Donald R.Deutsch文 徐璐璐 譯

云技術(shù)是信息通訊技術(shù)（ICT，Information and Communications Technology）中的熱點(diǎn)話題，被許多人密切關(guān)注。無論組織還是個(gè)人都希望通過云技術(shù)來保存和處理他們的數(shù)據(jù)，可以隨時(shí)隨地使用應(yīng)用軟件以及維護(hù)重要信息，還要比傳統(tǒng)方法更快速、成本更低地完成上述工作。

商業(yè)企業(yè)和政府機(jī)構(gòu)渴望通過使用云技術(shù)來獲得可觀的效率和靈活性，而個(gè)人則更看重云技術(shù)的普遍性和適應(yīng)性。當(dāng)然，無論前者還是后者都希望降低成本。一些組織，尤其是政府組織，正尋求通過使用云計(jì)算來快速獲益，他們已經(jīng)意識到需要制定標(biāo)準(zhǔn)來支持該項(xiàng)新技術(shù)的采用。為此，ISO／IEC JTC1／SC 38 信息技術(shù)聯(lián)合委員會分布式應(yīng)用平臺與服務(wù)分技術(shù)委員會（以下簡稱SC 38）于2010年成立，負(fù)責(zé)云計(jì)算以及網(wǎng)絡(luò)服務(wù)、面向服務(wù)構(gòu)架（SOA，serviceoriented architecture）兩個(gè)輔助技術(shù)的相關(guān)工作。

SC38正在會同其他標(biāo)準(zhǔn)制定組織（SSOs，standardssetting organizations）、政府實(shí)驗(yàn)室以及私營機(jī)構(gòu)，呼吁通過建立標(biāo)準(zhǔn)來支持云計(jì)算的快速應(yīng)用。

1.熱門話題

云計(jì)算正在被迅速地和廣泛地關(guān)注。SC38打響了通過標(biāo)準(zhǔn)來支持該項(xiàng)新技術(shù)快速應(yīng)用的第一槍。新的技術(shù)“突破”層出不窮，宣稱會改變我們的做事方法：一些根本沒有市場，漸漸消失殆盡；一些流行起來，成為支持現(xiàn)代生活的技術(shù)基礎(chǔ)設(shè)施的一部分。然而很少能有真正改變現(xiàn)實(shí)生活的技術(shù)突破。幾乎沒有一項(xiàng)技術(shù)革新像云計(jì)算這樣引起轟動、給人以希望并得到廣泛和迅速地認(rèn)可。

那么云計(jì)算到底是什么呢？它是近年來新技術(shù)以及在網(wǎng)絡(luò)服務(wù)、SOA、網(wǎng)絡(luò)計(jì)算和虛擬化等領(lǐng)域的先進(jìn)成果的融合。這些以及其他技術(shù)都在各自領(lǐng)域內(nèi)提供了有價(jià)值的ICT能力，輔助云計(jì)算并為其提供基礎(chǔ)。這些技術(shù)的共同使用使得前景更加廣闊。

2.多重優(yōu)點(diǎn)

云計(jì)算因人而異。綜合各種關(guān)注點(diǎn)，云計(jì)算有以下優(yōu)點(diǎn)：

（1）通過高性價(jià)比的方法來部署和使用資源，減少ICT支出；

（2）通過共享資源為個(gè)人使用者提供更快的速度、更強(qiáng)大的運(yùn)算容量和能力；

（3）使個(gè)人使用者和任何規(guī)模組織的計(jì)算更加容易；

（4）安全性提高（盡管一些人也在云環(huán)境中發(fā)現(xiàn)了安全風(fēng)險(xiǎn)）。

3.技術(shù)術(shù)語

許多團(tuán)體都在云計(jì)算的特點(diǎn)上達(dá)成共識，體現(xiàn)為美國國家標(biāo)準(zhǔn)與技術(shù)協(xié)會（NIST，National Institute of Standards and Technology）在現(xiàn)行工作中對其做出的定義，該定義同時(shí)也被SC38的云計(jì)算研究小組（SGCC，Study Group on Cloud Computing）采用：“該模型可以使無處不在的、便利的、按需的網(wǎng)絡(luò)進(jìn)入到共享的可配置資源、應(yīng)用和服務(wù)的‘池’中（例如網(wǎng)絡(luò)、服務(wù)器和存儲系統(tǒng)），迅速提供資源、應(yīng)用和服務(wù)，幾乎不需要服務(wù)提供者進(jìn)行管理或介入?！?/p>

