Amit zavery：改進基于云的應用程序

▲點擊圖片進入專題

　　12月14日，甲骨文公司副總裁阿密特·扎瓦利發表了主題演講，以下是阿密特·扎瓦利的演講全文：

　　大家早上好，我來到這里非常激動，跟大家講一講云計算感到非常振奮。我們確實看到客戶在構建各種各樣的云的環境，而且把也是在云的環境當中是做了很多投資，我們能夠為大家提供很多新的產品，幫助大家能夠開發云的架構，云的應用，在我們跳進云之前我們還是要宏觀的來看一看，下面我來給大家介紹一下，就是技術上來講有哪些領域是需要我們思考的，在我們構建云架構，云環境之前有哪些事得預先得準備好。

　　從系統架構的角度來說，確實從云的角度來說我們越來越多的不想要這個小服務器，而是要大的服務器，這樣能夠把更多的工作流能夠集成在一起，能夠運行你一些非常龐大的應用軟件，尤其是現在計算機的使用密度越來越高了。什么意思呢?換句話說，就是要把一些小服務器上運行的一些幾百個小的軟件，把它集成，把它遷移到一些大的服務器上，像我們X系列，還有這個云服務器上面。我們之所以要做這種遷移，就是因為這個X系列的服務器是非常了不起的，而且跟市場上其他廠商是具有很強的差異性。首先第一點這是市場上唯一的一個硬件，是能夠支持OVGP，和數據倉庫的功能的。第二個我們把性能進行了優化，可以運行OITP，而且可以設計開發你們自己的應用，這個環境，這樣形成的云環境是非常容易管理的。第三是可以很容易的提高你整個云的性能，并且不斷的擴大你的云環境的規模。它本身就像一個計算機一樣，而且是可以建立起來非常密的服務器堆棧的，這樣的話在這個服務器上可以運用幾百個，幾千個應用軟件，而且也不用擔心服務器容量的問題，即便容量不夠了，你可以通過上網把這一系列的服務器進行連接起來，這樣的話就能夠建立起一個，兩個機器就能夠進行聯網，形成一個服務器的堆棧。這樣的話你就很容易擴充整個服務器的容量，整個云計算的容量，而且也不用擔心太多的復雜性。因此這些新的技術就可以促使我們做很多事情，正是由于我們實現了這個功能，現在很多客戶都是選擇了我們的產品，比方說中國移動，一些航空公司，一些銀行，日本軟銀等等，它們都在用我們這個X系列的云服務器來實現高性能，它們看重就是我們這個設備的高性能和非常容易管理。那么有一些用戶他們是要構建網上游戲系統，玩兒網絡游戲的人有很多，我下面來給大家展示一下他們是怎么實現的。

　　我們所用的是這個星球大戰，很多人覺得實際上是世界上最為成功的虛擬游戲之一，在網上游戲以及進一步的改進，網上游戲的體驗，同時也能夠進行實時的監測，我們面臨著很多技術上的障礙，我們在這里看到是成百上千的用戶，同時來打游戲，所以像這個連接性，反應的速度，安全，集成性這些都是很重要的。你想讓人們參與進來，讓人們興奮，只有這樣我們才能獲得成績的收益。我們希望能夠將這個游戲當中的事件作為游戲的一部分，我們也希望能夠使得相關的領導人能夠獲得更好的游戲的體驗。屬于網上游戲的環境，我們能夠獲得一些相關的數字，也能夠取得一些商業上的見解。為什么我們選擇，首先可伸縮性是我們的需求，我們開始希望留一個大規模，而且隨著增長不斷的延伸。另外我們也希望能夠及時的回答問題，這個技術也是很關鍵的。在網上游戲方面的競爭是非常的激烈的，你可以從一個海市蜃樓開始節成為一個世界上很知名的游戲公司，有一個數據的倉庫，這樣的話就可以很輕松的訪問大量的信息，我們覺得這是很重要的，我們能夠獲得信息進行的解釋，同時也能夠改變人們比賽，這個游戲的體驗。

