OpenStack的壮大,需要Intel的核心力量。Intel不仅提供赞助,而且组织工程师为社区贡献代码,尤其在安全领域,从CPU硬件层面对虚拟化和云计算安全提出了解决方案。Intel首席系统软件技云设计方案设计师李彦接受了CSDN的专访,他表示:OpenStack是Intel重中之重。左:Intel首席系统软件技云设计方案设计师
CSDN:今天请到了因特尔的李彦先生,李彦先生是首席系统软件技云设计方案设计师,同是又是中国电子学会云协会的专家委员会。我看到在您的演讲当中,特别提到了因特尔在安全方面和OpenStack非常好的结合。因为因特尔首先是全球最大一个处理器的供应商,现在因为虚拟化和云计算已经让这个安全变成了非常非常热门的话题,也是一个非常非常头疼的一个问题,因特尔在CPU的层面提供了哪些帮助?
李彦:的确,云安全的确是很头疼的问题。大家正在做云的普及,特别是对于个人的数据、个人的程序,云的虚拟化之后如果说不解决安全问题,这个对云的普及肯定存在很大的障碍。现实中我们其实已经存在了很多这方面的问题了。很重要的问题现在因特尔的方案是从CPU在物理机可信、在虚拟机可信上做了比较多。当然这个底层解决方案最后还是要跟产业链结合,从最底层的芯片的安全到BIOS,再到软件,甚至云的应用软件都需要去解决。因特尔现在主要的方案支持中国对于可信安全的要求,同时和中国的厂商一起来(实现)中国安全(的要求软件)。我们除了芯片提供安全的技术保护装置,就是TXT的技术和装置外,我们是通过中国的第三方、中国的相关产业链厂商来实现(相关软固件)。我在演讲中英特尔和国民技术一起来做中国的安全芯片,然后在设计的标准上,我们来一起支持中国的芯片和中国的加密算法。
再往上走,就是操作系统产业,就是和中标软件一起把这个产业打通,以后可以从根本上解决计算机、服务器、终端甚至连接的各个方面确定最底层计算机是不是可信的,是不是被别人动过了,在哪一个层次上?谁动过了?我们都可以很清楚知道的。这样对于动过的计算机,比如说不可信,例如在银行(业务),不可信可能让你读写一下相关的数据,但是不允许你做一些付款操作的,都可以通过这一套可信的技术完美实现。
CSDN:我们知道因特尔其实在整个OpenStack 社区里面是一个非常积极的伙伴,李(彦)能不能介绍一下因特尔和OpenStack社区最新的行动?
李彦:总的来说,因特尔非常支持开源,我们支持社区标准,我们一起来做。从我们数据中心对云来说,包括ODCA联盟,我们积极加入各种开源的组织 。对于OpenStack我们一开始就非常积极,去年在上海举行的第一次COSCL会议,我本人也参与筹办,请了美国方面专家,同时通过美国方面专家邀请了整个美国社区的OpenStack 的成员过来做了演讲。从那以后,我们对整个社区支持力度是比较大的。包括这一次组办筹建我们也是在积极支持,不仅仅赞助,我们还从各个领域里面,我们一共为这次会议在上海和北京有六场讲座。同时我们内部特别在中国,因特尔中国还有专门的团队好几个分部也在做这方面的支持工作。这个支持工作包括直接开发以后贡献给社区。刚才我讲到的可信这一套方案,也把它给实现到OpenStack里面去了。虽然说我们支持各种各样的开源,但是因特尔资源还是有限的,但OpenStack是我们重中之重。我们不光是支持,我们还有很大的投入,有团队直接来开发然后贡献。
去年主要成立的社区是用户组,实际上就是两年前,英特尔组建了一个开发工作组,不光是简单把OpenStack拿过来用,更多我们是组织中国的公司一起进行OpenStack开发,然后一起做贡献。对OpenStack社区希望有来自中国的更多影响,在这里面新浪现在做的比较好的,同时我们跟新浪、上海交大一起做贡献。希望这个开源以后比Linux开源更好,这很大程度就是我们需要有更多的影响社区,当然更多影响就是意味着有更多的贡献,这样才能真正把握OpenStack这个机会,把握中国的云计算本身就是机会,OpenStack利用开源这个机会一起把我们系统软件层次上是不是在中国做的更进一步,这是我所希望的。
|