1. 我給首個(gè)多云架構(gòu)政務(wù)云揭曉

　　近日，我國(guó)首個(gè)多云架構(gòu)政務(wù)云正式揭曉，重慶市電子政務(wù)云平臺(tái)建設(shè)運(yùn)營(yíng)服務(wù)采購(gòu)項(xiàng)目中標(biāo)結(jié)果公布，中標(biāo)云供應(yīng)商為：阿里云、華為云、騰訊云、紫光云。

圖來(lái)源，重慶市政府采購(gòu)網(wǎng)

　　本次項(xiàng)目預(yù)算金額為 5000 萬(wàn)人民幣，金額在動(dòng)輒上億的政務(wù)云市場(chǎng)處于中間位置，但是這個(gè)項(xiàng)目吸引了眾多的目光，原因在于這是我國(guó)首個(gè)正式揭曉的多云架構(gòu)政務(wù)云。

　　筆者特意從重慶市政府采購(gòu)網(wǎng)下載了標(biāo)書(shū)，標(biāo)書(shū)明確給出了多云管理系統(tǒng)架構(gòu)。

數(shù)字重慶云平臺(tái)多云管理系統(tǒng)架構(gòu)圖，來(lái)源，重慶市政府采購(gòu)網(wǎng)

　　本次項(xiàng)目的政務(wù)云平臺(tái)由多家云服務(wù)商提供的共享云平臺(tái)組成，并通過(guò)在后期建設(shè)的大數(shù)據(jù)資源平臺(tái)、多云管理系統(tǒng)和災(zāi)備中心實(shí)現(xiàn)對(duì)各云服務(wù)商政務(wù)云平臺(tái)的統(tǒng)一管理、數(shù)據(jù)互通、數(shù)據(jù)及業(yè)務(wù)應(yīng)用統(tǒng)一災(zāi)備能力。

云平臺(tái)邏輯架構(gòu)圖，來(lái)源，重慶市政府采購(gòu)網(wǎng)

　　從標(biāo)書(shū)公布的云平臺(tái)邏輯架構(gòu)圖來(lái)看，通過(guò)云平臺(tái)對(duì)客戶(hù)提供 IAAS、PAAS、DAAS、SAAS 資源服務(wù)。云平臺(tái)統(tǒng)一對(duì)接后續(xù)建設(shè)的多云管理平臺(tái)，并由多云管理平臺(tái)統(tǒng)一對(duì)外發(fā)布云服務(wù)目錄。同時(shí)建立一套統(tǒng)一的負(fù)責(zé)平臺(tái)安全、應(yīng)用安全、物理安全的安全體系，包含安全域管理、安全基線(xiàn)建設(shè)、虛擬機(jī)安全、數(shù)據(jù)安全和 IT 基礎(chǔ)設(shè)施安全等；云平臺(tái)管理體系負(fù)責(zé)運(yùn)維服務(wù)流程管理、IT 基礎(chǔ)設(shè)施運(yùn)行監(jiān)控、云業(yè)務(wù)監(jiān)控的綜合管理體系，包含事件管理、問(wèn)題管理、配置管理、變更管理、SLA 管理、知識(shí)庫(kù)管理、流程管理和報(bào)表管理。

　　2.   政務(wù)市場(chǎng)的認(rèn)可，代表多云架構(gòu)已經(jīng)非常成熟

　　眾所周知，政務(wù)市場(chǎng)對(duì)穩(wěn)定性、安全性要求非常高，本次項(xiàng)目的揭曉，具有重要的意義，代表政務(wù)市場(chǎng)對(duì)多云架構(gòu)的認(rèn)可，代表多云架構(gòu)已經(jīng)非常常熟。本次項(xiàng)目這很可能只是一個(gè)開(kāi)始，后面將迎來(lái)多云在政務(wù)市場(chǎng)的井噴。

