前言:如今,私有云市場需求日漸旺盛, 公有云市場份額基本已經大勢已定,云服務商投入重兵,想從國內巨大的私有云市場分食蛋糕。在私有云解決方案中,基于開源OpenStack為代表的產品方案百家齊放,這對于意欲開啟云途的企業來說,可謂亂花漸欲迷人眼,各家云服務商是秀外慧中還是徒有其表,以什么的標準去甄選,難以選擇合適的解決方案是部署私有云遇到的最突出問題。此外,不同私有云解決方案間標準不統一,技術架構各異也給企業部署私有云造成較大的困擾,引發了企業對技術鎖定的擔憂。可信云開源解決方案認證由此千呼萬喚始出來, OpenStack解決方案第一梯隊整裝待發。
發展至今,可信云已經成為貫穿云計算生命周期、覆蓋企業級SaaS市場、多方支撐的體系化認證。作為我國唯一針對云計算信任體系進行認證的權威會議,2016可信云大會(TRUCS2016)9月1日在北京國際會議中心盛大拉開帷幕。本次大會延續了之前兩屆的龐大嘉賓陣容、全面覆蓋的精彩內容、令人期待的認證頒布及競爭激烈的大獎評選,此次大會最大的亮點無疑是國內私有云解決方案首個權威認證--可信云開源解決方案認證的亮相。
可信云服務認證經過了近三年的時間,已經對國內122個云服務進行評估認證,得到了市場的廣泛認可,隨著參評云服務的增加,需要細分市場,目前分為可信云服務認證、可信云企業級SAAS認證、金牌運維、開源解決方案認證。與傳統軟件不同,私有云解決方案具有更強的整體性,對資源協作能力提出了新的要求,同時開源軟件雖然可以降低軟件支出,但也對IT人員的開發和維護水平提出了更高的要求。
全新亮相的開源的開源解決方案評估認證,從用戶最關心的指標著手,通過技術測試和材料審查結合的方式,對參評解決方案的功能性、可維護性、易用性、可靠性、互操作、安全性、可擴展性、兼容性和性能9大類27個指標全部進行技術測試驗證,層層把關,最終確定七家企業通過國內首批認證:華為、華三、烽火、EasyStack、UMCloud、云途騰、中聯潤通。
具體技術指標
在最新對企業私有云部署調查結果中可以看到,目前50%以上的用戶難以選擇私有云解決方案且其IT人員對私有云不夠了解;而部署周期長、原有系統到私有云遷移困難、維護復雜、投資回報低也是用戶在考慮私有云部署的主要挑戰。總體來說,這些難題主要是對解決方案質量和廠商服務能力的考驗。本次認證通過對開源私有云解決方案進行材料審查和技術測試,以驗證其解決方案質量是否符合可信云提出的基本要求,同時還對公司資質、研發能力、資金力量、產品文檔完備性等作出嚴格的審查,以確保其有達到給用戶承諾的服務能力。整個測試過程有嚴格時間限制,5天必須完成所有測試項。測試環境由通信研究院統一提供,并且所有測試環境都需要現場測試人員認可并驗證。以保證各個廠家在公平公開的環境中去檢驗自己的產品,同時也增加了部署的難度。這需要參評廠商提前溝通測試環境的配置信息,以便提早部署方案,并且做好海量文檔和多次模擬測試,確保在嚴格的測試標準中得以通過。
以下是正式測試中的關鍵指標考核解析:
功能測試
主要是檢查解決方案能否正常提供例如虛機、網絡、鏡像、Volume等的管理能力。測試人員會嚴格按照測試用例執行,中間步驟截圖記錄,這塊用例多從而檢查的項也較多,只有保證云平臺的功能完善,才能通過該項測試
運維系統的測試
主要測評解決方案中是否擁有運維的一些要素,比如監控、故障告警、平臺權限、操作日志,這一部分的測試最為嚴格,高效可靠的運維可謂是云平臺的生命。
高可用的測試
物理機高可用包括主控高可用、存儲節點高可用、網絡節點高可用,無論是計劃內或是計劃外的宕機,都不能影響整個云平臺的業務;虛擬機高可用主要是測試計算節點的高可用,在計算節點宕機后虛擬機能在正常的計算節點起來。