　　我想大家可以看到，實際上是提供了很多的改進，大家可以看到我們在市場上有很多的客戶都使用，他們也覺得在自己的架構當中使用這種系統能夠取得很多的成果。另外我們還有一個，這個系統實際希望能夠給大家獲得高性能的中間件，性能能力大幅度的提升，從另一個角度我們剛才已經講了，而且用來做網絡連接，而且可以通過閃存更快的進行，就是讀這種類型的應用，比方從中層當中有更快的讀來服務于應用。既有X86的服務器，同時我們最近也推出了基于T3的系統，叫做T31B，然后上周我們也推出了/2，更多的客戶在開始部署他們終極的應用，我們也用來進一步提升性能的提升，特別在中級當中，因為我們對于IO的要求非常高，所以我們的技術用來連接可以把延遲，縮短50%，這樣就能夠以更快的速度處理更加海量的數據，而且有更多的緩沖，緩存去更好的去給到應用。

　　我們看一下軟件堆棧，這個實際是一個標準的堆棧，看下面是Oracle下面是Web服務器，這也是標準的JAVA服務器。這樣接下來在這樣的軟件無論是硬件，閃存，還是在網絡連接方面，都做了進一步的優化，這樣你通過部署的軟件，性能提高了，管理更加容易，而且對于閃存，通過閃存讀的速度也加快了，而且對于中層的速度也加快了，應用的速度也加快了。而且我們也同樣提供，在系統管理上我們也提供的標準化的管理控制臺的軟化來管理。可以跑JAVA應用，也可以跑其他的基于的應用。所以這是對于應用來說是非常透明的，對于任何的應用不需要重新的編寫。今天你構建出來的任何的應用都可以輕而易舉的跑在之上，當然所有的Oracle，比如這些都已經得到過認證，可以跑在之上。

　　談到性能在這兒我們在Oracle做了一些性能指標評測，我來看一看我們運行速度能夠達到多快。比方說中國移動的不同的應用之間的信息，通信交流可以用一個的一個機架就能夠解決，而且不光性能高了，而且在部署和管理性來說也是非常好的，對于流量的話，今天如果你部署兩個的機架的話，就能夠做到，可以TTP流量可以大幅度的提高，比方說從消息處理能力來說可以提出4.5倍，同時能夠快速的在不同的數據庫之間進行多條消息的訪問珠聯璧合在一起，不光是性能的提升而且還能進一步的優化。

　　看一下工作兩的流程，這個是非常重要的，因為在這里我們把云計算也考慮了，因為在云計算不僅要看是跑在哪兒的，而且同時你要把你的很多的應用用到之上之后，整合就變得非常容易了，可以把應用孤立開來，然后可以構建高可用的系統，也是具有百分之百的容錯能力，在云計算環境當中能夠實現24×7的高可用。早期我們也談了虛擬化，我們要從很多維度推虛擬化，一個通過存儲虛擬化，我們有數據庫管理和壓縮，比如很多的信息可以自動壓縮和管理，我們有文件虛擬化，就是Oracle虛擬機2.0的關鍵的功能之一，另外我們還有OPA，主要是在網絡附著的存儲另外在應用程序的虛擬化方面我們Oracle虛擬機，我們Oracle還有虛擬服務和內置的應用管理，我們在看到應用管理的時候我們也可以在多臺虛擬機上部署多個應用，我們將之稱為也就是說不管什么樣的應用，做了虛擬化之后可以跑你在這個系統當中的多個虛擬機中跑，同時還具有多用戶，多租戶的能力，不光對于Oracle的應用，而且對都有這個多用戶，多租戶的能力。剛才我們也談到了系統性能架構的進一步的改進，一旦進入云計算環境之后，我們也希望能夠對系統進行更好的管理，雖然這些林林總總的應用跑在不同層的，不同虛擬機之上，在這樣的情況下很難搞清楚，應用怎么來部署，怎么來升級，這是第一個目標。第二個目標有很多應用已經跑在云里面了，這樣很多業務的用戶，過去對這個應用可以在本地環境當中能夠去控制，突然一下跑到云里面，它沒有辦法控制了，比方說一個應用現在到底怎么樣了，因為過去在物理機上應用已經放到一個虛擬環境中了，如果這個應用發生變化，以及業務事件發生變化，怎么和IT變化起相關性，聯系起來，使得這種相關性管理也變得非常重要。在這里我想請上來給我們做一些介紹。

