柏科數(shù)據(jù)渠道總監(jiān)劉夏鳴
柏科數(shù)據(jù)渠道總監(jiān)劉夏鳴在峰會“安全可控論壇”上發(fā)表了題為《自主、可靠、安全、創(chuàng)新—柏科數(shù)據(jù)智能存儲解決方案》的主題演講。
以下內(nèi)容根據(jù)速記整理,未經(jīng)本人審定。
劉夏鳴:大家下午好。剛才霍總講了,這次論壇是以自主可控為主,我代表公司講一下柏科數(shù)據(jù)。
柏科數(shù)據(jù)成立于2007年,使命是賦予數(shù)據(jù)生命力與活力,讓數(shù)據(jù)更加靈動,更容易應(yīng)用到各個方面。
在國內(nèi),這幾年柏科數(shù)據(jù)除了民用系統(tǒng),也逐漸在國家的特種行業(yè)、保密行業(yè)或者軍隊去應(yīng)用,在整體布局方面,除了傳統(tǒng)的存儲產(chǎn)品,也會加入一些技術(shù),比如云計算、自主可控,公司在全國都有布局,基本可以覆蓋國內(nèi)業(yè)務(wù)。
我本人在國外的企業(yè)呆了很多年,看到核心技術(shù)不在國內(nèi),主辦方也提到中興事件、華為事件,我們被人家捅刀子、卡脖子就在于自己原來做的事,確實有些不夠基礎(chǔ)。今天早上黃院士提到要做一些基礎(chǔ)科學(xué)的事,霍總和很多來的嘉賓都從事這方面,構(gòu)建國內(nèi)的基礎(chǔ)架構(gòu)技術(shù)。
從柏科數(shù)據(jù)的角度來講,我們也希望能做一些工作,希望通過自己的技術(shù),在國內(nèi)的存儲安全領(lǐng)域上給國內(nèi)用戶做更好的基礎(chǔ)產(chǎn)品開發(fā)。
柏科數(shù)據(jù)的領(lǐng)軍人物,劉江總在這方面有20多年的容災(zāi)行業(yè)經(jīng)驗,還有成曉華總被稱為“U盤之父”,這幾年在國內(nèi)我們也得到了一些國家級的認(rèn)可,在國內(nèi),各行業(yè)有很多客戶在使用產(chǎn)品。
剛才霍總提到的安全事件,以及大家來這個論壇關(guān)注自主可控,就是因為安全事件包括貿(mào)易戰(zhàn)的催化,加重了國家對安全可控方面問題的重視,伊拉克戰(zhàn)爭、伊朗事件都是因為安全問題,使人們忽略了本來應(yīng)該被重視的地方。
國產(chǎn)化替代有必然性和重要性,核心技術(shù)不國產(chǎn)化,信息安全將沒有保障。技術(shù)不國產(chǎn)化,發(fā)展會受限制。核心技術(shù)不國產(chǎn)化,未來的采購成本會很高,也會帶來或多或少的其它問題。因此,安全、自主、可控的國產(chǎn)化替代是必然趨勢。
既然勢在必行,就要從諸多角度來看。
第一個是信息安全意識問題。大家也注意到,從習(xí)總書記到各個地市、省市的領(lǐng)導(dǎo)都在講,對信息安全的問題會越來越重。
第二個是成本問題。相信也有一些用戶在買國外的產(chǎn)品,前期可能很便宜,后來服務(wù)的成本會越來越貴,中興的客戶買一些國外的軟件,維保費(fèi)比產(chǎn)品還要貴,每年維保費(fèi)要上百萬。
第三個是服務(wù)問題。國產(chǎn)軟硬件企業(yè)對中國市場有比較全面深入的了解,軟硬件的設(shè)計上更貼近中國客戶,服務(wù)更符合中國用戶的需求,按照自己的需求來定義自己的產(chǎn)品。
國產(chǎn)化替代,柏科數(shù)據(jù)能做些什么?