　　3. 必須高度重視多云架構(gòu)的優(yōu)化

　　在企業(yè)市場(chǎng)，多云已經(jīng)是主流選擇，根據(jù)《RightScale 2019 云狀態(tài)調(diào)查》報(bào)告，84% 的企業(yè)擁有多云戰(zhàn)略，平均每家企業(yè)使用 4.9 個(gè)云。隨著企業(yè)在云上的支持持續(xù)增加，云的優(yōu)化迫在眉睫，根據(jù)《RightScale 2019 云狀態(tài)調(diào)查》報(bào)告，35% 的云支出被浪費(fèi)，尤其是多云環(huán)境更為復(fù)雜，如果使用不當(dāng)，不僅享受不到多云的收益，反而會(huì)大幅增加資源消耗，增加管理成本，從而得不償失。

　　二、多云環(huán)境的優(yōu)化，需要跨過(guò)七個(gè)山峰 

　　云環(huán)境的優(yōu)化，猶如登山，需要跨越層層阻礙，多云環(huán)境的優(yōu)化，需要跨越七座山峰，解決以下七個(gè)方面的難題。

　　1. 讓領(lǐng)導(dǎo)層滿(mǎn)意，降低總體擁有成本（TCO）

　　在任何企業(yè)中，IT 部門(mén)很大的一個(gè)職責(zé)就是不斷降低成本，提高收益，在多云環(huán)境中也必須如此。

　　多云環(huán)境中影響 TCO 的因素包括：

• 應(yīng)用在云環(huán)境中所產(chǎn)生的成本影響，如何使用容器化和虛擬化技術(shù)來(lái)提高部署密度和利用率
• 如何組合使用容器化和和持久性技術(shù)將已構(gòu)建的應(yīng)用虛擬化
• 在不同的云中存儲(chǔ)和移動(dòng)數(shù)據(jù)可能會(huì)產(chǎn)生高昂的成本，需要了解存儲(chǔ)、移動(dòng)和處理數(shù)據(jù)的經(jīng)濟(jì)高效的方法
• 評(píng)估應(yīng)用的可移植性，對(duì)基礎(chǔ)架構(gòu)的要求，數(shù)據(jù)處理方式
• 了解業(yè)務(wù)運(yùn)營(yíng)的規(guī)律，了解業(yè)務(wù)的高峰和低谷需要的容量，根據(jù)容量來(lái)提供合適的資源
• 了解軟件許可方式，比如按照內(nèi)核數(shù)技術(shù)的許可，可以通過(guò)提升單位內(nèi)核性能來(lái)減少授權(quán)費(fèi)用
• 了解業(yè)務(wù)工作負(fù)載模型，集中管理云資源，根據(jù)業(yè)務(wù)負(fù)載要求不同，將業(yè)務(wù)托管在不同的云上 

　　2. 讓業(yè)務(wù)滿(mǎn)意，通過(guò)管理基礎(chǔ)設(shè)施來(lái)提供新服務(wù)和創(chuàng)新型服務(wù)

　　云對(duì) IT 部門(mén)帶來(lái)新挑戰(zhàn)，IT 部門(mén)的職責(zé)從構(gòu)建和設(shè)計(jì)服務(wù)變?yōu)橘?gòu)買(mǎi)、制定目錄和匯總服務(wù)：

• 提升效率和易用性，優(yōu)化流程，確實(shí)能切實(shí)滿(mǎn)足內(nèi)部客戶(hù)需求
• 為業(yè)務(wù)提供“XX 即服務(wù)”產(chǎn)品的內(nèi)部目錄
• 創(chuàng)建預(yù)先批準(zhǔn)的組件和服務(wù)集，以便開(kāi)發(fā)人員和業(yè)務(wù)架構(gòu)師盡可能快速有效的啟動(dòng)和運(yùn)行服務(wù)
• IT 部門(mén)需要調(diào)整角色，從構(gòu)建和設(shè)計(jì)服務(wù)變?yōu)橘?gòu)買(mǎi)、制定目錄和匯總服務(wù)，同時(shí)優(yōu)化 IT 部門(mén)技能

　　3. 讓用戶(hù)滿(mǎn)意，在云之間構(gòu)建一致且可互操作的環(huán)境

　　隨著應(yīng)用不斷從架構(gòu)中抽象出來(lái)，工作負(fù)載布局越來(lái)而越多地成為一種基于成本、延遲、安全、數(shù)據(jù)引力和性能的計(jì)算。