　　嘉賓：我們可以看財務狀況，在這里看到到我們產品的庫存情況，這不光是ECPU和IO的情況，實際可以告訴IT正在對我業務發生多大的影響，比如多少支票等等。這個可以稍微定制一下，比方說我可以把這個矩陣做一些改變，給大家一個更加豐富的視圖，比如在我支付帳單上有一個警告，就是說我們看到這種一次性支付的量有大幅度的上升，可能是性能上碰到一個短板，在這個圖形上再和上一張圖結合在一起我們可以看到我們這個帳單運行時在延長，這是正相關的連接，我們可以自動的，自然而然的就知道，就是當一個指標發生變化的時候，它背后的IT是有了什么樣的變化，才造成了這樣的這個行為的變化。建立起相關性的能力就讓我們看到了原因，然后在這張單上可以看到這樣的一個性能指標是又能夠和CPU的利用率放在一起了，這樣我就能夠把一個業務層面碰到的問題具體的落實成為一個技術的問題。然后我們再進一步分開來看的話，我可以看到我這個有一部分是在這兒的，這樣我們可以把一個業務問題落實到在云計算環境當中到底是哪個點上出了技術問題。整個虛擬機我們可以看到服務器的位置，以及我們可以在這兒點出來，看到CPU的使用率比較高，處理時間比較慢，下來我們來通過我們的工作負載管理能力，來看一下橫向擴展性的政策的管理，我們現在看到這個政策它說如果CPU使用率超過85%的話，我們剛會在整個集群當中做一個橫向的擴展，這樣能夠把平均的CPU的利用率降到20%以下。然后看到這個政策了，然后我就執行這個政策，當然要花幾秒鐘。當然也看到給了我一個警告，就是服務器非常繁忙，然后IO的回應時間已經長達了50個毫秒，太長了，所以我再來看一看我的堆棧硬件的視圖，紅燈，綠燈，比方說這個交換機和工作單元，如果都是綠色的，那就是很好，沒有問題，接下來我再來看一下這個資源圖，來看一下CPU資源利用的情況，在CPU利用情況都沒問題，然后再看看存儲，存儲這塊可能我整個集群是IO有點問題，特別是它在把整個集群當中能夠用的IO都用完了，所以我再回到性能的主頁上，所有用都知道這個主頁，在這個主頁當中大家可以看到，我正在做的這個工作都是和用戶的IO捆綁在一起的，所有這些IO實際上是有一個與在消耗，然后我們在看一下表，就是這樣一個它到底是怎么樣消耗性能的。在這兒出現了一個臨時的用戶，這個臨時的用戶提出了一個非常復雜的查詢，這樣一個非常復雜的查詢，用到了179個GB的IO，當然了我們如果這些業務關鍵性的應用我們不能夠把資源從那兒調開，我們可以用資源管理能力把一個數據庫調過來再家一個，我把一個預定義的拿過來，這樣可以給我的關鍵性業務得到80%了IO，然后另外13% 的IO用到那個報告上去，接下來我直接進到我這些單元格里面，然后看一下我可以看到IOM，叫做IO管理器，然后從這兒再進入管理，在我調動這個新計劃之前報告占了我大部分IO，但是我啟動了新一套IO管理計劃，加進來之后我看關鍵業務優先得到IO，達到我的目標。我們再回到主頁上，它已經恢復到了正確的狀態下。

　　Amit zavery：所以我們看到這樣的場景，在云環境下到底跑的怎么樣，而且對不同的應用怎么樣生打補丁，這些要搞清楚。

　　第二個我們要建立起相關性，就是在業務事件和IT事件要建立起相關性。所以在個云環境當中我們做好不同的管理，在云環境當中要進行出錯，要了解應用之間的互動和影響。

　　第三個要考慮的領域就是安全。因為我們想到你的有些客戶，很多的數據都放到了云里面，很多用戶，數據放在云里面，還有很多用戶在云里面，我們要確保在云環境里數據是安全的，不光要根據身份的驗證，和角色給用戶授權，還要有一次性登錄的能力，這樣客戶可以訪問，而且還是得到充分授權的用戶。下面請我的同事介紹一下我們安全性產品的特性。

