主论坛
我今天分享的主题是联想双态IT及云计算开源技术在联想企业里的实践。我们内部IT的成长过程是从一个传统的IT支持的角色逐
渐转变为业务的合作伙伴，为什么会产生这样的变化，我今天跟大家分享一些细节。
>>>更多详情
2017年4月19日，在全球云计算开源大会上，Google云全球合作业务总经理Nan Boden发表了“谷歌与开放云：历史与未来”的主题演讲，她介绍到开源已成为软件开发的新常态，企业提高组织竞争力的方式就是共同创新，Google目前已有上百万个成功的开源项目，Linux已成为有史以来最成功的软件，谷歌支持开源的发展，在谷歌丰富多样化的开发者社区，用代码创造价值并惠及行业和社会，形成了良好的生态圈。
当然，打造可持续的信任需要切实的工作，包括管理成员、开发流程、基础设施、生态系统开发和IP管理等方面，谷歌作为开源的引领者，以自身能力支撑社群参与，超过10年以上的项目包括Linux、python、GCC、Git、C++等。
2016年，Google在开源方面有巨大投入和贡献，有超过28万个项目Github上获得谷歌员工支持，开放源代码；贡献的项目超过15000个；有超过10个活动项目来自谷歌。每年Google都有50-70个主要项目计划主导社区；有超过100个以上的安全漏洞在Chorme和Linux中被识别，开源能够协作驱动创新对云来说的意义重大。
Google研发TensorFlow系统的目标是建立共同的平台、打造全世界最优秀的平台、开放源代码在平台上并惠及所有人。Google指引了包括Google邮箱、Google翻译等模板化文件。Google在机器学习存储库排名第一，致力于利用机器学习惠及众人。
“开放式的开发时代”已经来临。混合云，多云世界已经到来。Google认为“开放API平台+开放源代码+开放云=开放式开发”，用户将会从开放云中受益良多。
在云计算开源的下半场，可以看到云计算也迎来了非常大的挑战，首先是开源进入了一个非常碎片化的状态，也正是因为快速的
开源领域技术的发展，我们可以看到不同的模块漏洞在进行飞速的进步。既然是爆发式的增长，它带来的问题就会在各个模块之
间的沟通协调，形成一个统一的解决方案，才能交付到最后客户使用的环境，其实云计算最后要交付的是一个融合能力，是一个
整体的产品化的能力，这个时候会产生一个很大的困难和矛盾，这是开源碎片化带来的。 还有一个，当越来越多的企业级的客
户使用到开源、使用到云计算技术的时候，我们发现一个问题，过去在使用云计算技术的很多小的公司，现在越来越多中型的大
型的企业在使用的时候，你会发现上云或者原生在云上应用的过程并不是一蹴而就的，也就是传统的IT和新的IT环境会同时存
在，是一个过渡的环境，怎么样能找到一个平衡点，这个也是在后开源时代一个非常大的挑战。
>>>更多详情
这次我给大家带来的主题演讲是联合创新，加速行业数字化转型。今天大家为什么坐在一起来探讨这个产业，其实也是看到了未
来这十年，数字化转型给我们带来非常大的变化。我们过去十年可能更多是消费者互联网，给我们生活带来了非常大的便利，包
括我们的衣食住行，对我们未来十年来看，互联网会加各行各业，为各行各业带来包括效率、成本、创新，这块都会带来非常大
的变化。下面我给大家分享一下华为在这块的一些思考。
>>>更多详情
很荣幸在这有机会给大家分享一下我们信通院和我们云计算开源产业联盟关于云计算开源报告的一些调查的情况。刚才李局对整
个国家的云计算开源的发展情况有一个很系统的分析，柴院士对金融行业有一个非常深入的调查的分析和很多的思考。我这做的
调查报告正好是给大家一个注脚，有一些情况跟大家做一些分享。
>>>更多详情
何宝宏：各位来宾，非常欢迎大家参加我们今年的云计算开源产业大会，特别感谢李颖巡视员对我们联盟工作一直以来的支持，
感谢柴院士给我们分享了云计算尤其开源在金融业、银行业的一些数据，给我们提供了非常宝贵的一些信息，也感谢我的老板刘院长精彩的主持。
信通院一直以来会发布一些云计算产业方面的报告，今年我们新增了云计算开源发展相关的调查报告，其目的是在为业界全面深入了解我国的私有云云计算开源技术以及金融业开源技术的发展情况。
下面我们有请中国信息通信研究院总工程师，也是我们云计算开源产业联盟理事长余晓晖先生，为我们发布《中国私有云发展调查报告（2017年）》、《中国云计算开源发展调查报告（2017）》等等，有请余总。