我們畫了一張圖,基礎(chǔ)設(shè)備、底層軟件、應(yīng)用軟件,柏科數(shù)據(jù)會在基礎(chǔ)設(shè)備和應(yīng)用軟件上投入自己的精力,會在基礎(chǔ)設(shè)備、硬件重構(gòu)以及特殊行業(yè)的定制設(shè)計,從應(yīng)用軟件上是利用軟件的開發(fā)能力,去定義用戶對于存儲、安全以及容災(zāi)設(shè)備數(shù)據(jù)保護(hù)方面的應(yīng)用,去做一些定制開發(fā)。
在重構(gòu)上,我們自己會構(gòu)建這幾個方向,這是自己在國內(nèi)的自主可控產(chǎn)品上發(fā)現(xiàn)的。
一是最傳統(tǒng)的事,做國產(chǎn)的控制器,高密度的設(shè)備,面向特種行業(yè)里去使用的加固系列設(shè)備。還有在桌面瘦客戶端產(chǎn)品,在其它板塊的設(shè)計上,像FPGA板卡設(shè)計,高性能計算設(shè)備,數(shù)據(jù)存儲設(shè)備,容災(zāi)應(yīng)急設(shè)備,把硬件重構(gòu),更加符合國內(nèi)需求。
在軟件定義上,我們基于國產(chǎn)的系統(tǒng),包括中標(biāo)、銀河等,通過軟件的定義,在基礎(chǔ)的CPU上通過軟件定義很多功能,包括數(shù)據(jù)的存儲,我們把基于海光、龍芯等國產(chǎn)CPU的架構(gòu)上去做數(shù)據(jù)存儲系統(tǒng),開發(fā)容災(zāi)備份系統(tǒng)以及應(yīng)用到大家的云桌面、超融合云平臺、分布式系統(tǒng),運(yùn)維管理系統(tǒng)等。
這是我們做的產(chǎn)品研發(fā)歷史,從2015開始做自主可控存儲系統(tǒng),再到現(xiàn)在的飛騰平臺的存儲產(chǎn)品、飛騰平臺超融架構(gòu)產(chǎn)品以及容災(zāi)產(chǎn)品等。
我們認(rèn)為自己在自主可控領(lǐng)域做了先行者,全架構(gòu)的存儲系統(tǒng)通過國內(nèi)151B的標(biāo)準(zhǔn),基于飛騰的容災(zāi)和應(yīng)急恢復(fù)系統(tǒng)國內(nèi)領(lǐng)先,基于飛騰高密度計算節(jié)點的超融合一體機(jī)。在全自主可信云存儲設(shè)備和全自主可控信息系統(tǒng)應(yīng)急保護(hù)設(shè)備入選了相關(guān)部局的服務(wù)。
未來,我們在容災(zāi)、融合計算、存儲、云平臺上會加大力度,基于國內(nèi)的市場,做一些自主可控的事。從IDC的角度看,到2025年中國會成為全球最大的數(shù)據(jù)圈,今天兩位院士都提到先有數(shù)據(jù)再有存儲,確實這些人工智能,這些云端、物聯(lián)網(wǎng),這些邊際在里面會帶來大量的增長。在這樣的情況下,數(shù)據(jù)的安全更加重要,尤其剛才霍總談到的申威在安全產(chǎn)品上做的工作,這些防火墻、終端、交換網(wǎng)絡(luò)等,存儲系統(tǒng)是作為信息化里的數(shù)據(jù)倉,所以存儲系統(tǒng)的重要性不言而喻,既然這些重要的數(shù)據(jù)放在這些倉庫里,怎么防范被侵入,盡量避免被侵入造成的對數(shù)據(jù)的盜取和修改行為,這也是重中之重。
在國產(chǎn)化的生態(tài)系統(tǒng)中,我們目前在國內(nèi)推出的產(chǎn)品是以飛騰CPU+麒麟操作系統(tǒng),通過柏科軟件,構(gòu)建了針對結(jié)構(gòu)化數(shù)據(jù)存放的SE—RD的存放系統(tǒng)以及SE—ISC系統(tǒng),在高性能存儲系統(tǒng)中,基于國產(chǎn)CPU處理器的企業(yè)級存儲產(chǎn)品,核心硬件和存儲管理軟件實現(xiàn)了完全的自主可控。通過這十幾年對存儲行業(yè)的理解,我們加入了更多的存儲協(xié)議,存儲接口,來為用戶提供更好的NAS、SAN多種主機(jī)鏈接方式。
