1. 我給首個多云架構(gòu)政務(wù)云揭曉

　　近日，我國首個多云架構(gòu)政務(wù)云正式揭曉，重慶市電子政務(wù)云平臺建設(shè)運(yùn)營服務(wù)采購項(xiàng)目中標(biāo)結(jié)果公布，中標(biāo)云供應(yīng)商為：阿里云、華為云、騰訊云、紫光云。

圖來源，重慶市政府采購網(wǎng)

　　本次項(xiàng)目預(yù)算金額為 5000 萬人民幣，金額在動輒上億的政務(wù)云市場處于中間位置，但是這個項(xiàng)目吸引了眾多的目光，原因在于這是我國首個正式揭曉的多云架構(gòu)政務(wù)云。

　　筆者特意從重慶市政府采購網(wǎng)下載了標(biāo)書，標(biāo)書明確給出了多云管理系統(tǒng)架構(gòu)。

數(shù)字重慶云平臺多云管理系統(tǒng)架構(gòu)圖，來源，重慶市政府采購網(wǎng)

　　本次項(xiàng)目的政務(wù)云平臺由多家云服務(wù)商提供的共享云平臺組成，并通過在后期建設(shè)的大數(shù)據(jù)資源平臺、多云管理系統(tǒng)和災(zāi)備中心實(shí)現(xiàn)對各云服務(wù)商政務(wù)云平臺的統(tǒng)一管理、數(shù)據(jù)互通、數(shù)據(jù)及業(yè)務(wù)應(yīng)用統(tǒng)一災(zāi)備能力。

云平臺邏輯架構(gòu)圖，來源，重慶市政府采購網(wǎng)

　　從標(biāo)書公布的云平臺邏輯架構(gòu)圖來看，通過云平臺對客戶提供 IAAS、PAAS、DAAS、SAAS 資源服務(wù)。云平臺統(tǒng)一對接后續(xù)建設(shè)的多云管理平臺，并由多云管理平臺統(tǒng)一對外發(fā)布云服務(wù)目錄。同時建立一套統(tǒng)一的負(fù)責(zé)平臺安全、應(yīng)用安全、物理安全的安全體系，包含安全域管理、安全基線建設(shè)、虛擬機(jī)安全、數(shù)據(jù)安全和 IT 基礎(chǔ)設(shè)施安全等；云平臺管理體系負(fù)責(zé)運(yùn)維服務(wù)流程管理、IT 基礎(chǔ)設(shè)施運(yùn)行監(jiān)控、云業(yè)務(wù)監(jiān)控的綜合管理體系，包含事件管理、問題管理、配置管理、變更管理、SLA 管理、知識庫管理、流程管理和報(bào)表管理。

　　2.   政務(wù)市場的認(rèn)可，代表多云架構(gòu)已經(jīng)非常成熟

　　眾所周知，政務(wù)市場對穩(wěn)定性、安全性要求非常高，本次項(xiàng)目的揭曉，具有重要的意義，代表政務(wù)市場對多云架構(gòu)的認(rèn)可，代表多云架構(gòu)已經(jīng)非常常熟。本次項(xiàng)目這很可能只是一個開始，后面將迎來多云在政務(wù)市場的井噴。

　　3. 必須高度重視多云架構(gòu)的優(yōu)化

　　在企業(yè)市場，多云已經(jīng)是主流選擇，根據(jù)《RightScale 2019 云狀態(tài)調(diào)查》報(bào)告，84% 的企業(yè)擁有多云戰(zhàn)略，平均每家企業(yè)使用 4.9 個云。隨著企業(yè)在云上的支持持續(xù)增加，云的優(yōu)化迫在眉睫，根據(jù)《RightScale 2019 云狀態(tài)調(diào)查》報(bào)告，35% 的云支出被浪費(fèi)，尤其是多云環(huán)境更為復(fù)雜，如果使用不當(dāng)，不僅享受不到多云的收益，反而會大幅增加資源消耗，增加管理成本，從而得不償失。

