IBM资深云计算架构师温海峰：公有云服务SCE/SCE+

安哥网络

IBM资深云计算架构师温海峰：公有云服务SCE/SCE+
【CSDN现场报道】第四届中国云计算大会于2012年5月23-25日在北京国家会议中心隆重举行。本次大会由中国电子学会主 办，北京市经济和信息化委员会协办，中国云计算技术与产业联盟、中国电子学会云计算专家委员会承办，CSDN与《程序员》杂志协办。在2012国内公共云全面开花、云计算实践元年之际，本次大会云集云计算核心专家，就国内外云计算核心技术 以及行业应用创新实践进行了深入探讨。

图：IBM资深云计算架构师 温海峰

IBM资深云计算架构师温海峰带来了《IBM公有云服务SCE/SCE+》的分享。他表示，Smartcloud服务是IBM全球云计算架构中的重要服务提交平台，其中公有云SCE/CSE+具备完善的企业云计算服务能力。而IBM公有云平台SCE内置丰富的安全特性，SCE/SCE+是一个动态云计算架构，企业级的IT的基础架构设施，用到所有服务器、存储设备和网络设备都是我们的产品，保证最好的安全性。并且最短可以几分钟之内根据客户要求，快速提供客户的需要的存储。
以下为演讲实录：
大家下午好，我是IBM云计算架构师温海峰。今天非常高兴跟大家一起介绍一下IBM的公有云。大家都知道云计算有三种类型，公有云、私有云、混合云，以前在企业里面谈的比较多的是私有云，公有云我们听了很多的话在国外亚马逊，最近在国内也有很多的云的运营商开始把一些公有云放在市场上。作为IBM来讲，因为IBM作为传统的企业IT服务提供商，其实我们也从很早开始有公有云的服务了。IBM从2009年我们开始做公有云的服务，当时其实我们没有正式叫公有云，我们叫开发测试云。2010年4月份第一个公有云在IBM网站上已经推出来了。去年开始IBM正式把公有云改了一个新的品牌，叫IBM Smartcloud。IBM我们整个可以看到云计划战略上有三个不同类型云的解决方案，第一种解决方案我们重点是私有云。第二点我们重点谈的是IBM自己服务提交平台，就是公有云的服务。第三点是应用一些行业解决方案。
大家可以看一下这个图，这个是我们整个IBM Smartcloud里面分很多层次，从下面来看，我们可以看到，它其实来讲可以提供各种各样的提交的方式，并不像说有一些厂商我们做的，如果你要用公有云，只能建设在我自己的数据中心公有云，虽然都叫公有云，我们可以把公有云放在客户的架构，也可以把客户的架构放在IBM来管理，或者干脆你按照云计算的策略来使用和付费，所以我们这边还是非常灵活，多种交互方式。
第二次在整个公有云的平台上我们讲叫企业公有云或者是公有云的公有版。可以提供各种各样的服务，对企业的应用提供灵活可控的PaaS平台，支持企业各种各样的应用，同时可以帮助把企业一些应用从自己原来的传统的方式或者是企业私有云移植到我们公有云上。IBM除了为客户提供云的服务，还有IT论坛的应用IBM直接可以提供给客户。比如说现在你要用SAP，可以不需要SAP采购，因为IBM网站可以直接提供SAP服务，可以按照使用付费，这样也可以极大提高了客户使用云的便利性，充分按需付费的特色。同时你需要这些服务，可以在很短时间之内，构建企业的ERG的环境，避免用户把大量时间花在构建基础架构的工作之上。
IBM公有云服务SCE/CSE+：动态的云计算基础设施服务