刘多：尊敬的李局，尊敬的柴院士，尊敬的各位来宾，大家早上好！
首先非常感谢大家今天能够莅临出席全球云计算开源大会。本次大会也是由工业和信息化部指导，由中国信息通信研究院和中国通信标准化协会联合主办，云计算开源产业联盟承办。
首先请允许我介绍今天出席我们本次会议的领导和嘉宾，工业和信息化部信息化和软件服务业司李颖巡视员，中国工程院院士、中国银联执行副总裁柴洪峰先生，
同时参加我们今天大会的还有来自三大基金会的专家以及国内外的云计算开源的专家，还有业界非常多的相关领导和专家出席我们的大会，让我们以热烈的掌声欢迎大家的到来，谢谢大家！
在各位领导和我们业界各位专家的大力关心和支持下，其实我们中国信息通信研究院从2013年开始积极推动国内云计算开源产业的发展，
在技术产业化、开源项目规范运作、开源产业规范指南等方面取得了一些初步的成果。今天我们院也会非常荣幸的来主办这次大会，与社会各界共同来探讨整个云计算开源这样一个非常重要应该说对我们业界的发展也是非常关键的话题。
今年4月，工业和信息化部发布了《云计算发展三年行动计划（2017-2019年）》，为我们国家的整个云计算的发展提出了切实可行的目标和着力点。所以我们今天也非常荣幸邀请到了工信部信软司李颖巡视员来给我们进行致辞，同时对整个工信部发布的《云计算发展三年行动计划（2017-2019年）》进行解读。下面大家掌声欢迎李局来给我们做解读和致辞。
分论坛一
技术开源论坛——基础设施开源（计算和网络）
Nova自己能够测一下CPU利用率。第三，针对Fit。最后是自己写条件要不要在这台后端运行，这张表是计算全值的动作，从前
面的表上大家可以有一个感觉，特别零散。
>>>更多详情
OpenStack是非常出名的开源云平台，在云计算里面主要资源是计算、存储和网络，今天我们这个主题是讲SDN，也就是
OpenStack网络。OpenStack不用介绍了，我们先来看看SDN，SDN总结起来可以说有两个特点，一个是网络资源可编程规
制，具体来说是把网络设备做成软件可控，因为在传统机房里，如果我们要改动一个网络设备，需要到机房里面插拔一个设备，
但是通过SDN我们可以通过软件控制实现这个功能。第二是控制层面和转发层面的分离，通过这样的分离，能够提升网络整体的
管控能力。
>>>更多详情
实现微服务架构的方式也很多，首先最直接的就是容器化，比如我们有一个现有应用想搬到云上去，我们可以把它当中需要横向
扩展的，比较独立的部分先剥离出来，放在容器中运行。
>>>更多详情
短短几年，烽火已经陆续成为OpenStack企业会员，数据中心联盟，开源联盟的理事会员，包括也获得可信云认证，同时烽火也
承接了很多大型云数据中心项目，包括湖北级省级政务云、楚天云项目，以及烽火在南京做了大型数据中心，里面也是用了自己
的云平台，包括国家光电产业云等等。
>>>更多详情
社区版Linux会有很多bug，生命周期比较短，这样会对OpenStack上的场景带来一些损害，这些损害怎么纠正过来，当然现在
很多企业都有自己的解决方案。
>>>更多详情
运维方面我们主要有两个挑战，第一，我们经常有多个OpenStack项目同时实施，而且许多又是国家级大型OpenStack项目，
经常一个周期是大半年时间，甚至有的超过一年时间，而且这些项目经常做完以后转为我们去服务，我们目前有几十个
OpenStack项目提供服务，这是我们运维方面碰到的两个挑战。
>>>更多详情
我们叫网络应该是园区网络，为什么要讲这个呢？因为在整个数据中心从业界来看，它的自动化、虚拟化、整体的运营管理流
程，已经相对而言走得比较快。虚拟机前移等等资源掉组部署走得比较快。
>>>更多详情
之前无论做产品架构还是产品运营，还是客户需求来讲，我大概把企业级云，提炼出来基础架构的模型，我们会发现最后云计算
大概就是两位三体的结构，我们的主要人口会有两个，一个是业务发放的入口，OPS是操作运维管理运营的入口，我们做云整个
历程不是从上往下做，而是由下往上
>>>更多详情
现在存储是不可避免的话题，所谓的网络三大件，网络本身我们做得很好，同时把CPU也能够释放CPU资源，我们再看存储有什
么变化。
>>>更多详情
