王洁萍还指出，云是可以作为一个公共资源供大家使用的，就像水电煤气一样，实际云和水电煤气又有本质的非常大的区别。比如在云上使用资源，配置跟业务的分值有非常大的关系。使用云的时候跟使用普通的软件服务不一样的就是按需使用，既降低成本又节约资源。根据IDC和Gartner的数据调查结果，当用户把他的东西迁移到云上之后，首先关心的是安全，第二就是可获得性。

中国电子技术标准化研究所的王洁萍（蒋湘辉摄）

以下是演讲实录：

 Jieping Wang：各位领导，各位嘉宾上午好，非常有幸被邀请来参加做这个关于我们所的一个云计算标准化与互操作的报告，我是电子四所的王洁萍，我们所做标准化工作其实最主要的就是来源于在座的各位，还有很多没有参会的各位专家和各位企业，因为我们的标准如果离开了企业，是没有任何生命力的。所以，我这个报告两个目的，一个是分享一下我们在云计算这个标准化与互操作方面目前所做的一些工作，第二个就是听听大家对这方面还有什么样的需求和意见。

    大家看一下，这是我们中国传统云字，有各种各样的写法，大家可能看出这是一个云，但是很难看到他们是怎么样演进过来的，这就好象云技术一样，从早期不成熟混沌到后期的简单一致高效，也需要一个发展的过程。说起云计算，可能大家觉得第一它很热，第二它非常乱，云计算和物联网是目前非常热的两项技术，大家也说云里来，雾里去，非常模糊混沌。咱们对云的理解，第一什么是云，第二，在云上你究竟可以得到什么，你站在一个用户的角度，站在一个开发者的角度，包括站在一个云的运营商的角度，你究竟可以得到什么。还有云需不需要做一些标准化的工作，以及哪些方面是最应该做的，最有生命里的标准化工作，以及云的产业，云的标准化工作下一步究竟会走向何方面，这是我们对云的思考。

    我的报告主要包括四个部分，首先给大家简单的介绍一下我们对云计算的一些理解，后是刚才两位微软的先生也说了，用户关注的云从技术的角度来讲我们需要解决哪些问题。第三我们现在标准化工作的一个概貌。我们11月19号在深圳会举行一个云标准化论坛，在那个论坛上我们会发布我们一些标准化框架的报告，最后是近期我们作为标准化工作想开展哪方面的工作。

    说起云大家可能都非常熟悉，客户端管理，包括亚马逊的云，Google的云，微软的云，其实云计算1961年专家就提出，斯坦福的一个教授，云是可以作为一个公共资源供大家使用的，现在大家都说云就像水电煤气一样可以使用，就像你把钱存入银行一样，实际上云和水电煤气又有本质的非常大的区别。比如你在云上使用资源，你的配置是跟你业务的分值有非常大的关系的，不像水和电那么一样非常简单，可以由一个固定的开关。咱们看一下常用的一些云和云的发展，可以看到其实它很年轻，也就十年的时间，但是提出这个思想已经几十年的时间。

    对于云计算这个新兴产业来说，从定义的角度来说没有一个统一的定义，网上说有二十多种各种各样的，我们这里给大家展示的是美国标准化研究所的关于云的概念，主要是因为这个概念在很多的角度来看都非常的熟悉，最上面我们有私有云，有社区云，有公有云，有混合云，从它为大家服务的方式来讲，有软件服务的、平台服务的、基础架构服务的，这些都是大家非常熟悉的。我待会儿还会讲到我们软件服务也好，平台服务也好，基础架构服务也好，他们之间的界限已经越来越模糊了。

    还有云有一些本质的特征，一些大家很熟悉的常用的特征。咱们使用云的时候非常典型的跟使用普通的软件服务不一样的就是你按需使用，这一点一方面降低了成本，一方面节约了能源。另外一方面我们是宽带访问，其实这个另外一个方面就是我们的云高度的依赖于我们的网络，一旦网络瘫痪，你所有的东西都不可获得，还有它快速的可弹性化的伸缩，以及它的资源池，其实在资源词这块我们更多讲的是虚拟化的资源管理，最后一个就是计量，所以，围绕云的这些观念特征，我们待会儿也讲到它会有一些相应的标准出来，这是我们NIST对云的概念的架构。对于我们开发商也好，运营商也好，使用用户也好，可能更关注的是我们在云这个大的平台下你属于什么角色。

