对话思科周明：加强统一架构 通向多云世界

发力三大领域构建多云世界

记者：近年来，云计算是IT领域中最炙手可热的话题。从电信运营商、服务提供商到内容提供商，从设备厂商、软件开发商到IT服务商都纷纷涉足云产业。在热闹的背后有一些盲从，也产生了一些泡沫。思科是如何理解云计算的？

周明：云计算发展的初期或许有些盲从，但是经过几年的发展，关于云的一些理念逐步成熟。未来将是一个互联的多云的世界，公有云、私有云和混合云把个人和企业越来越紧密的连接在一起。因此，思科提出了云享架构-CloudVerse，其中涵盖了云应用，云数据中心架构，云智能网络以及专业化云服务四个部分，我们将在这四个维度上着力建云。

记者：您怎样看待云计算的技术成熟度和它目前所处的市场发展阶段？

周明：我认为从云计算应用角度来看，云计算才刚刚兴起。当前，很多企业已经意识到，云计算将为产业带来一个重新洗牌的机会，如何切入这个领域、如何走向市场已经成为关注的焦点，未来将从中诞生许多新型的商业模式。思科内部私有云的实践表明，云计算帮助我们在业务快速部署，降低成本以及节约能耗等方面获得了显著的收益，例如：按照传统IT部署方式需要几个月时间的项目采用云计算方式后可以压缩到几个小时就能完成;业务部门向IT部门申请计算资源变得简单便捷，维护也变的更加灵活;思科德州云数据中心将原有能效比(PUE)提高了40%，达到了业界领先的1.35; 思科在采购，建设，部署和维护等环节的成本大大降低;更重要的是云计算能帮助思科缩短产品业务推向市场的时间。云计算在不同企业的推广速度不一样，这不仅是一个技术问题，还关系到业务管理流程甚至企业文化。

彭亮：随着技术的发展以及在相关项目建设中积累的经验，云计算产业将更加务实，因此，我相信在未来的5~10年期间，云计算发展将再次向上攀升。

记者：我们了解到，在硅谷的一些创业公司，基本上已经将他们的业务建在“云”中。哪些因素会促使企业决定将业务建在云上？

周明：在北美，企业已经基本将IT定位为一种服务。思科近期购买了一家公司，它为咖啡店、酒店等提供免费Wi-Fi服务，通过广告进行后向收费，这种商业模式就是建立在云上的。我想这是一个复杂的决策过程，有很多因素会起作用。例如企业的文化，通常企业的CIO更加关注技术，CEO更加关注创新，而两者的结合点就是云，因为云可以提供更多灵活性和想象空间，可以让企业更加快速、有效地启动服务并使其盈利，而无需顾虑企业的地理位置或规模。此外云计算可以通过对IT资源的整合和运营，实现集约化和规模化的经济发展目标。

记者：思科是如何看待中国云计算市场的？

周明：与国际上一些云计算发展相对成熟的市场相比，中国市场云计算发展相对慢一点，一是文化差异，二是市场定位，三是本土化的解决方案。但是，国内的云计算市场非常大，前景广阔。

周明：首先，思科在各大标准化组织中引领和倡导了云计算相关的技术的标准化工作。其次，思科拥有全面的云计算统一架构解决方案，包括统一的计算、网络、存储、安全、管理，并持续引领着云计算的创新，例如：面向云计算的Nexus系列产品在新一代数据中心建设中获得了广泛应用;创新性的数据中心互联解决方案，实现了数据中心整合，虚拟化，可扩展性。第三，是软件，思科去年收购的14家公司中有13家是软件企业。这些公司帮助思科实现SDN的愿景，思科通过“开放网络环境编程接口(onePK)”将计算和网络平台可编程的界面全部打开，让用户可以将应用层与网络层有机地结合起来，帮助企业提高资源利用率并简化运维。例如：在我们与国内的一家主要OTT厂商的一个合作项目，其数据中心之间的广域网非常昂贵，通常利用率只有50%，他们利用全局流量优化软件通过思科的onePK接口，实现对基础网络资源的实时优化，将链路利用率提高到80%。综上所述，思科在云计算走向市场方面作了大量的工作，从数据中心、网络、虚拟化以及计算、存储，思科一直在积极努力的发展，也取得了市场的认可。

彭亮：思科SDN里面的onePK方案，让运营商或者企业能够更好的将业务部署在思科的网络平台上。

拥有五大优势成就云中明天

记者：思科曾参与过许多国内外运营商的云平台建设，有非常丰富的经验。那么，聚焦到中国市场，运营商在发展云计算中还面临哪些难题？

彭亮：一是VDC(Virtual Datacenter虚拟数据中心)。当前，运营商的IDC业务正在向VDC方向发展。例如，某运营商有许多政企客户，但是规模较小的客户的IT资源和能力都有限，这时可以将业务虚机迁到运营商的云平台里面。据我所知，电信和移动都在做虚拟运营中心，未来这个市场将越来越大。二是安全。企业如果将内容放到自有机房中，会对安全非常放心。但是如果放到运营商的机房中，他们会感到不安。三是多中心融合。云计算的特点之一是集中化，但集中化的要求之一是要有足够大的机房以及足够多的机架资源。另外一个矛盾是由于业务的增多，机房成本的增高以及异地灾备的需求，运营商又需要采用分散到各地的多个机房的方式。而这种物理上分散的多个机房如何整合为一个逻辑上的数据中心是运营商当前面临的问题。

