文｜本刊记者 熊伟

比陡峭更陡峭
—— OpenStack增长利好

文｜本刊记者 熊伟

OpenStack自带迷雾般的光环。

社区堪称疯狂，OpenStack主题的活动动辄数千人——2016年10月的OpenStack巴塞罗那峰会就聚集了5000多名与会者，他们来自50个国家。登台演讲的人来自大名鼎鼎的企业，西班牙国际银行（Banco Santander）、英国天空公司（Sky UK）、诺基亚、德国电信和欧洲核子研究中心（CERN）等，它们都是部署了基于OpenStack开源技术的云平台的用户机构。从这类大会人数和参与者的分量看来，OpenStack炙手可热。

另一方面，明星效应之后的营收数字却令人尴尬。即使调高了预计，研究机构451 Research一份题为《OpenStack Pulse 2016》的报告给出的数字仍然显得贫瘠。451 Research估测，2017年全球OpenStack市场规模约25亿美元，保持大约35%的年增长率，到2020年超过50亿美元。25亿美元？全球？一年？这个数字小于微软云产品Azure的年收入（仅软件和服务部分），更小于亚马逊AWS的软件和服务收入。

合乎逻辑的解释有两个。

第一个，OpenStack是开源技术，所有组件的代码都可以免费获得。因此，如果用户自行部署，软件费用可以为零，如果自行维护，服务费用也可以为零。当然，天下没有免费的午餐，用户将不得不建立一个强有力的技术团队，在OpenStack的诸多组件中选择部署，确保它们顺畅合作，支持自己的业务，同时常设维护团队，随时排除故障。这笔人力成本，不会记在OpenStack平台的软件和服务收入中。即使找技术供应商部署和维护，因为OpenStack各组件本身是免费的，也比Azure、AWS等闭源系统更节省费用。所以看到2017年25亿美元、2020年50亿美元这两个数字，不同的视角会有不同的心情。用户看，很开心——“数字不大，是好消息！”技术公司看，有点失望——“原来总盘子就这么一点！”好在增长迅速，年增长率35%的预计能够带来一些安慰。

第二个，OpenStack还很年轻嘛！2010年7月诞生的技术，今天已经有了超过3万名社区成员，用户和开发者分布在176个国家或地区，这已经是伟大的成绩。OpenStack处在高速成长期，参与的技术企业、开发者、用户的数量和带来的营收数字都在陡峭上升。所以，现在年收入规模偏低不是消极信号。

这两种说法对不对呢？几句话说不清楚。华信研究院信息化和信息安全研究所、《中国信息化》杂志长期跟踪OpenStack社区，和社区里的机构用户、技术供应商面对面交流，已经连续三年研究开源云用户的偏好，今年还加入了对中国OpenStack市场规模的测算，相关的研究成果将于12月6日在“第三届中国开源云计算大会”上发布。在定量的研究成果公开发表之前，我们可以先做一些定性分析。OpenStack的前景如何，尤其是OpenStack在中国市场将有怎样的表现，涉及到不止一个问题。简单梳理，也至少要回答五个问题，其中第一个是最大的要点。

1 公有云还是私有云？

云计算蓬勃发展的未来，今天恐怕质疑的人不多了。过去是“云者自云”，现在是“可云则云”，今后可能要问“为何不云”。云计算的好处很明显，可维护性、计算和存储能力的伸缩性、成本优势、数据安全等等。不用云计算的机构用户将成为少数派，并不能算是脑洞大开的预测。当自来水的便捷程度和费用都好于打井时，打井喝水就成特例了。

云不成问题。公有云还是私有云，这是个问题。用公有云？自建私有云？不好说，不同用户会各自考虑，有不同的选择。不同市场在这个问题上表现出了不同的偏好。据我们粗略估计，中国内地以外的市场，公有云和私有云六四开，意思是公有云份额比私有云份额，约等于6:4；中国内地市场，反过来，4:6，私有云的份额可能比60%更大。

原因有好几个。第一，很多信息中心主任——来自中央政府机构（部委办局）的，来自大型国企的，来自地方政府机构的——全都重视数据安全。他们认为，数据放在“组织内”的服务器上（无论是否在云上），总归比放在“组织外”的公有云上要放心一些。放在公有云上，万一数据泄露，或者数据丢失，损失惨重，只能承担责任。放在自建的数据中心里，或私有云上，可以加强备份防止丢失，可以“扎起篱笆”防止泄露，在数据安全上有主动性，万一出问题，也可以想怎么改进。所以，对于中央和地方政府机构，以及大国企，私有云比公有云更有吸引力。

