云计算的机会与挑战

/webmoney IBM 云计算的机会与挑战 Perry Yuan IBM 大中华区云计算中心业务经理 Cloud Computing Center 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center IBM云计算中心 Formed in 2004 as a division of the U.S.-based Cloud Labs / HiPODS Focus on integration of IBM Cloud capabilities in software, hardware and services to deliver total Cloud solutions to industries Published books and whitepapers on Cloud Computing: Smarter Cloud Computing,” Innovation Factory,” etc. Membership in Cloud governing bodies such as中国电子学会云计算专委 会委员 to represent IBM on technical contribution to Cloud, standards, and industry events Deep skills in Cloud, software product integration, performance and scalability 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center IBM是云计算的先行者 从创新到整合， IBM从提出云计算、 内部采用、 IBM 智慧地球 全球客户应用，一直在推动云计算技术的发 展，让云计算技术给更多的客户带来效益 2010 针对企业需求的云计算服务 2009 20 云计算中心 IBM 内部开发者云 IBM 智慧业务分析系统 2008 全球云计算中心 13个云计算中心 2007 成功的全球用户项目 2005 2006 IBM内部的云计算转变 从 155数据中心到 5个数据中心 16,000 应用系统到 4,500个 每年 15亿美金的费用节省 内部的 TAP云支撑 120,000用户 IBMGoogle 联盟 全球合作 33所著名大学的合作 美国 NSF合作 TAP开发者云 2851 用户请求 150万个服务时间 840+ 虚拟服务资源 多种资源平台整合 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 物联网将成为下一个经济增长点 我们要着力突破传感网、物联网的关键技术，使信息网络产业成为推动产业升级、迈向 信息社会的“发动机”。 温家宝总理 11月 3日在中科院成立 60周年展上的讲话 智慧的零售 智慧的食品系统 智慧的市政服务 智慧的公共安全 智慧的交通 智慧的医疗 智慧的物流 第一，物联网的核心和基础仍然 是互联网，是在互联网基础之上 的延伸和扩展的一种网络； 第二，其用户端延伸和扩展到了 任何物品与物品之间，进行信息 交换和通信。 IBM的“智慧地球”可以理解为将物联网和互联网融合，把商业系统和社会系统，与物理系统融合起 来，形成新的、智慧的全面系统，并且达到运行“智慧”状态，提高资源利用率和生产力水平，改善人 与自然间的关系。 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 云计算 远见卓识，赢在未来 广东省有关部门要加紧研究发展 “ 云计算 ” ，抢占现代信息技 术 和产业发展的先机。 广东省省委书记汪洋在 2009省委理论学习中讲话 新技术的发展引人注目，即如何使互联网容量更大，速度更 快，成本更低。比如云计算的技术和云计算技术的产品，就 是大家一致公认的趋势。 中国移动总裁王建宙在 2009年达沃斯世界经济论坛上讲话 云计算时代的来临，将软件产业面临重新洗牌；软件产业结 构以及软件开发的组织方式面临调整和变革；大众普遍参与 形成群体智慧；网络端设备软件多元化个性化。 李德毅，中国工程院院士，中国电子学会云计算专家委员会主任委员 2010 IBM Corporation /webmoney 1 2 3 4 5 6 7 8 9 IBM GCG Cloud Computing Center 价值：云计算引领 IT潮流 在 Gartner公司排出的 2010年 10大具有战略意义的技术中，云计算排名首位。 排名 10 2010 云计算 高级分析 客户端计算 绿色 IT 新式数据中心 社交计算 安全 行为监控 闪存 虚拟化 移动应用 2009 虚拟化 云计算 计算架构 面向互联网架构 企业级聚合 专业化系统 社交计算 统一通信 商业智能 绿色 IT 2008 绿色 IT 统一通信 商业流程管理 元数据管理 虚拟化 聚合（ Mashups） Web平台 计算架构 （ Computing fabric） 真正的万维网 社交计算 Gartner预测，到 2012年， 80%的财富 1000强企业将会应用云计算服务。 据 IDC报告 , 在未来 3年里，中国云计算市场复合增长率将达到 45%，在 2012年，达到 $7.5B. 2010 IBM Corporation /webmoney IT系统日益庞大 资源利用率低 应用的安全问题 管理运维成本不断攀升 IBM GCG Cloud Computing Center 我们正在面临 52% 数据年复合增长率 IT系统日益庞大 资源利用率低 85% 在分布式计算环境 中，高达 85%的计算 资源被闲置 在传统 IDC中， 应用的安全问题 45% 能耗成本 20% 人力资源成本 管理运维成本不断攀升 33% 33%用户表明违反安 全问题会将会终止与 服务商的关系。 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center What is cloud computing? A user experience and a business model Cloud computing is an emerging style of IT delivery in which applications, data, and IT resources are rapidly provisioned and provided as standardized offerings to users over the web in a flexible pricing model. An infrastructure management and services delivery methodology Cloud computing is a way of managing large numbers of highly virtualized resources such that, from a management perspective, they resemble a single large resource. This can then be used to deliver services with elastic scaling. Cloud consumers Datacenter Monitor & Manage Services & Resources Cloud Infrastructure Access Services Cloud Administrator Service Catalog, Component Library Staff and cloud facilitators Publish & Update Components, Service Templates 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 云计算是一种新的 IT能力交付模式 把 IT资源、数据、应用作为服务通过网络提供给用户 商业层面 一种新的用户体验和业务模式 标准化、自助式服务 快速服务交付 按使用付费 技术层面 一种新的 IT基础架构管理方法 物理资源聚合成资源池 应用使用虚拟化资源 弹性扩展、动态部署 9 9 IBM Confidential 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 云计算是过去积累技术的有效集成，以一种崭新应用模式的 表现结果 由于涉及的技术层面较为复杂，因此普遍被误为是一种全 新的技术 过去的资讯安全孤岛并不能因为采用云计算架构就完全解 决安全问题 云计算是在解决工作流程问题 