朱凤涛：中国的核心领域还在用美国的服务器，国产化难在哪儿？ |观学院2019_风闻

朱凤涛****企业高级项目经理 系统构架师

IT基础架构像桥梁和铁路，跟民生息息相关。国家基础设施被国外巨头所垄断，对于未来长治久安会有潜在风险。2013年斯诺登事件后，我们发现信息变得那么不安全。所有核心的东西都掌握在国外厂商手里，对国家的信息化是有一定威胁的。无论去IOE还是国产化替代，已是大势所趋。

一、什么是IOE？    00：10

IOE是三个国外大的厂商的缩写，I是IBM ，O是Oracle，E是EMC。这三家公司的产品线都非常长，从技术架构涵盖到云。它们都是美国企业，因为产品的成熟度高，稳定性强，进入中国早，因此产品一直牢牢地把控着中国最核心的几个领域，所有的IT的基础建设几乎都是由这3家公司来提供的。

二、为什要去IOE？    04：52

IT基础架构像桥梁和铁路，跟民生息息相关。国家现在大力推崇安全，我们国家的基础设施都被国外巨头所垄断，对于未来长治久安会有潜在的风险。尤其2013年斯诺登事件后，你会发觉信息变得那么的不安全。我们开始反思，**所有的核心的东西都掌握在国外的厂商手里，对国家的信息化是有一定的威胁的。**无论去IOE还是国产化替代，已是大势所趋。

我自1998年从事IT领域，接触过许多IOE的产品，也跟好多IOE的厂商合作过。**很早之前流行贵“去IOE”，这个去不是去掉，而是去和IOE厂商合作，**因为牌子亮、薪酬高、技术先进，对于使用交付这些产品的从业者来说，是一个很体面的事。90年代到2010年前，大家以去IOE为荣。

去IOE这个概念在国内轰轰烈烈，起源却不是在中国。最早是由2008年Facebook、 谷歌发起的。为什么他们要去IOE呢？因为互联网的这些应用，它不是按规定好的去做，互联网有不确定性，它不是现比。**比如淘宝双11，可能平时需要1万台机器，到双11需要100万台。**这种弹性这么大，架构变化很快的时候，**用传统的IOE架构是不适合的。**为了适配这种快速增长，包括业务的不断的变化，从技术角度和商业的角度需要去IOE。

中国最早提出去IOE的也是互联网公司，阿里去IOE取得了非常大的成功，带动了从互联网公司到一些企业公司，把去IOE当成一个热潮。现在我们把国产化替代当成特别重要的一项任务去做。

三、去IOE，要去的是什么？    08：24

3.1  去IOE，要去除的内容是什么？

**是ADC，是机房，是机房里的东西。**一进到机房我们能看到什么？一堆机架子。机架子最典型的是主机，主机其实大家都不陌生，低端的有x86系列的，高端的比如RISC架构，IBM，惠普，Oracle这三家是垄断的。

网络设备大概有几种，常见的有交换机、路由器。在网络设备这部分也分高中低端，主要厂商是国内的中兴、华为、联想、锐捷，国外有Cisco、Juniper、F5 Networks，这些厂商组成了一个大的网络生态，在生态里高端只有华为。

**下一个部分，存储。**存储对于IT的价值，就像家里的保险箱，随着越来越互联网化，数据量会变得越来越大。无论哪个系统其实最有价值的就是数据，**数据的价值在于你不知道它的价值在哪，可挖掘的潜力非常大。**这么有价值的东西，存的地方一定有保险，因此对于存储也存在门槛，要保证速度，保证安全。

关于国外厂商会不会对我们做技术封锁，他们传递给我们的数据都不是最新的，大家完全不必有这种顾虑**。**厂商他们也是商人，对他们而言产品的迭代是非常重要的，除非涉密的可能会不给你，但IT来基本都能同步。

**下一部分，网络安全设备。由于它的敏感性和重要地位，国内厂商在这方面是有优势的。因为安全，就是矛和盾的关系。你要想做安全就要学会攻击的。**中国的黑客是很厉害的。无论是防备攻击，或压测，在这种技术门槛，我们跟国外差距不是那么明显，再加上政策导向，尤其在国家战略的推动下，国内厂商崛起的速度特别快，包括360、绿盟、深信服、亚信安全、天融信，在整个安全领域占有率完全超过了国外厂商。因此在这块国产化替代的压力反而没那么大。