　　嘉賓：實際上在云計算環境當中，我們要能夠對于員工以及供應商把這個關鍵信息控制好，管理好，而且流程要進一步簡化，在這個我們一個承包商能夠訪問我們在云，放在云當中的應用，而且它能夠把和后端的服務器去訪問到，那么對于這個承包商來說它需要得到對于敏感信息的授權。他把客戶查詢輸進來了，做了一個的注入，然后做了一個自動搜索，這樣大家可以看到在出現了信用卡的有關信息，那么但是非常幸運的是這家企業有Oracle的防火墻，它發現了這個反常情況，就是信息卡信息，然后給信息管理員馬上發了報告，就是說哪個服務器出現了什么樣的結果。這樣系統管理員在他的控制盤上看到了這樣的一個警告，然后他點開這個警告看到進一步信息的說明，然后這個系統管理員他想知道是誰發動了攻擊，然后他點開報告找找日志，過去一個小時的然后進一步的過濾一下，把這個報告進一步細化，在這個點上他看到了他要尋找的這個活動，然后他再把這個活動點開，雙擊，然后在這兒，大家可以看到一個叫人做了這件事情，他現在知道哪個用戶干的了。為了防止再出現類似的攻擊，系統管理員決定再部署一個單獨的政策上去，他點開政策管理這個模塊，然后創建一個新的政策，一個叫政策，然后從現在開始下一次再做一個注入式攻擊的話就阻截了，不會給他回饋任何的數據。我們再看看能不能訪問其他的應用，我們也要防止類似的現象再次在其他的應用上發生，這樣我們用一下Oracle的訪問管理，點開訪問管理，這是在行業領先的網絡訪問一次性登陸，這是一個非常好的嚴重工具，一旦我們進入了這個管理控制臺之后，大家可以看到無論是服務器和代理是在同一張屏幕上，同樣的中央的管理，在11G訪問管理當中有一個關鍵的功能，叫做這個管理能夠讓系統控制員對于所有用戶的全面的建議控制。下面看一下空間的界面，我們把打開，然后我們進入到對話管理，看一下搜索，搜索所進行的會話，看一下搜索的結果，一共是有和相關的有三個會話，也就是說他登錄了三個不同其他的應用，一個是在企業內部的，其他兩個應用程序是在云當中進行，為了避免一些近期的攻擊我們就可以延遲這個會話，我們就會現在終止三個會話，按一下現在他下線了，所以他不能對企業進行短期的攻擊。第三個補救的措施就是理解一下有沒有其他的授權，然后我們在必要的情況下刪除這些訪問權，在這里我們所使用的是Oracle也就是Oracle的身份分析工具，我們可以看到有一個上面有一些關鍵的數據，包括認證，警告等等，風險等等，為了能夠繼續的進行補救的程序，我們進入到我的認證，在這里大家可以看到對于他有一些免責或者說例外的風險，我來點擊一下然后再選擇為我來工作，這樣我可以看一下在企業當中的職務，屏幕上顯示實際上是一個合同商，是企業內部的一個合同商。然后還想知道他究竟具有什么樣的特許權。我再看一下這個授權，除了在云當中能夠訪問的應用程序之外，他還可以訪問CIM的應用程序，這也是在云當中運行，另外還有這個也是在企業內部進行的一個程序。現在我們想要知道他是如何獲得這些授權的。我們來看一下所有的這些管理的分區或者配置的歷史，在這里大家可以看到他在管理的授權是通過直接的配置，看上去這是有缺陷的，因為任何授權的配置都是經過一個批準的程序，或者說有既定的訪問程序，訪問政策，但這個確實直接的配置，為了完成這個補救的程序，管理員決定要通過一次性的點擊去除所有的授權，同時管理員也提出了這么做的理由，然后就是完成了認證的程序，提供了一些密碼，進行認證。現在整個補救程序已經完成，企業是完全安全的了。謝謝。