不熟悉技術(shù)術(shù)語的人也許會有這樣的疑惑：云計(jì)算對我們來說到底意味什么呢？NIST指出了云計(jì)算實(shí)現(xiàn)的特點(diǎn)，SGCC報(bào)告中也描述了服務(wù)模型和部署模型。

4.實(shí)現(xiàn)特點(diǎn)

云計(jì)算種類繁多，其實(shí)現(xiàn)特點(diǎn)可根據(jù)是否以及如何融合多項(xiàng)能力來劃分。

（1）按需自助服務(wù)：用戶能夠按需自動獲得計(jì)算服務(wù)（如信息處理和儲存），而不必和服務(wù)供應(yīng)商交互。

（2）寬帶網(wǎng)絡(luò)接入：計(jì)算服務(wù)在標(biāo)準(zhǔn)網(wǎng)絡(luò)中不同種類的裝置上進(jìn)行。

（3）資源池：ICT資源以非貢獻(xiàn)形式在多種應(yīng)用程序和使用者中共享

（4）快速彈性架構(gòu)：ICT資源根據(jù)需求可以迅速地增加和減少。對用戶來說，可為其提供的服務(wù)能力也是近乎無限的，可以隨時(shí)獲得任何數(shù)量的資源。

（5）可測量服務(wù)：使用者使用ICT資源是被跟蹤的。

5.服務(wù)模型

云計(jì)算可以在不同的硬件／軟件層中進(jìn)行，這就構(gòu)成了現(xiàn)代ICT環(huán)境。每層都有不同的服務(wù)模型：

（1）軟件作為服務(wù)（SaaS，Software as a Service）：應(yīng)用作為一項(xiàng)服務(wù)提供給使用網(wǎng)絡(luò)瀏覽器的最終用戶。

（2）平臺作為服務(wù)（PaaS，Platform as a Service）：應(yīng)用開發(fā)和部署平臺作為一項(xiàng)服務(wù)提供給開發(fā)者，開發(fā)者使用該平臺創(chuàng)建、部署和管理這些應(yīng)用。

（3）基礎(chǔ)設(shè)施作為服務(wù)（IaaS，Infrastructure as a Service）：計(jì)算機(jī)服務(wù)器、存儲、網(wǎng)絡(luò)硬件以及其他重要的計(jì)算資源作為一項(xiàng)服務(wù)提供給消費(fèi)者，以提供所需的能力來部署和運(yùn)行自己任意的軟件。

6.云部署模型

云計(jì)算在混合配置中被部署為私有的、團(tuán)體的或公共的可接入設(shè)備。

（1）私有云（Private cloud）：云基礎(chǔ)設(shè)施特定為某個(gè)組織運(yùn)行服務(wù)。

（2）社區(qū)云（Community cloud）：云基礎(chǔ)設(shè)施由若干個(gè)有共同興趣和關(guān)心事項(xiàng)（如氣體排放、安全要求、政策和一致性考慮）的組織分享。

（3）公共云（Public cloud）：由某個(gè)組織擁有，其云基礎(chǔ)設(shè)施對公眾或某個(gè)很大的業(yè)界群組提供云服務(wù)。

（4）混合云（Hybrid cloud）：云基礎(chǔ)設(shè)施由兩個(gè)或多個(gè)云（私有的、社區(qū)的或公共的）組成，獨(dú)立存在，但是共同使用來滿足使用者要求。

7.標(biāo)準(zhǔn)化機(jī)會和要求

需要什么樣的標(biāo)準(zhǔn)來支持云計(jì)算的廣泛和迅速地使用呢？SC38 SGCC分析了現(xiàn)有的標(biāo)準(zhǔn)以及正在進(jìn)行中的標(biāo)準(zhǔn)化工作，并研究了現(xiàn)有云計(jì)算提供者所提供的界面。從研究中得出的共性來看，未來云計(jì)算標(biāo)準(zhǔn)制定可能會從三個(gè)方面著手：互操作性、便攜性和安全性。

（1）互操作性

云計(jì)算界面可為互操作性標(biāo)準(zhǔn)提供兩種供選擇的形式：用戶和管理者通過自助服務(wù)界面管理云服務(wù)；功能界面由云服務(wù)提供并反應(yīng)云服務(wù)的層次。

