對(duì)云網(wǎng)融合技術(shù)創(chuàng)新的相關(guān)思考

王斌

【摘要】? ? 隨著信息社會(huì)的不斷發(fā)展，信息基礎(chǔ)設(shè)施也在不斷升級(jí)和改進(jìn)。云和網(wǎng)之間彼此獨(dú)立和封閉的狀態(tài)需要不斷被打破，逐步建立起云網(wǎng)融合的信息基礎(chǔ)設(shè)施，這也是信息通信產(chǎn)業(yè)發(fā)展的方向和趨勢(shì)。本文以此為出發(fā)點(diǎn)，對(duì)云網(wǎng)融合技術(shù)的創(chuàng)新提出了幾點(diǎn)思考，并結(jié)合天翼云分析了云網(wǎng)融合在政府部門信息化建設(shè)中的推動(dòng)作用。

【關(guān)鍵詞】? ? 云網(wǎng)融合? ? 云計(jì)算? ? 技術(shù)創(chuàng)新? ? 天翼云

引言

云網(wǎng)融合的意義在于提升用戶的使用體驗(yàn)，為用戶創(chuàng)造更大的價(jià)值。專線網(wǎng)絡(luò)和移動(dòng)網(wǎng)絡(luò)的發(fā)展使得終端設(shè)備的網(wǎng)絡(luò)性能得以提升，能夠捕捉海量的、多種形態(tài)的數(shù)據(jù)，云對(duì)數(shù)據(jù)的處理和存儲(chǔ)能力也大大增強(qiáng)。代碼作為云計(jì)算與移動(dòng)網(wǎng)絡(luò)終端之間的連接，能夠?qū)⒂脩粜枨筠D(zhuǎn)化成計(jì)算，然后借助網(wǎng)絡(luò)來(lái)釋放云計(jì)算的能力。

云計(jì)算的發(fā)展和網(wǎng)絡(luò)的普及極大地影響了我們的生產(chǎn)生活方式，我們已經(jīng)進(jìn)入了云計(jì)算與網(wǎng)絡(luò)相互融合的時(shí)代，云網(wǎng)融合、協(xié)同運(yùn)作的方式推動(dòng)著我們生產(chǎn)生活信息化、數(shù)字化水平的不斷提升。與之相關(guān)的信息基礎(chǔ)設(shè)施也要不斷創(chuàng)新和完善，如何進(jìn)一步打破云計(jì)算與網(wǎng)絡(luò)之間的壁壘，如何借助網(wǎng)絡(luò)進(jìn)一步發(fā)揮云計(jì)算的能力，是尋求云網(wǎng)融合技術(shù)創(chuàng)新的關(guān)鍵所在。

一、云網(wǎng)融合的內(nèi)涵

云網(wǎng)融合指的是云計(jì)算和網(wǎng)絡(luò)的融合，不管是在技術(shù)層面還是商業(yè)層面，二者的相輔相成都能夠?yàn)樾畔⒖萍嫉陌l(fā)展提供強(qiáng)大的推動(dòng)力。從技術(shù)層面來(lái)講，云計(jì)算采用的是集中式的分布運(yùn)算機(jī)制，借助互聯(lián)網(wǎng)，通過(guò)對(duì)數(shù)據(jù)資源進(jìn)行計(jì)算、存儲(chǔ)來(lái)完成任務(wù)，比如在海量信息中進(jìn)行數(shù)據(jù)挖掘、信息索引等。

隨著智能終端設(shè)備的普及，智能終端能夠直接觸達(dá)用戶，并捕捉用戶及其所處環(huán)境中的數(shù)據(jù)，比如通過(guò)用戶的照片、視頻和通訊等獲取數(shù)據(jù)。借助網(wǎng)絡(luò)的連接，云計(jì)算和智能終端得以實(shí)現(xiàn)深度融合，傳統(tǒng)的計(jì)算也能夠在網(wǎng)絡(luò)背景下進(jìn)行延伸和重塑，也為信息通信領(lǐng)域的技術(shù)創(chuàng)新提供了新的領(lǐng)地。

