核心技術(shù)難點

    從云計算的技術(shù)層面來講，整體的IaaS，SaaS和PaaS的架構(gòu)已經(jīng)足夠清晰，但是還有幾個點仍然存在一定的技術(shù)難度。

    1. 云計算的安全性

    安全性永遠是云計算最熱的話題之一，文章關(guān)注了兩點：

    首先是數(shù)據(jù)中心網(wǎng)絡(luò)的安全性（可用性），最典型的例子，Amazon Web Service服務(wù)最近幾次大型故障都和網(wǎng)絡(luò)有關(guān)，特別是其基于局域網(wǎng)技術(shù)的云硬盤服務(wù)EBS。多位業(yè)界網(wǎng)絡(luò)專家認為其路由器的 Oversubscribe（超賣）和網(wǎng)絡(luò)配置無法應(yīng)對（比如網(wǎng)絡(luò)控制信息方面的流量會有波動）是整個問題的關(guān)鍵。

    其次是虛擬機本身的安全性，其實在虛擬機的發(fā)展之初，各個技術(shù)主要關(guān)注點絕對是性能，比如Xen雖然上手復(fù)雜，但是由于其本身的半虛擬化的架構(gòu)，其在性能方面稍強于VMware，并拿這點作為長期的談資。但是隨著程序的優(yōu)化，特別是硬件虛擬化技術(shù)的引入，在性能方面，各方面都已經(jīng)接近均勢，并且優(yōu)化空間也不多，所以虛擬機的安全性很有可能將會作為今后的主要考量之一。

    據(jù)一些行業(yè)IaaS云供應(yīng)商的反饋，Xen本身有嚴(yán)重的漏洞，通過這個漏洞，虛擬機里面的程序可以直接攻擊到物理機本身，并且KVM也有類似的問題，比如KVM直接有兩個IO端口可以和QEMU通信，所以虛擬機的安全性還有待完善。

    2. 數(shù)據(jù)中心大二層和SDN

    很多做私有IaaS云廠商面對最大的技術(shù)挑戰(zhàn)，基本上都是“網(wǎng)絡(luò)難配”，主要有三個方面的原因：

    現(xiàn)在云服務(wù)多個節(jié)點之間需要連接大量內(nèi)部的通信，最明顯的例子就是Hadoop，當(dāng)集群大小超過千臺時，網(wǎng)絡(luò)會成為比IO更大的一個瓶頸；

    虛擬機各節(jié)點只能在同一個二級網(wǎng)段內(nèi)才能進行非常重要的動態(tài)遷移；

    每個虛擬主機都會運行十個以上的虛擬機，這會導(dǎo)致過一個網(wǎng)段內(nèi)實際所需要承受的機器數(shù)量和具體流量都倍增。

    這些因素都導(dǎo)致數(shù)據(jù)中心網(wǎng)絡(luò)從之前對外為主的南北向，慢慢轉(zhuǎn)為以內(nèi)部為主的東西向，同時數(shù)據(jù)中心不得不出現(xiàn)大二層的現(xiàn)象。為了解決這些問題，網(wǎng)絡(luò)界推出了各種解決方案，包括將路由能力帶到二層網(wǎng)絡(luò)的TRILL和FabricPath，用于識別虛擬機流量的VN-Tag和VEPA，用于二層互聯(lián)的VPLS和OTV。最后就是號稱改變整個網(wǎng)絡(luò)世界的SDN（軟件定義網(wǎng)絡(luò)）。這些技術(shù)的確能讓現(xiàn)有的云服務(wù)，特別是IaaS層在技術(shù)層面有一個質(zhì)的的飛躍，但是整體成熟度和成本要下降到一個讓大家都滿意程度，顯然并非易事。

    3. OpenStack完整的生態(tài)環(huán)境

    2012年云計算的業(yè)界，如果說只有一個“明星”的話，那絕對是OpenStack莫屬，和之前開源的 CloudStack、Eucalyptus不同的是，OpenStack強調(diào)的核心是生態(tài)圈，并且它的生態(tài)圈還有兩個特色，其一是模塊眾多，它不僅有傳統(tǒng)用于虛擬機的模塊，而且它還提供云存儲模塊Swift，以及用于虛擬機鏡像管理的Glance，最具創(chuàng)新型的網(wǎng)絡(luò)模塊Quantum;其次，整個圈子里面初創(chuàng)公司極為活躍，不僅國外有已經(jīng)被VMware以巨資收購的Nicira，國內(nèi)的九州云還有UnitedStack都做的有聲有色。雖然表面而言，OpenStack生態(tài)圈“歌舞升平”，但是還是存在很多隱患，最重要的就是缺乏一個領(lǐng)軍的企業(yè)來引導(dǎo)，光靠一個“松耦合”的社區(qū)的確還有點難度。

    蔣清野在OpenStack、OpenNebula、Eucalyptus、CloudStack社區(qū)活躍度比較中表示，OpenStack項目提交代碼的人數(shù)遠遠超過其他三個項目，并且一直保持迅猛增長的勢頭。CloudStack項目提交代碼的人數(shù)也有所增長，但是其增長速度較為緩慢。 Eucalyptus項目和OpenNebula項目提交代碼的人數(shù)相對較少，并且在過去12個月當(dāng)中基本上沒有增長，這表明OpenStack的發(fā)展勢頭還是很猛的。

    4. Hadoop的生態(tài)圈的完善

    雖然業(yè)界各種五花八門的Hadoop用例讓人有點疑惑，但是Hadoop社區(qū)在Cloudera和Hortonworks這兩大巨頭的推動下，再加上類似淘寶云梯這樣案例不斷成熟，使Hadoop快要成為業(yè)界標(biāo)準(zhǔn)的大數(shù)據(jù)服務(wù)平臺。同時由于MapReduce的編程框架，使得傳統(tǒng)的基于關(guān)系型數(shù)據(jù)庫的周邊工具都無法繼續(xù)使用，所以一些新的周邊工具不斷推出，包括用于數(shù)據(jù)流支持的Pig，用于SQL解析的Hive，用于日志收集的Flume，用于ETL的 Scribe，用于實時分析的Impala等。

    不過對于Hadoop這個生態(tài)圈，吳朱華也表示有些疑慮，雖然和OpenStack生態(tài)圈相比，表面上有兩大巨頭的支持，但這兩大巨頭”各懷鬼胎“，而且其整體所需要投入的工程量和OpenStack相比也是不相上下，只有兩大巨頭拋棄成見，齊心協(xié)力才能將Hadoop推向一個新的高度。

    5. NewSQL的興起

    前幾年談及NoSQL，雖然其伸縮性不錯，但因為其不支持完整SQL語句，使得其學(xué)習(xí)成本變得很高，所以吳朱華認為既能伸縮、又能支持SQL的NewSQL興起再所必然。

在不久的將來，云計算一定會徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計算，及時獲取人工智能、大數(shù)據(jù)、云計算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識，讓我們一起攜手，引領(lǐng)人工智能的未來！

標(biāo)簽： 安全 大數(shù)據(jù) 大數(shù)據(jù)服務(wù) 大數(shù)據(jù)服務(wù)平臺 代碼 漏洞 數(shù)據(jù)庫 通信 網(wǎng)絡(luò) 虛擬主機 云服務(wù) 云計算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。