IaaS自主服務(wù)管理界面的統(tǒng)一標(biāo)準(zhǔn)的制定工作正在進(jìn)行中。PaaS管理界面與應(yīng)用的生命周期以及其依靠的平臺資源有關(guān)，就像IaaS界面為計(jì)算、儲存和網(wǎng)絡(luò)服務(wù)提供量度。PaaS云特別為平臺服務(wù)提供使用量度。對于SaaS互操作性來說最重要的是標(biāo)準(zhǔn)的數(shù)據(jù)格式。許多SSOs正專注于找出使用XML（可擴(kuò)展標(biāo)記語言）的標(biāo)準(zhǔn)數(shù)據(jù)格式，其對于任何應(yīng)用都是有用的。對于基礎(chǔ)設(shè)計(jì)即服務(wù)（IaaS）模式，功能界面取決于硬件結(jié)構(gòu)的特殊要求，因此難于實(shí)現(xiàn)標(biāo)準(zhǔn)化。平臺即服務(wù)（PaaS）的功能界面提供的是開發(fā)和部署應(yīng)用程序的運(yùn)行環(huán)境。軟件即服務(wù)（SaaS）的功能界面與軟件本身的應(yīng)用界面相同。

（2）便攜性

SC38 SGCC已經(jīng)得出兩類云便攜性標(biāo)準(zhǔn)：工作量和數(shù)據(jù)。工作量標(biāo)準(zhǔn)通過IaaS云和PaaS云可以協(xié)助收集和發(fā)放應(yīng)用程序以及運(yùn)行環(huán)境包。ISO／IEC JTC1分布式任務(wù)管理組日前批準(zhǔn)的OVF（Open Virtualization Format，開放虛擬化格式）就是向該方向邁出了一步。

數(shù)據(jù)便攜性是便攜性的基礎(chǔ)，控制數(shù)據(jù)的所有者而不是控制使用該數(shù)據(jù)的網(wǎng)絡(luò)應(yīng)用程序或者該應(yīng)用程序的服務(wù)提供者。用戶通過標(biāo)準(zhǔn)可以輕松地完全地將數(shù)據(jù)從一個(gè)云轉(zhuǎn)移到另一個(gè)云，這不僅意味著改變了數(shù)據(jù)加工的位置，也意味著數(shù)據(jù)從之前云提供者那里完全地移除。

（3）安全性

對于許多潛在云計(jì)算用戶來說最大的擔(dān)心就是安全性問題：確保保密性、整體性以及信息和應(yīng)用系統(tǒng)的可用性。一些云計(jì)算實(shí)現(xiàn)方法提高了安全措施的重要性和復(fù)雜性。云計(jì)算安全標(biāo)準(zhǔn)的制定將交給工作出色、有專業(yè)技能的團(tuán)隊(duì)來完成，如ISO／IEC JTC1 SC 27 IT安全技術(shù)分技術(shù)委員會。

8.基礎(chǔ)建設(shè)和未來要求

當(dāng)SGCC完成本章所述工作時(shí)，SC38已建立了一個(gè)新的工作組（WG3），對SGCC綜述報(bào)告中提出的標(biāo)準(zhǔn)化機(jī)遇繼續(xù)跟進(jìn)。為協(xié)助云計(jì)算標(biāo)準(zhǔn)的制定，分委會提議WG3首先為術(shù)語和參考架構(gòu)制定標(biāo)準(zhǔn)。

為找出新的工作項(xiàng)目，SC38將記錄云計(jì)算的使用情況，將其精煉到具體的使用案例中，并評估已存在的和正在進(jìn)行中的標(biāo)準(zhǔn)制定工作的差別。最后，分委會將記錄那些差別，作為對未來標(biāo)準(zhǔn)制定提議的要求。

SC38已勾畫出藍(lán)圖，為云計(jì)算標(biāo)準(zhǔn)制定提供堅(jiān)實(shí)基礎(chǔ)。同時(shí)，通過確定使用情況和使用案例，將確定未來云計(jì)算標(biāo)準(zhǔn)制定的需求——無論是在SC38，在其他論壇或與其他SSOs合作。

[譯自《ISO Focus》2011，2（10），Donald R.Deutsch是Oracle副總裁，負(fù)責(zé)標(biāo)準(zhǔn)戰(zhàn)略和架構(gòu)，參與跨行業(yè)跨地區(qū)的技術(shù)標(biāo)準(zhǔn)和財(cái)團(tuán)論壇。同時(shí)為ISO／IEC JTC1 SC 38分布式應(yīng)用平臺和服務(wù)（DAPS）分技術(shù)委員會的主席。]