• 架構(gòu)需要在不同云之間完全兼容
• 從整體的角度優(yōu)化性能

　　比如英特爾 IT 部門(mén)按照“盡量提升云的業(yè)務(wù)價(jià)值”，進(jìn)行為期三年的云戰(zhàn)略轉(zhuǎn)型計(jì)劃。

　　英特爾 IT 部門(mén)專(zhuān)注于業(yè)務(wù)和應(yīng)用需求的云戰(zhàn)略具有以下優(yōu)勢(shì)：

• 獲得高水平的業(yè)務(wù)速度和敏捷性，一切皆服務(wù)（XaaS）功能具有內(nèi)置冗余和恢復(fù)的能力
• 開(kāi)發(fā)人員能夠?qū)Ｗ⒂诰帉?xiě)代碼，而無(wú)需擔(dān)憂(yōu)基礎(chǔ)設(shè)施，使得 IT 不能能夠進(jìn)行合理的工作負(fù)載布局
• 云原生環(huán)境在整個(gè)企業(yè)范圍內(nèi)提供一致的多云用戶(hù)體驗(yàn)
• 簡(jiǎn)化的云堆棧提供出色的應(yīng)用可移植性
• 轉(zhuǎn)型云戰(zhàn)略支持快速的敏捷應(yīng)用開(kāi)發(fā)

　　4. 讓工作負(fù)載合理，構(gòu)建流程全面評(píng)估工作負(fù)載

　　要充分利用多云的優(yōu)勢(shì)，必須確定各類(lèi)工作負(fù)載應(yīng)該托管在那些云中，基于 CloudPhysics 和 CloudGenera 對(duì)超過(guò) 500 家企業(yè)客戶(hù)進(jìn)行的研究，英特爾開(kāi)發(fā)了一個(gè)模型，用于確定合理的工作負(fù)載布局方法，值得參考。

　　云條件成熟的應(yīng)用棧擺脫了基礎(chǔ)設(shè)施的制約，并能夠系統(tǒng)化地確定應(yīng)用是否提供了業(yè)務(wù)價(jià)值。

　　5. 讓數(shù)據(jù)更接近業(yè)務(wù)，在多云環(huán)境中構(gòu)建數(shù)據(jù)引力和親和性

　　數(shù)據(jù)量正以驚人的速度增長(zhǎng)，過(guò)去兩年中所產(chǎn)生的數(shù)據(jù)量已經(jīng)超過(guò)了之前整個(gè)人類(lèi)歷史的總和。在接下來(lái)的 10 年中，數(shù)據(jù)預(yù)計(jì)還將增長(zhǎng) 10 倍。但是大多數(shù)企業(yè)能夠用于分析的數(shù)據(jù)量都不及總數(shù)的1%。

　　在多云的世界中，所有這些問(wèn)題都需要在應(yīng)用和數(shù)據(jù)布局層解決。由于延遲問(wèn)題，某些應(yīng)用需要靠近它們所服務(wù)的數(shù)據(jù)，目的可能是為了實(shí)時(shí)分析和和傳輸分析結(jié)果，或者訪問(wèn)大量數(shù)據(jù)集。這時(shí)候?qū)⑺懔拷鼣?shù)據(jù)比將數(shù)據(jù)靠近算力更為切實(shí)可行，這也是邊緣計(jì)算的一個(gè)場(chǎng)景。

　　對(duì)于許多應(yīng)用來(lái)說(shuō)，遷移時(shí)，數(shù)據(jù)親和性就成為一個(gè)重要問(wèn)題。此外，類(lèi)似“一般數(shù)據(jù)保護(hù)條例（GDPR）”等數(shù)據(jù)管理法規(guī)就變的尤為重要。

　　另外，遷移時(shí)產(chǎn)生的費(fèi)用也是考量因素。

　　6. 讓?xiě)?yīng)用無(wú)縫遷移，構(gòu)建更好的容器和虛擬機(jī)遷移策略

　　遷移可以分為冷遷移和實(shí)時(shí)遷移，冷遷移可以停機(jī)遷移，實(shí)時(shí)遷移在遷移過(guò)程中虛擬機(jī)及其負(fù)載將繼續(xù)運(yùn)行。

