【云先鋒】圣荷賽：來自硅谷的新一代IT交付模式實踐者

云在金融行業企業應用中，技術架構、虛擬化支持、甚至性能等可能都不是最重要的，對企業IT管理和服務的理解，對客戶需求的把握，對各部門職責的了解，對企業IT基礎架構的熟悉，對云在企業IT實施過程中經驗的積累和穩定性可能會更重要。圣荷賽正是通過對企業客戶在IT管理中開發、測試、運維、管理、安全等不同部門訪談和調研，了解他們的職責、工作流程、需求和問題，才開發出真正適合企業的云管理平臺。

免費訂閱“CSDN云計算”微信公眾號，實時掌握第一手云中消息！

CSDN作為國內最專業的云計算服務平臺，提供云計算、大數據、虛擬化、數據中心、OpenStack、CloudStack、Hadoop、Spark、機器學習、智能算法等相關云計算觀點，云計算技術，云計算平臺，云計算實踐，云計算產業資訊等服務。

圣荷賽，初次聽到這個名字有點感覺像是美國的圣何塞，通過這次訪談，我們了解到圣荷賽公司的名字正是音譯自美國硅谷城市圣何塞，而公司的創始人也正是希望通過這樣的名字傳遞出希望將硅谷的技術、管理、理念和精神在中國得以繼承并發揚光大，創立于2012年，兩年時間里，公司的云計算平臺已經在多家金融企業成功部署，并且在國內外云商激烈的競爭中，發展勢頭還如此迅猛，帶著這樣的疑問，筆者有幸聯系到上海圣荷賽信息技術有限公司的總經理兼CIO金劍先生，以下為采訪實錄：

金劍

上海圣荷賽信息技術有限公司總經理兼首席信息官，歷任安博集團博樂網 CTO，天涯社區云計算部技術總監，Brocade TAOS高級架構顧問，Electronic Arts 高級系統項目管理，博瑞琪集團中國虹橋網總工程師，國家信息中心中國經濟信息網 主任工程師。獲得《云計算服務平臺的虛擬計算資源動態管理系統》等專利。

CSDN： 能否給大家介紹下您及圣荷賽，技術特點和團隊結構如何？

金劍：我本人是在中國和美國都工作過10年時間，在國內時曾是最早做互聯網的，在90年代（與搜狐、新浪、網易同時代）做過中國經濟信息網和中國虹橋網。90年代末去的美國，后來在硅谷工作了10年，做網絡游戲的數據中心運維管理和企業IT的全球數據中心基礎架構管理，因此對大規模互聯網平臺、虛擬化、自動化運維、下一代數據中心、IT基礎架構、云計算等非常熟悉。2010年以后回國，工作涉及互聯網教育、互聯網視頻、企業IT服務、企業私有云等領域。目前在金融IT行業領先的云計算服務商上海圣荷賽工作。

上海圣荷賽信息技術有限公司是2012年成立的，當時已經定下要做云計算，因為觀察到雖然云計算已經進入中國有幾年，在互聯網公司已經開始部署應用并取得一些成果，但是傳統行業企業還未開始應用，金融行業企業很多已經部署了虛擬化，正需要向云計算轉型，但是市場上幾乎沒有適合企業內部IT管理和服務需要的云計算產品。因此根據多年的經驗決定切入，但是當時跟云相關的好的公司名都被占用了，就決定用硅谷中心城市圣何塞的音譯名來取公司名，代表我們引入硅谷先進技術和企業管理文化。目前我們已經成長為一個能為企業私有云建設提供管理軟件和方案，并在公用云領域提供虛擬專用云和混合云服務的軟件產品及運營公司。

我們組建團隊時按照互聯網開發的團隊架構，首先確定了開發經理、產品經理、UI設計、運維工程師，然后通過在客戶處做項目的形式，通過對企業客戶在IT管理中開發、測試、運維、管理、安全等不同部門訪談和調研，了解他們的職責、工作流程、需求和問題，最后開發出一套能真正解決企業內部從數據中心運維管理、IT資源資產管理、交付管理、容量管理、項目管理、流程管理到服務管理的私有云管理平臺。

圣荷賽 團隊照

這個平臺不但能使數據中心運維團隊快速交付IT資源給開發和測試團隊，還能夠通過模板和方案定義IT實施和基礎架構的標準，提升IT運維團隊在IT管理中的地位和曝光度。該 平臺使得開發、測試、運維及IT領導在一個平臺上協作、管理資源和協調項目，提高了管理和溝通效率。同時管理層也能通過這個平臺得到分析報表和視圖，了解各個項目和各個部門對IT資源使用情況、占用情況、分配情況，使得IT資源的分配更有依據，來年的IT預算做的更加合理。