　　二、多云環(huán)境的優(yōu)化，需要跨過七個山峰 

　　云環(huán)境的優(yōu)化，猶如登山，需要跨越層層阻礙，多云環(huán)境的優(yōu)化，需要跨越七座山峰，解決以下七個方面的難題。

　　1. 讓領(lǐng)導(dǎo)層滿意，降低總體擁有成本（TCO）

　　在任何企業(yè)中，IT 部門很大的一個職責(zé)就是不斷降低成本，提高收益，在多云環(huán)境中也必須如此。

　　多云環(huán)境中影響 TCO 的因素包括：

• 應(yīng)用在云環(huán)境中所產(chǎn)生的成本影響，如何使用容器化和虛擬化技術(shù)來提高部署密度和利用率
• 如何組合使用容器化和和持久性技術(shù)將已構(gòu)建的應(yīng)用虛擬化
• 在不同的云中存儲和移動數(shù)據(jù)可能會產(chǎn)生高昂的成本，需要了解存儲、移動和處理數(shù)據(jù)的經(jīng)濟(jì)高效的方法
• 評估應(yīng)用的可移植性，對基礎(chǔ)架構(gòu)的要求，數(shù)據(jù)處理方式
• 了解業(yè)務(wù)運(yùn)營的規(guī)律，了解業(yè)務(wù)的高峰和低谷需要的容量，根據(jù)容量來提供合適的資源
• 了解軟件許可方式，比如按照內(nèi)核數(shù)技術(shù)的許可，可以通過提升單位內(nèi)核性能來減少授權(quán)費(fèi)用
• 了解業(yè)務(wù)工作負(fù)載模型，集中管理云資源，根據(jù)業(yè)務(wù)負(fù)載要求不同，將業(yè)務(wù)托管在不同的云上 

　　2. 讓業(yè)務(wù)滿意，通過管理基礎(chǔ)設(shè)施來提供新服務(wù)和創(chuàng)新型服務(wù)

　　云對 IT 部門帶來新挑戰(zhàn)，IT 部門的職責(zé)從構(gòu)建和設(shè)計(jì)服務(wù)變?yōu)橘徺I、制定目錄和匯總服務(wù)：

• 提升效率和易用性，優(yōu)化流程，確實(shí)能切實(shí)滿足內(nèi)部客戶需求
• 為業(yè)務(wù)提供“XX 即服務(wù)”產(chǎn)品的內(nèi)部目錄
• 創(chuàng)建預(yù)先批準(zhǔn)的組件和服務(wù)集，以便開發(fā)人員和業(yè)務(wù)架構(gòu)師盡可能快速有效的啟動和運(yùn)行服務(wù)
• IT 部門需要調(diào)整角色，從構(gòu)建和設(shè)計(jì)服務(wù)變?yōu)橘徺I、制定目錄和匯總服務(wù)，同時優(yōu)化 IT 部門技能

　　3. 讓用戶滿意，在云之間構(gòu)建一致且可互操作的環(huán)境

　　隨著應(yīng)用不斷從架構(gòu)中抽象出來，工作負(fù)載布局越來而越多地成為一種基于成本、延遲、安全、數(shù)據(jù)引力和性能的計(jì)算。

• 架構(gòu)需要在不同云之間完全兼容
• 從整體的角度優(yōu)化性能

　　比如英特爾 IT 部門按照“盡量提升云的業(yè)務(wù)價值”，進(jìn)行為期三年的云戰(zhàn)略轉(zhuǎn)型計(jì)劃。

　　英特爾 IT 部門專注于業(yè)務(wù)和應(yīng)用需求的云戰(zhàn)略具有以下優(yōu)勢：

• 獲得高水平的業(yè)務(wù)速度和敏捷性，一切皆服務(wù)（XaaS）功能具有內(nèi)置冗余和恢復(fù)的能力
• 開發(fā)人員能夠?qū)Ｗ⒂诰帉懘a，而無需擔(dān)憂基礎(chǔ)設(shè)施，使得 IT 不能能夠進(jìn)行合理的工作負(fù)載布局
• 云原生環(huán)境在整個企業(yè)范圍內(nèi)提供一致的多云用戶體驗(yàn)
• 簡化的云堆棧提供出色的應(yīng)用可移植性
• 轉(zhuǎn)型云戰(zhàn)略支持快速的敏捷應(yīng)用開發(fā)

　　4. 讓工作負(fù)載合理，構(gòu)建流程全面評估工作負(fù)載

　　要充分利用多云的優(yōu)勢，必須確定各類工作負(fù)載應(yīng)該托管在那些云中，基于 CloudPhysics 和 CloudGenera 對超過 500 家企業(yè)客戶進(jìn)行的研究，英特爾開發(fā)了一個模型，用于確定合理的工作負(fù)載布局方法，值得參考。