二、云網(wǎng)融合技術(shù)創(chuàng)新的發(fā)展方向

云網(wǎng)融合的關(guān)鍵就在于“融合”，云計(jì)算和網(wǎng)絡(luò)本身屬于兩個(gè)不同的范疇，原本是各自封閉且獨(dú)立的，實(shí)現(xiàn)融合的關(guān)鍵在于打破二者之間的知識(shí)和技術(shù)壁壘，構(gòu)建統(tǒng)一的基礎(chǔ)設(shè)施和結(jié)構(gòu)體系，從而實(shí)現(xiàn)云計(jì)算與網(wǎng)絡(luò)之間不同程度的結(jié)合[1]。

根據(jù)融合程度的不同，云網(wǎng)融合大致會(huì)經(jīng)歷三個(gè)階段。在初期，二者處于基本各自獨(dú)立的狀態(tài)，只是根據(jù)部分業(yè)務(wù)需要在IaaS層面進(jìn)行對(duì)接，達(dá)到為用戶提供一站式服務(wù)的目的。

伴隨著統(tǒng)一架構(gòu)體系的建立和組件的完善，部分網(wǎng)絡(luò)能力和資源能夠得到云化封裝，云網(wǎng)融合的程度得到進(jìn)一步加強(qiáng)。到了后期，隨著基礎(chǔ)設(shè)施和平臺(tái)不斷得到開(kāi)發(fā)和建設(shè)，云計(jì)算和網(wǎng)絡(luò)能夠?qū)崿F(xiàn)從開(kāi)發(fā)、運(yùn)作到維護(hù)全方位的統(tǒng)一，從用戶的角度來(lái)說(shuō)只是單純地獲取云網(wǎng)融合的服務(wù)能力，看不到二者之間的壁壘，達(dá)到了云計(jì)算和網(wǎng)絡(luò)的一體化。就目前來(lái)說(shuō)，云和網(wǎng)還處在尋求深度融合的階段，下一步的技術(shù)創(chuàng)新主要集中在以下幾個(gè)方面。

2.1促進(jìn)網(wǎng)絡(luò)主動(dòng)適配

在傳統(tǒng)的網(wǎng)絡(luò)融合中，業(yè)務(wù)的開(kāi)展一般都取決于網(wǎng)絡(luò)的構(gòu)架，云計(jì)算在與網(wǎng)絡(luò)的融合中處于比較被動(dòng)的位置，要依托于網(wǎng)絡(luò)的構(gòu)建情況。要推動(dòng)云網(wǎng)深度融合，就要改變傳統(tǒng)的網(wǎng)絡(luò)組織思想，提高網(wǎng)絡(luò)的敏捷度和適用性，實(shí)現(xiàn)網(wǎng)絡(luò)能夠主動(dòng)適配云計(jì)算的要求，做到與時(shí)俱進(jìn)。在技術(shù)方面也要做出相應(yīng)改進(jìn)，以DC為中心來(lái)構(gòu)架網(wǎng)絡(luò)，重點(diǎn)解決云資源池和互聯(lián)網(wǎng)數(shù)據(jù)中心的鏈路扁平直達(dá)問(wèn)題，做到東西流量和南北流量并重。提高網(wǎng)絡(luò)的擴(kuò)展性，以滿足云資源不斷拓展的需求[2]。

2.2注重多云和多網(wǎng)對(duì)接

隨著云計(jì)算技術(shù)的不斷普及，根據(jù)不同用戶的需求，逐漸出現(xiàn)了公有云、私有云和混合云，甚至有同一用戶同時(shí)使用多個(gè)云服務(wù)、多個(gè)網(wǎng)絡(luò)形態(tài)的情形，而且可能還來(lái)自不同的供應(yīng)商，這種“多云+多網(wǎng)”的形式將逐漸成為未來(lái)的常態(tài)。隨之而來(lái)的一系列問(wèn)題，比如如何對(duì)云網(wǎng)融合的資源進(jìn)行統(tǒng)一管控，如何確保云網(wǎng)之間的靈活對(duì)接，以及“多元+多網(wǎng)”所帶來(lái)的安全問(wèn)題如何解決等，都會(huì)成為云網(wǎng)深度融合技術(shù)創(chuàng)新的關(guān)隘。

