柏科數據渠道總監(jiān)劉夏鳴
柏科數據渠道總監(jiān)劉夏鳴在峰會“安全可控論壇”上發(fā)表了題為《自主、可靠、安全、創(chuàng)新—柏科數據智能存儲解決方案》的主題演講。
以下內容根據速記整理,未經本人審定。
劉夏鳴:大家下午好。剛才霍總講了,這次論壇是以自主可控為主,我代表公司講一下柏科數據。
柏科數據成立于2007年,使命是賦予數據生命力與活力,讓數據更加靈動,更容易應用到各個方面。
在國內,這幾年柏科數據除了民用系統(tǒng),也逐漸在國家的特種行業(yè)、保密行業(yè)或者軍隊去應用,在整體布局方面,除了傳統(tǒng)的存儲產品,也會加入一些技術,比如云計算、自主可控,公司在全國都有布局,基本可以覆蓋國內業(yè)務。
我本人在國外的企業(yè)呆了很多年,看到核心技術不在國內,主辦方也提到中興事件、華為事件,我們被人家捅刀子、卡脖子就在于自己原來做的事,確實有些不夠基礎。今天早上黃院士提到要做一些基礎科學的事,霍總和很多來的嘉賓都從事這方面,構建國內的基礎架構技術。
從柏科數據的角度來講,我們也希望能做一些工作,希望通過自己的技術,在國內的存儲安全領域上給國內用戶做更好的基礎產品開發(fā)。
柏科數據的領軍人物,劉江總在這方面有20多年的容災行業(yè)經驗,還有成曉華總被稱為“U盤之父”,這幾年在國內我們也得到了一些國家級的認可,在國內,各行業(yè)有很多客戶在使用產品。
剛才霍總提到的安全事件,以及大家來這個論壇關注自主可控,就是因為安全事件包括貿易戰(zhàn)的催化,加重了國家對安全可控方面問題的重視,伊拉克戰(zhàn)爭、伊朗事件都是因為安全問題,使人們忽略了本來應該被重視的地方。
國產化替代有必然性和重要性,核心技術不國產化,信息安全將沒有保障。技術不國產化,發(fā)展會受限制。核心技術不國產化,未來的采購成本會很高,也會帶來或多或少的其它問題。因此,安全、自主、可控的國產化替代是必然趨勢。
既然勢在必行,就要從諸多角度來看。
第一個是信息安全意識問題。大家也注意到,從習總書記到各個地市、省市的領導都在講,對信息安全的問題會越來越重。
第二個是成本問題。相信也有一些用戶在買國外的產品,前期可能很便宜,后來服務的成本會越來越貴,中興的客戶買一些國外的軟件,維保費比產品還要貴,每年維保費要上百萬。
第三個是服務問題。國產軟硬件企業(yè)對中國市場有比較全面深入的了解,軟硬件的設計上更貼近中國客戶,服務更符合中國用戶的需求,按照自己的需求來定義自己的產品。
國產化替代,柏科數據能做些什么?
我們畫了一張圖,基礎設備、底層軟件、應用軟件,柏科數據會在基礎設備和應用軟件上投入自己的精力,會在基礎設備、硬件重構以及特殊行業(yè)的定制設計,從應用軟件上是利用軟件的開發(fā)能力,去定義用戶對于存儲、安全以及容災設備數據保護方面的應用,去做一些定制開發(fā)。
在重構上,我們自己會構建這幾個方向,這是自己在國內的自主可控產品上發(fā)現的。
一是最傳統(tǒng)的事,做國產的控制器,高密度的設備,面向特種行業(yè)里去使用的加固系列設備。還有在桌面瘦客戶端產品,在其它板塊的設計上,像FPGA板卡設計,高性能計算設備,數據存儲設備,容災應急設備,把硬件重構,更加符合國內需求。
在軟件定義上,我們基于國產的系統(tǒng),包括中標、銀河等,通過軟件的定義,在基礎的CPU上通過軟件定義很多功能,包括數據的存儲,我們把基于海光、龍芯等國產CPU的架構上去做數據存儲系統(tǒng),開發(fā)容災備份系統(tǒng)以及應用到大家的云桌面、超融合云平臺、分布式系統(tǒng),運維管理系統(tǒng)等。
這是我們做的產品研發(fā)歷史,從2015開始做自主可控存儲系統(tǒng),再到現在的飛騰平臺的存儲產品、飛騰平臺超融架構產品以及容災產品等。
我們認為自己在自主可控領域做了先行者,全架構的存儲系統(tǒng)通過國內151B的標準,基于飛騰的容災和應急恢復系統(tǒng)國內領先,基于飛騰高密度計算節(jié)點的超融合一體機。在全自主可信云存儲設備和全自主可控信息系統(tǒng)應急保護設備入選了相關部局的服務。