网络服务也包括配置文件、权限、访问控制、每个组件安全访问协议的配置，包括要去对端口做一些安全防护，包括做一些配置
限额，包括用户访问需要先经过验证，然后再进行后台访问。。
>>>更多详情
分论坛二
技术开源论坛——容器
我今天从社区角度跟大家讲一下，Kubernetes、Docker、DC/OS这三者的关系，澄清一下如果大家在生产环境面对客户做选择
或者做任何未来预期的前提下，怎么样去做自己的规划。
>>>更多详情
今天分享主要内容有三部分。一个是给大家介绍一下雪球。第二部分给大家介绍一下我们如何使用容器技术，以及我们发展过程
遇到的问题。第三个是发展规划。我们业务比较多，如果我全都部署到物理机上，大家相互之间有一些影响，而且管理上比较复
杂。
>>>更多详情
今天跟大家分享三块内容，第一块就是Kubernetes跟谷歌内部管理有什么不同。第二块Kubernetes作为面对现代微服务框架在
传统行业怎么落地。第三块我们一直说容器更多支持无状态的应用，这块非常不直观的，容器其实也可以很好支持数据的应用。
>>>更多详情
我分四个主题，第一、云计算的下一个时代，第二、怎么做容器云的，第三、我们安全怎么做的，第四、容器云经典的应用场
景。为什么我取云计算的下一个时代是容器的时代。其实从虚拟化的实现，在1999年推出虚拟化产品到现在接近20年了，我们
伴随着虚拟化走过了很长的年头。我们慢慢把大部分的应用，早在几年前大部分应用都搬到虚拟机上面去了。
>>>更多详情
天我们活在互联网上，用户不同在变，同样我们开发测试运维也要相应要有弹性，不能一成不变，像以前开发几千行代码一样
的，大专快型的应用时代已经过去，今天我们灵活应用、灵活开发、灵活迭代。所以从业务方面我们需要快速响应业务变革的新
需求。
>>>更多详情
红帽做linux出身，红帽本质最核心的技术是IPM技术，通过IPM软件包的方式做系统的更新，这个技术用了20多年。容器出来之
后，实际上我们无论在开发运维侧，还是对传统我们软件发布机制都有根本性的改变，面向这样的改变红帽做了哪些东西。
>>>更多详情
整个的容器在传统行业落地的时候，第一个问题为谁服务的问题？因为我们很多客户，我问这个应用你用它上容器的目的，他说
我想试试，我回答是这种应用上容器没有什么作用。容器在传统行业应用要解决的问题，敏捷模式、互联网模式应用问题的解
决。从客户期望来说想解决问题是这几个。
>>>更多详情
早在三年之前腾讯基础平台部门已经开始容器方面的技术，经过三年时间的积累，腾讯很多业务已经跑在容器平台上，所以说腾
讯内部对容器这块也积累了很多经验和教训。差不多2016年下半年开始我们决定把这些经验以及容器方面的技术放在云上，为云
上的客户提供容器方面的解决方案。
>>>更多详情
在Google的实际经验来讲，容器在过去十年给行业界包括Google本身提供了很大帮助。从这两个曲线可以看出来，第一个蓝色
曲线是Google这些年在人员设置上，在维护自己数据中心人员的增长需求，相对来说是低速增长。第二个绿色快速增长曲线，
是我们在Google自己开发自己应用，针对用户端应用的时候采用容器的方式，Google整个里面有800多条容器。
>>>更多详情
分论坛三
技术开源论坛——存储和数据库开源
这次演讲的题目叫做OpenSDS的前世今生，给大家介绍命题的由来。如果大家比较熟悉存储的管理系统，包括现在所谓的云计
算管理平台涉及到存储这部分的管理内容，其实大家可以发现现在的现状，之前胶片也有一个类似的图，一个非常混乱的，我们
有非常多种的计算平台，开源的也好，厂商自研也好，中间所谓的存储控制器也是层出不穷，几乎每个设备商都会自研一到N个
控制器，你还有开源的，还有一大堆的控制器，最后到了存储具体设备，或者说存储的解决方案也是五花八门，你看今天下午介
绍了很多种，你要加上各个存储厂商的设备实现非常多
>>>更多详情
黄东旭：大家好，今天我的题目是Cloud-Native与分布式数据库的实践，我先简单的介绍一下自己，我是PingCAP的联合创始
人和CTO，过去一直都是做基础软件领域的工程师，基本上也是做了所有的东西都是开源，其实在整个分享之前我想说一下为什
么现在各行各业或者整个技术软件社区一直在重复的再造数据库或者现在数据库到底怎么了，为什么这么百花齐放？
>>>更多详情
