上海電信：提供混合架構(gòu)云服務(wù)

目前上海電信可以為用戶提供基于x86和Power服務(wù)器的統(tǒng)一架構(gòu)，用戶可以根據(jù)自身需求選擇最適合自己的架構(gòu)。

有數(shù)據(jù)顯示，截至2012年5月，中國電信IDC星級機房已經(jīng)超過300個，機架總數(shù)超10萬個。擁有全球規(guī)模最大的CDMA網(wǎng)絡(luò)，豐富的IDc資源和龐大的用戶基礎(chǔ)及網(wǎng)絡(luò)渠道，作為運營商中最先涉足云計算領(lǐng)域的中國電信在云計算領(lǐng)域的發(fā)展優(yōu)勢非常明顯。

從2009年開始，中國電信著手開展云計算方面的跟蹤與研究，成立“翼云計劃”項目組；2011年8月，召開天翼云計算發(fā)布會，對外發(fā)布云計算戰(zhàn)略及解決方案，并完成北京、上海、廣州、四川等6地現(xiàn)場試驗和資源池部署。2012年上半年，中國電信云計算公司注冊成立，該公司集銷售、運營、產(chǎn)品研發(fā)為一體，將統(tǒng)領(lǐng)中國電信全網(wǎng)包括IDC、CDN等在內(nèi)的廣義云業(yè)務(wù)，主要產(chǎn)品包括：云主機產(chǎn)品線、云網(wǎng)絡(luò)產(chǎn)品線、云存儲產(chǎn)品線、云數(shù)據(jù)庫產(chǎn)品線、應(yīng)用及加速產(chǎn)品線等，針對政府、企業(yè)、互聯(lián)網(wǎng)和個人客戶均推出貼合其需求的產(chǎn)品和服務(wù)。

隨著云計算公司的成立，標志著中國電信已完成了云計算的試點論證，進入了規(guī)模部署、專業(yè)運營的全新階段，在云計算領(lǐng)域中國電信已扎實穩(wěn)健的取得了領(lǐng)先地位。

作為中國電信四個試點城市之一，上海電信早在2009年就推出了以“e云”業(yè)務(wù)為代表的云計算服務(wù)。在公共云方面，世博會期間，上海電信提供了“e云手機”業(yè)務(wù)，為廣大手機用戶提供移動互聯(lián)網(wǎng)應(yīng)用和世博游園咨詢等業(yè)務(wù)。使用戶無需升級客戶端，即可遠程實時更新應(yīng)用服務(wù)，這項技術(shù)減少了應(yīng)用開發(fā)的適配復(fù)雜性，使得云客戶端一次開發(fā)，多種應(yīng)用將自動適配。在私有云方面，上海電信在IDC領(lǐng)域也啟動了云計算的相關(guān)業(yè)務(wù)。

根據(jù)需求選擇架構(gòu)

記者2011年接觸劉敏時，她還是中國電信有限公司上海分公司信息網(wǎng)絡(luò)部高級產(chǎn)品開發(fā)工程師。2012年劉敏有了新職務(wù)，那就是中國電信上海分公司信息網(wǎng)絡(luò)部云計算工作組組長。

由于服務(wù)的是企業(yè)級客戶，應(yīng)用開發(fā)會對架構(gòu)有特殊需求，所以上海電信在選擇云計算架構(gòu)時更加看重穩(wěn)定性和開放性。“作為運營商我們對整個平臺的要求和一般企業(yè)的私有云平臺要求不一樣，對業(yè)務(wù)的連續(xù)性、安全性等整體要求較高。”劉敏說。

目前上海電信可以為用戶提供基于x86和Power服務(wù)器的統(tǒng)一架構(gòu)，用戶可以根據(jù)自身需求選擇最適合自己的架構(gòu)。比如說如果互聯(lián)網(wǎng)企業(yè)需要網(wǎng)頁開發(fā)等應(yīng)用，可以租用x86架構(gòu)上的云主機。

而針對小微企業(yè)來說，希望把企業(yè)IT系統(tǒng)放到云中來降低成本。適合互聯(lián)網(wǎng)企業(yè)的公共云模式的云主機并不適合。因此，上海電信提供的云服務(wù)不僅是一個開放的平臺，也是跨平臺的統(tǒng)一架構(gòu)。在Power云架構(gòu)中也包含有x86服務(wù)器，企業(yè)將業(yè)務(wù)系統(tǒng)放在云計算平臺之上，如果業(yè)務(wù)系統(tǒng)還需要做互聯(lián)網(wǎng)發(fā)布，則可以利用x86架構(gòu)。

