云計算與政府CIO

1、云計算與政府云計算與政府ciocio 國務院發(fā)展研究中心國務院發(fā)展研究中心 國際技術(shù)競技研究所國際技術(shù)競技研究所 陳寶國陳寶國 一、什么是云計算一、什么是云計算 云計算有很多種不同的定義 不完全統(tǒng)計，云計算有66種定義 云計算是指信息基礎(chǔ)設(shè)施的交付和使用模式，指通過網(wǎng) 絡(luò)以按需、易擴展的方式獲得所需的資源（硬件、平臺、 軟件）。這種信息、軟件、硬件或網(wǎng)絡(luò)的資源被稱為 “云”?！霸啤敝械馁Y源在使用者看來是可以無限擴展 的，并且可以隨時獲取，按需使用，隨時擴展，按使用 付費。 “云”包括了it業(yè)中很多術(shù)語： 公用設(shè)施計算，網(wǎng)格計算，軟件即服務，以及其他許多可擴展 的遠程計算模式。 一、什么是云計算

2、一、什么是云計算 美國標準局（nist）專家于2009年4月24日 給出了一個云計算定義草案，概括了云計算的五 大特點、三大服務模式、四大部署模式。 說明1 ：云計算仍是一個不斷發(fā)展的詞匯。b它的定 義，用例，基本技術(shù)，問題，風險和收益，將在公眾 和企業(yè)參與的激烈辯論中不斷發(fā)展。這些定義，屬性 和特征都將隨時間發(fā)展和改變。 說明2 ：云計算行業(yè)代表一個由眾多商業(yè)模式、企業(yè)、 小市場構(gòu)成的一個龐大的生態(tài)系統(tǒng)。 一、什么是云計算一、什么是云計算 云計算定義云計算定義: :云計算是一種按使用量付費的 模式，這種模式提供可用的、便捷的、按需的網(wǎng) 絡(luò)訪問，進入可配置的計算資源共享池（資源包 括網(wǎng)絡(luò)，服務

3、器，存儲，應用軟件，服務），這 些資源能夠被快速提供，只需投入很少的管理工 作，或與服務供應商進行很少的交互。 云計算模式提高了可用性。云計算模式由三 個服務模式、四個部署模式、五個主要特點構(gòu)成。 3類服務模式類服務模式 （1）云計算軟件即服務。提供給客戶的能力是服務商運行在云計算 基礎(chǔ)設(shè)施上的應用程序，可以在各種客戶端設(shè)備上通過瘦客戶端界 面訪問，比如瀏覽器。消費者不需要管理或控制的底層云計算基礎(chǔ) 設(shè)施、網(wǎng)絡(luò)、服務器、操作系統(tǒng)、存儲，甚至單個應用程序的功能， 可能的例外就是一些有限的客戶可定制的應用軟件配置設(shè)置。 （2）云計算平臺即服務。提供給消費者的能力是把客戶利用供應商 提供的開發(fā)語言和

4、工具（例如java，python, .net）創(chuàng)建的應用程 序部署到云計算基礎(chǔ)設(shè)施上去。客戶不需要管理或控制底層的云基 礎(chǔ)設(shè)施、網(wǎng)絡(luò)、服務器、操作系統(tǒng)、存儲，但消費者能控制部署的 應用程序，也可能控制應用的托管環(huán)境配置。 （3）云基礎(chǔ)設(shè)施即服務。提供給消費者的能力是出租處理能力、存 儲、網(wǎng)絡(luò)和其它基本的計算資源，用戶能夠依此部署和運行任意軟 件，包括操作系統(tǒng)和應用程序。消費者不管理或控制底層的云計算 基礎(chǔ)設(shè)施，但能控制操作系統(tǒng)、儲存、部署的應用，也有可能選擇 網(wǎng)絡(luò)組件（例如，防火墻，負載均衡器）。 4種部署構(gòu)架種部署構(gòu)架 （1）私有云。云基礎(chǔ)設(shè)施被某單一組織擁有或租用，該基礎(chǔ)設(shè) 施只為該組織運

5、行。 （2）社區(qū)云?；A(chǔ)設(shè)施被一些組織共享，并為一個有共同關(guān)注 點的社區(qū)服務（例如，任務，安全要求，政策和準則等等）。 （3）公共云?；A(chǔ)設(shè)施是被一個銷售云計算服務的組織所擁有， 該組織將云計算服務銷售給一般大眾或廣泛的工業(yè)群體。 （4）混合云?；A(chǔ)設(shè)施是由兩種或兩種以上的云（內(nèi)部云，社 區(qū)云或公共云）組成，每種云仍然保持獨立，但用標準的或 專有的技術(shù)將它們組合起來，具有數(shù)據(jù)和應用程序的可移植 性（例如，可以用來處理突發(fā)負載）。 每種服務模型實例有兩種類型：內(nèi)部或外部。內(nèi)部云存在 于組織的網(wǎng)絡(luò)安全邊界（指防火墻）之內(nèi)，外部云存在于網(wǎng) 絡(luò)安全邊界之外。 5個特點個特點 （1）按需自助服務。消費者