我是来自小米的云平台的工程师林尚泉，下面我来给大家介绍一下小米结构化存储系统以及融合云平台的设计和实践。这个是今
天的演讲大纲，比较简单。结构化存储是一个分布式NoSQL数据库服务，对标AWS DynamoDB，我们的目标是要把它做成一
个弹性可扩展、高可用、低延时、稳定可靠的数据库服务。
>>>更多详情
彭旸：我跟大家简单的介绍一下，现在上海的巨杉和广州巨杉到底是什么样的数据库。巨杉数据库成立于2011年，我们的创始
团队开发的源泉原来是来自于核心开发组的，2011年团队组成回国开始打造一个基于中国自主研发的产品，这个产品我们现在
是有融资，也获得了奖项，比如全球创新的一百家数据库企业，我们获得了中国创新的五十强等等，有兴趣可以去我们的网
站看一下。这个我们还算比较自豪，是2016年我们大数据整个世界图谱中我们巨杉数据库是唯一一个中国自主研发的数据库，
我们的位置是在我们左上角，就是我的上面可以看到就是 SequoiaDB。
>>>更多详情
我叫顾荣，我是来自南京大学。Alluxio这个项目是有历史的，是12年下祭起源于UC Berkeley AmPLad，坐骑这个项目名字叫
Tachyon，16年早期更名为Alluxio，这个名字的解释就是ALL是所有，还有光照的意思，通过这个项目对数据的存储和访问有统
一性，而且能够对数据有所提升，这是目标。项目2013年开源，现在最新版本是1.4.0。值得一提的是Alluxio这个数据统计可以
看到，它的贡献者、数量其实是整个大数据开源项目增长非常快的，目前我们有来自一百多个组织，也在很多的公司得到了使
用，使用规模也非常大，我们南大实验室一直对这个项目贡献了很多源码和相关的其他文档工作。
>>>更多详情
我叫朱荣泽，现在给大家做一个基于Ceph的存储全家桶。这是我演讲内容的一个大纲，我站在一个云平台的建设者角度去看云
平台对于处理系统是怎样的，我们怎么选择的，是需要大家对OpenStack有一些基本的了解。
>>>更多详情
分论坛四
技术开源论坛——运维和云安全开源
我接下来用简短的时间给大家分享一线目前IT保险创新事物在中国发展的情况，IT保险在中国是由人保和平安两家公司组成共保
体进行承保，后面包括全世界第二名的再保险公司提供再保险。
>>>更多详情
我们讲Ceph其实我们讲的是它的一些新的特点和特性。讲到Ceph我们就必须得讲到存储的发展，早期的存储单机的存储，单机
存储是没办法进行网络共享的，到了第二个阶段就是共享数据的阶段，像NFS之类的。其实第二个阶段解决不了的问题，是数据
安全性的问题，以Google为代表我们衍生出了社区的Ceph，与此同时在这个阶段可以来进行一些，因为数据可以分布式存放，
我们可以进行分布式计算。我今天要讲第四个阶段，就是数据整个存储的动态性，我们讲到SDS。我们现在的存储规模也是越来
越大，同时面临的问题数据的价值也越来越高，从传统的数据存储已经到基于数据的计算已经出来了。
>>>更多详情
我们团队成立于2015年年底，主要的研究方向是虚拟化产品的安全漏洞，我们团队先后在虚拟化产品，比如说Docker、
VMware，从2015年底到现在一共发现了几十枚安全漏洞，都通报给了CVD，都有相应的编码。说起我们团队在今年3月份全球
顶级的黑客大会上，加了一个逃逸的比赛项目，因为这个比赛是持续三天，最后一天比赛上我们团队贡献了一枚VMware的
Docker逃逸，我们最后一天搞了一个什么项目？可以通过一个网页，攻击者可以通过网页完成本地拿我们的VMware Docker逃
避直接到宿主机。安全研究的思路以攻促防，以我们安全研究的攻击思路和这些年的技术积累，帮助360在旗下的安全产品上提
供一些技术上其他团队没有办法预约的技术壁垒，把这些相应的攻防经验融入到360旗下的安全产品里面。
>>>更多详情
我今天给大家带来一个议题是平台一体化。标题里面有两大块，前面是标题一体化，后面是平台一体化，我们的运维一体化是区
域中心的运维里面的运营体系，运维一体化主要分三块，一个是人员组织的一体化，流程一体化，后面是平台一体化，平台一体
化偏向于工具一体化，我今天给大家分享的是平台一体化。
>>>更多详情
今天下午跟大家分享一下我们在云安全研究上的一些思路、方案。近几年以来，云计算已经是彻底被大家给接受了，所以云计算
