云計(jì)算是一種將池化的集群計(jì)算能力通過(guò)互聯(lián)網(wǎng)向內(nèi)外部用戶提供按需服務(wù)的互聯(lián)網(wǎng)新業(yè)務(wù)，是傳統(tǒng)IT 領(lǐng)域和通信領(lǐng)域技術(shù)進(jìn)步、需求推動(dòng)和商業(yè)模式變化共同促進(jìn)的結(jié)果。在 “十三五”規(guī)劃中，云計(jì)算作為“互聯(lián)網(wǎng) ”行動(dòng)計(jì)劃的重要組成部分，將加速中國(guó)云計(jì)算行業(yè)從目前的“云建設(shè)階段”向“云使用和普及階段”的快速演進(jìn)。整體而言，云計(jì)算經(jīng)過(guò)前期炒作，已進(jìn)入相對(duì)理性的探索和實(shí)踐階段，期望值已落至歷史低點(diǎn)，處于黎明前的黑暗，正在醞釀下一波走向規(guī)模部署應(yīng)用的上升曲線。隨著技術(shù)的不斷發(fā)展和行業(yè)的成熟，云計(jì)算的內(nèi)涵不斷深化，外延不斷擴(kuò)展，“云管理平臺(tái)、容器、混合云、云安全”成為新的行業(yè)熱點(diǎn)技術(shù)并持續(xù)升溫。

　　云管理系統(tǒng)

　　云管理系統(tǒng)作為整個(gè)云體系的“大腦”，構(gòu)建于服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施及操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)等基礎(chǔ)軟件之上，依據(jù)策略實(shí)現(xiàn)自動(dòng)化的統(tǒng)一管理、調(diào)度、編排與監(jiān)控。云管理系統(tǒng)從功能上一般可分為資源管理、服務(wù)管理和運(yùn)營(yíng)管理三個(gè)模塊，關(guān)注重點(diǎn)在于異構(gòu)環(huán)境下的自動(dòng)化管理和應(yīng)用的彈性部署能力。云管理系統(tǒng)在實(shí)現(xiàn)上既有商業(yè)化產(chǎn)品，也有以O(shè)penStack為代表的開(kāi)源實(shí)現(xiàn)。OpenStack已經(jīng)全面超越其他開(kāi)源云平臺(tái)，成為全球最大、影響力最高、發(fā)展最迅速、產(chǎn)業(yè)覆蓋最廣的開(kāi)源項(xiàng)目，未來(lái)極有可能成為開(kāi)放云平臺(tái)的全球事實(shí)標(biāo)準(zhǔn)。

　　整體而言，云管理系統(tǒng)市場(chǎng)成熟度不一，商業(yè)產(chǎn)品與開(kāi)源項(xiàng)目各有應(yīng)用。商業(yè)產(chǎn)品功能較為完善，但強(qiáng)于縱向管理能力、弱于橫向兼容性，尚不滿足規(guī)模對(duì)外運(yùn)營(yíng)需求，需二次開(kāi)發(fā)，且存在廠商鎖定風(fēng)險(xiǎn)。開(kāi)源云操作系統(tǒng)有助于滿足未來(lái)混合云時(shí)代的跨廠商互操作需求，但成熟度有限，針對(duì)規(guī)模運(yùn)行的異構(gòu)云環(huán)境，需在綜合考慮業(yè)務(wù)及管理需求和開(kāi)發(fā)成本的基礎(chǔ)上選擇合適的開(kāi)源云平臺(tái)進(jìn)行二次開(kāi)發(fā)，實(shí)現(xiàn)云業(yè)務(wù)集中提供統(tǒng)一運(yùn)營(yíng)。另一方面，開(kāi)源軟件的創(chuàng)新性、定制化有利于滿足差異化需求，同時(shí)產(chǎn)業(yè)鏈支持度高，具有較強(qiáng)生命力，為云計(jì)算的實(shí)施提供了另一種選擇。目前，開(kāi)源技術(shù)獲得了業(yè)界越來(lái)越多的關(guān)注與支持，逐步成為一股重要的力量，開(kāi)源云已開(kāi)始與商業(yè)專有云展開(kāi)激烈競(jìng)爭(zhēng)。

　　電信運(yùn)營(yíng)商應(yīng)結(jié)合企業(yè)級(jí)和運(yùn)營(yíng)級(jí)管理手段，面向有針對(duì)性的業(yè)務(wù)應(yīng)用場(chǎng)景，對(duì)市面上主流的企業(yè)級(jí)應(yīng)用加以有效利用。同時(shí)加強(qiáng)開(kāi)源云尤其是OpenStack技術(shù)評(píng)估與引入，結(jié)合運(yùn)營(yíng)商業(yè)務(wù)運(yùn)營(yíng)需求，打造基于開(kāi)源云的電信運(yùn)營(yíng)級(jí)開(kāi)放式平臺(tái)體系架構(gòu);并且借助行業(yè)力量，發(fā)揮產(chǎn)業(yè)鏈優(yōu)勢(shì)，深度合作，實(shí)現(xiàn)共贏。

