文 | 本刊綜合報道

把握開源機遇，夯實自主可控信息化戰(zhàn)略基石

文 | 本刊綜合報道

斯諾登事件曝光了美國情報機構(gòu)的“棱鏡”（PRISM）計劃項目，出于對安全問題的考慮，全球多國政府開始對開源軟件給予支持。這一事件也給中國的信息化建設(shè)和安全策略敲響了警鐘。隨著以習(xí)總書記為領(lǐng)導(dǎo)的中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組的成立，信息安全已經(jīng)上升到國家戰(zhàn)略層面，而軟件行業(yè)的“自主可控”正是保證國家信息安全的根本基石。

中國工程院院士倪光南認為，“如果不是自主可控，就不可能安全。”同時，他還呼吁，國內(nèi)用戶應(yīng)該盡可能選擇自主可控的國產(chǎn)安全產(chǎn)品，特別是政府的信息系統(tǒng)應(yīng)該采用自主可控的國產(chǎn)軟件產(chǎn)品。中國政府在《軟件和信息技術(shù)服務(wù)業(yè)“十二五”發(fā)展規(guī)劃》中也提出要把開源軟件作為扶持發(fā)展的對象。

開源軟件不只是指軟件開放源代碼，更是一種軟件開發(fā)模式。當開源軟件擁有成千上萬不計報酬的開發(fā)團隊時，其效率必定遠遠高于單個企業(yè)或機構(gòu)的開發(fā)小組，這樣的行動所產(chǎn)生的力量是個人和公司無法匹敵的?！?Linus 法則”（即，眼球足夠多的話，所有 Bug 將無處可藏）及數(shù)目眾多的志愿者們有效地減少了重大錯誤產(chǎn)生的可能。過去20多年來已經(jīng)證實，開源、開放、協(xié)作是最好、最經(jīng)濟的軟件生產(chǎn)方式，有力地推動了全球軟件產(chǎn)業(yè)的創(chuàng)新發(fā)展，使全球IT領(lǐng)域發(fā)生了全局性、持續(xù)的重大變化。

從目前來看，OpenStack已經(jīng)成為僅次于Linux的全球第二大活躍的開源社區(qū)。超過600家企業(yè)、7萬多人通過各種方式支持這個超過2000萬行的開源項目，世界100強企業(yè)中超過50%的企業(yè)均采用了OpenStack，開發(fā)者和用戶更是遍布全球近200個國家和地區(qū)。無論是從整個社區(qū)的活躍度、媒體宣傳度、還是用戶接受程度來看，OpenStack不負眾望地發(fā)展成為了全球最快的開源社區(qū)之一。

2017年2月23日，OpenStack社區(qū)發(fā)布了它的第15個版本——Ocata版。這也是目前開發(fā)速度最快的版本，目的是為了更貼近用戶需求，給OpenStack廠商更多時間來打磨自己的產(chǎn)品，做到快速升級和保證產(chǎn)品方案的成熟穩(wěn)定并重，大幅度改善用戶體驗。

通過對目前業(yè)內(nèi)公認的評價OpenStack社區(qū)貢獻的四個重要指標（藍圖完成數(shù)Completed Blueprints、解決缺陷數(shù)Resolved Bugs、提交代碼次數(shù)Commits和代碼審閱數(shù)Reviews）進行分析，Mirantis、Redhat總體上依舊是全球領(lǐng)先，中國企業(yè)在Ocata版本的社區(qū)貢獻表現(xiàn)則普遍上升，有后來居上的趨勢，華為、九州云和中興等廠家貢獻排名進入全球前十，麒麟、易捷思達和海云捷迅則緊隨其后，進入Top20陣營。

伴隨著OpenStack在中國的高速發(fā)展，中國企業(yè)在社區(qū)貢獻方面表現(xiàn)越來越好，在去年的巴塞羅那峰會上，不但有來自中國的九州云和中國移動被OpenStack基金會接納為黃金會員，中國移動還獲得了基金會頒發(fā)的Superuser大獎。

在行業(yè)應(yīng)用實踐方面，OpenStack在中國的落地部署也發(fā)展很快。得益于自主可控的國家信息化政策指導(dǎo)，中國的OpenStack市場同樣呈現(xiàn)出后來居上的勢頭，發(fā)展速度大大超過其他國家。中國移動、國家電網(wǎng)、中國銀聯(lián)、中海油、中國電信、中國聯(lián)通等行業(yè)巨頭紛紛部署OpenStack云平臺，越來越多的企業(yè)已經(jīng)準備擁抱開源云計算著一潮流。

