把握開源機遇，夯實自主可控信息化戰略基石

文 | 本刊綜合報道

把握開源機遇，夯實自主可控信息化戰略基石

文 | 本刊綜合報道

斯諾登事件曝光了美國情報機構的“棱鏡”（PRISM）計劃項目，出于對安全問題的考慮，全球多國政府開始對開源軟件給予支持。這一事件也給中國的信息化建設和安全策略敲響了警鐘。隨著以習總書記為領導的中央網絡安全與信息化領導小組的成立，信息安全已經上升到國家戰略層面，而軟件行業的“自主可控”正是保證國家信息安全的根本基石。

中國工程院院士倪光南認為，“如果不是自主可控，就不可能安全。”同時，他還呼吁，國內用戶應該盡可能選擇自主可控的國產安全產品，特別是政府的信息系統應該采用自主可控的國產軟件產品。中國政府在《軟件和信息技術服務業“十二五”發展規劃》中也提出要把開源軟件作為扶持發展的對象。

開源軟件不只是指軟件開放源代碼，更是一種軟件開發模式。當開源軟件擁有成千上萬不計報酬的開發團隊時，其效率必定遠遠高于單個企業或機構的開發小組，這樣的行動所產生的力量是個人和公司無法匹敵的。“ Linus 法則”（即，眼球足夠多的話，所有 Bug 將無處可藏）及數目眾多的志愿者們有效地減少了重大錯誤產生的可能。過去20多年來已經證實，開源、開放、協作是最好、最經濟的軟件生產方式，有力地推動了全球軟件產業的創新發展，使全球IT領域發生了全局性、持續的重大變化。

從目前來看，OpenStack已經成為僅次于Linux的全球第二大活躍的開源社區。超過600家企業、7萬多人通過各種方式支持這個超過2000萬行的開源項目，世界100強企業中超過50%的企業均采用了OpenStack，開發者和用戶更是遍布全球近200個國家和地區。無論是從整個社區的活躍度、媒體宣傳度、還是用戶接受程度來看，OpenStack不負眾望地發展成為了全球最快的開源社區之一。

2017年2月23日，OpenStack社區發布了它的第15個版本——Ocata版。這也是目前開發速度最快的版本，目的是為了更貼近用戶需求，給OpenStack廠商更多時間來打磨自己的產品，做到快速升級和保證產品方案的成熟穩定并重，大幅度改善用戶體驗。

通過對目前業內公認的評價OpenStack社區貢獻的四個重要指標（藍圖完成數Completed Blueprints、解決缺陷數Resolved Bugs、提交代碼次數Commits和代碼審閱數Reviews）進行分析，Mirantis、Redhat總體上依舊是全球領先，中國企業在Ocata版本的社區貢獻表現則普遍上升，有后來居上的趨勢，華為、九州云和中興等廠家貢獻排名進入全球前十，麒麟、易捷思達和海云捷迅則緊隨其后，進入Top20陣營。

伴隨著OpenStack在中國的高速發展，中國企業在社區貢獻方面表現越來越好，在去年的巴塞羅那峰會上，不但有來自中國的九州云和中國移動被OpenStack基金會接納為黃金會員，中國移動還獲得了基金會頒發的Superuser大獎。

在行業應用實踐方面，OpenStack在中國的落地部署也發展很快。得益于自主可控的國家信息化政策指導，中國的OpenStack市場同樣呈現出后來居上的勢頭，發展速度大大超過其他國家。中國移動、國家電網、中國銀聯、中海油、中國電信、中國聯通等行業巨頭紛紛部署OpenStack云平臺，越來越多的企業已經準備擁抱開源云計算著一潮流。

以金融行業為例，現代金融業與信息科技技術及其應用的關聯度日益提高。作為跑在IT系統上的行業——銀行業，也率先把“自主可控”提高到了行業監管的高度。2014年9月,銀監會下發了銀監發[2014]39號文件——《關于應用安全可控信息技術加強銀行業網絡安全和信息化建設的指導意見》。《指導意見》中明確提出，從2015年起，各銀行業金融機構對安全可控信息技術的應用以不低于15%的比例逐年增加，直至2019年達到不低于75%的總體占比。隨著《中國銀行業信息科技“十三五”發展規劃監管指導意見（征求意見稿）》明確提出：積極開展云計算架構規劃，主動和穩步實施架構遷移，到“十三五”末期，面向互聯網場景的重要信息系統全部遷移至云計算架構平臺，其他系統遷移比例不低于60%。為銀行業整體實施自主可控金融云架構，明確了路線圖和時間表。

基于這一政策，銀行業在開源軟件和自主可控金融云的部署實踐方面也是走在前列。中國人民銀行、中國銀聯、上海銀行等機構紛紛采用OpenStack構建自己的自主可控金融云平臺，湖州銀行更是全國第一個把OpenStack云平臺用于生產環境的城商行，取的了很好的應用效果。

