云互聯(lián)互通的八大挑戰(zhàn)

云互聯(lián)互通的八大新挑戰(zhàn)： 1互聯(lián)云網(wǎng)關(guān) 　 　互聯(lián)云網(wǎng)關(guān)旨在提供一種機(jī)制，即通過(guò)公共傳輸協(xié)議，例如可擴(kuò)展的信息和呈現(xiàn)協(xié)議（XMPP），對(duì)互聯(lián)云協(xié)議和標(biāo)準(zhǔn)提供支持?；ヂ?lián)云根（Intercloud Root）和互聯(lián)云交換中心（Intercloud Exchanges）將促進(jìn)和協(xié)調(diào)云間的XMPP協(xié)商進(jìn)程。 互聯(lián)云根 　　作為互聯(lián)云拓?fù)渲械囊徊糠?，互?lián)云根提供商們將聯(lián)合起來(lái)。每個(gè)聯(lián)合節(jié)點(diǎn)將具備獨(dú)立管理根的能力，這些能力包括云資源目錄服務(wù)、信任權(quán)威機(jī)構(gòu)和在線狀態(tài)信息服務(wù)。此外，每個(gè)互聯(lián)云根將和其附屬的交換中心進(jìn)行關(guān)聯(lián)，其附屬關(guān)系定義為互聯(lián)云根實(shí)例的一部分。 2互聯(lián)云的命名機(jī)制 　 　說(shuō)到底，云其實(shí)是互聯(lián)網(wǎng)上的IP地址。所以我們?nèi)滩蛔?huì)選擇域名服務(wù)（DNS）并配套使用與通信底層協(xié)議相匹配的統(tǒng)一資源命名方案（Universal Resource Naming-based，URN）。這是因?yàn)镈NS，特別是域名系統(tǒng)安全擴(kuò)展（DNSSEC）包含了一種能夠在域名解析后返回可信地址的機(jī)制。 　　XMPP這一預(yù)想的底層通信協(xié)議利用URN來(lái)識(shí)別可與之聊天的資源，并建立身份。盡管XMPP可能是正確的通信協(xié)議，但若談到系統(tǒng)間的聯(lián)合，諸如自治系統(tǒng)（AS）這樣的命名系統(tǒng)可能更合適。這意味著，一個(gè)云運(yùn)營(yíng)商樂(lè)意聯(lián)合另一個(gè)特定云運(yùn)營(yíng)商，即每個(gè)云運(yùn)營(yíng)商在各自的云中都有幾個(gè)可訪問(wèn)區(qū)域。由他們自己決定如何管理自己的內(nèi)部云，以及允許云聯(lián)盟訪問(wèn)哪部分區(qū)域。這個(gè)機(jī)制與網(wǎng)絡(luò)傳輸?shù)腂GP策略非常相似。 　　我們把自治系統(tǒng)在云中的對(duì)應(yīng)物稱(chēng)為云系統(tǒng)（Cloud System），并將對(duì)此進(jìn)一步進(jìn)行探索。正如在互聯(lián)網(wǎng)交換中心中，自治系統(tǒng)管理工作由交換路由器或路由服務(wù)器執(zhí)行，在互聯(lián)云架構(gòu)中，云系統(tǒng)管理工作則由互聯(lián)云交換中心來(lái)執(zhí)行。最后，需要建立負(fù)責(zé)云系統(tǒng)名稱(chēng)的編號(hào)權(quán)威機(jī)構(gòu)，該角色目前由IEEE來(lái)承擔(dān)。 3通信底層協(xié)議 　 　在最初的設(shè)計(jì)中，處于端點(diǎn)的各個(gè)云將擁有各自的互聯(lián)云網(wǎng)關(guān)代碼。它們將支持會(huì)話協(xié)議（XMPP）以及傳輸協(xié)議（WebSockets）。互聯(lián)云根支持會(huì)話（XMPP）服務(wù)器系統(tǒng)。 　　在底層通信協(xié)議之上，需要有一個(gè)服務(wù)框架。雖然還沒(méi)經(jīng)過(guò)深思熟慮，但在IETF的RFC6455中已經(jīng)視WebSockets為該服務(wù)框架。 