非常火，包括公有云、私有云，今年也有很多各种云操作系统的厂家。伴随而来的就是云里面的安全，这里面有很多热词，我就
不说了。所以我们分析一下原因，我们觉得主要有几个方面：一个因为本身云计算就是通过网络把我们所有的数据信息资产都往
云端去集中，相当于这个云里面其实就是一个财富的集中地了，我们的资产的数字化，同时随着这些互联网，包括物联网，这些
网络连接数的增多
>>>更多详情
今天我的标题是让《创新让生命绽放—Ecostruxure再一次为你改变》，是什么意思？今天既然来了，我跟上部会反映一下为什
么要参加这个会。既然来了，我们其实是为大家云端服务的，在我们看实际上施耐德如果说往云靠，可能一个词更近一些，就是
说“物联网”，也有人说物联网是传感器，施耐德通过187年的收购，我们比东来顺还要时间长一点。我们大概拥有几百个传感
器，所以我们的传感器的应用基于上面的应用，可以给各位提供一些服务，比如说我们有专门感应热量的电量颗粒的都有应有，
我们每个人手里的iPone手机传感器没有几个，苹果用很少的传感器服务了这么多用户，我觉得我们中国企业应该踏踏实实跟人
家学习这方面。
>>>更多详情
首先来说我们做自动化运维的初衷，因为我一直在做云平台的交付，少说我最近在交付的，上个月我们过完年交付的平台大概有
800台的物理服务器，在这上面预计大概有8万台虚拟机，随着互联网的发展，云计算也好，大数据也好，大规模的计算机群越
来越多，所以在这个情况下，我们应该把握这些通用的特定场景去做到极致的自动化，现在这个场景成熟了，已经可以做深度的
自动化了。
>>>更多详情
我今天给大家分享的主题实际上是蓝鲸的技术架构和开放模式，就没直接讲开源这个事，后面会带出来，因为我想上来直接讲开
源，可能很多人对蓝鲸不了解的也许就直接听懵了，我们还是按照之前的思路，安全技术架构和开放模式来讲怎么开源，大家可
能理解一下。
>>>更多详情
分论坛五
技术开源论坛——DevOps
今天介绍的主题叫《当DevOps遇到容器》，和大家讨论一下，到底DevOps整个流程中哪些地方可以使用到容器，容器可以带
来什么样的好处，它有什么样一些技术的限制？
>>>更多详情
我今天分享的主题是一个初创型企业的DevOps之路，之所以想借这个机会跟大家做一些分享，我个人认为创业型公司跟
DevOps是天然的相辅相成的关系，首先一个初创型企业本身的组织架构，还有它的IT建设，其实是特别益于DevOps的生存和创
建。DevOps本身的特性也特别符合创业型公司的需求。
>>>更多详情
我演讲的主要内容是：1.什么是DevOps，及它的由来；2.我们怎么看DevOps，依据我们对这个产品的理念，设计的
ContainerOps；3.DevOps实现的细节，还有为什么要这样做。
>>>更多详情
我这次分享题目是全开源架构下DevOps的实践，是我在这两年在项目里面实践DevOps总结的一些经验，借着今天这个机会与
大家交流一下。
>>>更多详情
今天讲两个主题：一个是DevOps，另外一个是云原生应用。以下是我在工作中积累一些DevOps和云之间的经验，与大家一起
分享。
>>>更多详情
赵舜东：非常欢迎大家来参加我们全球云计算开源大会2017的DevOps论坛。
在我们这个分论坛，我们今天所有的内容都是基于和DevOps相关的所有的内容，也希望咱们在今天下午的时间内，通过咱们邀请的各个讲师分享，我们能学到一些具体的技能或者说学到一些DevOps的知识，未来能在我们的企业中得以实施。
目前来说，DevOps在中国的发展还是非常迅猛，现在不仅仅是中小企业，大家可以看到现在在咱们中国所有的传统行业，银行、金融甚至保险，很多这样的传统的行业，不仅仅是学习，很多的公司已经在实施DevOps的一些理念，还有使用一些DevOps的工具。
在DevOps之前可能云计算火了比较长的一段时间，但是其实把云计算和DevOps放在一块谈的时候，为什么会放在一块谈，因为在我们实际的工作中，我们需要在这两个不同的场景下工作，我们整个DevOps的流程怎么在云计算的管理下来进行实施，我们怎么依靠OpenStack或者依靠Docker这样的容器来加速我们持续交付的流水线，这都是我们需要考虑的问题。
今天上场的第一位讲师是乐视致新的景韵，有请。