　　容器

　　容器技術(shù)應(yīng)用操作系統(tǒng)虛擬化實(shí)現(xiàn)多個(gè)應(yīng)用共享一個(gè)操作系統(tǒng)內(nèi)核。該技術(shù)并非一個(gè)全新技術(shù)，數(shù)年前就已實(shí)際應(yīng)用。近年來(lái)隨著敏捷部署、DevOps等需求以及微服務(wù)架構(gòu)的出現(xiàn)，容器技術(shù)發(fā)生了新的發(fā)展，并受到業(yè)界關(guān)注，這其中以Docker為代表。Docker是由PaaS提供商dotCloud在2013年年初創(chuàng)建的一款基于LXC(Linux Containers， Linux容器)的開(kāi)源容器引擎，能將應(yīng)用及其相關(guān)依賴打包成鏡像，部署到任何支持Docker的環(huán)境中運(yùn)行，并利用系統(tǒng)內(nèi)核上的特性隔離應(yīng)用資源。

　　容器技術(shù)近兩年來(lái)獲得業(yè)界高度關(guān)注，各種新型技術(shù)與產(chǎn)品層出不窮(如Docker、CoreOS Rocket、微軟的Windows Server Container)，無(wú)論在國(guó)外還是國(guó)內(nèi)都能發(fā)現(xiàn)Docker的身影，其敏捷部署的特點(diǎn)與DevOps、微服務(wù)等應(yīng)用場(chǎng)景一拍即合。但必須清醒地看到，容器技術(shù)本身尚處于不斷迭代、完善的過(guò)程中，無(wú)論是存儲(chǔ)、網(wǎng)絡(luò)或多個(gè)租戶間的安全隔離問(wèn)題尚需要進(jìn)一步優(yōu)化，同時(shí)容器技術(shù)還需與微操作系統(tǒng)、容器編排與管理工具等相關(guān)技術(shù)協(xié)同才能在生產(chǎn)環(huán)境規(guī)模部署。

　　電信運(yùn)營(yíng)商應(yīng)積極跟蹤容器技術(shù)的發(fā)展，特別是Docker等開(kāi)源項(xiàng)目，把握其最新技術(shù)發(fā)展趨勢(shì)，同時(shí)在高性能、高并發(fā)、高IO的新興業(yè)務(wù)平臺(tái)上積極探索試點(diǎn)Docker技術(shù)，從集中式大應(yīng)用架構(gòu)轉(zhuǎn)變?yōu)榉植际轿⒎?wù)架構(gòu)，另外還應(yīng)基于Docker構(gòu)建PaaS平臺(tái)，實(shí)踐互聯(lián)網(wǎng)DevOps模式，實(shí)現(xiàn)業(yè)務(wù)平臺(tái)軟件標(biāo)準(zhǔn)化，保障開(kāi)發(fā)、測(cè)試和生產(chǎn)環(huán)境的一致性，提升業(yè)務(wù)平臺(tái)質(zhì)量，縮短業(yè)務(wù)上線交付周期。

　　混合云

　　據(jù)預(yù)測(cè)，混合云已成為用戶首選策略，是中國(guó)云計(jì)算市場(chǎng)未來(lái)幾年的主要增長(zhǎng)點(diǎn)之一。產(chǎn)業(yè)巨頭紛紛趕赴混合云盛宴，產(chǎn)業(yè)鏈各方結(jié)合自身云計(jì)算戰(zhàn)略目標(biāo)，通過(guò)合作、并購(gòu)、自研等多種方式推出混合云服務(wù)或提供混合云能力。

　　混合云解決方案及技術(shù)眾多，成熟度不一，仍在持續(xù)發(fā)展。囿于目前混合云技術(shù)和業(yè)務(wù)發(fā)展成熟度限制，各種混合云場(chǎng)景的實(shí)現(xiàn)程度不一，鑒于商業(yè)因素和技術(shù)成熟度等因素，大多將客戶限定于特定的技術(shù)和服務(wù)，僅能實(shí)現(xiàn)特定云互通，尚未達(dá)到真正的“開(kāi)放”和“混合”，兼容性、中立性、標(biāo)準(zhǔn)性、可互操作性等有待提升。