    这是我们摘录的一些云计算的分类，左边我们无论是不是运营商都有可能成为它的用户，右边是这个产品比如你是Saas或者Paas要遵循的生命周期的管理和它的流程，他们两块都是通过一些非常开放的标准衔接起来，中间是我们最大的一块，也就是云服务的提供商。它首先是在一个非常大的开放标准的框架当中，所以，大家在这个图里可以看到，我们刚才所说的Saas也好，Pass也好，RES也好，它可以单独提供，也可以组合提供，上层是你可以感受到的服务，下层是我们虚拟化资源，以及我们传统的硬件和核心的软件。还有一个非常重要的两块，一个是我们的安全，现在我们说起云计算，不可避免的就会谈到安全，另外一个就是它的域名管理。咱们刚才说云是按需使用的，按需使用你如何进行计量，如何进行计费，这成为用户认可这个云或者运营开发商推出这个云遇到的不可避免的问题。这就是你无论是用户还是开发商还是提供商所要面临的最基础的问题。

    刚才给大家讲的是国外的，比如亚马逊、Google、微软的云，其实国内也纷纷向云计算进军，一个是因为我们国内有非常数千万计的中小企业，他们需要云技术，另外是我们传统企业有这个实力，比如底层在数据中心幼传统的中国移动、中国电信，还有云快线，上游上层传统的做电子商务、搜索引擎、办公自动化、百度、阿里巴巴、用友等等，他们在这块有，慢慢进入云计算的市场，所以，大家可以看到一个正形的三角，表明它的层次关系，实际上进军企业是一个倒立的三家，越是Saas企业越多，越是底层越少。右边是目前云计算部署的一些东西，比如无锡、深圳、天津一些数据中心的的建立。可以想像随着云计算底层技术越来越成熟，大部分的企业都黑有往云上迁移的潜质。

    说到企业，说到用户都关注云之后，云需要解决的最基本的问题，这是两个非常知名的调查机构做的调查的结果，这个字非常小，IDC和Gartner他们的数据非常相似的显示出一个共同的结果，当用户把他的东西迁移到云上之后，他最关心的是什么？首先是安全，第二就是我的可获得性，就是我们跟大会相关的你的一些，当你的服务提供商破产了之后你的数据怎么办，等等。当你把业务提供给不同的开发商之后，他们之间的互联互通，所以，我们把用户非常关心的一些问题列在这儿，作为我们所面临的一些主要的挑战。第一个就是我们数据的可用性，其实在目前我们把安全放在一个相对比较次要位置的时候，我们首先看到的就是你数据的可用性，咱们说云的平台和传统的网格计算不一样的是它的机器都是普通的工业标准的机器，机器出故障是一个经常发生的事情，所以，对于频繁发生的机器故障，你如何保证数据的可用性。当我们的数据完全都存在网络上，网络一旦发生故障怎么办，当我们的服务提供商出现问题的时候，你的数据就会出现数据被锁定的现象，你又如何去处理，所以，在这三种异常发生的情况下，我们如何去解决数据的可用性问题，可能是用户目前比较关心的问题。

    第二个就是我们的可移植性和可交互性。当你把你的业务或者数据提供给不同的服务提供商，他们之间如何的进行互联互通互操作或者跨云的一些访问，后面是我们的一些高效管理，运营服务还有安全和隐私。所以，咱们经过一番调研，发觉用户关心的问题在这儿，这也是我们后期标准化工作的一个切入点。