所以我们说这个IBM公有云服务，我们刚刚将SCE/SCE+它是一个动态云计算架构。第一个特点是企业级的IT的基础架构设施，可以看到用到所有服务器、存储设备和网络设备都是我们的产品，大量采用虚拟化、标准化的基础，最短可以几分钟之内根据客户要求，快速提供客户的需要的存储。你开始使用这样的设施就开始支付这个费用。而且IBM不定期有一些促销活动，最近IBM在网站上有一些试用活动，在5月28号之前，如果客户可以成功注册，可以免费去使用这样一些部分的资源。同时我们可以看到，平台上除了我们提供传统的虚拟机和虚拟存储的云的技术之外，还有IT论坛的功能，可以快速帮助订制PaaS平台，或者是把PaaS制定我们当中，可以会有我们的部署。整个的架构是非常安全的，这一点怎么讲呢？因为完全由IBM自己去运行和维护的，它是部署在IBM自己的数据中心，由IBM人员按照IBM的流程进行运营和管理的。所以所有的安全规范和整个布局全部符合IBM非常严格的要求，所以我认为它是非常安全，可以给客户带来很大安全优势。
我们想了半天SCE/SCE+这两个是区别的，最主要我们可以看到，我们SCE基本提供X86平台的硬件，SCE+很多企业把关键的生产应用移植到公有云的平台上，所以我们上面除了X86平台还有IBM自己小型机的平台。在使用率上，IBM是承诺使用率的，这个可能性可以帮助客户有充分的信心把他的一些生产迁移到公有云上，所以公有云并不是用于做一些测试和开发，或者做一些用户自己的一些应用，完全可以运行一些企业的应用。除此之外我们还可以看到安全的特性，一些软件的使用方式，包括它的一些定价方式都是有一些差异，基本的模式我们可以看到完全是一致的。整个的SCE/SCE+除了我们看到大多数公有云提供厂商说我们提供标准的，其实IBM提供标准服务之外，还为客户提供很多灵活的选项。我们可以看到这张图，我们从五个方面看可选内容，包括你希望IBM提供一个虚拟机还是由IBM帮你，还是希望IBM提供更多，整个安全你要求是什么样的，性能你要求什么，技术平台是架构X86还是整个企业机的平台上，整个付费、结算方式是什么样的，像SCE运行外部应用，这些黄色都是可以选择的，包括IBM提供整个硬件的管理，包括一些安全、合理一些选项，包括我们可以看到安全性达到99.5%，整个付费方式可以按小时来计费，这些模式可以自己选，通过这些选项可以看到我们哪一个平台可以满足自己的需求。
SCE+我们可以给一些企业用户提供更多的选项，其实我们可以看到管理，整个管理不管从硬件开始，我们选项包括整个硬件、整个操作系统、我们的应用、整个流程都可以通过IBM提供这样的服务。从隔离能力包括一些安排和位置的选择都可以选择，可以把数据放在一个中心里面，或者把这个放在多个中心里面，提高你的可用性，都是一些选项。可用性大家可以看到99.9%。技术平台我们看的更多了，包括X86，包括存储，包括Power小型机，都是选项。付费比较灵活，可以采用按月付费，或者是采用固定费率的方式。
通过这种方式，虽然我们可以看到IBM的公有云和我们看到很多市场上的区别。因为我们这个面向是企业用户，所以在他的特性上，可选择上，其实比我们很多现在大家看到或者经常遇到的公有云有不同的特色，这也是我们IBM关注客户所需要的一些内容。与SCE比起来，我们可以看到SCE+是为一个生产环境提供的平台。我们可以看到，我们可以把SCE蓝的作为公有云的平台，传统方式是我们绿的，它既具有传统私有云的特色，也具有公有云使用便利性。所以我们可以看到它整个设计是针对企业的生产应用设计的，能够保证SCE+自主应用。包括其实我们还讲了你要用私有云，其实有没有ITSM，一般公有云可能不提供这样，只是作为一个虚拟机提供给你，但是这里面变更、事故各种各样管理的需求在SCE+是完全符合管理需求，同时为客户提供各式各样的流程。所以可以看到安全管理、许可证管理、资源优化、计量方式根据一些特点来做的。
IBM公有云服务SCE的真实数据