　　對(duì)于電信運(yùn)營(yíng)商而言，混合云是云計(jì)算領(lǐng)域?qū)崿F(xiàn)突破的重要契機(jī)。電信運(yùn)營(yíng)商一手擁有龐大的IDC基礎(chǔ)設(shè)施資源和網(wǎng)絡(luò)管道資源，兼具規(guī)?；蛯I(yè)化運(yùn)營(yíng)基礎(chǔ)，一手緊握豐富的政企類客戶資源，若能以混合云為主要服務(wù)模式，提供端到端整體信息化解決方案，不僅可實(shí)現(xiàn)各種云的混合與互通，還可借此打造豐富多樣的云生態(tài)系統(tǒng)，聚合產(chǎn)業(yè)力量，打通服務(wù)鏈條，加強(qiáng)產(chǎn)業(yè)滲透，實(shí)現(xiàn)差異化競(jìng)爭(zhēng)。

　　云計(jì)算與安全

　　安全問(wèn)題是用戶應(yīng)用云計(jì)算的首要考慮因素。云計(jì)算安全包括云計(jì)算應(yīng)用安全和安全云兩個(gè)層面。其中，云計(jì)算應(yīng)用安全是云計(jì)算業(yè)務(wù)自身的安全，如云計(jì)算應(yīng)用系統(tǒng)及服務(wù)安全、云計(jì)算用戶數(shù)據(jù)安全等。云計(jì)算應(yīng)用安全問(wèn)題已經(jīng)引起業(yè)界乃至各國(guó)政府的高度關(guān)注，需綜合采用技術(shù)手段，立法保護(hù)和行業(yè)自律模式相結(jié)合;安全云是云計(jì)算技術(shù)在安全領(lǐng)域的具體應(yīng)用，是實(shí)現(xiàn)網(wǎng)絡(luò)安全即服務(wù)的一種技術(shù)和業(yè)務(wù)模式，它通過(guò)實(shí)現(xiàn)網(wǎng)絡(luò)安全能力的資源集群和池化，以最小化的成本通過(guò)互聯(lián)網(wǎng)為全網(wǎng)用戶提供便捷、按需、可伸縮的網(wǎng)絡(luò)安全防護(hù)服務(wù)。

　　云計(jì)算應(yīng)用安全的研究熱點(diǎn)領(lǐng)域主要包括以數(shù)據(jù)安全和隱私保護(hù)為主要目標(biāo)的云計(jì)算應(yīng)用安全技術(shù)體系、云計(jì)算應(yīng)用安全標(biāo)準(zhǔn)及評(píng)測(cè)體系、云計(jì)算應(yīng)用安全監(jiān)管體系，以及涉及云計(jì)算應(yīng)用的合規(guī)性、法律法規(guī)遵從等領(lǐng)域。同時(shí)，隨著SDN技術(shù)的發(fā)展，針對(duì)SDN網(wǎng)絡(luò)的安全防護(hù)技術(shù)研究也開(kāi)始升溫。在安全云領(lǐng)域，基于云計(jì)算的安全防護(hù)技術(shù)及服務(wù)獲得了安全學(xué)術(shù)界和產(chǎn)業(yè)界的高度關(guān)注。但總體來(lái)說(shuō)，安全云服務(wù)還處于發(fā)展的初期階段，在標(biāo)準(zhǔn)化方面也還處于起步階段。業(yè)界已開(kāi)始借鑒SDN架構(gòu)和NFV理念，提出軟件定義安全概念，通過(guò)軟件編程的方式進(jìn)行智能化、自動(dòng)化的業(yè)務(wù)編排和管理，以完成相應(yīng)的安全功能，從而實(shí)現(xiàn)靈活可擴(kuò)展的安全防護(hù)能力。預(yù)計(jì)未來(lái)2～3年，具有軟件定義安全理念的安全產(chǎn)品將進(jìn)入快速發(fā)展期。

　　對(duì)于電信運(yùn)營(yíng)商而言，在云計(jì)算應(yīng)用安全領(lǐng)域除了繼續(xù)利用傳統(tǒng)安全技術(shù)加強(qiáng)云計(jì)算環(huán)境中的網(wǎng)絡(luò)和平臺(tái)設(shè)備的安全能力、健全安全體系的同時(shí)，還應(yīng)加強(qiáng)虛擬化安全、數(shù)據(jù)安全和隱私保護(hù)等關(guān)鍵技術(shù)的實(shí)用化與落地部署。另外，通過(guò)規(guī)范安全運(yùn)營(yíng)、構(gòu)建體系化的云計(jì)算安全服務(wù)的風(fēng)險(xiǎn)評(píng)估和評(píng)測(cè)體系，在降低業(yè)務(wù)運(yùn)營(yíng)風(fēng)險(xiǎn)的同時(shí)，提高用戶對(duì)電信運(yùn)營(yíng)商云服務(wù)的安全認(rèn)知度，提高云服務(wù)產(chǎn)品的市場(chǎng)競(jìng)爭(zhēng)力。