记者：刚刚我们谈了中国运营商部署云计算的方向以及一些困惑，思科提供什么解决方案可以帮助企业解决这些问题？

彭亮：思科的虚拟交换机、虚拟防火墙、虚拟安全网关等都是用来解决这些问题的很重要的措施。例如，某运营商在南方有一个数据中心，离它50公里处还有一个灾备机房，灾备机房采用的网络和服务器都是端到端思科的平台，这两个站点之间通过思科Nexus7000的OTV特性，将两个数据中心二层打通，让业务虚拟机在两个数据中心之间自由地迁移。如果主数据中心的出口断了，可以马上将业务虚拟机迁到灾备中心上，可以保证在5分钟内，让业务重新启动。

刚刚谈到的是数据中心外部的安全问题，在数据中心内部，一般采用“物理”配合“虚拟”两层的安全机制，在数据中心的出口和具体业务段外部的安全隔离，可以采用思科的硬件防火墙技术，而Nexus1000V加VSG(虚拟安全网关)这两套系统在服务器中是基于虚拟机相应的属性来订制的，例如虚拟机的名字，不再局限于VLAN等网络属性，它们的属性策略更加灵活。例如，一个企业需要租用VLAN，在数据中心里面给它一段IP地址，但是企业内部有多个部门，包括工程部、财务部、HR等，而不同部门之间需要一些安全隔离，传统的防火墙方式会产生两个问题：一是会消耗大量的VLAN ID号，二是安全隔离时需要将流量导到外面的物理设备，从而会产生一个流量迂回过程。而思科的系统可以帮助企业在服务器内部实现不同安全区域之间通或断的可控安全机制。

周明：刚刚彭亮描述的思科的产品与方案之所以能够帮助运营商或者说企业解决实际运营中的问题，都是基于思科无状态计算的基本属性。例如前面提到的虚拟机在数据中心之间的自由迁移，如果你的每个虚拟机都要跟着MAC地址和服务器属性走的话，要实现平滑迁移是非常困难的，但无状态计算帮助实现了自由的迁移

记者：什么是无状态计算？

彭亮：无状态计算其实就是将服务器的个性完全从宿主物理资源中抽离出来。举例来说，思科的刀片本身是无状态的，它启动的属性，以及它的网卡的MAC地址，UUDI，WWWN等属性，都已经从刀片上抽离出来形成一个XML文件，放到上层的汇聚的交换机中。如果这个刀片坏了，就可以直接将原来的XML文件赋给一个新的刀片。新的刀片启动后，与原有的刀片一模一样。这就是无状态计算，它实现了计算资源的硬件级虚拟化。

记者：与其他的企业相比，思科在云计算领域的优势和特色是什么？

彭亮：一是对云网络中虚拟化流量的感知。服务器虚拟化之后，一台服务器上有多台虚拟机，因此，交换器除了要感知到物理服务器本身的流量，还要感知到服务器中不同虚拟机的流量，有了对虚拟化流量的感知能力，才能制定和生效相应的策略。

二是多中心的融合。通过一些跨三层的二层打通技术，将两个数据中心里面的VLAN，通过一个三层的网络打通起来，基于这个网络来建立分布式虚拟化的数据中心。通过这个网络，计算能力可以在不同的数据中心之间自由流动起来，实现跨数据中心的虚拟机漂移和集群运算。

三是可扩展性。思科的Nexus平台交换机有很大的可扩展性，目前思科三月份刚刚推出的NEXUS6000交换机平台，单台仅占4个RU空间，就能提供384个10G的端口，或者96个40G的端口，能够提供7.5万个虚拟机的交换平台。

四是统一交换、融合交换。现有的网络平台要做到统一交换，包括未来的高性能预算、存储网络，以太网络都会用数据中心以太网来统一承载。

五是统一维护、分开管理。当前，企业都在做绿色节能，尽可能部署一对物理交换机，再虚拟化成多对交换机给到多个部门或业务独立使用，这就是思科的虚拟交换机(VDC)技术。这些虚拟交换机之间是彻底隔离的，它们有各自独立的二层和三层的协议栈和进程，以及独立的管理IP、配置文件和管理策略，这样的话就实现了物理上一对交换机在逻辑供多部门或业务独立使用的目标。

周明：云计算在国际上特别是北美的迅猛发展，为我们中国云计算的发展是一个很好的参考，相信今后5年将又会有一批基于中国特色的本土解决平台和创新模式，大家一起努力!“