下面用一些篇幅介绍SCE。刚才我们讲了IBM SCE从2011年，两年前开始有这样一个服务了，主要是北美市场和欧洲市场，包括去年开拓整个亚洲市场。下面这张图上绿色是我们现在布局云计算数据中心，我们在美国有两个云计算数据中心，一个是在美国、一个是在德国，亚洲我们建了两个，一个是在日本、一个是新加坡。IBM现在整个SCE云架构是位于全球六个数据中心。我们管它叫Pod，就是资源池，在北美和欧洲两个数据中心，第一个资源池用到一定程度，完成第二个建设，在全球部署了六个Pod。IBM总中心就一个，就是在北美Roleigh，管理全球公有云的架构，这个公有云架构还在不停的扩展，我们也有计划在全球IT论坛地方扩展公有云，包括在中国。整个的东西全部都是实现自动化，我们也看到一个PoD提供一万虚拟机扩展规模，每一个数据中心可以根据我们业务需求，由一个或者多个PoD组成。在2010年推出的时候，我们当年获得了大奖，得到整个承认，这是一个传统IT厂商，随着云计算时代到来我们第一个了企业公有云的服务。整个SCE公有云可以通过门户站点能够自己去访问，我们提供32位和64位九种不同配制的虚机，上面可以选择Windows 2003或者是2008，光一个虚机可能对一些开发者或者是个人用户比较有用，对于很多开发的公司或者是很多的企业，很多的软件非常有利于他们进行快速应用的部署。咱整个IBM平台上基本上把IBM所有软件产品放在上面，你想使用一个软件产品非常容易，除了IBM自己软件之外，还部署了大量的第三方的软件，第三方软件很多组合的公司，他愿意将他的软件放在云平台上，用户可以直接到IBM平台使用他的软件。或者通过他们自己的网站有一个连接，直接连接到IBM网站上，可以直接使用公有云的平台。
说到这儿我们看到存储服务，存储服务我们可以看到三种存储服务，第一种虚机的存储，大家可以看到。除此之外，还提供永久存储，永久存储是跟我们虚机完全分离，你可以把永久存储挂在虚机上，可以把永久存储下来挂多IT论坛的虚机上，这个给用户带来很大的便利。最近其实在今年年初的时候，我们也推出了一个对象存储，对象存储可以提供网盘类似的，可以提供互联网的系统，这些系统可以由客户自己选择，你可以选择一份拷贝或者是两份拷贝，最大好处对象存储我们这个计费方式不是按照固定，是按照实际数据，占多少空间就付得到钱就可以了。
针对企业用户，我们在这里还有提供了企业级技术的支持，这是对于很多的用户会发现非常重要。因为在云上的话，大量的云你拿到这个机器已经非常不容易了，不管从哪儿拿到，如果有这个问题，你是否很关心如何解决这个问题，如果说你只是说光虚拟机没有问题，但是出现问题，如果没有很短时间之内找到技术人员解决，尤其把关键应用放在上面这样产生很大问题。IBM根据不同的用户的提供三级服务，包括有一些免费服务，还有一些高级服务，高级服务是有一定的服务水准，如果没有达到这个水准，IBM会支付大家一些费用。
所以整个来看我们虽然有数据中心，但是你把你的数据放在哪一个数据中心，我在美国放一个，在欧洲放一个这都没有问题，一个帐号可以访问到IBM所有的资源池。在付费方面有两个一个，一个是你用多少付多少，但在我们这边完全是按照一小时，你用一小时就是一小时。包括我们上传软件操作系统都再一个架构里面。还有就是预留方式，用预留方式就是如果你的资源很大，你可以有很大的空间可以使用。这个只是一个参考，我们看看最基本一个CPU虚机，2G内存，60G的硬盘，这个价格基本上跟国外云服务商价格持平，但是我们提供服务级别和支持水平完全跟他们不一样的。
这边大家可以看到，我们上面提供IBM全新的软件，这个图会不断增大，现在很多软件已经超过我们这张图上列出来的具体软件名称，这些软件大家可以直接在上面使用。
