以云为基，驱动未来企业转型升级 2020 年 9 月 本期内容 以云为基，驱动未来企业转型升级 2 Gartner 的调研报告 - 中国云基础设施即服务市场指南 18 关于金山云 30 以 云 为 基 ，驱 动 未 来 企 业 转 型 升 级 导言 中国的 基础设施即服务 (IaaS) 在过去几年一直快速发展。虽然市 场渗透率相比成熟市场仍有差距，但企业用户已经充分认识到云计 算带来的敏捷优势和对业务创新的支持。同时，云上的应用也开始 向更广泛的业务场景延伸，从以电子商务、社交、游戏、流媒体等消 费者为中心的互联网相关应用，扩展到以数据为中心的工作负载， 如数据管理、数据分析等。随着 5G、物 联 网 、人 工 智 能 技 术 的 发 展，会有更多的云原生服务和创新应用部署在云上，进一步推动云 计算的普及。 根据 Gartner 研究发现 ， “在基于互联网的应用程序，支持它们 的数据和各种服务交付平台的云迁移的推动下，云 IaaS 基础架 构的采用在中国正在快速增长。基础架构和运营负责人应优先采用 云 IaaS，而不是传统基础架构”。 1 本白皮书将结合 Gartner 对 上述因素的详细分析，帮助用户了解市场的发展趋势和主要供应商 的特点。 伴随中国公有云市场快速发展，互联网应用将领先于企业应用， 继续引领向公有云 的迁移。 1 Gartner Inc.,中国云基础设施即服务市场指南， 2019 年 9 月 19 日， G00356241 3 伴 随海量异构数据的产生，分布式架构的数据处理能力需求愈发 强烈。同时，为应对高增长业务，高效的数据管理与分析平台成为 企业的重要选择。 为了支持多云和混合云的部署，基于同源底层架构的多云 /混合云 管平台倍受用户青睐，企业越来越倾向于采用领先公有云服务商 提供的预集成云软件的一体化服务。 围绕上述趋势，金山云构建了安全可靠的云平台，提供多种形式的基础 设施资源，以满足不同行业客户需求，主要形式包括公有云、私有云、专 属云和混合云。并提供从规划、迁移到运维的端到端服务。 聚焦丰富互联网应用场景提供高可靠公有云服务 弹性计算产品 随着企业用户不断提出的多样化需求，公有云产品新品类层出不穷。 金山云在基础计算类产品上，从裸金属服务器到普通云服务器再到容 器以及无服务器，丰富度不断提升。对于用户来讲，可以根据业务发展 需要灵活选择对应的计算产品。 产品简介 金山云从发展之初就考虑到了用户的多样化需求，提供多种计算类型 供用户选择。其中， x86 架构的最新一代产品采用全新至强 处理器 Cascade Lake，内存采用最新 DDR4，提 供 多 种 场 景 下 的 计 算 资 源 ，包 含 面 向 IO 密集型业务场景的 IO 优 化 型 实 例 、面 向 计 算 密 集 型 业务的计算优化型实例，以及通用场景下使用的标准型实例。除标准的 X86 架 构 的 计 算 能 力 以 外，还 提 供 基 于 ARM 架构、 GPU、 FPGA 等多种异构计算产品，满足高性能计算、深度学习机器、视频编 解码等多种场景的需求。 场景 业务需求一直都在变化。无论是互联网业务、游戏业务还是视频类业 务，都会随着用户群体、社会热点，技术趋势以及其他不可预知的原因 出现的业务需求而变动，仅仅使用一类计算资源很难灵活应对。金山云 创新性地提供了在用户单一 VPC 环境下支持多种类型计算资源的能 力，一方面让用户无需担心业务的突增或突降，可以根据业务变化灵活 的调整使用计算资源，另一方面也能提供 GPU、 FPGA、 ARM 等异 构计算能力，既满足了算力的横向扩展需求，又提供了多种算力类型， 可以方便地开发新的应用。 4 上图为典型的计算资源组合使用的场景，整体来看，此场景的特点有： 统一纳管 多种计算类型以满足不同业务场景，并且支持灵活切换，例如从公有云 主机迁移到专属宿主机。当用户业务规模较小时可以使用公有云云主 机，若业务扩大后需要更多的计算资源，可通过专属宿主机独占一台物 理资源，也可直接申请物理服务器满足业务需要。 弹性伸缩 图 1：单 VPC 环境下的多种计算资源 若弹性业务较多，可通过弹性伸缩灵活扩缩容，避免资源浪费。可基于 时间、监控等多个维度进行策略设定，自动调整资源规模。 网络互联 多种计算资源可在同一 VPC 内互联互通，例如负载均衡 (SLB) 可 支持虚机作为后端，也物理机作为后端；同一计算集群内支持虚机 到物理机， x86 和异构资源之间的内网互通，因此提供了众多场景下 的互联便利性。 