　　在這方面，可以參考針對(duì)英特爾技術(shù)進(jìn)行優(yōu)化的 Goole Anthos，它可以在本地和云推動(dòng) IT 運(yùn)營(yíng)變革，幫助企業(yè)使用針對(duì)英特爾架構(gòu)優(yōu)化的 Kubernetes 跨不同環(huán)境構(gòu)建和管理現(xiàn)代混合應(yīng)用?？稍诒镜卦骗h(huán)境和公有云提供商額額云環(huán)境中實(shí)現(xiàn)統(tǒng)一的云資源管理、無(wú)縫應(yīng)用移植、數(shù)據(jù)移動(dòng)以及總體擁有（TCO）優(yōu)勢(shì)。

　　7.   讓數(shù)據(jù)隨時(shí)隨地受到保護(hù)，盡可能提高安全性

　　在多云環(huán)境中，不但需要保護(hù)公有云和私有云中的數(shù)據(jù)，還必須為在云之間移動(dòng)的信息提供數(shù)據(jù)保護(hù)。

　　每個(gè)云實(shí)例必須為浸出的數(shù)據(jù)、相關(guān)應(yīng)用和工作負(fù)載提供明確的保護(hù)邊界。底層硬件層的芯片級(jí)安全功能，可以提高現(xiàn)代私有云解決方案中部署的每個(gè)虛擬機(jī)、容器和服務(wù)的安全性能。

　　對(duì)于南北向流量，必須考慮到數(shù)據(jù)將通過(guò)本地?cái)?shù)據(jù)中心控制范圍之外的互聯(lián)網(wǎng)（或其他網(wǎng)絡(luò)）傳輸，對(duì)于東西向流量，需要考慮擁有足夠的帶寬。要想在多云場(chǎng)景中實(shí)現(xiàn)出色的性能，就需要確保充足的網(wǎng)絡(luò)帶寬，基于硬件的現(xiàn)代安全功能將降低云安全性管理的開(kāi)銷(xiāo)，這樣就可以通過(guò)支持云的軟件工具來(lái)集中管理每個(gè)虛擬網(wǎng)絡(luò)接口和防火墻規(guī)則。

　　三、成功優(yōu)化多云環(huán)境的法寶-英特爾®技術(shù)

　　成功的多云戰(zhàn)略需要一個(gè)全面優(yōu)化的平臺(tái)：不僅僅是處理器，還包括存儲(chǔ)、網(wǎng)絡(luò)和軟件優(yōu)化，所有這些要素共同提供所需的性能。英特爾®提供了配備硬件及安全保護(hù)的優(yōu)化技術(shù)基礎(chǔ)，并針對(duì)實(shí)時(shí)業(yè)務(wù)量身定制，幫助擴(kuò)展工作負(fù)載。

　　1. 針對(duì)實(shí)時(shí)業(yè)務(wù)量身定制，讓業(yè)務(wù)飛奔

　　在基于英特爾®技術(shù)的云實(shí)例上，可以高速且經(jīng)濟(jì)高效地運(yùn)行當(dāng)前和未來(lái)的技術(shù)密集型工作負(fù)載，包括 SAP HANA、高性能技術(shù)（HPC）和人工智能(AI)。比如：

• 第二代英特爾®至強(qiáng)®可擴(kuò)展處理器實(shí)現(xiàn)了計(jì)算性能、內(nèi)存容量和帶寬、I/O可擴(kuò)展性的飛躍，內(nèi)核頻率高達(dá) 3.8GHz
• 英特爾®至強(qiáng)®可擴(kuò)展處理器內(nèi)置深度學(xué)習(xí)加速
• 英特爾®傲騰™數(shù)據(jù)中心持久內(nèi)存以獨(dú)特的架構(gòu)實(shí)現(xiàn)了持久存儲(chǔ)特性，即使重啟也可以保留數(shù)據(jù)