公有云我们在有了帐号申请很简单，第一步选一个我要干什么，我就要一个虚机，还是要装一个软件，要做测试，第一项选择做什么内容。第二个根据你的软件配制我们会列出满足你这个软件所需要硬件的配制，你是需要32位还是需要64位，需要几个CPU可以自己选择，你要不要硬盘，你要原来硬盘还是额外的硬盘，要多大？IP地址需要几个，需要自己一个IP地址还是系统自动给你分配一个IP地址。包括登录用的T和密码都需要在这设置，设置完了之后，会有一个介绍条款，介绍完了之后就等着，这个根据我们所需要大小有关，基本上我们可以看到五分钟和十分钟可以收到一个邮件，拿到这样一个样机。非常简单可以拿到一个虚机。
在今年很多用户不满足与光一个虚机，因为我要部署一个环境，我需要多个虚机，或者我需要多个软件环境，比如说我需要一个集群，我需要两台或者是三台或者是更多的服务器，之间是有关系的。我们可以看到这个用户通过创建服务实例，他可能是多个虚机，虚机之间有关系的，你在之前之后运行什么脚本，整个有什么条款一些文档都可以作为实例。下一次再使用的时候，可以按照整个服务实例，作为一个整体来使用，自己部署和企业部门来部署，或者你来部署卖给用户，通过这个方式可以看到通过一个品牌，帮助很多企业在搭建他自己的PaaS或者SAAS平台。
IBM公有云平台SCE内置丰富的安全特性
其实云安全是大家一直在谈的问题，其实在SCE里头安全是非常重要的问题，IBM在SCE内部有非常安全的选项，包括虚拟架构、国内架构和数据中心，大家可以看到，从右边这张图，从用户这个端去访问，中间用户从自己的数据中心或者自己的企业，透过自己的防火墙访问IBM的服务。进入IBM我们的SCE数据中心之前，首先有IBM的防火墙，或者是可以通过IBM的选项，直接按照进入IBM数据中心。还有很重要IBM独特的授权模式，这是防火墙之后。这个是IBM独有的一些设置和模式，完全不对外公开的。通过这个其实可以看到保证整个系统安全。因为IBM所有自己企业所有用的一些设备在这个防火墙和安全的网络之后。后面是IBM自己的云数据中心，这个中心也是帮助IBM运行或者是整个用户数据中心，在安全上提供了保证。所以我们看一下，用户可以自己配制防火墙，在不同虚拟之间你的访问都可以受到防火墙的保护。还有整个拥有root权限，用户可以进一步加强虚机的安全访问特性。包括用户的认证、包括扫描全部可以通过审计和引证，这样充分保证了架构安全。包括物理防范安全，包括客户的安全，完全是IBM严格的规定进行执行的。
到底什么样的用户在用过我们，不管是用户还是一些云服务提供商来讲都是很重要的，这一页是我们自己一些经验了，我们在两年多实验当中，我们运行我们的公有云，51%是中小型企业，我们目前都知道，50%中小企业用这个公有云，32%的企业都是大型企业，如银行、运输、能源客户。还有7%这样一些为政府和教育和行业，以前大家说政府不会用这些东西，但是实际数据来说确实有不少政府和教育行业用这样的数据。什么样的应用系统呢？是不是都是说一些开发企业。42%都属于生产系统的范畴之内，当然生产系统分不同的级别，但是我们可以看到这种生产系统包括外部应用、网络服务器，包括一些P处理，一些大型企业生产系统，还有一些是SAAS软件服务商，更愿意把SAAS放在上面应用。34%是开发测试系统，24%是用于研发的应用。这些数字大家可以看到，整个云的系统，不管从行业还是应用类型非常广泛，不管什么样的用户都有机会，能够利用到这种公有云所带来的优势，降低企业整个IT成本，提高我们企业IT运行的可靠性和灵活性。