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 云的不同服务层次和类型 公共云 市场例子 (提供商 - 互联网 ) 私有云 (数据中心 内部网 ) 提供的是“ 服务 ” 混合云 (公共和私有 ) IBM例子 应用、流程和信息作为服务 (SaaS) (行业应用 , CRM, ERP, OA等 ) 平台作为服务 (PaaS) (优化的中间件 应用服务器、数据库服务器等 ) 基础架构作为服务 (IaaS) IBM Cloud CloudBurst (虚拟的服务器、存储、网络 ) 2010 IBM Corporation /webmoney + + + = OPTIMIZED INDUSTRY AGILITY IT FLEXIBILITY BUSINESS ALIGNMENT IBM GCG Cloud Computing Center 云计算经济学 CLOUD COMPUTING VIRTUALIZATION + ENERGY EFFICIENCY + STANDARDIZATION + AUTOMATION = Reduced Cost .leverages virtualization, standardization and automation to free up operational budget for new investment BUSINESS & SERVICE STANDARDS allowing you to optimize new investments for direct business benefits 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 调查发现，采用云计算最重要的考虑因素就是安全 80% Of enterprises consider security the #1 inhibitor to cloud adoptions 48% Of enterprises are concerned about the reliability of clouds 33% Of respondents are concerned with cloud interfering with their ability “How can we be assured that our data will not be leaked and that the vendors have the technology and the governance to control its employees from stealing data?” “Security is the biggest concern. I dont worry much about the other “-ities” reliability, availability, etc.” “I prefer internal cloud to IaaS. When the service is kept internally, I am more comfortable with the security that it offers.” to comply with regulations Source: Driving Profitable Growth Through Cloud Computing, IBM Study (conducted by Oliver Wyman) 13 2010-7-8 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center One-size does not fit-all: 考虑云计算运用的风险，从适当规划应用范围开始 High Mission-critical workloads, personal information Tomorrows high value / high risk workloads need: Quality of protection adapted to risk Direct visibility and control Need for Security Assurance Low Training, testing with non- sensitive data Low-risk Analysis & simulation with public data Mid-risk Business Risk High-risk Significant level of assurance Todays clouds are primarily here: Lower risk workloads One-size-fits-all approach to data protection No significant assurance Price is key 14 2010-7-8 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 首先，先针对云计算安全做一个定义 Confidentiality, integrity, availability of business-critical IT assets stored or processed on a cloud Cloud Computing computing platform Software as a Service Utility Computing Grid Computing There is nothing new under the sun but there are lots of old things we dont know. Ambrose Bierce, The Devils Dictionary 15 2010-7-8 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 那么，对于过去和现在的资产，我们拥有控制权 data, application, processes We Have Control Its located at X. Its stored in servers Y, Z. We have backups in place. Our admins control access. Our uptime is sufficient. The auditors are happy. Our security team is engaged. 16 2010-7-8 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 对于未来进入云计算的资产安全考虑必须更周全 Doubt for your assets ”somewhere” in the Cloud? ? ? ? ? ? ? Ask questions for each Assets in the Cloud Who Has Control? Where is it located? Where is it stored? Who backs it up? Who has access? How resilient is it? How do auditors observe? How does our security team engage? How would we be harmed if an employee of our cloud provider accessed the asset? the asset became widely public and widely distributed? the process or function were manipulated by an outsider? the process or function failed to provide expected results? the information/data were unexpectedly changed? the asset were unavailable for a period of time? the asset were unable to fulfill the compliances? the information/data were stolen? 