Openstack一路演进，英特尔耕耘开源社区让开源基础设施发挥效用

6月21日，一年一度的开源盛会如期而至，只是今年的主题不再是大家熟悉的“OpenStack Days China”。从OpenStack 到OpenInfra，基于开源的开放基础架构已经引起了广泛关注。无论是云服务、网络还是连接设备以及物联网设备，将会越来越多基于开源基础设施。

开源基础设施的推动力量

正如英特尔公司副总裁兼英特尔开源技术中心总经理苏义德（Imad Sousou），在大会的演讲上所说，开源基础设施的优势就是它的开放性。但基础设施的开放性并不仅仅有关开源本身，开源只是其中的一个组成部分。除此之外，开放的设计，开放的开发，以及开放的社区也是其中必要的环节，它能够让开放性变得更加完整，也能够让基础设施真正发挥效用。

英特尔公司副总裁兼英特尔开源技术中心总经理苏义德（Imad Sousou）

过去三年以来，在很多不同的领域，国际性的开源技术发展非常迅猛，在OpenStack基金会旗下，托管着越来越多的开源项目，这些项目是来自于业界主要的开源公司所奉献。

为什么他们愿意把项目托管在OpenStack基金会旗下？毫无疑问，这是一个中立的平台，它可以让所有参与方从中受益。现在基金会中的领导型企业已经产生了非常丰盛的成果，并获得了整个社区的认可。最新的三个比较有代表性的项目包括：Airship、 Kata Containers、StarlingX。Kata Containers项目的三个主要贡献者包括华为、英特尔，HyperV。英特尔贡献了Titanium Cloud的代码，最后形成StarlingX的项目。这将对整个产业的发展起到非常积极和正面的作用。

我们知道，英特尔作为OpenStack基金会的白金会员，在推动开源社区发展、实现更加完整的开放性方面贡献巨大。现在，英特尔又通过OpenStack、Kubernetes等技术并结合未来趋势，推进Kata Container等项目。

运行速度快是容器明显的优势，但是因为各容器在共享虚拟机上运行时很难保证彼此之间的完全隔离，这就带来很大的安全性问题。如果使用KVM，使用虚拟化的技术会完美解决安全性的问题，但是带来的是对速度的影响。在Kata Containers产生之前，通用的解决方案是在虚拟机里面运行容器，其结果就是运行缓慢。也正是为解决这个问题，英特尔发起了Kata Containers项目，解决安全性和速度之间的平衡问题。

Kata Containers的解决思路是通过为每套容器提供其专属的、高度轻量化的虚拟机与内核来解决这个问题，在确保各个容器或容器pod能够在真正的独立环境中运行，且具备自己的网络、I/O以及内存配额；此外，其还将通过英特尔为自家处理器构建的虚拟机化技术实现硬件层面的强制隔离。

英特尔与Hyper都分别致力于构建类似的解决方案。目前，Canonical、中国移动、CoreOS、戴尔/EMC、谷歌、华为、京东、Mirantis、Suse、腾讯以及中兴等企业都已经支持这套解决方案，其中来自中国的电商平台京东甚至已经开始在其数据中心内运行Hyper的runV技术。

对此苏义德也强调，真正意义上的Containers必须要具备两个基本特点：第一个基本特点是速度快，它能够在毫秒级或者更低的范围内启动。

第二个特点，它要符合CRI的标准（Containers Runtime Interface），这就涉及到基础架构标准化的问题。无论是 Docker 还是Kata，其上层管理的编排层使用的都是Kubernetes，而Kubernetes正是通过CRI的理念标准化接口来进行管理。

Docker和Kata两者看起来是竞争关系，实际上英特尔正在通过与Docker的合作，将Kata集成到Docker，其技术要点就是引入了轻量级虚拟化的概念。

为真正的互联互通解决标准化问题

标准化是开源系统要解决互通的关键点，不同的设备首先要互相之间能够交流，同时他们也要能够和云进行交流。

以英特尔的风格，通过基金会把相关公司聚集起来解决标准化和互联互通是最有效的方式。为此，英特尔参与成立了Open Connectivity基金会，顾名思义就是开放的互联。目前，高通、微软和三星等公司已成为基金会合作伙伴。除此之外，英特尔还在工业互联网领域积极参与IGS开发和共享。

通过不同领域的不同厂商的合作，不同设备可基本实现互联互通。比如车载和智能家居互联互通，并且能够互相交流。

开源的授权很重要，但更重要的是要把所有开放元素整合和集成在一起，这也是诸如英特尔这样的倡导和贡献者的价值所在。正是基金会的成员通过合作达成最佳的实践，才能让OpenStack获得更大规模的支持、关注和产生应用，从而使行业受益。