3.2  什么行业真正对IOE的依赖性强？

**最强的其实就是我们现在最有钱的几个领域，运营商和金融。**因为金融进入早，绑定的深，这么多年一直都在这上面，如果在这上面调整付出的代价会很大。运营商最核心的是boss系统，对高并发、高性能、海量处理要求会非常高，会面临比较大的风险。对于这种大的有钱的行业，替换一定是分步骤分阶段的。

3.3  一个常见的IOE的架构是什么样的？

存储服务器通过光纤交换机，可以跟服务器连到一起，提供数据保险的作用，两台服务器可以通过网络交换机的核心条线连在一起，做双机热备。**双机热备是高端的Unix服务器里非常重要的一个特性，**一块叫Failover，一块叫Cluster。Failover是接管，应用出问题被接管。Cluster是多个同时提供服务，一个坏了之后没事，Failover有一个切换的过程，而Cluster是没有的。我们会发现在网络上面，再连的话可能就连到了很多的应用，这时架构提供什么？

我们的网络、存储、主机都是是冗余的。**现在国产化的东西也能做到这一部分，**只不过外国厂商做这个东西已经很久了，系统的敏感度大，你想短时间内弄出这样一套结构，决策上就要冒风险。由于互联网的冲击，这种架构越来越不适合我们的商业应用。

3.4  真正给IOE带来冲击的是"云"

互联网其实它是云计算的一个产物，云这个东西其实已经出现好久，90年代其实就有云。我98年接触google的时候，**google当年一上线就是一个千台的集训，可以叫分布式计算，**后来才有了虚拟化，然后再有了云。

那么，云是什么呢？**云其实是一种能力，这种能力是由一系列的硬件和软件产生的。**那硬件包含什么？包含服务器、网络、存储。软件包括什么？包括数据库、中间件、以及相关的应用。它相当于把这样一堆软硬件组合到一起，我给你提供一种能力，你可以按需购买，而不需要自己去部署。**云化之后会极大地降低建设成本，**就像我们去超市采购东西，以前我们吃主食要自己去做，现在直接去买馒头就好了。

**云又分两种，一种是私有云。**私有云就是把云接到自己家里。**还有一种是公有云，**现在阿里、腾讯、华为都是国内提供公有云特别好的厂商。现在国家政策要企业上云，企业上云其实叫行业云，它是变相的一种公有云，是有限制的。成立云完全放在互联网上，所有人都能访问，这叫公有云。

**云给大家带来最大的一个变化是建设成本会极大的缩短，是中小企业的福音。**我不需要再有运营人员、IT人，直接去买第三方的服务就可以了。因此你会发现整个的投资界在前几年会特别热衷于投企业服务，企业服务大部分人都做SaaS，ERP的SaaS、销售工具的SaaS、管理工具的SaaS。云分三类IaaS, PaaS，SaaS，大家现在感受最深的是SaaS，SaaS就是软件即服务的简称。

**云带来的变化是什么？**PC包括一些服务器没地卖了。

这就是为什么专门卖服务器的企业会遇到困难，客户以前直接向你买服务器就好，现在是SaaS提供商或IaaS提供商，要把PC Server要卖给他，Unix的可能就不要了，因为他不需要。**云的好处就是把一堆特别廉价简单的设备组合成比较强大的能力，**在这个过程对于使用者是透明的，你不知道我拿什么给你提供这种能力。**因此云会极大地冲击整个IT，**它对于我们使用IT的这方式产生了翻天覆地的变化。

当然大家会考虑安全问题，其实安全都要看你的防护能力在哪，防护不够永远都是不安全的。**云的安全是有标准的，他不见得会比你放在自己家里的安全系数低。**厂商要如果提供云服务，在国内一定是要通过工信部之类各种认证的。