5 存 储 产品 云存储是云计算中基于存储功能的服务。云存储对使用者来讲，不是 用某一个具体的设备，而是使用整个云存储网络带来的一种数字化服 务。云存储通过集群应用、分布式文件系统等功能，将网络中大量各种 不同类型的设备通过软件集合起来协同工作，共同对外提供数据存储 和业务访问功能，保证数据安全，节约存储空间。为了满足不同的业务 需求，云存储有着丰富的产品形态。 金山云已经建立起了包括对象存储、块存储、文件存储等在内的丰富的 云 存 储 产 品 线 ，并 针 对 数 据 库 、大 数 据 处 理 和 分 析 、人 工 智 能 、容 器 等 典型应用场景进行适配和优化，提高与场景结合的端到端优化能力和 存储的效率。为了合作伙伴更好地集成，金山云的全栈存储产品均提供 API、 SDK 以及各种工具，具备极高的灵活性，可充分满足企业级数 据存储和管理需求。 数据库产品 产品简介 金山云数据库产品是金山云最早的公有云服务之一，面向电商、互联网 金融、网络游戏及在线教育等多种行业客户，提供涵盖关系型及非关 系型数据库服务、云原生数据库服务等在内的 PaaS 层数据库服务能 力。通过稳定可靠高性能的产品，智能化高质量的配套服务，使企业客 户更加专注于应用本身，灵活匹配业务需求。 场景 金融 金融行业常见的账户数据及交易数据处理等业务场景，通常对数据一 致性、容灾及安全合规有更加严格的要求。金山云数据库服务可提供 数据强一致的，两地三中心、三五中心部署模式，同时可从容应对 海量并发，保证事务执行可靠性及一致性。对于金融级合规性要求，提 供细粒度访问控制、分权管理及审计。在传输安全及数据安全方面更 提供了多种可配置的安全策略及功能。 电商 电商类业务对于数据扩展性、高能、高安全及一致性方面要求更 高，主要针对促销、秒杀等典型场景。金山云数据库提供稳定、高性 能和安全可靠的服务，实现秒级扩容，针对热点数据的高并发优化以 及 诸 如 安 全 组 、防 SQL 注入、链路加密、数据透明加密等技术和 功能。 游戏 6 游戏行业是云数据库应用的 TOP 行业之一，开服合服、滚动开服、精 准回档等典型场景，对数据库服务的弹性能力、备份恢复及高可用 性的要求相对更高。金山云数据库服务所提供的实例无感扩缩容、任意 时间点细粒度回档、自动可恢复性校验等功能贴合行业应用场景，以快 速的配置更新、容错切换，极简的备份恢复功能操作及自动化的验证及 自 愈 机 制 ，为 大 量 行 业 TOP 客户提供游戏场景数据库服务，且连续 多年平稳运行。 金山云安全平台 云安全责任共担模型 金山云具有整套的安全体系，致力于为用户提供安全、稳定、可靠的服 务。金山云高度重视安全建设，在技术和服务上持续投入，通过各 种技术及管理手段，打造网络、主机、数据、应用等全方位的云安全平 台，满足用户安全需求，保障用户利益。 网络安全 ： 金山云基础架构中严格隔离办公网络和 IDC 网 络 。同 时 通 过 在 边 界 设 备部署访问控制策略严格隔离 IDC 网络和租户网络，实现 overlay 网络与 underlay 网络的彻底隔离。 金山云提供基于 VXLAN 隔离的专有网络 VPC（ Virtual Private Cloud，虚拟私有网络），帮助用户构建完全逻辑隔离的、可自主掌控 的专有区域。虚拟私有网络是天然隔离的网络环境，通过网络 ACL 和 安全组分别从子网和服务器维度控制网络访问，可以精确到协议和端 口 ，同 时 VPC 提供稳定可靠的网络连接至用户的数据中心，多维度、 全方位满足网络安全的需求。 主机安全： 金山云制定了完整的主机安全规范和安全配置准则，从根源上对主机 进行安全加固。同时建立了完善的主机安全监控和扫描机制，定期对高 危端口、弱口令等安全漏洞进行检查，及时发现和定位主机安全漏洞。 通过部署入侵检测系统等安全设备，对异常流量和行为进行监控和告 警，全 面 提 升 主 动 发 现 风 险 的 能 力 ，全 方 位 保 证 主 机 安 全 、稳 定 运 行 。 数据安全： 金山云围绕着数据的整个生命周期进行安全建设，金山云数据安全团 队 从 访 问 控 制 、数 据 使 用 审 计、数 据 流 转 监 控 、数 据 加 密 存 储 、数 据 传 输安全和数据安全培训教育等方面，对数据资产进行严格管理。