從本質(zhì)上來(lái)講，這是云計(jì)算和網(wǎng)絡(luò)之間的連接問(wèn)題，要解決這一問(wèn)題，首先要通過(guò)SDN，即軟件定義網(wǎng)絡(luò)來(lái)對(duì)云網(wǎng)資源進(jìn)行管理和調(diào)度。在目前的數(shù)據(jù)中心中，云資源和網(wǎng)絡(luò)資源是基于OpenStack的Neutron組件來(lái)實(shí)現(xiàn)對(duì)接，功能是非常有限的，無(wú)法實(shí)現(xiàn)在廣域網(wǎng)進(jìn)行大量的網(wǎng)絡(luò)配置和調(diào)整，而這種操作在廣域網(wǎng)是非常常見(jiàn)的。在未來(lái)要想實(shí)現(xiàn)網(wǎng)絡(luò)云化，網(wǎng)絡(luò)要借助虛擬化的方式來(lái)進(jìn)行組織部署，借助SDN實(shí)現(xiàn)集中控制，能夠?qū)崿F(xiàn)對(duì)云資源和網(wǎng)絡(luò)資源的統(tǒng)一納管，這是實(shí)現(xiàn)云網(wǎng)融合的必然選擇。

在安全防護(hù)方面，要實(shí)行“零信任”，通過(guò)多樣化的手段來(lái)強(qiáng)化安全防護(hù)能力，從鏈路安全檢測(cè)、訪問(wèn)控制、身份審計(jì)等多方面入手，提高安全防護(hù)的彈性，做到無(wú)固定邊界的防護(hù)。

在“多云+多網(wǎng)”模式下，安全防護(hù)的邊界呈現(xiàn)出縱深化發(fā)展的特點(diǎn)，與之相應(yīng)的安全防護(hù)措施也要做出改進(jìn)，逐步向云化、虛擬化的方向發(fā)展。目前，很多服務(wù)商已經(jīng)通過(guò)技術(shù)控制和安全編排構(gòu)建起了網(wǎng)絡(luò)安全設(shè)備的解耦能力，能夠保證安全資源池在不同用戶和不同資源池上進(jìn)行統(tǒng)一的安全部署。

2.3提升云計(jì)算的能力

云網(wǎng)融合最終要借助云的形態(tài)來(lái)進(jìn)行呈現(xiàn)，并且要借助數(shù)字化的平臺(tái)作為支撐，所以對(duì)于云，要在從開(kāi)發(fā)到應(yīng)用的各個(gè)環(huán)節(jié)進(jìn)行技術(shù)創(chuàng)新。為了保證云真的便捷好用，要從以下幾個(gè)方面進(jìn)行把握。

首先是編排管理，要盡量降低運(yùn)維人員的工作難度，支持源代碼和二進(jìn)制包直接分組為容器鏡像。為了方便建模，要能夠支持分布式多組件應(yīng)用的圖形化拖拽，還要能夠統(tǒng)一管理多個(gè)K8S集群，能夠?qū)?yīng)用端進(jìn)行監(jiān)控和安全警告。然后是云的部署方式，有虛擬機(jī)容器與物理機(jī)容器之分，要根據(jù)實(shí)際需要來(lái)進(jìn)行選擇。在容器云的安全性方面，要綜合運(yùn)用簽名認(rèn)證、安全協(xié)議、內(nèi)涵安全等多種手段，全面防范容器的安全風(fēng)險(xiǎn)。