    我们现在给大家介绍一下我们在云计算大会上将要发表的标准化构成的一个子集，我们整体标准非常大，横跨了我们的技术、服务、基础和安全四个领域，我们考虑到这次会的主题是互操作，我们首先给大家展示的是国际上标准化组织的进展，因为国际上云计算比较成熟，它的标准化工作相应的进展也比较早。从2008年开始，很多的标准化组织，这里面有大家非常熟悉的ISS，IEC、NIST等等，还有专门为云诞生的标准化组织，比如CSA，他们纷纷做云计算相关的一些标准，我们对这个标准早期进行分类发现勉强可以分到Saas、Paas、Iaas，后期我们发现很多界限非常模糊，我们后期的研究不再把标准作为这三层的分类。我们对这24个标准化组织和协会所做的跟云计算相关的研究进行了总结，其中有14个已经制订了相应的规范性文件，这是我们总结的一个架构图，从关注点上来说，互操作是其中最热的一点，因为23个组织中有14个已经制订相应的文件，其中一半以上准确的说是12个，是和我们的互操作有关的，它在互操作这块也是从三个不同的层面去讲。这个可能跟刚才微软Ted  MacLean先生讲的还是有一些相似形。第一是我们虚拟资源的管理，我们传统的DMTF在虚拟资源管理上已经出相应的开放规范，还有我们的开放网格协议，也做虚拟资源管理，OGF做出了一个OCCR开放云接口平台。第二个层次，刚才是虚拟资源层，第二个层次是我们的数据，数据是用户最关心的东西，它如何存，如何在不同平台之间移植，我们最传统做传统管理的厂商在这块做了非常多的工作，它有一个叫开放云管理接口，也是业界非常有名的，第三我们的应用层，你在应用如何做移植和部署，DMTF，还有开放云宣言，云计算工作组他们做相应的探讨方面的工作。大家可以看到在互操作这块，我们的国际标准化组织是非常关注。其他的各些方面包括我的安全、运营管理、概念与架构，用户案例和需求分析都有相应的东西，其中第二块比较热的就是用户的案例和需求分析，云毕竟不是一个特别成熟的东西，所以，对用户的需求进行挖掘分类，以及运营模式的挖掘，成为标准化组织现在研究的一个切入点，所以，这两块是我们在国际云计划标准阻止工作总结中非常重要的两块。

    我们刚才讲到Saas和Paas界限比较模糊，所以，我们重新对国际化标准阻止，刚才我们说14个已经做了23个文件，我们将其中十个非常重要的按照虚拟资源管理、数据存储与管理、应用移植与部署、运营管理和其他进行分类，在大的表格上可以看到大部分的区域都是空白，其实有很多跟云计算标准相关东西我们目前根本没有涉及，一个标准化组织组多能关注其中的两三块的东西，这是已经非常多的，像DMTF是其中的一个典型代表，做的非常多，这给我们国内标准化组织做云计算标准也给了一定的启发。虽然我们是做标准化研究的，但是也不可能覆盖它的各个方面，因为它确实是涵盖是非常多的领域。所以，简单的说一下，不同的国际标准化组织有自己不同的关注点，无论他关注什么，从我们总体的框架上来看，安全和互操作是我们国际标准化组织最关注的问题，虽然概念还不统一，而且整个研究还处于刚刚起步阶段，可能用户，包括技术研究人员和企业有时候也会存在很多的困惑，但云计算标准化的整个发展方向以互操作作为它的切入点是不可避免的趋势。

    这个大家可以看到我们现在很多企业都用过，用过一些基础设施云，计算或者存储云，亚马逊都提供了相应的东西，但是我们标准刚刚处于这个阶段，标准刚刚起步，但是它以后的发展会随着以前发展越来越成熟，在标准这块会有更多的东西去做，没有标准前面的东西就无法向后继续发展下去。刚才给大家讲的是我们国际24个标准化组织所做的相应的工作，从国内标准化组织来讲主要是我们四所做的一些工作。我们四所有两个部门来做，一个是信息技术服务部门，我们叫ITSS，它主要做的是和云计算运营管理相关的一些，还有是我们的基础软件研究室，我们有一个工作组，大家都听过SOA标准化工作组，下面专门成立了一个云计算研究小组，这是我们两块工作做云计算相关的。我们在11月19号的云计算大会上会正式的对外发布我们的云计算研究报告，这里面会有整个覆盖了我刚才所讲的基础、技术、服务和安全四大类的一个标准的体系框架，以及我们近期可能会申请的国标项目。