第一个案例这是一个美国的一个网站，他把他整个网站架构部署在IBM公有云上了，他用了大概16台虚机，中间是8台，根据不同的软件配制，可以选择相关的硬件的配制，相关软件的配制，进行部署，部署完了之后应用进行整个的配制。通过这种方式可以看到非常快，如果光配制一台服务器用不了。第二个我们也会发现很有意思，在美国包括在欧洲有很多大型金融行业尤其是保险公司或者一些银行，他们用SCE做什么，用于财务计算或者是日结是月结年终结算，国内也有很多银行，每到月底了做帐单，其实做这种帐单的时候，我们需要大量的计算力，这些计算力到底你自己采购，还是利用到一些公有云来做。我们看到这个由于行业的要求，必须定期做整改，他采用方式每次保留很少的机器，但是每年四次从IBM拿大量的机进行运算。如果说买这些资源可能会超过100万美金固定投资，如果用云的方式可以节约75%的资源，可以达到同样的效果，所以为什么说大型企业在某些具有情况的时候会使用云，通过这样一种方式节省企业的成本。
还有一种方式，我们通常谈到一个方式，有一个新的名词，我们知道房地产有房地产中介，现在有一个云中介，跟一个朋友聊天谈到的。很多服务商自己没有云，自己没有资源，但是他后端可以有多家的资源云的方式，这个案例是美国一家专门做大型运用测试的一家公司，这家公司充分利用了云计算，多家云计算作为他的资源池作为他的服务，他叫没有任何影响的IT设备的基础设施，他可以在三个小时完成100用户规模的扩展测试，他可以在市场有很好的竞争架构，为客户提供这样的服务。这种模式是我们在IBM公有云上看到用的非常多的，很多的云的SAAS服务商，愿意跟IBM合作，通过这种模式可以看到因为他的模式是一种云计算，所以他希望他的技术平台也是采用云计算模式进行。这种模式在整个市场上有非常大的空间去发展。
由于中国市场上一些因素，IBM在中国市场我们没有直接做公有云，但是非常高兴跟合作伙伴一起推广这个公有云在中国的市场。IBM公有云我们支持贴牌模式，贴牌模式很简单，合作伙伴可以用自己的品牌进行公有云，给用户提供公有云的服务，在市场上进行宣传和销售，IBM可以帮助客户搭建这个平台，合作伙伴可以快速进入公有云市场。我们知道IBM在整个平台上建设投入非常大，任何一家大的IBM这样的平台投资是非常大的。你利用IBM这样一个平台，可以自己的品牌搭建自己的门户来去做。IDC的企业可以快速把IDC变成可以提供云计算能力的企业。
整个我们可以看到SCE有非常完备的云管理平台，有非常好的业务系统，这个业务系统，完全可以跟合作伙伴进行紧密的连接，能够把整个管理数据、计费的信息完全同步到客户伙伴这边，由客户伙伴进行收费。整个我们可以看到，由于我们市场已经非常成熟了，所以对于合作伙伴来讲，这样整个建设和技术上的风险非常低，这也是很简单一个模式，大家可以看到。整个来讲其实我们可以看到，IBM有两种模式，一个是SCE/SCE+，这个针对不同的市场要求建设的平台，我们为了支撑各种企业用户和合作伙伴提供的服务而设计和建设的。居于我们对SCE和SCE+还有很多额外的服务，通过IBM这么多年的经验，可以通过不同的服务，提供给我们的用户。

为什么选择IBM公有云SCE/CSE+？

选择IBM作为我们的合作伙伴，有很多因素，你可以节约成本，可以快速实现目标，缩短IT企业的成功的时间，有资质的合作伙伴包括政府或者企业，用SCE或者SCE+成为合作伙伴，与IBM能够共同开拓市场，我相信IBM技术实力和市场是与众不同的。在公有云方面我们希望和合作伙伴共同成功、共同打造这个市场，谢谢大家！
http://www.csdn.net/article/a/2012-05-23/2805855
IBM资深云计算架构师温海峰：公有云服务SCE/SCE+