談到云計算平臺的安全性，劉敏表示，對于金融云和企業(yè)云應(yīng)用不同于公共云平臺，上海電信對提供的企業(yè)云服務(wù)也是按照金融云的安全標準打造的。

在物理安全方面，上海電信嚴格按照銀監(jiān)會對金融企業(yè)數(shù)據(jù)中心合規(guī)要求，可以為用戶提供獨立包間、獨立門禁、視頻監(jiān)控和權(quán)限管理等服務(wù)。

而邏輯安全也就是基礎(chǔ)架構(gòu)的安全，從網(wǎng)絡(luò)角度來說上海電信會把整個云架構(gòu)通過網(wǎng)絡(luò)設(shè)備和防火墻隔離成不同的區(qū)域，如核心區(qū)、應(yīng)用發(fā)布區(qū)、開發(fā)測試區(qū)等。對于有特殊需求的金融用戶，還可以根據(jù)銀監(jiān)會的要求搭建兩道防火墻。

從服務(wù)器角度可能會牽扯到病毒攻擊等，上海電信專門推出了安全管家服務(wù)，有一整套安全解決方案。

在服務(wù)器安全之上是系統(tǒng)安全，上海電信可以提供系統(tǒng)權(quán)限管理，包括訪問權(quán)限、數(shù)據(jù)庫權(quán)限等，對于大型企業(yè)來說也可以提供服務(wù)專區(qū)。

此外，由于上海電信提供的是基于x86和Power混合的架構(gòu)，核心應(yīng)用基于Power平臺，并沒有太大的安全漏洞。而對于外圍系統(tǒng)的安全問題，上海電信通過一些部署已經(jīng)基本解決了。

打造共贏產(chǎn)業(yè)環(huán)境

上海電信對云計算的定位是打造一個開放平臺，由上海電信提供基礎(chǔ)架構(gòu)，和服務(wù)商、ISV等一起合作，為最終用戶提供企業(yè)信息化解決方案。因此上海電信的云計算宗旨是打造開放、動態(tài)的平臺，為最終用戶提供低成本、高品質(zhì)的云服務(wù)。

這些云計算服務(wù)分為三個層次，最基礎(chǔ)的層次就是基礎(chǔ)云服務(wù)，主要為中小企業(yè)提供云計算的IT基礎(chǔ)設(shè)施租用。在這之上是專業(yè)云服務(wù)，包括一些行業(yè)應(yīng)用的云服務(wù)專區(qū)。最后是定制云服務(wù)，針對一些企業(yè)的特殊需求，上海電信可以為企業(yè)量身打造云服務(wù)。

上海電信還為中國臺灣一家銀行提供了金融云服務(wù)。2009年大陸和臺灣簽署了銀行監(jiān)管合作備忘錄，臺灣銀行在大陸的七家辦事處升格為分行。對于銀行來說，一開始業(yè)務(wù)量很小，為此搭建數(shù)據(jù)中心需要很大的一次性投入，還要持續(xù)投入運維成本。應(yīng)用上海電信基于Power架構(gòu)的金融云服務(wù)專區(qū)后，銀行不再需要一次性投入，不需要建機房，不需要支付托管費，也不需要IT人員。在這家中國臺灣銀行之后，從2011年開始又陸續(xù)有多家銀行選擇了上海電信提供的金融云服務(wù)。

劉敏透露，2011年上海電信跟IBM天工計劃培訓(xùn)學(xué)校進行了合作，將很多AIX培訓(xùn)遷移到上海電信的平臺之上，在培訓(xùn)結(jié)束后很多ISV對上海電信的云環(huán)境還有需求，于是上海電信推出了基于AIX的開發(fā)測試云。“我們希望能夠打造一個比較好的產(chǎn)業(yè)環(huán)境，大家共贏的產(chǎn)業(yè)環(huán)境，我們來提供基礎(chǔ)云架構(gòu)，ISV在上面應(yīng)用，最終也希望用戶能夠熟悉我們Power云架構(gòu)，將應(yīng)用遷移過來，這樣可以實現(xiàn)大家的共贏。”她說。