4信任基礎(chǔ)設(shè)施 　 　從互聯(lián)云拓?fù)涞慕嵌葋?lái)看，互聯(lián)云根將提供類(lèi)似于公共密鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，PKI）證書(shū)授權(quán)機(jī)構(gòu)（CA）根的功能。根據(jù)當(dāng)前基于PKI的信任模型，一旦CA授予證書(shū)給某實(shí)體，該實(shí)體要么被信任，要么不被信任。然而，在云計(jì)算環(huán)境中，尤其是在互聯(lián)云環(huán)境中，這種模式需要進(jìn)行擴(kuò)展，除了現(xiàn)有的基于PKI的信任模型外，還應(yīng)具有信任區(qū)?；ヂ?lián)云交換中心將對(duì)基于PKI的信任模型之上的信任區(qū)負(fù)責(zé)。 5審計(jì)跟蹤 　 　根服務(wù)器將支持XMPP審計(jì)跟蹤。在審計(jì)跟蹤的過(guò)程中可能會(huì)使用XMPP S2S，但具體設(shè)計(jì)還未出爐。需要?dú)w并并減少原始審計(jì)流量，這樣才能重現(xiàn)履行聯(lián)合請(qǐng)求相關(guān)的會(huì)話，并且證實(shí)會(huì)話和請(qǐng)求之間的匹配度達(dá)到了最優(yōu)。這樣一來(lái)，仲裁才將被啟用并被信任。 6語(yǔ)義資源目錄 　 　為確保具備互聯(lián)云能力的云實(shí)例能夠?qū)崿F(xiàn)聯(lián)合或?qū)崿F(xiàn)資源的互聯(lián)互通，云計(jì)算資源目錄系統(tǒng)是一個(gè)必不可少的基礎(chǔ)設(shè)施。該目錄整體并抽象地展示了所有截然不同的云環(huán)境中的計(jì)算資源。這樣一來(lái)，所有的個(gè)體云都能夠充分利用這個(gè)目錄來(lái)識(shí)別相匹配的云資源。所需的技術(shù)都基于語(yǔ)義網(wǎng)（Semantic Web），該網(wǎng)絡(luò)能夠?qū)⒁饬x和相關(guān)性添加給萬(wàn)維網(wǎng)上的各種對(duì)象。可借助資源描述框架（RDF）技術(shù)，利用語(yǔ)義網(wǎng)本體對(duì)云計(jì)算資源進(jìn)行描述、編目和協(xié)調(diào)。 7互聯(lián)云交換中心 　 　互聯(lián)云交換中心將充分利用聯(lián)合云根所提供的全球分散資源目錄信息，從而能夠通過(guò)運(yùn)用一定的資源偏好和約束機(jī)制來(lái)匹配云資源。由于在互聯(lián)云環(huán)境中的云本體的規(guī)模龐大，我們期待擁有一個(gè)規(guī)模龐大的RDF數(shù)據(jù)集。而如此大的RDF數(shù)據(jù)集應(yīng)該存儲(chǔ)在分布式文件系統(tǒng)中，例如HDFS（Hadoop Distributed File System），并利用Hadoop的Map-Reduce程序查詢(xún)，可以快速高效地返回查詢(xún)結(jié)果。 　　在基于域的信任環(huán)境中，互聯(lián)云交換中心擔(dān)當(dāng)其下屬云服務(wù)提供商的中介和監(jiān)督員的角色。換句話說(shuō)，云服務(wù)提供商依賴(lài)互聯(lián)云交換中心來(lái)管理信任。作為識(shí)別匹配云資源的過(guò)程的一部分，針對(duì)個(gè)人消費(fèi)者的云服務(wù)提供商將彰顯信任區(qū)的價(jià)值，例如本地互聯(lián)云交換中心域或外部互聯(lián)云交換中心域。 8　　互聯(lián)云的進(jìn)展與期待 　 　這個(gè)令人興奮的項(xiàng)目?jī)H涉及云計(jì)算的一部分，如何才能在云計(jì)算運(yùn)營(yíng)商之間實(shí)現(xiàn)全球性的、透明的互聯(lián)互通仍然是一個(gè)巨大的挑戰(zhàn)。我們已經(jīng)在一些流程上，包括標(biāo)準(zhǔn)制定和搭建試驗(yàn)性測(cè)試床方面，取得了一些進(jìn)展。我們計(jì)劃并期望互聯(lián)云能很快成為一個(gè)家喻戶(hù)曉的名詞。