6、可以單方面按需部署處理能力，如服務器 時間和網(wǎng)絡(luò)存儲，而不需要與每個服務供應商進行人工交互。 （2）通過網(wǎng)絡(luò)訪問?？梢酝ㄟ^互聯(lián)網(wǎng)獲取各種能力, 并可以通過標準 方式訪問，以通過眾多瘦客戶端或富客戶端推廣使用（例如移動電話， 筆記本電腦，pda等）。 （3）與地點無關(guān)的資源池。供應商的計算資源被集中，以便以多用戶 租用模式服務所有客戶，同時不同的物理和虛擬資源可根據(jù)客戶需求 動態(tài)分配和重新分配?？蛻粢话銦o法控制或知道資源的確切位置。這 些資源包括存儲、處理器、內(nèi)存、網(wǎng)絡(luò)帶寬和虛擬機器。 （4）快速伸縮性?？梢匝杆?、彈性地提供能力，能快速擴展，也可以 快速釋放實現(xiàn)快速縮小。對客戶來說，可以租用的資

7、源看起來似乎是 無限的，并且可在任何時間購買任何數(shù)量的資源。 （5）按使用付費。能力的收費是基于計量的一次一付，或基于廣告的 收費模式，以促進資源的優(yōu)化利用。比如計量存儲，帶寬和計算資源 的消耗，按月根據(jù)用戶實際使用收費。在一個組織內(nèi)的云可以在部門 之間計算費用，但不一定使用真實貨幣。 二、北京市政府云計算應用與祥云工程二、北京市政府云計算應用與祥云工程 物物 聯(lián)聯(lián) 網(wǎng)網(wǎng) 系系 統(tǒng)統(tǒng) 總總 體體 框框 架架 圖圖 云計算、云計算應用模式云計算、云計算應用模式 祥云工程主要任務祥云工程主要任務 1.云計算適用芯片和軟件平臺 加快低功耗芯片、新型嵌入式軟件系統(tǒng)、云計算軟件平臺的開發(fā)和產(chǎn) 業(yè)化，為云

8、計算的發(fā)展提供產(chǎn)業(yè)基礎(chǔ)支撐，形成十余家掌握云計算 的核心技術(shù)的骨干企業(yè)群體。 2.云服務產(chǎn)品 以云計算的基礎(chǔ)設(shè)施服務（iaas）、平臺服務（paas）、軟件服務 （saas）等3個服務線為核心，整合我市信息服務業(yè)資源，促進現(xiàn) 有的電信運營商、軟件提供商、信息服務提供商、內(nèi)容提供商等的 轉(zhuǎn)型。形成十余家規(guī)模級iaas企業(yè)，發(fā)展百家有獨特技術(shù)價值、良 好商業(yè)模式的paas和saas企業(yè)。 3.云計算解決方案 充分利用本市系統(tǒng)集成企業(yè)在傳統(tǒng)軟件領(lǐng)域行業(yè)解決方案優(yōu)勢，根據(jù) 云計算技術(shù)、產(chǎn)品和服務特點，研發(fā)適合各行業(yè)的云計算解決方案， 繼續(xù)保持北京在云計算服務時代企業(yè)后臺軟件系統(tǒng)主力供應商的地 位。 祥

9、云工程主要任務祥云工程主要任務 4.云計算網(wǎng)絡(luò)產(chǎn)品 以新架構(gòu)服務器、新一代網(wǎng)絡(luò)存儲系統(tǒng)、下一代網(wǎng)絡(luò)設(shè)備、 新型計算單元為重點，積極擴大同國際企業(yè)的合作，特 別利用好華人企業(yè)家的資源，構(gòu)建我市云計算網(wǎng)絡(luò)產(chǎn)品 體系，創(chuàng)建十余個新的優(yōu)勢品牌。 5.云計算終端產(chǎn)品 積極發(fā)展下一代移動通信終端、移動互聯(lián)網(wǎng)智能設(shè)備、平 板電腦、電子書、感知終端等多種云計算終端產(chǎn)品，支 持形成以新型終端為龍頭的、集硬件、軟件、服務、內(nèi) 容與一體的云計算產(chǎn)業(yè)生態(tài)圈，培育百億元級別的產(chǎn)業(yè) 鏈。 提高業(yè)務敏捷性提高業(yè)務敏捷性 高效滿足業(yè)務發(fā)展需要高效滿足業(yè)務發(fā)展需要 虛擬化虛擬化 增強資源利用率，提高伸縮性增強資源利用率，提高伸

