AWS吹走了私有云天空中最后一片乌云

2018-12-05 15:17

异构IT的复杂性

大多数生产系统并非是围绕IT设计的，他们比IT更早出现，现在被IT改造，例如给炼钢设备安装大量的传感器收集数据，给生产线安装机械手臂。这些改造的复杂性制造出异构性IT。如果世界只有公有云，意味着所有的IT都要接入公有云，这不符合公有云的商业模式。公有云能快速发展壮大是因为向客户提供标准的IT模型（例如AWS最早的经典网络以及后来的VPC）从而实现规模化。当客户的IT太过异构不能直接套入公有云IT模型中时，面临的选择只有两个：一是期待客户IT系统改造以适应公有云；二是提供私有云来适应客户IT系统。第一条路目前行不通，且不说传统的力量多么强大，单从体量上讲，千亿美元规模的公有云很难要求动辄万亿美元的行业为它改变。只有第二条路可走，提供私有云来适应客户IT系统。反对者可能会说AWS Outposts输出的仍然是公有云产品，没有特别的改变，这个留到后面分析Outposts产品形态时再讲。

计算／存储能力的本地化和网络不可靠问题

即使异构IT都能接入公有云，仍然面临当前IT技术的限制。我们杜撰一个AI系统，它能根据炼钢设备传感器数据实时控制炼钢设备。那么传感器数据存储在哪儿？AI系统又运行在何处（需要依赖的计算能力在哪）？假设钢厂地处偏远，炼钢设备就必须通过网络接入数千公里外的公有云数据中心，将数据传送至AI系统并等待分析结果再做下一步操作。这样的IT系统难以让人充满信心，因为它运行在不可靠的网络上。相对于人类社会的数据总量（据传为100ZB，约为10的14次方GB），目前的网络绝对是一个低带宽、高延时、不可靠系统。要保证上述钢厂网络的带宽和延时，得通过专线连接数千公里外的数据中心，且必须有冗余，否则无法防范施工队的铲车轧断线路导致生产中断。这无疑是巨大的投资。如果把炼钢系统的传感器换成摄像头，要求AI系统做出低延时的图像识别，网络建设成本更是不可想象。解决的办法是将计算／存储能力本地化，例如在钢厂500米内建一个机房，让AI系统就近运行，网络的问题也就解决了。对于云计算厂商来说，输出一套私有云／混合云系统到钢厂的机房，比设计一个横跨数千公里接入公有云的系统更为简单和可靠，这是目前IT技术的限制。

生产制造业的例子似乎听起来很遥远，但就在日常办公中公有云也会有IT接入的难题。2014年3月AWS发布WorkSpaces云桌面产品时，我的第一反应是在想AWS的云桌面怎么跟办公室里的打印机、扫描仪以及视频会议系统连接起来，因为云桌面的主要场景为日常办公，不可避免的要跟办公室的各种设备对接。后来我在AWS官网找到了打印机使用的文档，但同时也在AWS论坛上看到了不少打印机无法使用的吐槽。这样的例子有很多，银行的U盾、智能投影仪等，总之在公有云接入本地设备还不那么容易。

假如我们生存在一个虚拟世界，不需要衣食住行只靠信息交换就可以生存（像科幻电影中那样戴一个头盔接入虚拟世界），则公有云完全可以满足生产活动的所有IT需求。我说AWS是对物质世界妥协，因为目前的公有云只满足现实世界的部分IT需求。再来看一下苹果和AWS的创新，你会发现苹果在发布IPhone短短几年内几乎消灭了所有老牌手机厂商，诺基亚、摩托罗拉、黑莓。而AWS虽然对传统IT厂商打击巨大，但IBM、HP、DELL、Oracle仍然坚挺的活着。这是因为IPhone除了巨大的创新外，还满足了客户对手机的所有需求，如果IPhone不能打电话，诺基亚仍然会是最好的手机厂商。尽管AWS跟苹果一样带动了新行业的发展（移动互联网、SaaS等），获取了巨大的创新红利，但他并没有满足这个世界的所有IT需求。传统IT厂商活了下来，做着AWS称为“false cloud”的私有云，现在AWS Outposts来了，吹走了私有云天空最后一片乌云，不必再争论私有云／混合云是不是伪命题，是“true cloud”或是“false cloud”。正视物质世界IT需求的复杂性，也许未来公有云会满足一切IT，但不是现在。