　　Amit zavery：其實大家可以看到，如何要對不同的數據來進行真正的管理，也就是云當中的數據進行管理。第二點需要全面的身份管理。剛才給大家演示的就是如何進行分區和配置，進行管理和控制的能力，擁有管理和控制的能力。我們首先提到的是系統的架構，然后是系統的管理。第三個就是安全。所以我們更多的是以IT為核心的問題。

　　下面談一下企業用戶是如何進一步改進基于云的應用程序。在應用程序進入了云當中，企業用戶仍然希望做出一些變化，也許能夠有一些新的報告，有一些新的應用，能夠并入到數據的架構當中。同時他們也希望能夠改變企業的流程。可能這也是最重要的，因為每次想要制定新的企業準則，你希望能夠改變一些具體的服務，你希望能夠在一個瀏覽器的界面環境中做出一些變動。下面我們請介紹一下利用開放的平臺做到了什么，我們是如何幫助這些企業做到上述的變化。

　　嘉賓：大家可以看到我在這里有一個這是利用Oracle的一個技術案例，這是一個高度操作互動性的應用，使用戶有很多靈活性來利用這個屏幕，實際上我們能夠進一步改進這個功能，使得用戶成為開發者，比如說我們可以改變系統當中的目標，我可以進入到數據的編輯器，我可以建立一個新的目標或者選擇一個既定的目標編輯屬性。這里我有一個新的屬性叫做客戶，所以在這里我要把它從我自己的應用的程序當中加上來，首先我們來看一下原數據，然后標簽，還有新的屬性的名字，那就是客戶，另外我還可以再界定一些驗證的程序，這將會是一系列的價值，有一個價值的清單，我會從頭開始進行，或者我可以選擇現有的既定的一些價值。在這里我們有一些是系統事先設定的一些價值。現在我們可以改變應用程序的原數據，并入這些新的屬性，然后我可以再繼續的改變企業的流程，現在我們又回到了業務流程編輯器，這也是以WEB為基礎的編輯程序，使得我自己能改變應用程序。大家可以看到這是一個報價的流程，我可以做出一些變動，把它應用到我們剛才所提到的這個屬性當中。大家可以看到這是WEB瀏覽器當中的信息流，企業的用戶就可以借此對流程進行編輯。我們在這個流程當中加入了一些決策點，把這個決策點加在這里然后再拉到這個地方，對于用戶來說我們希望保持舊的流程，不希望應用程序做出更多的改變。所以我們對用戶重新恢復了。對于是我們特殊用戶，所以希望加速這個流程，在這里加了一個新的技術路線，在這里就是找到比較簡單的條件，這是客戶的目標及然后我們再看一下印象，也就是說新的課題，這是客戶層新的物體的價值目標是什么。在這個情況之下一種新型的擁有新的屬性的商業流程就應運而生了，現在我也可以進一步的出版這個流程的原數據，用戶又能夠再次的使用。

　　我們再回到主要的場所，大家看到我在這里主要的客戶系統當中有一個客戶層，但同時我們也希望能夠進一步的增加一些新的編輯的功能，你可以在這個瀏覽器當中使用，這樣的話企業的用戶就不需要再回到開發人員那里再去改變一定的應用程序。我們可以看到這里大概是有一些的功能，然后我還想再把一個報告加到屏幕上，比如說我可以回到的性能當中，這樣的話我可以把一些新的組件加入到我這個運行的界面當中。這是這個內容，由此我們可以看到所有的對于最終用戶和網管的組件都能夠并入到應用程序當中。我們將會選擇一些新的用戶的報告的細節，把它加到網頁當中，這個是我們加進去的。當然了我也可以重新的布置潛在的網頁，這樣的話報告會更加有秩序。這個報告剛會自動的進入到網頁的其他內容當中。現在這是一個報告，我可以稍微的重新調整一下頁面，留出更多的空間。最后一點我想對報告進行編輯，目前我們是事先預定的報告，但同時我也可以去報告編輯器那里改變對報告的定義。因此在這里我可以加上一些新的屬性，我們剛剛建立起來的這些新的屬性，包括有條件的去改變標準或者其他的，或者我也可以去改變這個報告的性質，也就是說在這里看到的并不是條狀的圖表，可能是塊狀的，圓狀的圖表，做完這個之后我回到目錄當中，其他的用戶也可以使用，當然這個版本的用戶將是在我自己的桌面上可以使用的。在這里我把這個報告編輯器關閉，然后我們可以看到新的報告版本，上面是圓狀的圖表，所以我們實際上是進一步擴展了商業的模式和原數據，而并沒有改變潛在的模式，但是又加上了一些新的屬性。另外我們可以對這些屏幕更新加入新的內容，最后我們在運行的時候可以編輯報告。謝謝。