金山 云明确了所有数据的责任人，根据最小化原则制定了数据访问和使用 7 的范围并明确访问授权流程，同时通过技术手段进行监控和审计，确保 规范的正确执行。数据传输时，公网数据全部通过 HTTPS 加密通道 传输，核心数据在公司内网加密传输，可有效防止传输过程中的数据被 窃取。 应用安全： 金山云有专业的安全测试团队会定期对金山云所有业务进行安全测 试 。首 先 ，以 白 盒 的 方 式 对 金 山 云 所 有 的 API 与应用进行安全测试， 来发现自身业务的脆弱点；另一方面也会以黑客的视角对其进行黑盒渗 透测试，模拟外界攻击者来发现金山云的安全漏洞，两者相结合来保 障金山云业务 API 与应用系统的安全。除此之外，金山云建立了安全 应急响应中心，吸纳众多外界优秀的安全测试人员为金山云的安全添 砖加瓦，共同建设金山云安全。 面向用户的安全产品 金山云基于核心安全技术创新和安全责任共担模型，同样围绕网络、主 机、数据、应用层面为用户提供全方位的安全产品体系，为云上用户保 驾护航。 图 2：金山云安全责任共担 8 安全合规体系 金山云将云安全的合规性放在战略位置，积极与国内和国际的合规性对标，给用户提供稳定性高、安全性强的产品，为用户带来更优质的安全服务。 目前金山云已通过国内及国际上多项合规性认证。 图 3：金 山 云 安 全 产 品 9 高效的数据管理与分析平台 应对高增长业务 企业的数据积累和数据处理系统已基本建成，各行业的关注点已从局 部数据融合转向全局数据融合，转向多渠道、多数据形态融合。基于云 计算的基础能力去采集、存储、计算和海量数据分析处理，实现跨业务 的高度集成，已成为企业数字化转型的趋势。为了让企业更专注于业 务，金山云提供从数据采集、提供、维护、管理端到端的解决方案，让 云端的海量资源真正为业务服务。 平台简介 金山云通过大数据建设，帮助企业构建一站式、统一的大数据管理平 台。基于开源相关组件和自研平台构建大数据统一管理能力，满足企业 内部的任务调度、数据采集、数据存储和计算以及数据管理等需求。 图 4：金 山 云 安 全 合 规 体 系 金山云大数据涵盖数据采集、提供维护、管理端到端的整体解决方 案，大幅提升企业大数据的准确性、完整性、一致性，为实现企业数字 化 转 型 提 供 在 数 据 、算 法 、算 力 方 面 的 有 力 支 撑 。企 业 只 需 专 注 于 大 数 据处理、分析、报告，金山运维团队全权负责集群运维。 核心优势 面向多场景 计算和存储能够满足不同场景的大数据处理需求，能够支持批量计算、 流式计算、 OLAP 等不同应用场景的数据处理，还能够提供数据 计算 /存储引擎，支持不同层次、不同视角的数据操作需求。 10 基于云原生的大数据平台 金山云大数据基于云原生的大数据平台可以按需部署并弹性扩展集 群。金山云大数据对接整个开源 Hadoop 生 态 ，随 着 社 区 的 发 展 生 态组件不断扩充、能力逐步提升，在兼容整个开源系统的基础上强化， 监控整合能力进一步加强。金山云提供托管大数据服务，让云端的海量 资源真正为业务服务，让企专注业务，通过 KMR 数据分析企业使 工作效率大幅提升。金山云大数据具有存储和计算分离、弹性资源等优 势，相对于自建和其他云服务平台有着较大的 TCO 优势。 图 5：金 山 云 大 数 据 平 台 高效应用、免运维 金山云大数据最大程度减少了运维，即开即用，避免资源浪费并且能 够以更经济的方式进行资源调整，灵活快速的响应市场和业务需求变 化。金山云突破了海量数据处理分析和实时查询分析的技术瓶颈，同时 采用多种数据压缩存储技术，整体存储和计算的费用大幅缩减，性能和 稳定性也有很大提升。 11 安全可靠 金山云提供安全可靠的大数据解决方案。金山云在安全性方面有全面 的考虑，利用更安全的底层平台和众多的安全监控工具，各类应用数据 即使放在云端也可以确保万无一失。 场景 离线数据处理 离线数据处理是最常见的大数据应用场景，您可将原始数据上传到 KS3（金山云对象存储）或者集群（金山云 KMR HDFS 文件系统） 中 ，通 过 控 制 台 或 者 API 来执行批量的离线处理作业。 交互式数据分析 交互式查询是指用户在使用系统时，可以根据自己当时的需求定义查 询。 KMR 提供了 Hive 和 SparkSQL 等类 SQL 查询方案，使用 简单直观的查询方法对海量的数据进行探索和分析。 