三、天翼云在政府部門信息化建設(shè)中的推動(dòng)作用

云計(jì)算目前已經(jīng)成為政企用戶實(shí)現(xiàn)信息化、數(shù)字化、智能化管理的基石，云計(jì)算與網(wǎng)絡(luò)的普及推動(dòng)了政企用戶工作方式的升級(jí)，如何獲取適合自己需求的云服務(wù)成為新時(shí)期很多政企用戶的關(guān)注點(diǎn)[3]。

針對(duì)這些用戶的需求，中國(guó)電信積極推動(dòng)云計(jì)算與網(wǎng)絡(luò)的融合與應(yīng)用，天翼云就是專門為政府部門和其他大型的機(jī)構(gòu)組織等打造的云網(wǎng)融合服務(wù)產(chǎn)品。在推動(dòng)政府部門信息化建設(shè)的過(guò)程中，天翼云的推動(dòng)作用主要體現(xiàn)在以下三個(gè)方面。

3.1通過(guò)云網(wǎng)融合提升服務(wù)敏捷度

天翼云自動(dòng)2009年發(fā)布以來(lái)，經(jīng)過(guò)多年的維護(hù)和創(chuàng)新，在云網(wǎng)融合、安全建設(shè)和定制化服務(wù)方面都很有成果，已經(jīng)能夠根據(jù)客戶需求提供智能化的服務(wù)。隨著產(chǎn)品性能和功能的不斷完善，天翼云能夠滿足政府部門部署業(yè)務(wù)、自主服務(wù)等方面的需求，而且能夠?yàn)椴煌恼脩籼峁ｉT的物理機(jī)、專項(xiàng)云等，滿足不同用戶的差異化需求。云網(wǎng)融合、安全可靠、服務(wù)專享，這不僅是天翼云的技術(shù)優(yōu)勢(shì)所在，也是當(dāng)前政府部門實(shí)現(xiàn)信息化建設(shè)的難點(diǎn)所在。所以中國(guó)電信通過(guò)與客戶進(jìn)行大量的交流來(lái)把握客戶對(duì)云服務(wù)的需求，然后確定云計(jì)算設(shè)施的功能設(shè)置。

總的來(lái)說(shuō)，政府部門需要的是高效便捷的平臺(tái)和敏捷的網(wǎng)絡(luò)，這是實(shí)現(xiàn)云服務(wù)所必須具備的基礎(chǔ)條件，基于這個(gè)技術(shù)需求，中國(guó)電信在天翼云的研發(fā)中，創(chuàng)新云網(wǎng)融合模式，構(gòu)建“云+網(wǎng)”的基礎(chǔ)設(shè)施，提高了網(wǎng)絡(luò)的可配置性，然后根據(jù)政府用戶的需求進(jìn)行適配。這種創(chuàng)新更適合政府部門，便于政府部門進(jìn)行跨區(qū)域的云資源部署，能夠提供全網(wǎng)服務(wù)。

3.2不斷強(qiáng)化云服務(wù)的安全保障

像政府部門或者其他大型機(jī)構(gòu)在引入云服務(wù)時(shí)，最注重的問(wèn)題就是安全問(wèn)題。安全問(wèn)題體現(xiàn)在兩個(gè)方面，一是能夠保證用戶的數(shù)據(jù)在云環(huán)境中沒(méi)有泄漏和損壞的風(fēng)險(xiǎn)，二是云計(jì)算過(guò)程中數(shù)據(jù)要穩(wěn)定，不能對(duì)用戶其他業(yè)務(wù)的開(kāi)展產(chǎn)生影響。

從實(shí)際情況來(lái)看，用戶所擔(dān)心的安全問(wèn)題確實(shí)存在，一些服務(wù)商在對(duì)云計(jì)算基礎(chǔ)設(shè)施的保護(hù)不到位，或者是服務(wù)商本身不能對(duì)云服務(wù)的安全性和可靠性進(jìn)行保證，包括用戶在使用過(guò)程中也會(huì)出現(xiàn)數(shù)據(jù)保護(hù)不到位的情況，甚至還有部分不法商販盜取用戶數(shù)據(jù)變現(xiàn)等，都使得云服務(wù)存在不同程度的安全風(fēng)險(xiǎn)，這些都對(duì)更加強(qiáng)大的網(wǎng)絡(luò)安全與防御能力提出了需求。