10、縮性 彈性管理應用和數(shù)據(jù)需求彈性管理應用和數(shù)據(jù)需求 綠色數(shù)據(jù)中心向云計算演化綠色數(shù)據(jù)中心向云計算演化 1212 大集中和標準化大集中和標準化 提高資源利用率提高資源利用率 降低能耗和成本降低能耗和成本 降低基礎(chǔ)設(shè)施復雜性降低基礎(chǔ)設(shè)施復雜性 降低運營費用降低運營費用 自動配置自動配置 隨需應變隨需應變 公用化公用化 規(guī)?；档统杀疽?guī)模化降低成本 隨需應變業(yè)務需求隨需應變業(yè)務需求 公用化基礎(chǔ)設(shè)施公用化基礎(chǔ)設(shè)施 云計算云計算 騰訊聯(lián)席cto熊明華預言，未來5年內(nèi)，面對帶寬、存儲、電力、 機房等成本的大量增長，中國互聯(lián)網(wǎng)企業(yè)的利潤可能會被吃掉， 如果不能應對“云計算”的挑戰(zhàn)，中國互聯(lián)網(wǎng)也許會面臨“崩潰

11、” 云計算面臨七個主要挑戰(zhàn)云計算面臨七個主要挑戰(zhàn) 1.安全性：用戶隱私和數(shù)據(jù)安全安全性：用戶隱私和數(shù)據(jù)安全 2.服務質(zhì)量（可靠性）：服務中斷、網(wǎng)絡(luò)慢；云計算可能會大幅度增加互聯(lián)網(wǎng)流量 3.用戶鎖定：出現(xiàn)新的壟斷、新的信息孤島 4.缺乏標準：云計算接口無標準，不同的云計算系統(tǒng)不能互操作 5.成本：針對長期日常業(yè)務使用，云計算真能降低成本嗎？ 1.iaas目前比傳統(tǒng)數(shù)據(jù)中心貴 2.歐洲研究結(jié)論：針對科學計算，目前的云計算性能比高性能計算中心或網(wǎng)格差210倍 6.持續(xù)性： saas盈利，但paas和iaas云計算提供商的商業(yè)模式尚未得到證明 7.應用移植成本 設(shè)備 人力 ostermann et a

12、l, sc09；科學計算應用響應時間（秒）；科學計算應用響應時間（秒） 應用程序應用程序網(wǎng)格平臺網(wǎng)格平臺云計算平臺云計算平臺 das-2802 2,292 ral 27,807131,300 glow 17,64359,448 grid37,19950,470 sharcnet 61,682219,212 lcg 9,01163,158 云計算接口類型云計算接口類型 1. rest服務：s 2. rest服務 + ssh：amazon ec2, nanohub 3. 本地開發(fā)再上傳：google app engine 能效 世界級的高能效 開發(fā) 多廠商 創(chuàng)新性 方案兼容性 安全 數(shù)據(jù)的有效隔離

13、及 快速獲取 簡化 靈活的基礎(chǔ)架構(gòu)和 統(tǒng)一的網(wǎng)絡(luò) 傳統(tǒng) it 外包 it 第二，對于idc是否必須由中國企業(yè)所有 的問題上，政府在堅持“基本東西不放手”的原則下，可以 留有適當?shù)奶接懹嗟?第三，對于云安全的監(jiān)管問題，政府 可以對其進行精細化劃分和監(jiān)管，例如，信息安全可以交由 公安部管理，內(nèi)容安全、網(wǎng)絡(luò)安全則交由工業(yè)和信息化部管 理等;第四，在制定云計算服務、云安全方面的相關(guān)標準時， 應當更多地以企業(yè)為核心進行編寫和制定，充分發(fā)揮行業(yè)領(lǐng) 軍企業(yè)的價值。 建議建議 云計算在歐美等發(fā)達國家已經(jīng)有了較為成熟的應用模式和盈利云計算在歐美等發(fā)達國家已經(jīng)有了較為成熟的應用模式和盈利 方式。因此，加強與歐美等國政府和相關(guān)機構(gòu)及企業(yè)的合作，推進方式。因此，加強與歐美等國政府和相關(guān)機構(gòu)及企業(yè)的合作，推進 世界級的中國云計算實踐極為必要。賽迪顧問在國際合作方面提出世界級的中國云計算實踐極為必要。賽迪顧問在國際合作方面提出 以下建議：以下建議： 第一，政府層面的合作可以集中在云計算相關(guān)產(chǎn)業(yè)政策和立法上面， 包括云計算相關(guān)標準的國際化方面，以此形成具有國際視野的云計算 實踐; 第二，鼓勵中國企業(yè)和國際領(lǐng)先企業(yè)交流、合作，