图 6： KMR 离线数据处理 12 图 7： KMR 交互式数据分析 流式数据处理 流式数据处理逐渐成为大数据的热点，例如网站流量统计和游戏在线 玩家数据，需要在 不同粒度上对不同数据进行统计，既有实时性的需 图 8： KMR 流式数据处理 求，又需要涉及到聚合、去重、连接等较为复杂的统计需求， KMR 提 供了流式数据处理框架 Spark Streaming，帮 助 您 轻 松 应 对 实 时 的数据处理需求。 13 金山云人工智能平台 GPU、大数据、视频技术等多项技术的发展，驱动人工智能产业快速 发展。据中国信息通信研究院数据显示，从 2016 年 起 ，全 球 人 工 智 能市场以每年 26.2% 的复合年均增长率高速发展，而在中国复合年 均增长率更是高达 44.5%。金山云在人工智能的开发平台发力，构建 了一套全流程、一站式的人工智能开发解决方案，同时，以 SaaS 带动 云产业落地，以云产业驱动 SaaS 服 务 升 级 ，在 智 慧 工 艺 、 AIoT 等领 域都取得了很好的行业实践。 平台简介 金山云人工智能平台 KingAI，是面向人工智能开发、人工智能应用维 护 升 级 的 一 站 式 人 工 智 能 平 台，实 现 了 对 数 据 、算 法 、算 力 资 源 统 一 调 度管理，构建了完善的开发软件栈，并提供了大规模分布式训练、自动 化模型生成等功能，满足不同开发层次的需求，有效提高计算资源利用 率 ，提 升 AI 开发者效率，实现系统的平滑、稳定、可靠运行。 图 9： KingAI 架构图 14 核心优势 大规模数据训练的分布式架构 通过构建分布式训练架构，优化分布式 IO，增加远程文件系统流式读 取 能 力 ，处 理 海 量 数 据 ，构 建 GPU 多 机 多 卡 同 步 训 练 ，实 现 在 各 种 容 器上高速运行大规模分布式训练。 支持异构计算资源 平台支持多种异构资源管理，包括 CPU、 GPU、 NPU、 FPGA 等， 自研了融合管理平台，解决了多类型集群的管理难题，实现了混合调 度，可将任务自动调度到异构计算资源中，实现计算资源利用的最 大化。 全流程一体化的平台 构建训练 -推理 -应用的云化服务平台，提供覆盖全流程的开发套件，支 持多框架、多硬件的组合，为用户提供高兼容性、高性能的部署能力， 使用 TensorRT/TVM 等工具对深度神经网络进行特定于硬件设备 和应用场景的模型压缩和加速，对 NVIDIA GPU、 Intel CPU、寒 武纪 AI 芯片等各种不同的计算设备平台进行优化，实现模型的快速 部署。 场景 多租户多资源管理场景： 针对多个租户进行多任务并发训练的资 源调度是人工智能训练常见的开发场景，研发环境的管理员可以通 过 KingAI 平台实现所有用户任务的资源智能调度，通过任务优先级 配 置 ，任 务 均 衡 机 制 ，任 务 回 填 机 制 ，提 升 GPU 利用率。 快速训练场景： 当客户有大量的数据进行训练，对收敛时间有要求 时， KingAI 平台可以提供分布式的训练平台，通过对算法训练流程进 行全过程优化，极大缩短了训练收敛时间，训练时长收敛 15% 以上。 一站式运维场景： 面向系统性的运维能力不强的研发场景，如高校或 中 小 型 企 业 ，可 通 过 KingAI 平台实现从对 IaaS 层、 PaaS 层和 SaaS 层统筹管理， AI 开发人员只关注具体的开发任务即可。 15 图 10： KingAI 多租户多资源管理场景 16 图 11：一 站 式 运 维 场 景 自动学习场景： 面向跨行业的人工智能训练与应用场景，自动学习是使 用自动化的数据驱动方式来选择相应的神经网络架构、训练过程、正 则 化 方 法 、超 参 数 等 ，用 户 可 以 通 过 提 供 标 注 的 数 据 ， KingAI 自动决 定合适的方案，进行模型训练，输出结果，实现快速应用。 同源底层架构 顺应未来云管理与部署趋势 为帮助企业级客户提升 IT 能力以更好地支撑业务发展，同时实现快速 扩容，平滑迁移，金山云通过全栈专有云产品“银河台”实现公有云的 企业级私有化部署，将公有云能力下沉至企业内部，既实现了与公有云 体验一致的服务，又能满足企业数据主权的要求。 金山云银河平台与金山云的公有云架构同源、全栈输出，私有化部署到 客户专属数据中心后，以云为基，助力金融、政府、企业等领域客户实 现 数 字 化 转 型 ，具 有 高 稳 定 性 、高 可 用 性 、敏 捷 灵 活 等 特 点 ，叠 加 金 山 云 在 大 数 据 、区 块 链 、 AI 的技术创新能力，一站式构建成熟、专业、规 模化的专有云解决方案。 