中小企業熱衷云計算服務中國電信推“云端”結合方案

中國電信“云計算”研究中心 | 胡杰 雷葆華 楊明川 譚國權

當前國內中小企業正處于高速的成長期，對信息化需求強烈，但卻面臨IT投入成本高的問題。

“帶寬問題不解決，云計算就是浮云”成為這些年來業界的共識，但是隨著中國電信“寬帶中國·光網城市”工程的啟動，網絡帶寬將不再是阻礙云計算發展的瓶頸，為云計算的發展墊定了良好的基礎，可以相信云計算會在不遠的將來“開花結果”。

當前國內數量龐大的中小企業正處于高速的成長期，在這個過程中存在發展速度快、未來發展不確定因素大、管理水平低等問題，其對信息化需求強烈與IT投入成本敏感成為發展過程中存在的主要矛盾之一。云計算由于具有低成本、高性能、按需服務等特點，可以幫助中小企業提高信息化水平、降低軟硬件投入成本與運營維護門檻，受到業界的廣泛關注，微軟《2011年中小企業云服務采用研究報告》稱39%的中小企業三年內購買云服務。

中國電信很早就在開發中小企業信息化所蘊含的“云”潛力。

搭建中小企業云計算服務平臺

中國電信針對中小企業客戶市場，從目標用戶IT基礎設施“云化”入手，解決企業IT基礎設施部署門檻高、初期投資大、維護難的現實問題，向目標用戶提供基于“云－端”架構的集寬帶、應用和服務一體化交付的一攬子解決方案。

中國電信中小企業云計算服務平臺架構如圖1所示。從上至下分為應用引入與整合層、能力調用與開放層、虛擬化層和基礎設施層四個層次。

其中基礎設施層由服務器、存儲和運營商網絡組成，服務器優先選擇單位處理能力高、聯網能力強、功耗低的通用機架/刀片服務器；綜合考慮性能、成本等因素，存儲選擇SAN存儲或分布式存儲方式。網絡是云計算服務的核心部件，ITU-T云計算服務功能架構中將網絡和通信服務放在顯著的位置，在服務交付的過程中體現“智能管道”的作用，需要對現有網絡進行優化來滿足云計算服務彈性和可靠性的要求。國外領先運營商紛紛將“云計算”與網絡能力深度整合。利用VPN技術不但可以幫助客戶實現云集成服務，而且可有效地提升云服務的客戶體驗和接入安全性。

虛擬化層主要是基于虛擬化技術構建計算資源池、存儲資源池和網絡資源池，當前基于X86的虛擬化技術已日益成熟，虛擬化軟件本身的差距將縮小并更加開放。通過IP網絡虛擬化強化運營商在資源管理、服務管理和運營維護方面的優勢，實現云計算服務和網絡的協同。

能力調用與開放層主要是將底層的計算能力、存儲能力、運營商現有的通信能力以及第三方應用能力進行整合，并提供能力開放和運行測試環境，建設運營商特色的PaaS平臺。

圖1 中國電信中小企業云計算服務平臺功能架構

最頂層為應用引入與整合層，應用包括SaaS應用、中國電信自有應用和基于應用的信息服務三類。對于SaaS應用，由于服務專業化要求較高，國內市場還需培育，所以采取對外合作模式積極引入國內外成熟通用類SaaS應用產品。對于自身原有“非云”應用，通過應用云化改造遷移到中小企業云平臺中，提高資源的利用率和運維成本。在上述應用的基礎上利用云服務平臺強大的計算、存儲能力進行數據分析和挖掘，對外提供廣告、數據分析以及專業化的信息服務。

基于“云端”架構推出桌面云方案

云桌面是典型的云計算應用，它能夠在云中為用戶提供遠程的計算機桌面服務。服務提供者在數據中心服務器上運行用戶所需的操作系統和應用軟件，然后采用虛擬桌面交付協議將操作系統桌面視圖以圖像的方式傳送到用戶端設備上。同時，服務器將對用戶端輸入的操作信息進行處理，并隨時更新桌面視圖的相應內容。

由于云桌面能夠提供隨時隨地的桌面訪問、支持多樣化的接入設備選擇、降低軟硬件的管理和維護成本、強化用戶的數據安全等，被稱為云計算時代的“殺手級”應用。但是當前云的資源是與企業本地資源完全分離的，一個公司內部有局域網，我們很難讓云端的服務成為公司內網LAN的一部分，企業云桌面服務將涉及跨廣域網節點間的通信，嚴重影響了云桌面服務良好的客戶體驗。

基于上述特點，我們基于中小企業云平臺提出了中小企業云桌面解決方案，如圖2所示，它不僅實現了以企業為單位的計算、存儲和網絡資源的融合，還實現了企業側資源和云側資源的融合。

圖2 基于“云”“端”架構的中小企業桌面云系統圖

其中計算、存儲和網絡資源的融合包括三個部分：計算資源的虛擬化、網絡資源的多實例化以及計算、存儲和網絡資源的協同配置。

企業側資源和云側資源的融合主要通過IP VPN（virtual private network 虛擬專用網絡）來實現，IP VPN由于其安全性、低成本、可擴展等優勢，應用越來越廣泛。目前，中國電信正在企業內部大規模部署企業駐地網關設備，為企業提供接入組網服務，這些企業網關設備大多具備VPN功能，支持IPSec、SSL、L2TP等協議。通過將中小企業云服務平臺與中國電信定制企業網關管理系統結合實現了網關VPN配置參數的自動下發，可以建立駐地網關與云側資源的VPN連接，解決了建立VPN連接的中小企業網關沒有固定IP地址的問題，并為VPN節點的監控和管理提供了簡單而有效的手段。

中國電信積極探索和實踐中小企業云服務，通過構建中小企業云計算服務平臺解決了中小企業IT基礎設施部署門檻高、初期投資大、維護困難的現實問題，同時提出基于“云”“端”架構的中小企業桌面云解決方案，實現了企業內部資源與云側資源的無縫結合，有助于構建運營商“云”“端”結合的云計算服務體系，增強運營商在中小企業云計算領域的競爭優勢。