四、 如何进行替换？     28：08

我们下面回到替换的主题上来，怎么替换？

替换其实在我们行里，其实它有个术语叫割接**。**把旧的给割上来，把新的接上去，是这样一个过程。**割接有两种方式，一种是完全重做，**就是我推倒重来，以前的就不要了，归零。它的好处是什么？只需要在这个信息上测试就好了，在它的基础上进行完整的测试，分数好就上线。因为这时候还能跟老的并行，**它的风险是最低的，**因此大部分企业替换都是用这种模式。

**复杂度最高的是在业务不受影响的情况下进行割接。**这种情况对于甲方的挑战会非常大，在测试的过程，跟完全替代是没有任何区别的。它的整体的过程要先测试，测试完背后出方案，备份，进行割接，再测，上线，试运行，上线成功，这个过程其中会有很多现实的问题。

**第一个问题就是Unix。**Unix的特点是稳定，有可能三五年、六七年根本都不会重启。但割接的过程中要重启，重启就有各种各样的问题。我们机房密闭性再好，它可能有灰尘，它可能会导致重启不来。我04年跟一个运营商去割接，重启过程中发现他坏一了块硬盘，这个东西会年久失修，老不动他，**突然之间下电了，**你再一启，一冲击，他可能就坏了。

因此无论是我们去割接还是什么，**其实最重要的是保证能回退，回退到一个非常核心的环节。**这种带业务的割接，难度就在于不间断。对于工程师而言，整个割接的过程是要求双规，规定时间、地点，然后搞定。无论是割接国产化的还是非国产化，对工程师来讲，其实是一样。工程师根本就不关心你割接的是什么，他关心的是最后的结果。

在割接过程中，最大的问题来自于复杂业务的割接，因为这时可能不只一家，**我们做国产化替代会比较大，主机也替，网络也替，存储也替，可能还替应用。不同的东西的供货商是不一样的，你可能要制定详细的割接方案。割接完也可能只是一小部分的胜利。对于关键行业，他的替换一定是分步骤分阶段的，遵循的策略一定是先外围。**我们在割接时一定要先割接外围，再割接核心。在这个过程中，你觉得本来挺难的事情，经过了一年之后也会变得非常简单，因为技术也会在演进，方式也在变化。

我刚毕业时是90年代，弄一台美国国防部的一个双CPU的板子、一台服务器觉得就好的不行。现在随便一台PC都是当时的性能的几十倍。随着这种技术的改变，现在替换的问题都不是问题。

五、替换难度究竟有多大？    35：42

最后讲一下，替换的难度到底能有多大？

替换一定是大势所趋，**它再难，事情其实也需要做的。**难度大，主要是因为牵一发动全身，依赖耦合。再加上对于风险的极端厌恶，可能就不愿意去做这种冒险，因此随着技术的提升，包括管理能力和交付能力的提升，这种核心的替换未来不是问题，只是现阶段难度会非常大。

美国把信息安全都当成一个非常关键的事情，**专门发布了一个13231的一个行政令。**你会发觉对于所谓的核心系统，美国全都是有保护的。保护的意思是什么？就是不放你进来，或者有限制的让你进来。美国按说是非常开放，它的IT发展这么好，**但华为、中兴，你想进入到他们的系统里边是非常难的，**因此我们做国产化的替代，包括去IOE，其实是很非常正常的。很多年前美国都已经开始做了，只不过是当时我们的精力都在于建设上，这跟我们先要解决温饱再去奔小康一样，它有一个渐进的过程。

国家安全无论是像美国，还是像中国这种社会主义国家，它都是最重要的。**这不是民族主义，而是国家的战略层面的这种要求。**大家在国产化的道路上一定是会越走越好，而且越走越深。

谢谢大家。

今年2月份，倪光南院士来到观学院，提到网络安全自主可控，关键是要去IOE。本期主讲人朱凤涛表示，90年代中国流行过 “去IOE”，当时人以能去IOE工作、和IOE厂商合作为荣。如今的“去IOE”，是要用国产替换掉IOE产品。那么，在金融、运营商等核心领域，国产化的困难在哪？需要付出怎样的成本和代价？

微信关注观学院（ID：guanschool），解读行业趋势，分享创新洞见。