17 结语 金山云的公有云技术及基础设施建设的持续提升，极大地促进了大数 据、人工智能以及其他上层应用服务平台的发展，进一步促进了更为丰 富的应用开发，并构建可持续发展的行业生态。 金山云的公有云服务具备长期的增长潜力，并将持续改进政务、金 融、 AIoT、医 疗、工 业 、传 媒 、视 频 、教 育 、互 联 网 、内 容 服 务 、游 戏 娱 乐等各行各业的行业面貌，催生新业态空间，助力各产业价值升级。 Gartner 的调研报告 中国云基础设施即服务市场指南 在基于互联网的应用、支持它们的数据以及各种服务交付平台的 云 迁 移 的 推 动 下，云 IaaS 基础设施的采用在中国正在快速增 长。基础设施和运营负责人应优先采用云 IaaS，而 不 是 传 统 的 基础设施。 关键要点 在 中 国 ，到 2023 年，系统基础设施的云迁移率将达到 26.5%，阿里云和腾讯云等本地供应商将主导云基础设施 即服务 (IaaS) 市场。 基于互联网的应用继续引领企业应用程序向公共云迁移，从 而导致与数据相关的工作负载快速增长。 为了支持具有类似云体验的私有部署和混合部署，企业越来 越多地采用领先公共云供应商的预集成云软件设备。 中国企业越来越多地将工作负载部署到中国以外的地区，而 且偏爱云 IaaS 基 础 设 施 。跨 国 公 司 (MNC) 则正在中国实 施 全 球 云 战 略 ，并 进 行 本 地 定 制 。 建议 在中国负责云和边缘基础设施的基础设施与运营 (I&O) 负责 人应： 19 为适合此类基础设施的工作负载制定云迁移计划，并优先采用云 IaaS，而不是传统的系统基础设施。对于高度监管的行业，由于 需要遵循监管条例，应优先考虑基于行业的社区云和 /或私有云。 利用其云原生基础设施、应用程序平台和安全保护服务、低成本 的互联网访问以及多宿主互联网访问架构，将基于互联网的应用 迁移到公共云。 采用预先集成的云软件设备，但要确认预计的业务收益是否超过 潜在的锁定风险，并利用混合、多云的方法来降低风险。 通过选择其他云 IaaS 供应商，为特定场景补充全球云战略。例 如，选择西方的云 IaaS 供应商来弥补中国供应商在北美和欧洲 的云基础设施差距，反之亦然。 战略规划设想 到 2023 年 底 ，中 国 将 有 超 过 25% 的系统基础设施支出将转向云 IaaS 支 出 ，高 于 2018 年的 7.1%。 市场定义 在本市场指南的语境中，云计算 IaaS（ 以 下 称 为“ 云 IaaS” 或“ IaaS”）被定义为一种高度自动化的标准化产品。计算资源归服务 供应商所有并按需提供给客户，这些计算资源需要存储和网络功能作 为补充。可以近乎实时地灵活扩展这些资源，并且可以根据使用情况来 进行计量。客户可以直接使用自助服务界面，包括基于 Web 的界面和 API。资源可以是单租户型或多租户型资源，可以由服务供应商托管， 也可以在客户数据中心内部部署。 市场描述 本调研报告的重点是中国的工业化云 IaaS 市 场 ，包 括 在 客 户 所 在 地 或外部数据中心提供的服务。一项服务是否被视为工业化服务，必须看 其在整个客户群中是否已实现标准化，并达到最低客户群和收入门槛。 尽管本调研报告中提到的某些提供商能提供定制的私有云 IaaS，但 我们并未将这些非工业化的产品包括在内。（有关本市场指南调研报告 的代表性供应商纳入标准，请参见注 1。） 云 IaaS 不仅包括资源本身，还包括这些资源的自动化管理、作为服务 交付的管理工具以及云软件基础设施服务。最后一类服务包括中间件 和数据库即服务，甚至还包括平台即服务 (PaaS) 功能。 但 是 ，云 IaaS 不 包 括 完 整 的 、独 立 的 PaaS 功 能 ，例 如 应 用 程 序 PaaS 和集成 PaaS。 IaaS 和 PaaS 代表的是一个连续体，如“集 成 IaaS 和 PaaS 的 技 术 启 示 ”中 所 述 ，许 多 云 IaaS 客户也使用来 自同一提供商的 PaaS 功能。在本市场指南中，完全集成的产品是指 集成 IaaS + PaaS。 此外，本注释还将重点介绍区域市场覆盖率以及中国与全球云 IaaS 的差异。针对中国和全球范围内一致的云 IaaS 发展趋势和市场方 向，请参阅“全球云基础架构即服务的魔力象限”。 