未來,我們在容災、融合計算、存儲、云平臺上會加大力度,基于國內的市場,做一些自主可控的事。從IDC的角度看,到2025年中國會成為全球最大的數據圈,今天兩位院士都提到先有數據再有存儲,確實這些人工智能,這些云端、物聯(lián)網,這些邊際在里面會帶來大量的增長。在這樣的情況下,數據的安全更加重要,尤其剛才霍總談到的申威在安全產品上做的工作,這些防火墻、終端、交換網絡等,存儲系統(tǒng)是作為信息化里的數據倉,所以存儲系統(tǒng)的重要性不言而喻,既然這些重要的數據放在這些倉庫里,怎么防范被侵入,盡量避免被侵入造成的對數據的盜取和修改行為,這也是重中之重。
在國產化的生態(tài)系統(tǒng)中,我們目前在國內推出的產品是以飛騰CPU+麒麟操作系統(tǒng),通過柏科軟件,構建了針對結構化數據存放的SE—RD的存放系統(tǒng)以及SE—ISC系統(tǒng),在高性能存儲系統(tǒng)中,基于國產CPU處理器的企業(yè)級存儲產品,核心硬件和存儲管理軟件實現了完全的自主可控。通過這十幾年對存儲行業(yè)的理解,我們加入了更多的存儲協(xié)議,存儲接口,來為用戶提供更好的NAS、SAN多種主機鏈接方式。
在分布式系統(tǒng)上,大家見得比較多,這也是針對飛騰CPU平臺以及國產麒麟操作系統(tǒng)打造的全自主可控的分布式存儲系統(tǒng),全分布式設計,滿足特殊行業(yè)的海量竄出及高并發(fā)IO應用,業(yè)務高可靠性,在節(jié)點出現故障時,立即切換。
模塊化高可用的設計,幫助用戶去實現業(yè)務的連續(xù)性、高可靠的數據系統(tǒng),盡可能保障數據在出現意外時不丟失,保證數據的存放和訪問。
在自主可控里,我們會講一些自己產品的特殊技術?;贑DP的持續(xù)數據保護技術,國外這個技術在90年代就有,從我之前的工作經歷里,在這個產品上我投入了10年以上的心血,從原來的秒級CDP、毫秒CDP再到現在微妙的CDP,它是技術的研發(fā),原來看的是在國外的產品,很有幸的是在今年國產自主可控的數據保護、應急的產品里,我們能幫助用戶去實現可以在數據癱瘓之前的最后一秒,甚至到毫秒,和每一個IO的恢復,這樣也有效的保證國產業(yè)務系統(tǒng)可靠運行,這是我們的核心技術。
在存儲系統(tǒng)里,還做了一些雙活的存儲架構,保證業(yè)務系統(tǒng),解決傳統(tǒng)存儲里沒有的功能。保證一些特殊行業(yè)的應用,讓用戶事先有效快速的數據復制。
在FPGA的性能優(yōu)化上,也針對現在國產CPU,可能是處理性能不好,沒有國外的英特爾X85芯片處理好,既然是這樣,我們就盡可能把一些應用和網絡訪問從CPU的處理能力壓力上移植出來,通過FPGA卡去卸載這些計算壓力,通過卷積神經網絡的算法加速器,卸載CPU處理能力,通過RAID能力來卸載CPU運算,變相提高國產CPU可以更多的應用到核心業(yè)務系統(tǒng)里,不用被其它邊緣系統(tǒng)占有,隨著國產CPU的處理性能越來越高,這一塊也會有效改進。
通過TOE網卡的CPU處理性能卸載,飛騰CPU處理頻繁網絡食物時會存在一些問題,在接受大流量的數據時,網卡會產生終端,通過在存儲系統(tǒng)上加載TOE,可以提升粗出性能,大流量數據讀寫,飛騰CPU利用率100%,采用TOE時,可以卸載飛騰CPU60%的利用率。單端口傳輸熟慮,不帶TOE的只能達到600MB一秒,帶TOE的可以達到1.2GB一秒。通過盤級加密,真正意義上的硬件加密,這樣有效的提高國內存儲系統(tǒng)的安全性。
這是針對傳統(tǒng)存儲系統(tǒng)和分類存儲系統(tǒng)目前柏科數據可以推出的型號,目前都是基于飛騰的1500A和FT2000做的,我們在國內目前也會有8、12、24個盤位的存儲行為,幫助用戶針對基于飛騰的1500A和FT2000+的平臺上,來構建國產的分布式存儲。
我今天的介紹到此結束,大家有興趣的話可以和我溝通,謝謝。