這個平臺還能使整個IT資源反復循環利用的效率得到提升，通過對IT資源使用情況的監控，更及時的收回項目到期的資源。技術人員也可以及時釋放使用完的資源。 我們這套平臺在資源管理層能夠管理VMWare、KVM、Xen和Hyper-V等X86虛擬化。不但能管理新部署的資源池，還能夠把企業過去部署的VMWare存量資源池納管。在資源容量、服務目錄和服務流程這一層，還能把傳統企業IT的IBM小機一并納管，這樣對于云的使用用戶和領導來說，不管是X86還是小機都一樣在這個平臺上申請和審核。

我們認為云在金融行業企業應用中，技術架構、虛擬化支持、甚至性能等都不是最重要的，對企業IT管理和服務的理解，對客戶需求的把握，對各部門職責的了解，對企業IT基礎架構的熟悉，對云在企業IT實施過程中經驗的積累和穩定性可能會更重要。

圣荷賽目前作為國內以“云計算”為代表的新一代IT交付服務模式的實踐者之一，已經成功在平安集團、太平洋保險集團、國華人壽、國泰君安證券、浦發銀行等大中型金融客戶中成功實施落地了基于企業特點的“私有云平臺”。 由于這樣的私有云平臺非常受歡迎，我們決定把它做成多租戶形式的虛擬私有云服務平臺，可以給更多的企業同時提供標準化的服務。

CSDN：貴公司對公有云領域提供金融虛擬專用云服務，眾所周知，金融行業對安全性、云架構和服務水平的要求非常高，你們是如何解決的？

金劍：虛擬專用云就是VPC，即Virtual Private Cloud，也就是通過VPN或專線將企業整體接入到我們數據中心云平臺專門劃分給該企業的隔離的資源區域。而這個資源區根據企業客戶的需要可以是虛擬隔離的，也可以是物理隔離的。

安全性涉及到很多方面，在接入網絡方面，根據企業需求和財力，我們提供VPN和專線的選擇，而我們是與國內電信和電信部門的最大代理商合作，在線路的安全和可靠性方面是有保障的。 在數據中心和IDC方面，我們與國有大型IDC合作，整個機房都有自己的發電廠供電，提供電信級別的防火墻和流量清洗功能。

資源池方面，根據需要，可提供虛擬隔離和物理隔離，虛擬隔離采用SDN形式，基于OpenvSwitch，可以實現在二層網絡上同一臺物理機上屬于不同租戶的虛擬機在同一網卡上傳輸網絡包時通過隧道的方式進行隔離。保證租戶既有二層網絡和三層路由的控制，又能對自己的跨物理機的資源有安全隔離。

除了安全方面的技術考慮，我們采用非常嚴格的安全管理機制，而這一點也是運維服務管理中不可缺少的。我們有一套嚴格的操作預審機制，任何系統維護、變更等都會經過審核，嚴格測試，并且大部分操作都通過腳本自動化實現，以避免人工差錯。 所有系統運維操作都通過中心認證管理平臺發出，并且所有操作都保留日志，向客戶公開。對于客戶敏感的文件和數據，我們可提供文件和系統級加密，由客戶掌管密鑰。對于更敏感的數據，我們提供基于硬件的數字保險箱，對磁盤加密，且不能遷移。

CSDN：能否分享一下圣荷賽企業虛擬私有云平臺（VPC）技術架構、特點？

金劍：圣荷賽的企業虛擬私有云VPC的平臺架構如下圖所示：

通過軟件把硬件平臺整合并劃分成配置好的資源池，定義好計算方案、網絡方案和存儲方案，設定配額、I/O速率、所占用的硬件資源等都是跨硬件平臺的，避免單點故障。 根據企業客戶的需求給用戶不同的訪問權限，設定邏輯域，在一個邏輯域內，最高級的用戶可以自己設定VPN、劃分子網、控制虛擬交換機、虛擬網關、虛擬防火墻、端口轉發、獲取公有IP等。一般的用戶可以通過工單提出需求。

軟件分為三層架構，底層是對整體IT資源的管理，包括基礎架構管理、各種方案、邏輯域、模板、快照管理等。中間是 VPC門戶，包括工單、計費、授權、賬戶、監控、安全、統計等很多模塊，最上層是面向企業內部的IT管理，包括容量、報表、流程、賬單、服務目錄、回收釋放、應用、組織機構等。