20 市场 方向 2023 年系统基础设施上的云迁移率将达到 26.5%，本 地 供 应 商 将 主 导 云 IaaS 市场 今年，我们将云迁移分析的重点从四个云迁移类别转移到系统基础设 施（ 请 参 阅 注 2），与 云 IaaS 成为本调研报告的重点保持一致。系统 基础设施是中国企业 IT 支出类别中最大一类，但在市场上向云 IaaS 转移的比例依然很低。 Gartner 估 计，在 2018 年 ，只 有 7.1% 的系统基础设施支出转 移到了云 IaaS 支 出（ 见 图 1）。但 是 ，从 增 长 的 角 度 来 看 ，预 计 云 IaaS 支出的增长最快，从 2018 年到 2023 年 ，其 复 合 年 增 长 率 (CAGR) 将达到 41%。相 比 之 下，其 他 类 别（ 即 PaaS、 SaaS 和 业务流程即服务 BPaaS）中的云服务支出在同一时期的复合年增 长率将分别为 20%、 20% 和 21%。也 就 是 说 ，到 2023 年 ，超 过 四分之一的系统基础设施支出将转移到云 IaaS 支出。 与传统系统基础设施相比，企业对云 IaaS 基础设施的需求不断增长 是一个全球性现象，中国也不例外。这是因为数字化转型要求企业基础 设施提供灵活性以支持快速变化的数字业务，而传统的系统基础设施 无法支持企业本地数据中心的按需、即服务方式。公共云不仅已成为各 种资源的汇集池，而且也已成为技术创新的中心。 中国与全球云 IaaS 市场之间的区别在于，中国市场主要由本地供 应商主导，其中阿里云和腾讯云等为市场领导者。亚马逊网络服务 （ Amazon Web Services， AWS）和 微 软 Azure 等西方全球领 先企业在中国具有一定的影响力，它们的产品更加成熟。不过，由于法 规限制，西方供应商必须与中国合作伙伴一同获得许可，才能在中国运 行公共云平台。这限制了西方领先企业扩大其基础设施业务以覆盖中 国市场的速度，也减缓了他们向中国推出全球产品的速度。 基于互联网的应用继续引领向公共云迁移或随公共云 增长而发展的方向 基于互联网的应用是指严重依赖互联网提供服务的应用。此类应用继 续引领向公有云迁移或随其增长而发展的方向，并且这一趋势将继续。 在中国企业所有工作负载类型中，托管在公共云中的负载在云 IaaS 资源的企业消耗中占比最大。 Gartner 在 2017 年、 2018 年和 2019 年初对一级公有云供应商进行了调查，结果一致地证实了这一 趋势。 在中国，企业通常使用互联网来提供消费者服务，因此基于互联网的应 用主要以消费者为中心。它们包括但不限于互联网视频或音乐流、门户 网站、数字内容、社交应用、即时消息传递、互联网游戏、电子商务应用 以及各种基于互联网的生活服务应用，如移动支付。 21 公共云 IaaS 基础设施可提供低成本的互联网接入带宽和云原生内容 交付网络 (CDN) 服务、多宿主互联网接入架构以及反 DDoS 保护 等服务，是企业托管此类应用的理想场所。 随着基于互联网的工作负载迁移到公共云，越来越多的企业在公共云 托管其云原生或传统的工作负载。因为公共云为企业的数字化转型提 供了最全面、最具创新的资源。 数据管理、数据分析和以数据为中心的工作负载作为 公共云中的高优先级工作负载正在快速增长 一旦应用（例如基于互联网的应用）从企业内部和 /或托管数据中心迁 移到云 IaaS 平台后，数据将始终成套提供。这不仅适用于此类应用 生成的数据，而且还适用于支持这些应用所需的数据，因为大多数应 用对数据延迟的容忍度有限。 图 1. 中国系统基础设施的云迁移率 22 Gartner 认为，即使这些数据未被归类为关键数据，企业仍会积极 地将非敏感数据迁移到公共云，以支持其基于云的应用。一些领先的 企业甚至在公共云中构建其数据湖和数据中心，以实现在生态系统成 员之间和 /或在使用及生产应用系统之间进行可管理和受管控的数据 共享。 因此，公共云中的数据管理和数据分析工作负载正在快速增长。在 2019 年初，一级公共云供应商确认，此类工作负载是消耗最多云 IaaS 资源的五大工作负载类型之一。除了数据管理和数据分析工作负 载外，公共云中其他快速增长的以数据为中心的工作负载还包括富媒体 应用和机器学习应用。 越来越多企业采用预集成云软件设备，以支持本地类 似云的体验 事实证明，对大多数企业来说，自行组装功能齐全的内部私有云既困难 又负担不起。 