　　2. 優(yōu)良的技術(shù)基礎(chǔ)，讓業(yè)務(wù)更易用

　　可在廣泛的工作負(fù)載和服務(wù)（無(wú)論是計(jì)算、網(wǎng)絡(luò)還是存儲(chǔ)）中，實(shí)現(xiàn)無(wú)縫應(yīng)用移植、數(shù)據(jù)移動(dòng)和總體擁有成本優(yōu)勢(shì)。

• 英特爾®架構(gòu)有大規(guī)模的獨(dú)立軟件供應(yīng)商（ISV）生態(tài)系統(tǒng)提供支持，可幫助應(yīng)用出色地遷移和移植到公有云
• 通過(guò)云服務(wù)提供商提供的針對(duì)英特爾®架構(gòu)優(yōu)化的產(chǎn)品可以提供一站式解決方案
• 英特爾®架構(gòu)可以可為應(yīng)用和工作負(fù)載提供跨云移動(dòng)性/可移植性
• 英特爾®的硬件輔助技術(shù)，可以在提供架構(gòu)靈活性和可擴(kuò)展性的同時(shí)，支持新的工作負(fù)載
• 第二代英特爾®至強(qiáng)®可擴(kuò)展處理器性能提升 2 倍，推理性能提升 30 倍，無(wú)需改變硬件或者計(jì)算環(huán)境，就能通過(guò)擴(kuò)展來(lái)滿(mǎn)足大多數(shù)計(jì)算密集型工作負(fù)載
• 英特爾®傲騰™數(shù)據(jù)中心級(jí)持久內(nèi)存創(chuàng)建了一系列開(kāi)發(fā)人員為中心的框架、培訓(xùn)、開(kāi)源庫(kù)和工具

　　3. 擴(kuò)展工作負(fù)載，讓業(yè)務(wù)更輕松

　　廣泛部署英特爾®至強(qiáng)®處理器可以更加安全可靠地將工作負(fù)載從企業(yè)擴(kuò)展到云，同時(shí)無(wú)需重新配置、更改應(yīng)用或進(jìn)行測(cè)試。

• 英特爾®架構(gòu)直接在芯片層提供硬件安全加強(qiáng)功能，幫助保護(hù)計(jì)算堆棧中的每一層（硬件、固件、操作系統(tǒng)、應(yīng)用、網(wǎng)絡(luò)和云）
• 基于英特爾®技術(shù)的云實(shí)例可提供從雙路到八路的全局?jǐn)U展能力，全方面民主業(yè)務(wù)需求（裸機(jī)實(shí)例）
• 使用英特爾®虛擬化技術(shù)（英特爾®VT）進(jìn)行無(wú)縫擴(kuò)展，可實(shí)現(xiàn)云之間的實(shí)時(shí)應(yīng)用遷移
• 在英特爾®架構(gòu)上優(yōu)化、開(kāi)發(fā)和測(cè)試的數(shù)據(jù)中心應(yīng)用種類(lèi)繁多，可實(shí)現(xiàn)從私有云到公有云的工作負(fù)載擴(kuò)展
• 通過(guò)集成了英特爾®QAT 的英特爾®密鑰保護(hù)技術(shù)（英特爾®KPT），可進(jìn)行動(dòng)態(tài)加密和壓縮處理

　　四、結(jié)論：多云環(huán)境優(yōu)化需要深思熟慮和提前規(guī)劃

　　多云技術(shù)可以為業(yè)務(wù)和 IT 團(tuán)隊(duì)帶來(lái)巨大的益處。通過(guò)深思熟慮和提前規(guī)劃，選擇合適的技術(shù)組合，就能創(chuàng)建一個(gè)云原生平臺(tái)。所有云的基礎(chǔ)是硬件，合理使用硬件特性，對(duì)云的性能、穩(wěn)定性、成本影響很大。在目前云的底層硬件系統(tǒng)普遍基于 X86 架構(gòu)的情況下，了解熟悉英特爾®全線(xiàn)產(chǎn)品新特性，充分挖掘英特爾®技術(shù)特性，對(duì)多云環(huán)境的優(yōu)化具有重要意義。