　　Amit zavery：謝謝。我們這些都是通過瀏覽器完成的。在早期時候絕大多數快法者主要是利用客戶端的服務器，在開發的環境中進行，但是當你利用云你會更多的和企業的用戶進行連接，使得企業的用戶更加容易的進行，我們很關鍵的一點就是有原數據的模式，這樣你可以來進行分散，同時可以把不同的業務相關的屬性從內核當中分離出來。也就是說這個新的屬性是在原數據的層面上來完成。當你對應用程序進行更新的時候你會進行的比較安全，也就是說不會在喪失自己的客戶化的過程，同時你也可以對整個的應用程序的部署進行完全的控制。另外在流程方面也是很重要的，比如說如果我自己是一個企業用戶，我會打電話給開發者，要求他對于我的業務做變動，這種編輯的模型是基于瀏覽器的環境，現在利用這種瀏覽器的環境你可以不需要對于每一個應用程序來做出改變。那么這點是非常強大的，特別是適用于云的環境，同時你也必須考慮一下如何才能夠采用這種系統。

　　最后，我們想要看一下當你進入到云當中，你如何進行分析和協作，所有的數據都是在云當中進行的，所以希望能夠基于不同系統當中的信息來做出報告，可能是來自于數據的倉庫，或者是OITP，或者是報告系統，在報告系統當中也有很多操作的性能。第二點，因為是用戶在云當中，所以你希望能夠進行協作和信息的分享，病人能夠基于云群當中的來做出商業的決策。在商業方面，業務智能方面我們是提供的端對端的解決方案，能夠在云當中進行分析，也就是說你可以看到具體的一些信息，對這些信息的屬性進行改變，然后再創建必要的報告，然后再把這一切又重新回到你的計分板當中。同時，你也可以有一層，有一個語義層，在這個語義層可以界定不同的屬性。在社交領域我們所進行的協作是什么呢?我們是讓人們進行全面的協作，通過門戶和社區網站，現在你可以把不同的相關方結合在一起，讓他們能夠參與到討論和項目當中，通過這種團隊合作的循環周期的工具，你能夠做出一些比較具體的商業決策，同時你也可以利用社交網絡提供的能力。大家剛才也已經聽到了我們在這里當我們進入云當中可以想到很多事情在發生，對于Oracle來說我們可以讓客戶更好的進入云當中，我們在市場當中是唯一一個能夠給提高提供很現代的數據和系統架構的企業，基于的是高度計算的系統，比如說同時我們還有全面安全的解決方案，能夠確保你的數據在云當中是安全的，同時也能夠提供相互關聯的功能。對于企業用戶來說我們能夠讓你們進行修改，修改你的業務的屬性，通過一個瀏覽器的環境，同時也能夠編輯報告，另外也能夠和云群當中的所有用戶進行協作。我們還提供的是產品器服務，這是Oracle所提出的供需，按需服務，在過去的二十年當中我們大概是有五百萬的用戶利用Oracle的產品能夠采用的Oracle的按需服務以及CRM的按需服務。

　　最后當我們看到云的時候，我們真正要思考的一個問題，就是如何才能更新自己的數據中心。因為現在我們的計算能力以及工作流發生了很大的變化。第二就是如何才能夠在現代的數據中心架構當中提供軟件及服務。Oracle處在一個獨特的示教，我們有獨特的能力，能夠讓你們在云當中運營系統，同時能夠將系統作為服務提供給最后用戶的服務。非常感謝。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]