在分布式系統(tǒng)上,大家見得比較多,這也是針對飛騰CPU平臺以及國產(chǎn)麒麟操作系統(tǒng)打造的全自主可控的分布式存儲系統(tǒng),全分布式設(shè)計,滿足特殊行業(yè)的海量竄出及高并發(fā)IO應(yīng)用,業(yè)務(wù)高可靠性,在節(jié)點出現(xiàn)故障時,立即切換。
模塊化高可用的設(shè)計,幫助用戶去實現(xiàn)業(yè)務(wù)的連續(xù)性、高可靠的數(shù)據(jù)系統(tǒng),盡可能保障數(shù)據(jù)在出現(xiàn)意外時不丟失,保證數(shù)據(jù)的存放和訪問。
在自主可控里,我們會講一些自己產(chǎn)品的特殊技術(shù)。基于CDP的持續(xù)數(shù)據(jù)保護(hù)技術(shù),國外這個技術(shù)在90年代就有,從我之前的工作經(jīng)歷里,在這個產(chǎn)品上我投入了10年以上的心血,從原來的秒級CDP、毫秒CDP再到現(xiàn)在微妙的CDP,它是技術(shù)的研發(fā),原來看的是在國外的產(chǎn)品,很有幸的是在今年國產(chǎn)自主可控的數(shù)據(jù)保護(hù)、應(yīng)急的產(chǎn)品里,我們能幫助用戶去實現(xiàn)可以在數(shù)據(jù)癱瘓之前的最后一秒,甚至到毫秒,和每一個IO的恢復(fù),這樣也有效的保證國產(chǎn)業(yè)務(wù)系統(tǒng)可靠運(yùn)行,這是我們的核心技術(shù)。
在存儲系統(tǒng)里,還做了一些雙活的存儲架構(gòu),保證業(yè)務(wù)系統(tǒng),解決傳統(tǒng)存儲里沒有的功能。保證一些特殊行業(yè)的應(yīng)用,讓用戶事先有效快速的數(shù)據(jù)復(fù)制。
在FPGA的性能優(yōu)化上,也針對現(xiàn)在國產(chǎn)CPU,可能是處理性能不好,沒有國外的英特爾X85芯片處理好,既然是這樣,我們就盡可能把一些應(yīng)用和網(wǎng)絡(luò)訪問從CPU的處理能力壓力上移植出來,通過FPGA卡去卸載這些計算壓力,通過卷積神經(jīng)網(wǎng)絡(luò)的算法加速器,卸載CPU處理能力,通過RAID能力來卸載CPU運(yùn)算,變相提高國產(chǎn)CPU可以更多的應(yīng)用到核心業(yè)務(wù)系統(tǒng)里,不用被其它邊緣系統(tǒng)占有,隨著國產(chǎn)CPU的處理性能越來越高,這一塊也會有效改進(jìn)。
通過TOE網(wǎng)卡的CPU處理性能卸載,飛騰CPU處理頻繁網(wǎng)絡(luò)食物時會存在一些問題,在接受大流量的數(shù)據(jù)時,網(wǎng)卡會產(chǎn)生終端,通過在存儲系統(tǒng)上加載TOE,可以提升粗出性能,大流量數(shù)據(jù)讀寫,飛騰CPU利用率100%,采用TOE時,可以卸載飛騰CPU60%的利用率。單端口傳輸熟慮,不帶TOE的只能達(dá)到600MB一秒,帶TOE的可以達(dá)到1.2GB一秒。通過盤級加密,真正意義上的硬件加密,這樣有效的提高國內(nèi)存儲系統(tǒng)的安全性。
這是針對傳統(tǒng)存儲系統(tǒng)和分類存儲系統(tǒng)目前柏科數(shù)據(jù)可以推出的型號,目前都是基于飛騰的1500A和FT2000做的,我們在國內(nèi)目前也會有8、12、24個盤位的存儲行為,幫助用戶針對基于飛騰的1500A和FT2000+的平臺上,來構(gòu)建國產(chǎn)的分布式存儲。
我今天的介紹到此結(jié)束,大家有興趣的話可以和我溝通,謝謝。