互操作性認證
主要是測試云平臺對外提供的接口與OpenStack社區的兼容性,這部分是由社區提供的tempest測試工具驗證,tempest會測試各個組件的API是否與社區兼容,這個測試過程耗時較長,而且社區提供的tempest還有不少bug,這塊的的測試的通過是需要足夠積累和經驗。
安全性測試
通過標準的安全漏洞掃描工具對整個云平臺集群進行掃描,看有無安全漏洞,這要求廠商在平時就要對產品研發和測試中就對云平臺的安全性保持高關注度。
異構虛擬化測試
主要是看云平臺除了KVM虛擬化外,對于其他的虛擬化技術有無管理的能力。現在用戶對于這種異構虛擬化的需求比較強烈,這一塊功能幾乎可以說是私有云解決方案的標配了,沒有這種能力的云平臺,很難得到用戶的認可。
資源調度效率測試
也就是性能測試,采用的是社區提供的工具rally,對于創建刪除虛擬機,創建磁盤、刪除磁盤做并發壓力下的性能測試,這部分測試可以很好地檢驗云平臺的穩定性,也能體現研發團隊的技術實力,可信云對這一塊測試結果有很嚴格的要求。
本次通過認證的七家廠商首批參評的解決方案主要聚焦在采用OpenStack的技術架構,國內企業技術路線以開源結合自主創新為主,超過一半的參評服務都進行了深度的二次開發,服務功能更加的完善,可以根據不同行業用戶進行定制化服務,更加貼切國內用戶的實際需求。均具備提供完善的售后服務,包括7*24小時運維能力,保障系統的穩定運行以及故障的及時響應。產品交付方面,以上廠商都能夠通過自動化部署工具或者基于容器技術的快速部署,大大降低了產品交付周期,服務更高效。除此之外,在個別測試項目上,各家的解決方案都各具特色。在基礎功能上,除了社區版提供的基礎組件和功能外,某些解決方案產品還擴展了更加豐富、顆粒度更細的特性功能,如華為、華三技術方案采用了自研的分布式存儲,華三、烽火通信具備強大的SDN組網能力,EasyStack、云途騰具有自研的高效運維管理系統。在環境部署上,UMCloud、華為均提供了自動化部署工具,中聯潤通采用Docker容器技術實現快速部署,平滑升級。在互操作性上的測試上:有三家企業解決方案產品均獲得了OpenStack社區官方的DefCore認證,他們是:華為、EasyStack、云途騰。
云途騰本次參與可信云開源解決方案認證的項目負責人侯亞輝介紹到:“可信云整個測試過程全面而且嚴格,要通過9大類27個指標的考驗,產品要具備必要的的功能并達到規定的可靠性和用戶體驗性能。為什么要參與這個評審?首先是我們不放過任務檢驗我們產品的機會,我們不想閉門造車,而是想通過可信云認證這個平臺,跟其他廠商切磋切磋,互通有無,更好地完善產品,為用戶創造更多的價值。其次想通過這次機會,讓更多人認識并且信任我們的T2Cloud OS產品。最后我們充滿自信,相信可以通過這次認證,證明T2Cloud OS不只是套路,還有深厚的內功。”
當前,軟件服務化已經成為不可阻擋的趨勢,軟件市場正在從原來的賣產品向賣服務轉變。開源軟件版本的頻繁更新,使得用戶對于服務的要求越來越高,而企業用戶在部署云計算系統時也更傾向于解決方案采購。因此,可信云開源解決方案評估打破傳統的單純軟件評估的方式,將服務能力的評測納入進來,打造滿足現在以及未來市場需要的型私有云評估方法和體系。可信云解決方案在覆蓋全面的同時也兼顧靈活,遠遠超出只對虛擬化、虛擬化管理等商業軟件進行評估的范疇,在這種“自如”且“接地氣”的模式下,可信云開源解決方案在為企業用戶選擇云服務提供有效支撐的同時,還能夠幫助投資者甄選開源領域的創業企業,對推動開源云在中國的落地與發展具有里程碑式的意義。
(新聞稿 2016-09-06)