云计算|一朵PKS原生云，探索云计算创新的“无人区”( 二 )

其实云原生，代表了一种构建和运行应用程序的方法，原生为云而设计，得以在云上以最佳形态运行，这是云原生的价值。
从这个逻辑发散思维，既然“原生”代表的一种方法论，那么有云原生，就必然可以有其他计算架构或者体系的原生。我认为，这是中国电子云提出“PKS原生”概念本身的合理之处。

文章插图

原生对应的反义词就是适配。过去的国产化产品如芯片、操作系统、中间件和应用程序都要做大量的适配，这是因为过去开发都是基于旧系统去开发的，为了适应新的架构就必须要去做适配。一个现实就是：适配的一定不如原生的好用。
那么如果未来从系统的角度，去打造一个公认标准的架构，在其之上的应用和系统都基于这个架构开发，那么这种原生的产品和应用就必然效率更高，可用性更强。
所以，PKS原生云的推出，不仅具备了现实属性，更具备了未来属性。
据了解，中国电子云的PKS原生云有如下特征：
其一，融合了最先进的云原生架构理念，实现全容器化设计。马劲说，“中国电子云CCOS就是云原生技术构建的，它让我们自身性价比更高、敏捷性更好。”例如，采用云原生分布式调度与协同，聚焦混合云融合与管理，提供公有云和专属云体验一致的基础设施，满足大规模、低成本、高性能要求。
其二，分布式云原生的云，让用户获得无处不在、体验一致的“一朵云”的能力。我们知道，分布式云虽然是行业发展的方向，但分布式云要解决的技术问题却更为复杂。而中国电子云通过技术创新打破了这些技术瓶颈。例如分布式的网络，解决了用户面临多种组网环境之间的高效互通的难题，如云网络和企业IDC网络之间的互联互通，中心Region和边缘在同一VPC内互通等等。
其三，核心的PKS架构，解决的还是中国政企客户安全的上云和可信的上云。
简单地说，PKS当中的P指：飞腾CPU，K指：麒麟操作系统，S指：按照 “S-Security”立体防护的安全可信链和可信云服务器。“PKS”安全体系可以实现“本质安全+过程安全”的全覆盖，为中国电子云平台构建了完整、有效、可靠的全栈云原生安全体系，有效抵御来自各类未知病毒以及利用各种未知漏洞的攻击，可以智能感知系统运行中存在的安全问题。

文章插图

客观地说，国产化发展到今天，已经不能再泛泛而谈，新的发布要引导产业，要站在新的高度，而PKS原生构建的新的平台，让应用和创新可以基于这个平台来做开发和创造，这亦是系统论的最佳实践体现。就像马劲所说，“原生就像是原住民一样，它的创新就是第一反应，而无需思考和调整，这就意味着效率的最大化。”
走通新路径，必有硬核科技
当然，打造一个新的系统，的确是走通信创产业和国产化的最优路径，但相应的难度一定也是最大的，对于中国电子云来说，要解决已经不是一两个技术难题，而是整个系统如何进化，每一个关键的技术门槛如何跨越，和技术生态如何融合的综合性难题。

中国电子云必须要通过大量的硬核技术，迅速打开这扇门。

第一道拦路虎，就是网络技术。作为一个云计算系统的中心，CPU已经不是性能唯一的瓶颈，而网络才是。

中国电子云推出了全新的硬件架构“雨燕架构”，具体代表称为雨燕智能网卡。它最实际的价值就是让网络IO，存储IO，管控均通过智能网卡上的专用芯片来承载。传统的云虚拟机和裸金属的网络和存储的虚拟化都是通过软件实现，转而通过硬件实现可大大提升性能，降低延迟。同时也配置了双网口，可以支持主流的10G或者25G的双网口，扩展可以最高支持到100G的网络能力。