2018 年 ，“ 重 新 思 考 内 部 私 有 云 ” 指 出 ， 到 2022 年， 试图构建全功能能力的内部私有云基础设施计划有 75% 将被放弃， 而 2018 年这一比例还不到 10%。 然而，在中国越来越多的大型企业，尤其是中国的大型企业集团， 仍然致力于构建具有类似云体验的全功能内部或托管私有云。这是 因为： 有些企业，例如南京银行和中国建设银行，其愿景是成为领先的 数字服务供应商，为业务创新打造一个垂直技术生态系统。 例如中国海关等部分机构，其规模大到足以相当于一个服务供应商。 有些公司，例如兴业数字金融和平安云，其愿景是成为本行业中的 垂直技术和服务参与者，它们的全功能私有云可用于托管私有云。 因此，领先云供应商提供的预集成云软件设备是一个可行的解决方 案。这些应用程序不仅可以大大降低构建全功能私有云的复杂性，还可 以通过各种灵活的实用定价模型（包括订阅和即服务模型）提供类似云 的体验。通常，此类云软件设备有两个不同的产品分支： 针对专用部署模型的软件堆栈。例如，阿里云的 Apsara Stack 和腾讯云 Tencent Cloud Enterprise。 针对混合部署模型的软件堆栈。例如，阿里云的 Apsara Stack Agility 和腾讯云的 TStack (Tencent Cloud TStack)。西 方的例子是微软的 Azure Stack。 选择此类云软件设备时，企业应注意潜在的供应商锁定，因为这些产品 中嵌入了大量专有技术。选择此类产品时，基础设施和运营负责人必须 投入大量的人力来学习供应商的专有技术，这将导致潜在的供应商锁 定风险。 23 因此，基础设施和运营负责人应制定多云计算战略，以减少潜在的供 应商锁定。基础设施和运营负责人还应该意识到，此类云软件设备仅 支持其原始公共云中可用服务的子集。基础设施和运营负责人必须仔 细检查此类服务功能，并确保它们能够满足相关的业务需求。 中国企业正在向国外部署更多工作负载，跨国公司正 在中国实施全球云战略 继 中 国 提 出“ 一 带 一 路 ”倡 议 之 后 ， 2017 年 ，中 国 企 业 在 海 外 市 场 进 行了大量的外国直接投资 (FDI)，重 点 是 香 港 特 区 、东 盟 (ASEAN) 和欧洲国家 /地区。后两者是当年吸引中国 FDI 增长最快的两个 地区。 1 2018 年，美国关税的飙升促使中国制造企业寻求替代生产基地。自 2018 年 以 来 ，已 有 20 多家中国上市公司将生产转移或扩展到海 外，或宣布了这样做的计划。 2 这一投资方向推动了中国企业向海外市场部署大量工作负载，为云供应 商提供了吸纳此类工作负载的巨大商机。中国企业应针对海外工作负载 部署定制其中国云 IaaS 战略，因为在某些地区（例如北美和欧洲）， 与西方同行相比，中国云服务供应商还未站稳脚跟。同样，本地数据监 管在许多规模稍大的国家 /地区都很普遍，而首选的云供应商可能并不 会在所有目标国家 /地区都有本地业务。 同样，许多在中国的外国公司，尤其是跨国公司，正在实施全球云战 略。由于中国监管环境不同，跨国公司经常发现其全球性西方云 IaaS 供应商在中国存在一些基础设施方面的弱点。这些弱点包括缺乏分布 式 云 业 务 、低 成 本 的 CDN 服务以及覆盖全国的云边缘基础设施。 为了保持供应商的全球一致性并利用既定的治理实践和工具，跨国公 司经常定制其中国的全球云战略，以保留其首选的西方云供应商。同 时，他们还采用一家中国云供应商，以弥补西方可能存在的基础 设施缺口。 市场分析 高度监管行业的监管机构更青睐基于行业的社区和私 有云 高度监管行业包括政府机构、银行、保险、证券和航空等。与西方市场 中此类行业的监管机构一样，中国监管机构也注重提供风险控制和缓 解方面的指导，尽管中国采用的方法与西方同行不同。中国监管机构推 荐三种常见方法： 将支持关键工作负载的云 IaaS 基础设施与公共云环境进行物 理隔离。这导致监管机构偏爱基于行业的社区云 IaaS 或私有 IaaS 基础设施。 24 如果不是私有 IaaS 环境，则应确保没有未知的租户，且只有经过 认证的行业实体才能访问社区云 IaaS 基础设施。 影响受监管实体采用基于行业的社区云 IaaS 基 础 设 施 ，这 些基础设施来自受监管的供应商，并且有良好的法规遵从记 录。 Gartner 预计，下一步将是中国监管机构提供具体的合规指 导 ，并 为 云 IaaS 供应商颁发认证，这与西方同行的做法类似。 