我們通過廠商公開資料和公開中標信息整理了OpenStack在金融行業的一些典型案例，相信不但對金融行業的自主可控實踐有一個很好的總結，也會對能源、電信、政務、醫療、制造、交通和物流等各個行業的開源云計算建設有借鑒意義。

◇ 中國人民銀行：中國人民銀行案例主要支持人民銀行的支付和征信業務，由九州云提供服務。

3.牢固樹立生產效率的理念。中石化集團公司、勝利石油管理局先后出臺了《關于嚴格控制用工總量、不斷提高勞動生產率實施意見》。用工總量要控制，工作總量還要增加，在這對矛盾的背后就是要講效率，提高資源使用效率和勞動生產率。公司實行的“儀器承包到個人”“服務承包到井隊”，就是提高勞動生產率行之有效的措施。要繼續堅持“人無我有、人有我優、人優我精、人精我變”的原則，不斷擴大差異化競爭的優勢。要進一步優化科技、人才管理，營造有利于技術創新的環境。把握科技發展趨勢，加快關鍵技術自主創新以及引進技術消化吸收再創新，提升自主研發水平，加大新技術的推廣應用，加快成熟技術規模化應用，提高科技成果轉化率。

◇ 中國銀聯：中國銀聯早在2012年就開始OpenStack實踐，已經穩定運行1000多天，累計11960vCPU、33280G內存和600TB企業級存儲計算力，初步建成了包括云資源管理平臺、云集成開發平臺、智能支付終端平臺等在內的云計算基礎平臺和應用平臺。在這個案例中，多家OpenStack企業包括刻通云、易捷思達和九州云都有參與其中。

◇ 上海金融云工程中心：上海金融云工程中心是由上海市經濟信息委員會下的云計算促進中心牽頭，中國聯通上海分公司提供和上海證券交易所、上海期貨交易所專網互通的金融云數據中心，上層提供證券定量分析、大數據、區塊鏈、金融云容災環境等應用，底層OpenStack云平臺的建設由九州云承擔，上海多家銀行和金融機構也參與其中。

◇ 光大銀行：中國光大銀行開源超融合架構研發項目，提供基于OpenStack的企業版融合架構云平臺為金融企業提供高彈性計算，高性能存儲，高靈活SDN網絡構建，同時支持多種異構虛擬化，同時支持商業存儲與開源分布式存儲，由刻通云提供服務。

◇ 恒豐銀行：恒豐銀行對OpenStack在銀行業的落地有非常多的集成和優化，特別是其底層采用思科VTS技術，算是在銀行業比較領先的案例，由有云提供服務。

◇ 湖州銀行案例：國內第一個承擔生產業務的OpenStack銀行云平臺，目前已經實現穩定運行18個月無宕機，承載了對公前置、對私前置、柜面、反洗錢、手機銀行等業務，由九州云提供服務。

◇ 郵儲銀行案例：支持手機銀行、互聯網貸、小微金融等郵儲銀行業務，由UMCloud和易捷思達提供服務。

◇ 三峽銀行案例：基于OpenStack構建云平臺，支持遠程開戶、雙錄業務和多活管理，支持業務運行和PB級別海量非結構化數據管理，由九州云提供服務。

◇ 中國保監會：保險行業的OpenStack實踐剛剛起步，中國保監會基于OpenStack構建的云平臺，支持保監會的各項業務，由海云捷訊提供服務。

◇ 深證通：深證通項目是第一個證券行業采取OpenStack的案例，目標是打造面向證券行業的托管云，由UMCloud提供服務。

◇ 金微藍（金證子公司）：基于OpenStack提供證券行業云，承載渠道云、經紀云、股票期權云和股轉做市云，實現證券、基金、期貨等金融機構和互聯網的對接，由九州云提供服務。

◇ 其他案例：包含臺州銀行、上海銀行、廣發證券、東吳證券、華金證券、豬八戒金融等金融行業公司。

根據華信研究院和《中國信息化》雜志社在2016年針對537家行業用戶所做的調查，行業用戶部署云計算的意愿強烈，超過60%的受訪企業認為云計算已經是大勢所趨，必須開始研究部署云計算；出于對成本、廠商鎖定風險、社區活躍度和代碼透明等因素的考慮，受訪者選擇了開源軟件技術和開源平臺作為云計算部署方案，并且其中超過60%的用戶把OpenStack作為首選。2016年底國務院印發的《十三五國家信息化規劃》中明確指出，“支持開源社區創新發展。鼓勵我國企業積極加入國際重大核心技術的開源組織，從參與者發展為重要貢獻者”。我們有理由相信，OpenStack在中國會快速發展，最終形成美國、中國兩大市場的格局，對國際市場形成輻射。伴隨著這一趨勢，中國的OpenStack企業也一定會抓住機遇，為各個行業的互聯網＋轉型和自主可控云計算建設實踐夯實基礎。