【IT168专稿】随着金秋9月的到来，一年一度技术饕餮盛宴“中国系统架构师大会”如期召开。主办方IT168网站，集合ChinaUnix和ITPUB社区的专家顾问团将为千位技术达人奉献3天的技术盛宴。2013中国系统架构师大会将围绕"云架构、IT基础架构优化、大数据下的IT架构变迁"三个热点话题展开。首日活动已经结束，现场除了火爆以外，我们看到了更多亮点和精华内容。
开源IaaS项目构建云计算基石
本届大会设置10个专场，第一天私有云建设实践的专场颇为引人注目。不仅场内观众爆满，更有国内IT界隐士现身江湖。看似置身IT“三界”以外的蒋清野一出场便震惊四座，介绍完自己的求学到从业经历后，笔者发现现场很多人发出唏嘘之声，有人感叹从学土木到水泥材料，跨到计算机领域本已惊人，看到众多名企从业经历之后能以看破“红尘”的举家迁居海南经营农庄。
在云计算基础设施层的管理一直是业界热点中的热点，毕竟实现云计算最能够体现出成绩的往往就是从IaaS开始的。而对于IaaS层的管理也有着各种各样的技术手段，而且至今已经有很多备受业界所推崇，OpenStack、CloudStack等这些已经被人所熟知。而恰好蒋清野对于开源IaaS项目领域的深入研究，能够发现很多业界的动态。在本次大会上，他就以OpenStack、CloudStack、OpenNebula、Eucalyptus四大开源项目的现状进行了分析。
从社区人数来看，尽管OpenStack和CloudStack问世时间差不多，但是受众的增长却有着巨大差异，OpenStack的受众似乎以一个毫不由于的斜率直线向上。或许这与其良好的社区氛围和推广有关，但在国内来看这个趋势也似乎可以理解。
在用户选择IaaS层技术的时候往往会因为不同的考虑而有所侧重。就像蒋清野给出的四象限分布那样，毕竟不同的路线有着自己的特点。
▲项目选型相关讨论
私有云安全再掀波澜 深信服方案引关注
深信服科技北京分公司产品总监李飞在他的主题报告中提到，用户在网络安全和网络优化方面的需求是长期存在的。前者关系到信息安全和业务风险，后者关系到业务的可靠性和效率，两者都不能出问题。而恰恰是这两方面，用户却在不断遭遇新的问题和挑战。
也正是基于这个问题，深信服今天才设计并提供了端到端的私有云业务交付方案。根据Gartner一组数据显示，2016年，中国有70%的x86企业服务器将实现虚拟化。其实这一数据在某些行业和企业中可能今天就已实现，但是并不意味着虚拟化就等于云计算，也并不是虚拟化就等于安全可靠。
李飞认为目前的虚拟化仍然无法和高效可靠划等号。要想实现真正的应用系统高可靠，除了服务器虚拟化外，还需要应用交付来帮助我们提升服务器虚拟化的可靠性和运维效率。
李飞认为在虚拟化数据中心，要想实现真正的应用系统高可靠，除了服务器虚拟化外，还需要应用交付来帮助我们提升服务器虚拟化的可靠性和运维效率。并介绍了深信服的云计算中心高可用应用交付技术。
在李飞的演讲中很大一部分内容我们也看到了最近深信服对于下一代防火墙NGAF的理解。虽然深信服的产品中集成了注入、跨站脚本(xss)、失效认证和会话管理、不安全对象引用等10余项内容的，但是并没有变得臃肿反而更加专业。据了解深信服的NGAF13年初获得了OWASP的4星WAF认证，而国内很多专业的WAF产品才获得三星半的结论。
视频网站的大规模数据挑战
网络带宽不断提速的今天，让网络不仅成为工作不可或缺的工具，更是生活和娱乐的主要途径之一。网络已经是视频、电影的欣赏的新途径和手段之一了。然而如何为用户提供更好的视频欣赏的体验，已经成为爱奇艺这样大规模视频服务提供商的重要责任。
爱奇艺技术产品中心高级总监刘文峰认为当前爱奇艺面临挑战很多，总结起来主要有两大方面：
·用户体验。一方面，内容发现以主动或者被动的方式获得用户主观上愿意观看的内容;另一方面，清晰、流畅：在各端、各种环境下都能有尽量流畅并且清晰的观看体验
·成本。首先，内容层面临了大量的版权采购成本;其次，尽管带宽已经得到一再提升但是能够提供良好欣赏体验，不断提高出口带宽和专线等成本;第三，服务器、网络的硬成本外，运维带来的成本也不可忽视。
而解决这个难题，刘文峰认为，通过云平台建立大数据平台，促进资源整合，稳定和优化基础架构，是面对这些挑战的重要手段之一。
▲爱奇艺的技术架构
▲爱奇艺私有云平台
据介绍，在没有应用私有云之前，业务系统部门要做全能专家，而运维只负责硬件和网络。为此而带来的问题非常多，大量重复的问题反复出现，硬件资源利用率低下等问题长久不能解决。
随着爱奇艺和PPS的快速整合，使得云平台战略势在必行。账号整合、广告系统、移动终端CDN和p2p体系的整合等整合需求让技术部门不得不走向私有云。据介绍，爱奇艺内部的EC2，以OpenStack为基础，建立了内部弹性计算平台，同时也是中国开源云联盟(COSCL)第二批成员之一。让爱奇艺近800台物理机服务器上提供了近5000台虚拟机，是国内基于OpenStack的私有云最大的部署之一。
提到近两年爱奇艺实施私有云项目的体会，刘文峰表示要感谢开源社区和技术，让创业公司以较低成本的投入，获得近似于企业级的云计算技术部署。同时，爱奇艺持续在各个开源项目中做出贡献，包括OpenStack, HBase, CouchBase, GlusterFS, XFS, Linux Kernel等。
论及爱奇艺实施私有云所面临的挑战，刘文峰认为随着业务越来越复杂，遇到问题解决起来成本太高，因此需要丰富大量的相关技术资料和方案，另一方面在于云计算的安全问题虽然是一个老生常谈的话题，但是云的安全漏洞远比非云环境的危害要大的多。
