熊小玲

摘 要：云計(jì)算是當(dāng)今計(jì)算機(jī)領(lǐng)域最熱門的話題，大數(shù)據(jù)時(shí)代的發(fā)展趨勢(shì)和用戶需求迫使研究者們前赴后繼地投身這一領(lǐng)域。這是充滿挑戰(zhàn)的時(shí)代，也是充滿機(jī)遇的時(shí)代，突破了網(wǎng)絡(luò)發(fā)展的這一質(zhì)變過程，計(jì)算機(jī)學(xué)界勢(shì)必迎來一個(gè)更加輝煌的時(shí)代。對(duì)于廣大用戶而言，云計(jì)算帶來的服務(wù)將會(huì)大大提高工作效率和質(zhì)量，提高生活品質(zhì)，為人們幸福生活做出貢獻(xiàn)。

關(guān)鍵詞：云計(jì)算；大數(shù)據(jù)；虛擬機(jī)

計(jì)算機(jī)的發(fā)展僅僅有幾十年的歷史，也許發(fā)明并不斷改進(jìn)這種先進(jìn)工具的天才們一開始并沒有想到它會(huì)成為當(dāng)今人們工作、生活離不開的工具。又借著互聯(lián)網(wǎng)這股東風(fēng)，越來越多的數(shù)據(jù)、信息開始爆炸式地充斥著整個(gè)網(wǎng)絡(luò)，每時(shí)每刻都有大量信息涌出，在網(wǎng)上流動(dòng)著，在服務(wù)器中堆積著，大數(shù)據(jù)時(shí)代已經(jīng)來臨。

如果對(duì)大數(shù)據(jù)不能有效地存儲(chǔ)、利用，提供針對(duì)性的服務(wù)，那么互聯(lián)網(wǎng)不僅有可能成為一個(gè)大垃圾場(chǎng)，而且藏在其中的寶藏也可能就此埋沒，無法讓每個(gè)用戶享受到網(wǎng)絡(luò)、大數(shù)據(jù)能夠帶來的方便?？上驳氖牵?dāng)今的計(jì)算機(jī)工作者們及時(shí)抓住了網(wǎng)絡(luò)發(fā)展的脈象，如火如荼地探索著基于大數(shù)據(jù)和互聯(lián)網(wǎng)的云服務(wù)。云計(jì)算也許只是眾多云服務(wù)的一個(gè)代表，這個(gè)計(jì)算不僅是通常意義的計(jì)算，還包括虛擬化、操作系統(tǒng)、存儲(chǔ)、軟件等等，總之，在大數(shù)據(jù)面前因?yàn)樽约旱慕K端機(jī)不夠給力（像內(nèi)存不夠、處理器落后等）而無法痛快完成的事情都可以搬運(yùn)到云端去做。而這種"搬運(yùn)"可不像搬個(gè)宿舍那么容易，不僅面臨著把自己的數(shù)據(jù)交付給別人所產(chǎn)生的安全風(fēng)險(xiǎn)，很多在普通情況下的服務(wù)、產(chǎn)品不僅要做簡(jiǎn)單的修改，而且有些要進(jìn)行徹頭徹尾的改革，更多地則需要另起爐灶，完全針對(duì)大數(shù)據(jù)進(jìn)行設(shè)計(jì)和實(shí)施?？梢哉f，大數(shù)據(jù)時(shí)代的到來帶來了充分多的機(jī)遇和挑戰(zhàn)，研究者們所付出了辛勞完全可以和計(jì)算機(jī)先驅(qū)們相提并論。

即使是不從事計(jì)算機(jī)領(lǐng)域研究的普通人，而今也已經(jīng)越來越多地與云計(jì)算面熟起來。蘋果產(chǎn)品的icloud服務(wù)每每自動(dòng)推送通知，詢問是否要將電腦中的數(shù)據(jù)備份到云中；百度的微盤也經(jīng)常恭喜用戶又獲得了幾兆的免費(fèi)存儲(chǔ)空間。這些還只是有關(guān)存儲(chǔ)的服務(wù)。為了更合理地利用計(jì)算機(jī)資源，人們也迫切地想要將一臺(tái)機(jī)器完成的工作分散給其他機(jī)器，提高效率；也想要直接使用云端的操作系統(tǒng)來操作自己的電腦。當(dāng)然，這種轉(zhuǎn)移和分?jǐn)偨^對(duì)不能讓用戶感覺出來，而是需要開發(fā)者完成，只把用戶當(dāng)作又懶又笨又想不勞而獲的理想主義者。