以金融行業(yè)為例，現(xiàn)代金融業(yè)與信息科技技術(shù)及其應(yīng)用的關(guān)聯(lián)度日益提高。作為跑在IT系統(tǒng)上的行業(yè)——銀行業(yè)，也率先把“自主可控”提高到了行業(yè)監(jiān)管的高度。2014年9月,銀監(jiān)會下發(fā)了銀監(jiān)發(fā)[2014]39號文件——《關(guān)于應(yīng)用安全可控信息技術(shù)加強銀行業(yè)網(wǎng)絡(luò)安全和信息化建設(shè)的指導(dǎo)意見》。《指導(dǎo)意見》中明確提出，從2015年起，各銀行業(yè)金融機構(gòu)對安全可控信息技術(shù)的應(yīng)用以不低于15%的比例逐年增加，直至2019年達到不低于75%的總體占比。隨著《中國銀行業(yè)信息科技“十三五”發(fā)展規(guī)劃監(jiān)管指導(dǎo)意見（征求意見稿）》明確提出：積極開展云計算架構(gòu)規(guī)劃，主動和穩(wěn)步實施架構(gòu)遷移，到“十三五”末期，面向互聯(lián)網(wǎng)場景的重要信息系統(tǒng)全部遷移至云計算架構(gòu)平臺，其他系統(tǒng)遷移比例不低于60%。為銀行業(yè)整體實施自主可控金融云架構(gòu)，明確了路線圖和時間表。

基于這一政策，銀行業(yè)在開源軟件和自主可控金融云的部署實踐方面也是走在前列。中國人民銀行、中國銀聯(lián)、上海銀行等機構(gòu)紛紛采用OpenStack構(gòu)建自己的自主可控金融云平臺，湖州銀行更是全國第一個把OpenStack云平臺用于生產(chǎn)環(huán)境的城商行，取的了很好的應(yīng)用效果。

我們通過廠商公開資料和公開中標信息整理了OpenStack在金融行業(yè)的一些典型案例，相信不但對金融行業(yè)的自主可控實踐有一個很好的總結(jié)，也會對能源、電信、政務(wù)、醫(yī)療、制造、交通和物流等各個行業(yè)的開源云計算建設(shè)有借鑒意義。

◇ 中國人民銀行：中國人民銀行案例主要支持人民銀行的支付和征信業(yè)務(wù)，由九州云提供服務(wù)。

3.牢固樹立生產(chǎn)效率的理念。中石化集團公司、勝利石油管理局先后出臺了《關(guān)于嚴格控制用工總量、不斷提高勞動生產(chǎn)率實施意見》。用工總量要控制，工作總量還要增加，在這對矛盾的背后就是要講效率，提高資源使用效率和勞動生產(chǎn)率。公司實行的“儀器承包到個人”“服務(wù)承包到井隊”，就是提高勞動生產(chǎn)率行之有效的措施。要繼續(xù)堅持“人無我有、人有我優(yōu)、人優(yōu)我精、人精我變”的原則，不斷擴大差異化競爭的優(yōu)勢。要進一步優(yōu)化科技、人才管理，營造有利于技術(shù)創(chuàng)新的環(huán)境。把握科技發(fā)展趨勢，加快關(guān)鍵技術(shù)自主創(chuàng)新以及引進技術(shù)消化吸收再創(chuàng)新，提升自主研發(fā)水平，加大新技術(shù)的推廣應(yīng)用，加快成熟技術(shù)規(guī)?；瘧?yīng)用，提高科技成果轉(zhuǎn)化率。

◇ 中國銀聯(lián)：中國銀聯(lián)早在2012年就開始OpenStack實踐，已經(jīng)穩(wěn)定運行1000多天，累計11960vCPU、33280G內(nèi)存和600TB企業(yè)級存儲計算力，初步建成了包括云資源管理平臺、云集成開發(fā)平臺、智能支付終端平臺等在內(nèi)的云計算基礎(chǔ)平臺和應(yīng)用平臺。在這個案例中，多家OpenStack企業(yè)包括刻通云、易捷思達和九州云都有參與其中。