17 2010-7-8 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 从 IBM的角 来看有五大安全范畴 Give the right users access to the right resources at the right time Protect sensitive business data Keep applications available and protected from malicious or fraudulent use. Optimize service availability by mitigating risks Provide actionable intelligence and improve effectiveness of physical infrastructure Introducing the IBM Security Framework and IBM Security Blueprint to Realize Business- Driven Security； IBM RedGuide REDP-4528-00, July 2009 security 18 2010-7-8 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center Cloud environment protection DoS Anti- Access Control And Firewall Application/Virtualization/DB Protecttions IDS/IPS Cloud services Data Leakage Pevention The Internet spoofing Web Server know vulner- abilities Cross Site Scripting Port Scanning Pattern- Based Attacks SQL Injection Cookie Poisoning 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 云实现动态基础架构 应用 业务 1 业务 2 服务门户 配置管理 服务目录 发布管理 自动化 事件管理 服务水平 管理 监控及计量 容量管理 可用性管 理 IBM云计算服务管理 虚拟化管理 虚拟化 Virtual Servers Virtual Storage Virtual Networks Virtual Applications & Middleware Virtual Clients 硬件管理 System x, IBM & Other IBM System z Networking Non-IBM 物理资源 BladeCenter Storage Power Systems Servers 2010 IBM Corporation /webmoney Cost$Million $9 IBM GCG Cloud Computing Center 云计算应用的价值体现 Saving by Category 1st Year After Cloud Transformation Testing Process Overhead Hardware Cost 12% Software Cost 3% Cost Structure With and Without Cloud Transformation Without 17% Provisioning Cost 38% Sys. Admin. Cost 30% With $0 Current Year 1 Year 2 Year 3 Payback Period (Months) Total Initial Investment for Test Cloud Net Present Value (NPV) Estimated ROI over 3 years Estimate average annual ROI 2.85 $914,929.31 $7,949,228.81 868.84% 289.61% 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center IBM中国云计算客户 中国人民银行 Performance Cloud 首都经贸大学 HPC Cloud BOC 中银 Test Cloud UnionPay 银联 Enterprise Cloud 贵州移动 IDC Cloud 中国第一个云计算中 心无锡云计算中心 中国地震局 Private Cloud 企业云落户全球 500 强企业中化集团 北京大学 HPC Cloud 2009年 9月， IBM与山东省东营市共建黄 河三角洲云计算中心，构建 “ 智慧的东营 ” 2009年 12月， IBM携手北工大 共建中国首例科教云 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 无锡云计算平台实际运行情况 零售企业 物流企业 软件外包企业 如软通动力 软件开发商 如用友 制造企业 贸易企业 政府 软件开发服务平台 企业管理 客户关系管理 供应链管理 门户网站 企业邮箱 Rational ERP CRM SCM Portal Mail 云计算平台 物理资源 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 云计算模式下的软件开发和测试 3.审批申请 1.下载开发工具 开发人员 2.提交资源申请 5. 使用资源 管理门户 开发者门户 4.准备虚拟测 试环境 管理人员 物理资源 开发工具 Network Servers Storage 虚拟测试环境 测试云 2010 IBM Corporation /webmoney OA IBM GCG Cloud Computing Center 案例分享：国内一电信运营商 IDC Customer Pain Points Traditional IDC lack of differentiation from competition, low profit margin from co-location and physical server rental； need to scale up to value-add service to increase Lotus Domino Site CRM Mirroring Hosting Solution VAS VAS 1 2 business opportunity maintenance costs of complex environment too high Cannot respond to customer requirement and set up environment quickly enough； Need to improve Virtualized, Managed IT infrastructure IBM Cloud management stack (TPM,ITM,TSM) management efficiency Resources (XIV, SVC, Power, xServer) IBM Cloud IDC solution Centralized service interface to manage heterogeneous HW environment Cloud based valued-add business : pay as you go On demand resource provisioning GZMCC Cloud-based IDC Benefits Extend menu for increased service selection Centralized management to allow flexible and dynamic control Self service portal to simplify resource management Scalable infrastructure to allow rapid expandability 2010 IBM Corporation /webmoney IBM GCG Cloud Computing Center 成功案例 : 黄河三角洲”云计算平台 位于黄河三角洲中心和胜利油田驻地的东营经济开发区， 在山东全省经济发展中起着带动和辐射作用。其 “高效生态 经济区” 和 “智慧城市” 的建设战略，给黄河三角洲的建设 与发展提出了更高的要求： 为促进智慧城市与和谐社会的建设，需构筑智能的政府办公信息 平台，部署电子政务、数字化城市、公共医疗等应用服务； 构筑现代产业体系的同时，加强特色湿地旅游业的发展，需要绿 色节能的