針對(duì)這一問(wèn)題，天翼云在研發(fā)階段就注重建立全方面的整體安全保障體系，從網(wǎng)絡(luò)到數(shù)據(jù)、應(yīng)用、管理和終端等各個(gè)階段入手，強(qiáng)化安全防護(hù)。同時(shí)對(duì)云計(jì)算的主機(jī)進(jìn)行全面升級(jí)，保證云產(chǎn)品高質(zhì)量和高可靠性，滿足政府用戶多樣化的需求，確保交付給用戶的是安全可信的云服務(wù)產(chǎn)品。

3.3突出專享和定制化服務(wù)

不同用戶對(duì)云服務(wù)的訴求是不一樣的，很多政府部門都希望自己的數(shù)據(jù)資源和計(jì)算資源能夠與其他行業(yè)的用戶或者其他業(yè)務(wù)的數(shù)據(jù)分隔開(kāi)來(lái)，保證物理意義上的安全隔離。針對(duì)這一類有特殊需求的用戶，天翼云實(shí)現(xiàn)了定制化服務(wù)，從用戶咨詢、云服務(wù)設(shè)計(jì)、數(shù)據(jù)遷移、運(yùn)行到維護(hù)等各個(gè)階段，天翼云能夠提供全流程的定制化服務(wù)，而且有公有云、私有云和混合云來(lái)供用戶選擇，為用戶提供了專享云[4]。同時(shí)，天翼云通過(guò)深刻把握不同行業(yè)的特點(diǎn)和應(yīng)用傾向，構(gòu)建了不同行業(yè)各自的跨域網(wǎng)絡(luò)，用戶可以根據(jù)自己的需要自選服務(wù)。同時(shí)，針對(duì)政府部門信息化建設(shè)的特殊性，中國(guó)電信還配備了強(qiáng)大的專家團(tuán)隊(duì)，專門用于為政府部門的云服務(wù)提供個(gè)性化的支持。

四、結(jié)語(yǔ)

總的來(lái)說(shuō)，我們已經(jīng)進(jìn)入了以云計(jì)算與網(wǎng)絡(luò)融合為代表的信息化時(shí)代，信息通信產(chǎn)業(yè)迎來(lái)了新的機(jī)遇，也面臨更多的挑戰(zhàn)，而且相關(guān)技術(shù)還都處于初步階段，唯有技術(shù)創(chuàng)新才是出路。在創(chuàng)新過(guò)程中不能將視角局限于信息技術(shù)領(lǐng)域，要拓展創(chuàng)新渠道，聚焦于深度挖掘客戶需求，構(gòu)建和整合云網(wǎng)生態(tài)系統(tǒng)，不斷夯實(shí)我國(guó)的信息基礎(chǔ)設(shè)施。

參? 考? 文? 獻(xiàn)

[1]史凡.對(duì)云網(wǎng)融合技術(shù)創(chuàng)新的相關(guān)思考[J].電信科學(xué)，2020，36（07）：63-70.

[2]蒯向春. 云網(wǎng)融合應(yīng)用關(guān)鍵技術(shù)研究與設(shè)計(jì)[D].南京郵電大學(xué)，2017.

[3]左川. HN電信政企云化業(yè)務(wù)發(fā)展戰(zhàn)略研究[D].河南財(cái)經(jīng)政法大學(xué)，2020.

[4]李網(wǎng)燦，趙勇.基于天翼云的互聯(lián)網(wǎng)輿情大數(shù)據(jù)系統(tǒng)建設(shè)研究[J].江蘇通信，2020，36（2）：53-55，61.