一、什么是IaaS?

IaaS（InfrastructureasaService），即基礎(chǔ)設(shè)施即服務(wù)。消費者通過Internet可以從完善的計算機基礎(chǔ)設(shè)施獲得服務(wù)。這類服務(wù)稱為基礎(chǔ)設(shè)施即服務(wù)（InfrastructureasaService，IaaS）。基于Internet的服務(wù)（如存儲和數(shù)據(jù)庫）是IaaS的一部分。Internet上其他類型的服務(wù)包括平臺即服務(wù)（PlatformasaService，PaaS）和軟件即服務(wù)（SoftwareasaService，SaaS）。

二、IaaS的技術(shù)特征

（1）1劃N。將一臺物理設(shè)備劃分為多臺獨立的虛擬設(shè)備，各個虛擬設(shè)備之間能進行有效的資源隔離和數(shù)據(jù)隔離；由于多個虛擬設(shè)備共享一臺物理設(shè)備的物理資源，能夠充分復(fù)用物理設(shè)備的計算資源，提高資源利用率。

（2）N劃1。將所有物理設(shè)備資源形成對用戶透明的統(tǒng)一資源池，并能按照用戶需求生成和分配不通性能配置的虛擬設(shè)備，提高資源分配的效率和精確性。

（3）彈性。IaaS具有良好的可擴展性和可靠性，一方面能夠彈性地進行擴容，另一方面能夠為用戶按需提供資源，并能夠?qū)Y源配置進行適時修改和變更。

（4）智能。IaaS能實現(xiàn)資源的自動監(jiān)控和分配、業(yè)務(wù)的自動部署，能夠?qū)⒃O(shè)備資源和用戶需求更緊密的集合

三、IaaS的業(yè)務(wù)特征

（1）用戶獲得的是IT資源服務(wù)，用戶能夠租賃具有完整功能的計算機和存儲設(shè)備，獲得相關(guān)的計算資源和存儲資源服務(wù)。

這是IaaS區(qū)別于PaaS和SaaS的特點，IaaS獲取和使用IaaS服務(wù)都需要通過網(wǎng)絡(luò)進行，網(wǎng)絡(luò)成為連接云計算運營商和使用者的紐帶。同時，在云服務(wù)廣泛存在的情況下，IaaS服務(wù)的運營商也會是服務(wù)的使用者，這不單是指支撐IaaS運營商服務(wù)的應(yīng)用系統(tǒng)運行在云端，IaaS運營商還可能通過網(wǎng)絡(luò)獲取其他合作伙伴提供的各種云服務(wù)，以豐富自身的產(chǎn)品目錄。

（2）用戶通過網(wǎng)絡(luò)獲得服務(wù)。資源服務(wù)和用戶之間的渠道是網(wǎng)絡(luò)，當IaaS作為內(nèi)部資源整合優(yōu)化時，用戶可以通過企業(yè)Intranet獲得彈性資源；當IaaS作為一種對外業(yè)務(wù)時，用戶可以通過互聯(lián)網(wǎng)獲得資源服務(wù)。

（3）用戶能夠自助服務(wù)。用戶通過Web頁面等網(wǎng)絡(luò)訪問方式，能夠自助地定制所需的資源類型和配置、資源使用的時間和訪問方式，能夠在線完成費用支付，能夠?qū)崟r查詢資源使用情況和計費信息。

（4）按需計費。能夠按照用戶對資源的使用情況提供多種靈活的計費方式，一方面能夠按照使用時長進行收費，如按月租和按小時收費。另一方面能按照使用的資源類型和數(shù)量進行收費，如按照存儲空間大小、按照CPU處理能力進行收費。

不論是公有云，還是私有云，服務(wù)的使用者和運營商之間都會對服務(wù)的質(zhì)量和內(nèi)容有一個約定（SLA），為保證SLA的達成，運營商需要對提供的服務(wù)進行度量和評價，以便對所提供的服務(wù)進行調(diào)度、改進與計費。IaaS服務(wù)應(yīng)該是可計量的，所有資源的使用被監(jiān)管和計量，運營商依據(jù)此收費，而用戶依據(jù)此付費使用。在企業(yè)私有云中，可以作為結(jié)算的依據(jù)。

四、對IaaS常見的誤解

誤解一：IaaS就是賣資源

有一個這樣的觀點：IaaS就是賣資源，傳統(tǒng)IDC是賣帶寬和機架，云計算加上服務(wù)器，最多就是把這些資源通過虛擬化技術(shù)拆成散了零賣。

在我們看來，云計算分為3個層次：

1、資源層：這是IaaS提供服務(wù)的物理基礎(chǔ)，主要包括計算資源、存儲資源和網(wǎng)絡(luò)資源，以及必要的電力資源、IP資源等。這一層主要通過規(guī)模采購和資源復(fù)用的模式來賺錢利潤，利潤不高。

2、產(chǎn)品層：這是IaaS的核心，IaaS運營商根據(jù)客戶的各種不同需求，在資源層的基礎(chǔ)上，開發(fā)出各種各樣的產(chǎn)品。比如存儲產(chǎn)品、消息產(chǎn)品、CDN(內(nèi)容分發(fā)網(wǎng)絡(luò))產(chǎn)品、監(jiān)控產(chǎn)品，而每一種產(chