礎之上，我們提出了IaaS 2.0，企業借助于我們的平臺，可以很便捷的實現各種混合云管理。同時，平臺還具備更多的高級功能，更快捷的獲取虛擬資源，更精確的控制，更方便的管理，滿足業務需要。例如，2014年9月，刻通云推出云Auto Scaling和虛機縱向熱伸展(VM Live Vertical Scale-up)功能，是中國國內第一個提供這兩個功能的云計算平臺提供商和服務商。

51CTO記者：開源技術都離不開社區的支持，OpenStack社區在中國的發展怎么樣?刻通云在云社區中的表現和作用都有哪些?

嘉賓:OpenStack社區在中國發展的也不錯，有很多國內企業也在參與，做出了一定的貢獻。但客觀的來講，和歐美企業還是有一定的差距，參與的大多也還是文檔、前端等項目，核心項目較少。刻通云前期主要的精力放在產品研發及幫企業進行項目落地上，社區項目參與的較少。下一步打算加大對社區開發力度的支持，也打算逐步把刻通云定制開發的代碼回饋到社區中去。主要有兩方面的考慮，第一，取之于社區，肯定也要回饋社區;第二，我們維護了大量的源碼，也希望能夠減輕我們自己一部分的維護工作量。

51CTO記者：最后您能不能給我們再分享一下，OpenStack未來的發展方向都有哪些?

嘉賓:好的，談談我個人的一點看法吧，我認為OpenStack將來需要在以下幾方面繼續加強：一、繼續加強生態鏈的建設，各大廠商也不要搞政治斗爭;二、重視并解決企業應用落地中碰到的問題，如安裝部署問題，生產級高可用問題，外圍運維運營系統的支持等;三、重視代碼及項目整體質量，加強評審、加強測試、加強文檔;四、重視基礎架構的設計和優化，支持大規模部署及運營。

OpenStack雖然還有各種各樣的問題，但畢竟她才剛剛度過五周歲的生日。恰同學少年,風華正茂，大家要積極擁抱OpenStack，一起迎接云計算的浪潮之巔。

感謝大家的關注，也希望大家可以關注OpenStack七劍下天山的其他系列訪談。

詳情請點擊：http://virtual.51cto.com/exp/openstack/

關于OpenStack

OpenStack是一個由NASA(美國國家航空航天局)和Rackspace合作研發并發起的，是一個開源的云計算管理平臺項目，由幾個主要的組件組合起來完成具體工作。OpenStack支持幾乎所有類型的云環境，項目目標是提供實施簡單、可大規模擴展、豐富、標準統一的云計算管理平臺。

OpenStack除了有Rackspace和NASA的大力支持外，還有包括戴爾、Citrix、Cisco、Canonical等重量級公司的貢獻和支持，致力于簡化云的部署過程并為其帶來良好的可擴展性。