　　云條件成熟的應(yīng)用棧擺脫了基礎(chǔ)設(shè)施的制約，并能夠系統(tǒng)化地確定應(yīng)用是否提供了業(yè)務(wù)價值。

　　5. 讓數(shù)據(jù)更接近業(yè)務(wù)，在多云環(huán)境中構(gòu)建數(shù)據(jù)引力和親和性

　　數(shù)據(jù)量正以驚人的速度增長，過去兩年中所產(chǎn)生的數(shù)據(jù)量已經(jīng)超過了之前整個人類歷史的總和。在接下來的 10 年中，數(shù)據(jù)預(yù)計(jì)還將增長 10 倍。但是大多數(shù)企業(yè)能夠用于分析的數(shù)據(jù)量都不及總數(shù)的1%。

　　在多云的世界中，所有這些問題都需要在應(yīng)用和數(shù)據(jù)布局層解決。由于延遲問題，某些應(yīng)用需要靠近它們所服務(wù)的數(shù)據(jù)，目的可能是為了實(shí)時分析和和傳輸分析結(jié)果，或者訪問大量數(shù)據(jù)集。這時候?qū)⑺懔拷鼣?shù)據(jù)比將數(shù)據(jù)靠近算力更為切實(shí)可行，這也是邊緣計(jì)算的一個場景。

　　對于許多應(yīng)用來說，遷移時，數(shù)據(jù)親和性就成為一個重要問題。此外，類似“一般數(shù)據(jù)保護(hù)條例（GDPR）”等數(shù)據(jù)管理法規(guī)就變的尤為重要。

　　另外，遷移時產(chǎn)生的費(fèi)用也是考量因素。

　　6. 讓應(yīng)用無縫遷移，構(gòu)建更好的容器和虛擬機(jī)遷移策略

　　遷移可以分為冷遷移和實(shí)時遷移，冷遷移可以停機(jī)遷移，實(shí)時遷移在遷移過程中虛擬機(jī)及其負(fù)載將繼續(xù)運(yùn)行。

　　在這方面，可以參考針對英特爾技術(shù)進(jìn)行優(yōu)化的 Goole Anthos，它可以在本地和云推動 IT 運(yùn)營變革，幫助企業(yè)使用針對英特爾架構(gòu)優(yōu)化的 Kubernetes 跨不同環(huán)境構(gòu)建和管理現(xiàn)代混合應(yīng)用?？稍诒镜卦骗h(huán)境和公有云提供商額額云環(huán)境中實(shí)現(xiàn)統(tǒng)一的云資源管理、無縫應(yīng)用移植、數(shù)據(jù)移動以及總體擁有（TCO）優(yōu)勢。

　　7.   讓數(shù)據(jù)隨時隨地受到保護(hù)，盡可能提高安全性

　　在多云環(huán)境中，不但需要保護(hù)公有云和私有云中的數(shù)據(jù)，還必須為在云之間移動的信息提供數(shù)據(jù)保護(hù)。

　　每個云實(shí)例必須為浸出的數(shù)據(jù)、相關(guān)應(yīng)用和工作負(fù)載提供明確的保護(hù)邊界。底層硬件層的芯片級安全功能，可以提高現(xiàn)代私有云解決方案中部署的每個虛擬機(jī)、容器和服務(wù)的安全性能。

　　對于南北向流量，必須考慮到數(shù)據(jù)將通過本地?cái)?shù)據(jù)中心控制范圍之外的互聯(lián)網(wǎng)（或其他網(wǎng)絡(luò)）傳輸，對于東西向流量，需要考慮擁有足夠的帶寬。要想在多云場景中實(shí)現(xiàn)出色的性能，就需要確保充足的網(wǎng)絡(luò)帶寬，基于硬件的現(xiàn)代安全功能將降低云安全性管理的開銷，這樣就可以通過支持云的軟件工具來集中管理每個虛擬網(wǎng)絡(luò)接口和防火墻規(guī)則。

　　三、成功優(yōu)化多云環(huán)境的法寶-英特爾®技術(shù)

　　成功的多云戰(zhàn)略需要一個全面優(yōu)化的平臺：不僅僅是處理器，還包括存儲、網(wǎng)絡(luò)和軟件優(yōu)化，所有這些要素共同提供所需的性能。英特爾®提供了配備硬件及安全保護(hù)的優(yōu)化技術(shù)基礎(chǔ)，并針對實(shí)時業(yè)務(wù)量身定制，幫助擴(kuò)展工作負(fù)載。

　　1. 針對實(shí)時業(yè)務(wù)量身定制，讓業(yè)務(wù)飛奔

　　在基于英特爾®技術(shù)的云實(shí)例上，可以高速且經(jīng)濟(jì)高效地運(yùn)行當(dāng)前和未來的技術(shù)密集型工作負(fù)載，包括 SAP HANA、高性能技術(shù)（HPC）和人工智能(AI)。比如：