這里就牽扯出了云計(jì)算中的核心技術(shù)之一——虛擬機(jī)及其遷移技術(shù)。虛擬機(jī)的特性不僅是兼容性（完全兼容標(biāo)準(zhǔn)的操作系統(tǒng)及在這些操作系統(tǒng)之上建立的硬件驅(qū)動(dòng)和應(yīng)用）和隔離性（每一個(gè)虛擬機(jī)都與同在一個(gè)服務(wù)器上的其他虛擬機(jī)相隔離），還包括封裝性（虛擬機(jī)將整個(gè)系統(tǒng)包括硬件配置、操作系統(tǒng)以及應(yīng)用等封裝在文件里）和硬件獨(dú)立性（可以在其他服務(wù)器上不加修改的運(yùn)行虛擬機(jī)）。為了達(dá)到這些目的，虛擬機(jī)必須解決幾大關(guān)于遷移的難題，比如內(nèi)存遷移問題（如何實(shí)現(xiàn)實(shí)時(shí)的內(nèi)存遷移，而不影響虛擬機(jī)內(nèi)程序的運(yùn)行？）、硬盤遷移問題（如何實(shí)現(xiàn)大數(shù)據(jù)量硬盤的實(shí)時(shí)遷移，而不影響虛擬機(jī)內(nèi)程序的運(yùn)行？）、網(wǎng)絡(luò)遷移問題（如何實(shí)現(xiàn)虛擬機(jī)內(nèi)服務(wù)的實(shí)時(shí)遷移，而不影響客戶端程序的訪問？）、云計(jì)算環(huán)境中虛擬機(jī)遷移的調(diào)度問題（如何有效的利用集群內(nèi)設(shè)備資源，以達(dá)到最高的資源利用率？）、虛擬機(jī)遷移的性能評(píng)估（如何有效的評(píng)估虛擬機(jī)遷移的性能？）等。這些問題雖然目前還沒有統(tǒng)一標(biāo)準(zhǔn)的解決方案，但是每一問題都吸引著無數(shù)研究者去探索。而對(duì)每一問題的向前推進(jìn)，都會(huì)對(duì)云計(jì)算的推廣產(chǎn)生積極影響。

前面提到的飛行器流場(chǎng)計(jì)算和生物計(jì)算需要不同的操作系統(tǒng)、應(yīng)用軟件、硬件平臺(tái)來支持，系統(tǒng)虛擬化可以為這一需求提供支持。系統(tǒng)虛擬化是將底層設(shè)備與上層操作系統(tǒng)、軟件分離的一種去耦合技術(shù)，目標(biāo)是實(shí)現(xiàn)IT資源利用效率和靈活性的最大化。多個(gè)系統(tǒng)融合在一臺(tái)服務(wù)器上，資源利用率會(huì)提高；應(yīng)用系統(tǒng)不再依賴特定的硬件，則使得系統(tǒng)維護(hù)更靈活。

系統(tǒng)虛擬化和云計(jì)算之間有什么關(guān)系？目前有兩種聲音。一種認(rèn)為虛擬化和云計(jì)算之間沒有必然聯(lián)系，一種認(rèn)為虛擬化就是云計(jì)算的基石。我更傾向于后一種觀點(diǎn)，虛擬化中處理遷移、分配等問題的一些思路可以用在云計(jì)算上。虛擬機(jī)的快速部署與便捷的系統(tǒng)管理、資源利用率的提高和云計(jì)算的思想是一致的。在虛擬化環(huán)境下，需要重新審視或刻畫應(yīng)用程序、操作系統(tǒng)、虛擬機(jī)管理器及硬件的各自行為特征以及相互之間的約束、依賴和協(xié)同。而云計(jì)算也需要針對(duì)不同應(yīng)用的不同運(yùn)行特征動(dòng)態(tài)調(diào)整資源配置。

基于應(yīng)用程序特征的虛擬機(jī)部署能給云計(jì)算提供很多思路。每類應(yīng)用程序都有其計(jì)算的特點(diǎn)，當(dāng)這些應(yīng)用程序部署在一個(gè)虛擬機(jī)上時(shí)，就反映為虛擬機(jī)的計(jì)算特征。而對(duì)云計(jì)算而言，當(dāng)有多個(gè)用戶請(qǐng)求不同類型的服務(wù)或一個(gè)用戶請(qǐng)求不同類型的服務(wù)時(shí)，在云端就形成了云端的計(jì)算特征。對(duì)于計(jì)算特征相似的虛擬機(jī)，當(dāng)把它們部署在同一臺(tái)物理主機(jī)上時(shí)，就會(huì)存在對(duì)相同計(jì)算資源的競(jìng)爭(zhēng)使用，從而考驗(yàn)總體的性能。而對(duì)云計(jì)算而言，類似的服務(wù)部署在同一批機(jī)器上，也會(huì)形成對(duì)資源的競(jìng)爭(zhēng)。如果盡量把計(jì)算特征相容的虛擬機(jī)部署在一起，則會(huì)提高物理主機(jī)計(jì)算資源的利用率，提高虛擬機(jī)的總體性能。