◇ 上海金融云工程中心：上海金融云工程中心是由上海市經(jīng)濟信息委員會下的云計算促進中心牽頭，中國聯(lián)通上海分公司提供和上海證券交易所、上海期貨交易所專網(wǎng)互通的金融云數(shù)據(jù)中心，上層提供證券定量分析、大數(shù)據(jù)、區(qū)塊鏈、金融云容災(zāi)環(huán)境等應(yīng)用，底層OpenStack云平臺的建設(shè)由九州云承擔，上海多家銀行和金融機構(gòu)也參與其中。

◇ 光大銀行：中國光大銀行開源超融合架構(gòu)研發(fā)項目，提供基于OpenStack的企業(yè)版融合架構(gòu)云平臺為金融企業(yè)提供高彈性計算，高性能存儲，高靈活SDN網(wǎng)絡(luò)構(gòu)建，同時支持多種異構(gòu)虛擬化，同時支持商業(yè)存儲與開源分布式存儲，由刻通云提供服務(wù)。

◇ 恒豐銀行：恒豐銀行對OpenStack在銀行業(yè)的落地有非常多的集成和優(yōu)化，特別是其底層采用思科VTS技術(shù)，算是在銀行業(yè)比較領(lǐng)先的案例，由有云提供服務(wù)。

◇ 湖州銀行案例：國內(nèi)第一個承擔生產(chǎn)業(yè)務(wù)的OpenStack銀行云平臺，目前已經(jīng)實現(xiàn)穩(wěn)定運行18個月無宕機，承載了對公前置、對私前置、柜面、反洗錢、手機銀行等業(yè)務(wù)，由九州云提供服務(wù)。

◇ 郵儲銀行案例：支持手機銀行、互聯(lián)網(wǎng)貸、小微金融等郵儲銀行業(yè)務(wù)，由UMCloud和易捷思達提供服務(wù)。

◇ 三峽銀行案例：基于OpenStack構(gòu)建云平臺，支持遠程開戶、雙錄業(yè)務(wù)和多活管理，支持業(yè)務(wù)運行和PB級別海量非結(jié)構(gòu)化數(shù)據(jù)管理，由九州云提供服務(wù)。

◇ 中國保監(jiān)會：保險行業(yè)的OpenStack實踐剛剛起步，中國保監(jiān)會基于OpenStack構(gòu)建的云平臺，支持保監(jiān)會的各項業(yè)務(wù)，由海云捷訊提供服務(wù)。

◇ 深證通：深證通項目是第一個證券行業(yè)采取OpenStack的案例，目標是打造面向證券行業(yè)的托管云，由UMCloud提供服務(wù)。

◇ 金微藍（金證子公司）：基于OpenStack提供證券行業(yè)云，承載渠道云、經(jīng)紀云、股票期權(quán)云和股轉(zhuǎn)做市云，實現(xiàn)證券、基金、期貨等金融機構(gòu)和互聯(lián)網(wǎng)的對接，由九州云提供服務(wù)。

◇ 其他案例：包含臺州銀行、上海銀行、廣發(fā)證券、東吳證券、華金證券、豬八戒金融等金融行業(yè)公司。

根據(jù)華信研究院和《中國信息化》雜志社在2016年針對537家行業(yè)用戶所做的調(diào)查，行業(yè)用戶部署云計算的意愿強烈，超過60%的受訪企業(yè)認為云計算已經(jīng)是大勢所趨，必須開始研究部署云計算；出于對成本、廠商鎖定風險、社區(qū)活躍度和代碼透明等因素的考慮，受訪者選擇了開源軟件技術(shù)和開源平臺作為云計算部署方案，并且其中超過60%的用戶把OpenStack作為首選。2016年底國務(wù)院印發(fā)的《十三五國家信息化規(guī)劃》中明確指出，“支持開源社區(qū)創(chuàng)新發(fā)展。鼓勵我國企業(yè)積極加入國際重大核心技術(shù)的開源組織，從參與者發(fā)展為重要貢獻者”。我們有理由相信，OpenStack在中國會快速發(fā)展，最終形成美國、中國兩大市場的格局，對國際市場形成輻射。伴隨著這一趨勢，中國的OpenStack企業(yè)也一定會抓住機遇，為各個行業(yè)的互聯(lián)網(wǎng)＋轉(zhuǎn)型和自主可控云計算建設(shè)實踐夯實基礎(chǔ)。