CSDN：圣荷賽VPC的應用場景有哪些？目前提供的服務？  

金劍：圣荷賽 VPC的應用場景包括開發、測試、生產和運維等多種場景，提供 IaaS、OaaS、PaaS和ITaaS四種服務，如下圖所示：

提供服務的客戶包括各個行業的需要IT資源、IT服務和IT管理的企業，包括傳統行業和互聯網公司。

對傳統行業企業IT，可主要用于開發環境、測試環境、災備環境等，企業客戶可以獲得減少運維、提高效益、專注生產的收益。

對于互聯網公司，可以用于開發環境、測試環境和生產環境，我們可以在資源之上提供適合互聯網大并發的分布式架構規劃和運營管理以及代運維服務

總之，企業在使用了VPC之后可以：

• 無需購買 IT設備
• 有自己專屬的資源池，而不是獨立分散的虛擬機
• 資源池有良好的隔離型
• 可隨時在線擴容
• 有企業內部 IT服務流程管理、內部SLA
• 可用于開發、測試和上線生產
• 達到云計算平臺的服務水平，但是無需購買
• 靈活的定價和計費，按需付費
• 軟件和服務租用
• 統一的運維管理
• 統計報表和視圖
• 監控、備份、升級、部署等自動化服務按需在線開通。

CSDN：我知道IaaS服務前期的成本會非常大，你們的基礎設施是如何解決的？是自建數據中心還是和IDC廠商合作？

金劍：我們在初期與數據中心合作，由數據中心運營方提供機房、機柜、服務器等設備。我們提供軟件管理平臺和服務直接面向企業客戶。 我們選擇的數據中心合作伙伴是非常有實力的，他們甚至有自己的發電廠，提供的機柜達到20安培電量，可以安裝15到20臺2U服務器。而且他們還提供大型企業IT所需的商業軟件和小型機。 我們按照客戶所占用的實際資源付費。這樣的合作模式雖然會減少利潤，但在初期也避免了風險。

CSDN：圣荷賽VPC模式與IDC服務器托管和公有云VPS有什么不同，或者說有哪些優勢？

金劍：首先，面向的客戶群不同，傳統IDC服務器托管模式主要服務大型企業和大型互聯網公司，VPS面向小企業、電商、手游、個人、初創公司。而VPC面向大中型企業和部分互聯網公司。

業務特點方面，做服務器托管的以三大基礎運營商為主，僅提供機房環境和網絡帶寬，缺少增值服務，由于主機資源不共享，成本也較高。客戶需要自行購買設備，自己配制軟件，自行維護，自己還要有維護團隊，因此適合大型企業。

VPS現在大多是民營IDC在做，現在的很多公有云也是VPS，主要特點體現在能夠給用戶提供虛擬機（云主機）服務，但是這些虛擬機都是獨立的，構不成網絡環境，用戶無法自己設置分層的網絡架構，而且所有租戶的虛擬機都在同一個大二層網絡架構內，只是通過標簽的方式區分，安全隔離做的不夠。基于交換機硬件的VLAN數目是有限制的，而且VLAN內虛擬機的遷移也不方便。

像現在很多的公有云，給客戶只有一個賬號，購買、付費、虛擬機操作、軟件部署和發布，都是用同一個賬號，也沒有審核，這在一個企業的IT管理中是不可想象的。 這些VPS和公有云都只能提供客戶資源服務，面向小公司、個人還好，但是一般的大中型企業的IT管理還需要很多基于云的IT服務，僅僅資源是不能滿足需求的。

VPC服務提供給企業完善的基于虛擬私有云的全面IT管理服務：

首先，給到客戶的是一個資源池，而不僅僅是虛擬機的集合，這個資源池可以讓客戶自己根據需要配置不同的網絡環境，比如配置開發、測試、生產等不同的網段，還可以配置成Web、App、DB等不同的網絡，有自己的虛擬路由。

客戶可以自己設置VPN Server，自己管理VPN賬戶，將公司的辦公網、局域網或私有云通過site-to-site IPSecVPN或MPLS VPN整體無縫的接入到虛擬私有云，構成一個混合云，由于可以設置路由和網絡，可以讓客戶自己的應用透明的在局域網和VPC中遷移和部署，非常方便。 同時我們還提供賬戶和權限管理，付費和購買的賬戶、配置IT資源的賬戶，使用IT資源的賬戶（開發測試人員）、甚至IT領導或管理層都是分開的，有不同的功能和權限。 我們把企業內部用到的容量管理、服務目錄、申請流程、統計分析、配置管理、監控運維等私有云的功能也做進去了，這才是滿足企業客戶需求的虛擬私有云

CSDN：圣荷賽未來有哪些規劃？方便透露嗎？

金劍：圣荷賽未來會與更多國內具有實力的大型IT服務廠商合作，共同開拓企業云的市場。過去云計算中的公有云雖然吸引了很多關注，但是叫好不叫座，而傳統 IT行業服務的眾多大企業一般都對公有云不感興趣，除了安全外還有管理、服務和控制的問題沒有解決。