用VMWare，AWS又做对了

Outposts是AWS和VMWare合作的产品，客户可以使用他们熟悉的VMWare的控制面板，也可以使用AWS Native模式，第一代产品主要是IaaS功能，提供EC2、EBS。可以肯定Outposts的IaaS部分几乎全是VMWare贡献的，AWS也宣称客户可以使用VMWareNSX、AppDefense、vRealize等产品。从技术角度来说，AWS要实现Outposts有两条路可以走，一是基于AWS公有云的代码改造，一是跟VMWare这样的厂商合作。AWS选择第二条路，这是对的。公有云和私有云面对不同的复杂性，公有云更强调规模和性能，用统一的IT架构提供资源，对传统IT异构性和利旧基本不考虑。私有云则必须面对异构的IT形态并兼容利旧各种设备，但规模和性能上不必向公有云看齐。Outposts的目标客户是想在自己数据中心中使用AWS产品的企业，他们多为传统IT架构，如果通过改造AWS公有云代码来满足客户需求，无论难度还是风险都非常大，这意味AWS的公有云产品在后续发展中都不得不为私有云考虑，这不仅会拖慢公有云创新的步伐，实际上也难操作。想象一下AWS的内核工程师在优化虚拟机热迁移功能时要顾及一款他从来没有听说过的PCI设备，因为私有云客户会透传它给虚拟机使用的。采用VMWare做IaaS则没有这个问题，VMWare从来就是服务于传统企业客户，20年来趟坑无数，沉淀出大量传统IT需要的功能。前面提到AWS可以通过部署Outposts来适应企业客户的传统IT需求，反对者可能认为Outposts输出的也是AWS公有云产品（例如EC2、EBS），并没有为异构IT做任何适配。是的，AWS自己没有做，VMWare帮他做到了。AWS宣称Outposts可以在一台服务器上运行，离开VMWare也是无法办到的。要在一台服务器上将AWS公有云的控制面和数据面全部塞进去，还要运行客户自身的业务，无异于将一头大象塞进冰箱。

在商业策略，跟VMWare合作也是正确的选择。VMWare除了自身的产品优势外，最强大的是遍布全世界的销售网络。外媒报道Outposts会在VMWare销售网络中售卖，这无疑极大的节省了这款产品触达客户的时间。要让一款新产品快速的被市场认可和接受，即使伴着AWS的高光也需要花费不少力气。这不仅仅是技术问题，还是销售体系、供应链、售后服务体系的问题。亚马逊本身是互联网公司，更偏向线上售卖，而VMWare则擅长线下售卖。在这场合作中，怎么看AWS都是受益的。VMWare则祸福难料，一旦开放自己的销售网络让AWS触达终端客户，在产品建立起认可度后，很难说AWS不会专门成立部门用自己的技术完全取代VMWare并建立适合线下的销售系统。此外，AWS也不仅仅只有VMWare一家伙伴，HP、DELL、Cisco可能正等着欢迎Outposts进入他们的销售渠道。

与AWS技术路线相反，Azure Stack选择用其公有云代码改造能在几台服务器中运行的混合云产品。微软历来有统一code base的冲动，在智能手机方面就尝试用Windows相同的代码打造适用于PC和手机的操作系统，最终结果是从智能手机市场退出。虽然现在不能断定Azure Stack这种技术路线是否成功，但它始终会面临同一套代码要服务于两个截然不同市场的问题。内部的技术团队协调也会遭遇挑战，公有云团队强势必然导致Azure Stack的很多技术需求得不到及时响应，Azure Stack团队强势则会拖慢公有云团队创新的步伐，甚至将他们拖入传统IT的泥沼中。

我个人赞同AWS的路线，保证产品体验一致性才是核心，这只需要在Outposts的数据面／控制面的API上和公有云兼容即可。至于是一套代码或两套代码并不重要，一是客户不关心，二是公有云和私有云的市场规模都非常巨大，营运两个技术团队服务于不同的市场是值得的。AWS也提到他们并不打算通过Outposts输出所有AWS产品，且承认公有云和私有云交付模式不同（Our initial goal is not to re－create all of AWS in Outposts －－ they＇re kind of different delivery models……but there are some really basic components that we＇re hearing consistently that are wanted on－premises）。这反应出AWS对Outposts的定位非常明确，在小规模的产品形态中是无法将所有AWS产品都交付到客户数据中心的。实际上企业客户也没有能力负担和运维整个AWS公有云，大部分企业仅仅需要AWS的几个基本功能，这正是Outposts出现的目的。当然也有客户需要整个AWS公有云，例如正在竞标中的美国国防部百亿美元大单，这时AWS自然会将所有产品带到客户数据中心，当然不是用Outposts。

公有云的未来：要么统治世界，要么灭亡

未来，公有云要么统治一切IT基础设施，要么消失，到时将不再有云计算这个词汇。这都不依赖于现在IT从业者的力量，而是依靠物理学家在基础物理上的重大突破，颠覆现有的计算机体系。公有云接入传统IT的几个问题中，只要网络问题解决了，其它都能解决。目前低带宽、高延时、不可靠的网络极大的阻碍了公有云统治世界的步伐，尽管网络性能在不断提升，但这种小步伐提高远远赶不上人类生产数据增长的速度。如果基础物理创造出超级网络，访问不受地域距离限制，达到目前CPU访问内存的带宽、延时和可靠性，那么世界只需要公有云。我们不再需要本地计算能力，可以将所有的计算、存储集中在几个公有云巨头的数据中心里，然后通过超级网络访问。如果基础物理向着计算／存储能力方面突破，假设未来手机大小的计算机就可以拥有现在AWS公有云全部的计算／存储能力，那我们就不再需要云这个概念，计算可以在任何时间地点发生，中心化的基础设施失去存在的理由。

未来世界的样子还无法预测，但在这个时间，AWS发布了Outposts产品，他终于进入了传统IT厂商相同的维度，从降维打击到同维竞争，后十年的云计算领域一定会更加精彩。

（作者：张鑫）

<上一页< a> 1 2