第二，经费使用方面，上报一个“建设数据信息系统”的申请，相比上报一个“采购IT服务”的申请，感觉是大不一样的。负责批准经费的人，读到这两种申请，感觉也是大不一样的。简单地说，人们愿意为“建设”某个有形的、硬件软件结合的“系统”投入重金，但购买一个摸不着的“服务”，即使批准经费，经费的数目恐怕也比建设系统要少一两个量级。所以，对于雄心勃勃的IT系统建设者和经费审批者而言，拥有“一片”私有云比租用公有云来劲多了。当然两个选择的实际功能差不太多，公有云一般更省钱，但大机构的人们还是会倾向私有云。文化心理倾向使然？或许是的。

第三，已经说到“大机构”了——大机构，无论文化心理倾向如何，理智上也更容易选择私有云。超过1000人，在中国算不上很大的企业，但这种人力规模的机构，已经有空间设立一个专业的信息技术部门来为自己服务。其他市场，比如欧洲或美国市场，超过1000人的企业比中国数量少很多。这样比较，有能力选择私有云的企业数目，中国比美国多，也比欧洲多。

中国内地市场私有云份额明显大于公有云，是合理的。

另有混合云的情况。本刊采访IBM高级副总裁、IBM系统部总经理罗思民（Tom Rosamilia），和他探讨混合云的几种情形。至少有四种建设混合云的动机——

一是“整合混合”，对运行在不同平台（包括本地和不同云平台）的程序和应用进行统一协调管理；二是在云环境中进行应用开发，最终在本地环境中将其投入生产；三是用混合实现应用的可迁移性，让某些应用既可以在本地运行，也可以在需要时在公有云环境里运行；四是通过混合云带来计算能力的提升，即在本地运行能力达到极限后，使用云计算来进一步增加能力。罗思民认为有第四种需求的客户，在他接触的企业里并不常见。我们（《中国信息化》杂志）认为有第三种需求的机构也不占可观的比例。而前两种动机，重心仍在“本地环境”，要么把重要的应用迁移到“本地环境”，要么仅仅在开发时借助公有云。

因此，混合云虽然是公有云和私有云的混合体，但对大多数用户而言，偏私有云而不是相反。

2 开源还是闭源？

决定上私有云，紧接着的问题是，开源还是闭源？答案还是“看情况”。中国内地市场又有特色，那就是对自主可控的追求。

闭源私有云技术平台，常见的可选技术供应商包括VMware、微软和亚马逊等境外公司。一旦用户要求“软件自主可控”，且不说“自主”，这几家境外技术公司如何在代码不公开的技术平台上证明“可控”呢？通过合同条款作数据安全承诺恐怕是唯一的办法，但合同条款马上可能遇到与技术公司注册地所在国法律相抵触的情况。

在国内闭源私有云平台技术供给尚不成气候的现在，要讨论私有云系统的软件自主可控，舍去开源软件还有什么呢？开源软件是遍布全球的开发者共同建设的，更关键之处在于，开源软件的每一行代码都是可以审计的。这对“软件后门防范者”实在是个好特性。

由于中国政府设置了自主可控“大筛子”——这是完全正当的——，很多技术供应商被“筛”出局了。

3 OpenStack 还是其他技术？

决定上私有云，决定使用开源技术，紧接着的问题就是，OpenStack还是其他？

在IaaS解决方案中，OpenStack有Apache CloudStack、Eucalyptus、OpenNebula等几个曾经的对手，现在OpenStack已经遥遥领先了。一般的说法是社区为它带来了无穷活力，这没错，但我们对用户做访谈发现，很多用户看好OpenStack的丰富功能和迅速升级适应技术前沿发展的能力——当然众多的版本和太快的迭代也给他们带来了困扰。

私有云的IaaS解决方案，用户选择OpenStack是不令人意外的。

4 短处在哪里？

我们可以引用《OpenStack基金会2016双年调查报告》里的几个说法，因为本刊调查中国用户问及“最不喜欢OpenStack哪里”时，也出现了几乎一致的说法。

OpenStack的主要不足之处是：组件太多，一致性差，整合困难；文档零散；版本太多，兼容性差；自动化部署难以实现。

5 谁能赚到钱？

在这个问题之前，还有一个附加问题——OpenStack在哪些行业能挣到钱？Gartner研究总监张毅接受本刊采访时说，本身信息技术储备强的行业，比如银行业，有很多采用OpenStack的案例；此外，对计算能力和存储能力的弹性要求高的行业，比如电信业、广电业，也倾向采用开源云平台。

谁能在OpenStack技术供应和服务中赚到钱呢？本刊采访了三家在中国市场很活跃的技术供应商，听听市场前线的声音。SUSE中国区总经理拜亮说：“专注OpenStack平台的IaaS功能本身，把技术平台的可用性提高，这样的企业大有机会。”SUSE中国区技术总监林培峰说：“既然OpenStack部署难度大，我们提供简化的安装部署工具，客户十分认可。”象云CEO王熠说：“把IDC和私有云结合起来，提供整体解决方案，这样的路径是大有前途的。”T2Cloud云途腾联合创始人兼COO吴凯说：“不能把理解OpenStack众多复杂组件的任务抛给客户，我们坚持产品化的策略，市场反应很好。”