• 第二代英特爾®至強(qiáng)®可擴(kuò)展處理器實(shí)現(xiàn)了計(jì)算性能、內(nèi)存容量和帶寬、I/O可擴(kuò)展性的飛躍，內(nèi)核頻率高達(dá) 3.8GHz
• 英特爾®至強(qiáng)®可擴(kuò)展處理器內(nèi)置深度學(xué)習(xí)加速
• 英特爾®傲騰™數(shù)據(jù)中心持久內(nèi)存以獨(dú)特的架構(gòu)實(shí)現(xiàn)了持久存儲特性，即使重啟也可以保留數(shù)據(jù)

　　2. 優(yōu)良的技術(shù)基礎(chǔ)，讓業(yè)務(wù)更易用

　　可在廣泛的工作負(fù)載和服務(wù)（無論是計(jì)算、網(wǎng)絡(luò)還是存儲）中，實(shí)現(xiàn)無縫應(yīng)用移植、數(shù)據(jù)移動和總體擁有成本優(yōu)勢。

• 英特爾®架構(gòu)有大規(guī)模的獨(dú)立軟件供應(yīng)商（ISV）生態(tài)系統(tǒng)提供支持，可幫助應(yīng)用出色地遷移和移植到公有云
• 通過云服務(wù)提供商提供的針對英特爾®架構(gòu)優(yōu)化的產(chǎn)品可以提供一站式解決方案
• 英特爾®架構(gòu)可以可為應(yīng)用和工作負(fù)載提供跨云移動性/可移植性
• 英特爾®的硬件輔助技術(shù)，可以在提供架構(gòu)靈活性和可擴(kuò)展性的同時，支持新的工作負(fù)載
• 第二代英特爾®至強(qiáng)®可擴(kuò)展處理器性能提升 2 倍，推理性能提升 30 倍，無需改變硬件或者計(jì)算環(huán)境，就能通過擴(kuò)展來滿足大多數(shù)計(jì)算密集型工作負(fù)載
• 英特爾®傲騰™數(shù)據(jù)中心級持久內(nèi)存創(chuàng)建了一系列開發(fā)人員為中心的框架、培訓(xùn)、開源庫和工具

　　3. 擴(kuò)展工作負(fù)載，讓業(yè)務(wù)更輕松

　　廣泛部署英特爾®至強(qiáng)®處理器可以更加安全可靠地將工作負(fù)載從企業(yè)擴(kuò)展到云，同時無需重新配置、更改應(yīng)用或進(jìn)行測試。

• 英特爾®架構(gòu)直接在芯片層提供硬件安全加強(qiáng)功能，幫助保護(hù)計(jì)算堆棧中的每一層（硬件、固件、操作系統(tǒng)、應(yīng)用、網(wǎng)絡(luò)和云）
• 基于英特爾®技術(shù)的云實(shí)例可提供從雙路到八路的全局?jǐn)U展能力，全方面民主業(yè)務(wù)需求（裸機(jī)實(shí)例）
• 使用英特爾®虛擬化技術(shù)（英特爾®VT）進(jìn)行無縫擴(kuò)展，可實(shí)現(xiàn)云之間的實(shí)時應(yīng)用遷移
• 在英特爾®架構(gòu)上優(yōu)化、開發(fā)和測試的數(shù)據(jù)中心應(yīng)用種類繁多，可實(shí)現(xiàn)從私有云到公有云的工作負(fù)載擴(kuò)展
• 通過集成了英特爾®QAT 的英特爾®密鑰保護(hù)技術(shù)（英特爾®KPT），可進(jìn)行動態(tài)加密和壓縮處理

　　四、結(jié)論：多云環(huán)境優(yōu)化需要深思熟慮和提前規(guī)劃

　　多云技術(shù)可以為業(yè)務(wù)和 IT 團(tuán)隊(duì)帶來巨大的益處。通過深思熟慮和提前規(guī)劃，選擇合適的技術(shù)組合，就能創(chuàng)建一個云原生平臺。所有云的基礎(chǔ)是硬件，合理使用硬件特性，對云的性能、穩(wěn)定性、成本影響很大。在目前云的底層硬件系統(tǒng)普遍基于 X86 架構(gòu)的情況下，了解熟悉英特爾®全線產(chǎn)品新特性，充分挖掘英特爾®技術(shù)特性，對多云環(huán)境的優(yōu)化具有重要意義。