現在這些障礙基本破除了，比如VPC就可以給用戶提供全面的網絡控制、IT管理、應用部署和運維服務。這可以讓企業IT在硬件、軟件和運維管理方面大大降低成本，同時圣荷賽標準化的云服務還可以提升企業內部的IT管理效率，簡化流程，縮短上線部署、響應和查錯時間。 2014年是企業云的元年，會有越來越多的企業開始考慮試用云服務，預計明年企業云會有一個爆發，我們今年會為此做好準備。

CSDN：能否談談對目前國內云計算市場的看法，有哪些值得關注的趨勢？

金劍：目前大型云服務提供商如亞馬遜、谷歌、Facebook等正在重新定義IT交付的模式。云計算正向傳統企業走來。傳統的企業應用、云化的企業應用和原生的企業云應用，共同成長在更自動化、更彈性的混合型云數據中心之上。

Gartner在2014年十大IT戰略技術中，有5個領域與云計算有關。包括 “混合云和IT服務經紀人”、“云/客戶端架構”、“個人云時代”、“軟件定義一切”及“Web- Scale IT”。大型云服務提供商如亞馬遜、谷歌、Facebook等都在重新發明交付IT服務的新方法。它們的能力已無法用規模龐大來界定，還包括了速度和靈活性。如果企業想要與其保持同步，就需要仿效這些典型的云提供商的架構、流程和實踐。這些實踐不僅在國外已經非常普遍，也迅速進入中國。

因此國內目前云計算市場將會進行整合，并迅速邁向企業云領域。現在有非常多的民營 IDC在做VPS或基于VPS形式的公有云，過去這個市場還是很賺錢的，自從阿里云推出并不斷降價后，由于服務的都是小企業或個人，因此碰到價格低的就都跑掉了。

OpenStack等開源云平臺的流行，讓很多技術發燒友很狂熱，可是他們并不懂云平臺的運營，更不懂大型企業內部IT管理和服務的需求。而做VPS的民營IDC雖然懂運營，但是技術實力不行，兩者對接會有一些出路，但是提供面向企業的服務兩者都還與距離。

微軟Azure Pack公有云、AWS和IBM的Softlayer都表示今年會進入中國提供企業云服務。這三者的技術實力都是非常強的，最重要的是可靠和穩定，他們會占據一定的市場份額。但是由于政策的限制，他們必須在本土落地并與本土的IDC服務商合作。AWS現在進展太慢了，到現在還沒能推出服務，而且很多關鍵的面向企業級別的服務比如VPC和存儲網關等，在中國都沒有，這會讓他們的服務大打折扣。

微軟的云服務在全球僅次于AWS，尤其是今年剛推出的基于SMB3.0的云存儲僅依靠與JBOD和軟件就可以實現DeDup（重復刪除）和自動分層存儲（SSD和SAS）。但是他們在網絡方面還不夠靈活，雖然有NVGRE技術，但是不能給企業提供網絡控制，而且價格還是相對較高。

IBM的Softlayer可以做硬件和虛擬化的混合管理，而且也提供IT管理服務。但是這三家都面臨同樣的問題，由于是有本地服務商來運營，而源代碼和技術支持不在本地，對客戶可能遇到的問題響應會比較慢。而且服務的價格成本相對較高。

國內現在青云做到非常好，能給企業用戶網絡控制，用戶數量增長非常快，這也說明企業云的市場空間很大，但是他們是通過互聯網全網開放的，沒有VPN或專線的選擇。阿里云體量龐大，現在也有面向金融企業的VPN接入服務，但是客戶沒有網絡控制，這兩家都沒有提供運維服務和IT管理服務。 總的來說，明年以后企業云的市場會有一個爆發，能給提供SDN、網絡控制、云存儲、云應用管理和IT管理的服務商會占有優勢。

更多云先鋒系列文章：

【云先鋒】國云：2億打造的云操作系統G-Cloud架構及應用

【云先鋒】SSO365：提供專業IAM解決方案的云身份認證公司

【云先鋒】ClouDil云方案：PB級大數據解決方案

【云先鋒】多備份：云端數據物流平臺為企業提供云備份服務

【云先鋒 41】上海越誠：基于云服務的建站類iService軟件超市

備注：云先鋒系列文章是由CSDN云計算頻道打造的，主要報道國內外在云計算、大數據方面具有獨特競爭優勢的企業，以傳播技術為目的，推動中國云計算技術的發展，歡迎投稿。

生活不易，碼農辛苦
如果您覺得本網站對您的學習有所幫助,可以手機掃描二維碼進行捐贈