云計(jì)算是大數(shù)據(jù)時(shí)代的主流，對(duì)它的研究是對(duì)計(jì)算機(jī)、信息科學(xué)等各學(xué)科的綜合挑戰(zhàn)，也給各學(xué)科帶來了發(fā)展的契機(jī)。作為信息安全專業(yè)的同學(xué)，我們今后涉及的云計(jì)算方面的研究?jī)?nèi)容主要與安全有關(guān)。各種服務(wù)都需要將終端的數(shù)據(jù)傳輸?shù)皆贫瞬⒔Y(jié)果從云端返回到用戶這一過程，傳輸過程中數(shù)據(jù)的安全性是至關(guān)重要的。現(xiàn)有的比較成熟的加密算法有針對(duì)較短數(shù)據(jù)的非對(duì)稱密碼算法，即加密密鑰和解密密鑰不同的密碼算法，如RSA、ECC等，這些主要是用于加密對(duì)稱密碼算法中要使用的密鑰的。對(duì)于數(shù)據(jù)量稍大的信息的加密和傳輸，還是傳統(tǒng)的對(duì)稱密碼算法用得比較多，比如AES算法。因?yàn)樗鼈兊倪\(yùn)算量較小，而且破譯對(duì)稱密鑰所需的計(jì)算的規(guī)模較大，可以滿足數(shù)據(jù)安全性的需求。然而在大數(shù)據(jù)時(shí)代，需要加密傳輸或存儲(chǔ)的數(shù)據(jù)量呈爆炸式增長(zhǎng)時(shí)，即使是針對(duì)較大數(shù)據(jù)量的密碼算法也不能完全照搬過去，以往因?yàn)榧用芙饷芏牡挠脩魩缀醪煊X不到的時(shí)間在大數(shù)據(jù)面前會(huì)變得讓用戶抓狂，降低了效率，甚至?xí)屧朴?jì)算得不償失。所以，密碼學(xué)界也需要針對(duì)云計(jì)算的需求重新開發(fā)新的研究方向。

云計(jì)算時(shí)代產(chǎn)生的模式并不是事物發(fā)展的一個(gè)個(gè)例，這種數(shù)據(jù)由少及多進(jìn)而顛覆最初的意識(shí)形態(tài)的變化其本質(zhì)可以理解為由量變到質(zhì)變的過程，是事物發(fā)展的客觀規(guī)律。像網(wǎng)購(gòu)的發(fā)展模式一樣，最初只是某買家與某賣家突然發(fā)現(xiàn)可以利用互聯(lián)網(wǎng)進(jìn)行交易，一對(duì)、兩對(duì)，越來越多的買家和買家參與到這種模式中來，而一對(duì)又一對(duì)的貿(mào)易交織成了一個(gè)雜亂的網(wǎng)，如果不對(duì)由此產(chǎn)生的數(shù)據(jù)量和交易信息進(jìn)行一個(gè)統(tǒng)一的管理或更規(guī)整的安排，會(huì)面臨著眾多安全性、數(shù)據(jù)垃圾的問題。于是，有高瞻遠(yuǎn)矚的第三方開始站出來了，將網(wǎng)上的貿(mào)易進(jìn)行一個(gè)規(guī)整的管理，設(shè)定合理的交易模式，一方面滿足了大規(guī)模交易的需求，另一方面降低了門檻，讓更多的買家和賣家可以參與到其中。說到這里，大家就想起很熟悉的亞馬遜、淘寶等網(wǎng)站了。當(dāng)然，在貿(mào)易領(lǐng)域，這種應(yīng)對(duì)量變到質(zhì)變的思路和方法都相對(duì)簡(jiǎn)單，而對(duì)云計(jì)算而言，卻需要很高深的技術(shù)支持才能實(shí)現(xiàn)。

參考文獻(xiàn)：

[1] 孟小峰. 大數(shù)據(jù)管理：概念、技術(shù)與挑戰(zhàn)， 計(jì)算機(jī)研究與發(fā)展.

[2] 陳如明. 大數(shù)據(jù)時(shí)代的挑戰(zhàn)、價(jià)值與應(yīng)對(duì)策略， 移動(dòng)通信.

[3] 羅軍舟. 云計(jì)算：體系架構(gòu)與關(guān)鍵技術(shù)， 通信學(xué)報(bào).

[4] 范永清. 密碼學(xué)及其在現(xiàn)代通訊中的應(yīng)用， 信息網(wǎng)絡(luò)安全.

[5] 劉正偉. 云計(jì)算和云數(shù)據(jù)管理技術(shù)， 計(jì)算機(jī)研究與發(fā)展.

[6] 吳吉義. 云計(jì)算：從概念到平臺(tái)， 電信科學(xué).