在这方面，政府部门的监管机构更喜欢政府社区云和私有云基础设施， 而不是公共云基础设施。金融服务行业的监管机构则更倾向于金融服 务社区云和私有云基础设施，以此类推 在金融服务领域，监管机构鼓励领先企业剥离其 IT 组 织 ，使 其 成 为 技 术服务供应商，通过利用此类供应商的内部开发技术、行业专业知识和 托管服务功能来帮助规模较小的金融服务机构。 平安云就是此类供应商的一个例子，它是平安保险旗下的子公司，专注 于五个重点行业，金融服务就是其中之一。兴数字金融则是从中国兴 业银行剥离出来的另一个例子。 为何公共 云基础设施比企业自建基础设施更适合基于 互联网的应用 除了公有云基础设施提供的即付即用、即服务实用模式外，公有云基础 设施在中国比企业自建基础设施更适合基于互联网的应用，下面将讨 论几个关键原因。 公共云供应商为购买互联网接入带宽的企业提供了优于中国运营商的 成本优势。 在中国，企业以零售价购买带宽，这是非常昂贵的。例如， Gartner 的 IT 团队在 2019 年初获得了北京和上海办事处 100 Mbps 本地商 业互联网接入带宽的报价，价格分别为每月人民币 11,120 元和人民 币 8,888 元。与此同时，在大多数国家 /地 区 ，类 似 的 服 务 每 月 费 用 在不到一百美元至几百美元之间。由于采购量大得多，公共云供应商以 批发价购买此类带宽，至少比零售价低三分之一。 公共云供应商提供互联网接入架构的优势。 中国国内的互联网网速很低。 3 此外，多宿主互联网接入架构对于确 保数据中心的入口流量流出到原始互联网服务供应商 (ISP) 的网络 非常重要，以避免跨 ISP 的网络瓶颈和引起的网络传输延迟。但是， 由于企业的采购量有限，一般来说，他们无法建立这样的互联网访问架 构以使其内部数据中心与多个一级 ISP 对 等 ，而 公 共 云 供 应 商 则 可 以 这样做。 25 相对于 CDN 专营企业，公共云原生 CDN 服务具有性价比和地理 覆盖优势。这一 使领先的公共云供应商在分布式边缘计算方面处 于领先地位。 企业依靠专营 CDN 的服务供应商加快向其互联网用户提供数字内容 的速度。但是，公共云供应商拥有出色的 CDN 和 分 布 式 边 缘 服 务 ，可 击败此类供应商。 例如，阿里云声称其在中国拥有 2,000 多个 CDN 节 点 ，在 海 外 拥 有 500 个 CDN 节点 ，总 带 宽 为 120 Tbps。腾 讯 云 声 称 ，它 在 中 国拥有 1,100 多个自建 CDN 节 点 ，在 中 国 境 外 拥 有 200 多个加 速节点。 更 重 要 的 是 ，公 共 云 供 应 商 的 CDN 价格通常比专营企业提供的价格 低三分之一。公共云供应商一直在升级其 CDN 服务节点以提供边缘 计算服务。 公共云可提供高级安全防护服务，如果企业自行构建或通过多个新兴 的安全技术供应商进行管理则会非常复杂。 在 2019 年，中国在遭受大量网络攻击的国家 /地区中排名全球第 四。 4 因此，安全保护解决方案对于托管基于互联网的应用非常重要。 从反 DDoS 到零信任、软件定义边界的全方位安全保护可在公共云中 以安全保护服务的方式提供，这对于企业自建而言则过于复杂。 公共云提供的各种云原生服务使云原生应用程序开发变得更加 轻松。 云原生应用程序架构是一组应用程序架构原则和设计模式，使应用程 序能够充分利用云计算所提供的敏捷性、可扩展性、可复原性、灵活 性、按需和规模经济优势。公共云中有许多工具可以作为服务使用，可 以简化云原生应用程序的开发。这些工具包括云原生应用程序平台即 服务 (aPaaS)、容 器 基 础 设 施 即 服 务 (CIaaS) 和无服务器功能平台 即服务 (fPaaS)。 混合多云成为中国企业采用公共云 IaaS 的常见范式 全球一级云 IaaS 供应商是 Gartner“全球云基础设施即服务魔力 象限”中列出的供应商，包括阿里巴巴云、 AWS、谷 歌 、 IBM、微 软 和 Oracle。除 了谷 歌 和 Oracle，其余的都在中国有 IaaS 云业务。 除这些供应商外，中国还有一些本土的云 IaaS 供应商，例如腾讯云、 华为、金山云和中国电信，它们规模庞大且具有独特的优势。例如，阿 里 云、腾 讯 云 和 金 山 云 的 云 原 生 CDN 服务在中国处于领先地位。 除 了 在 网