    我们现在具体的讲一下最近要做的工作，这是我从标准体系框架下选出来的子集，跟互操作相关的一些标准。总的来说我们的互操作标准是从三个层次展开，第一个是虚拟资源的管理，在这儿刚才给大家讲了，我们DMTF已经做了相应的工作，它主要做的是开放虚拟化格式规范，OVF这块，这个正在申报国际标准，已经有非常多的企业参与。第二个非常重要，也就是我们集群虚拟化或者虚拟化资源调度的时候，虚拟资源池的监控和管理，这块在国际上目前还没有相应的规范和标准出台，这是我们想做的东西。这是虚拟资源管理非常底层的。

    第二个非常重要的数据管理，红色的这块，数据的存储感觉接口，我们现在已有的组织SNIA已经出了一个版本，做了相应的规范，这是我们最近工作的一个热点，待会儿会给大家详细的阐述一下。

    第二从资源描述和数据交换，我们可能把我们的服务交给不同的云服务提供商，他们之间最终是要交换数据的，如何描述这个数据，这个规范目前在国际标准化组织还没有相应的成型的东西，也是在孕育当中，我们也非常想做资源描述和数据交换这块的工作。第三是应用层管理，可能从它开展工作的角度来说，我们第一块开展的就是数据管理，然后是虚拟资源管理，第三块是应用层的管理，可能有这么一个先后的顺序，在应用层管理这块，刚才给大家介绍国际标准化组织的图那块大家可以看到，除了互操作，在云上应用移植，部署，需求也是国际标准化组织最为关注的一块，对用户案例，应用移植和部署的描述，这块国际上是非常关注的。

    下面简单的讲一下我们在数据存储管理这块做的工作。刚才咱们讲了SNIA已经做了数据存储管理相应的一些接口，但是它的接口仅仅是停留在分布式对象存储管理这个阶段，其实咱们都知道网上尤其有了互联网之后，咱们的数据是爆炸式的增长，这些数据在传统的是用的结构化的数据，要用数据库，现在随着网上各种各样的多媒体资源，各种各样的非结构化资源，在云上非结构化存储已经成为云数据管理的重中之重的一块。对这块我们是三种解决办法，一个是半结构化，可以做的，第二种我可能用文件就可以做，很多公司用分布式文件存储系统。第三是分布式对象存储管理。文件有一个树状的目录树，它想分布到多个节点，规模上有局限性，如何把适应云上海量数据的存储，可能文件系统也面临挑战，它的可扩展性遇到了问题。第二我们文件访问接口比较复杂，我们在云上数据访问的时候通常是最基本的，所以，这两块使得我们有必要开展一个分布式对象存储的系统。从开源的角度来讲，已经有很多的开源的相应的分布式对象存储系统，还有跟开源相对应的一些企业界，商业化的一些产品，这些产品虽然各家产品形态不一样，但是从它的底层接口都是非常一致的，所以，我们认为对分布式对象存储管理是非常适合做标准化研究工作的。第一步做分布式对象存储管理的标准化研究，第二步做MYSQL数据库，传统数据库可以做传统存储，但是非常重，非常庞大，很复杂。我们在云上数据访问的时候，很多数据都是非常简单的，我们怎么做一个不要那么庞大的数据库也是我们结构化存储关注的问题。第三，我们把这些东西综合到一起，做一个数据存储的架构图，将来无论你是什么东西都可以加入到其中，这是我们尽其在云计算互操作方面要做的一个重点工作，主要是数据的存储管理接口的研究。

    整个研究过程中也是从混源开始，有各种各样的源，各种各样的说法，很难统一，但是我们标准总重要的就是让大部分人对最关注的问题达成一个共识，非常感谢给我们提供资源的人，也欢迎大家以后给我们提供更多的意见和想法，谢谢大家。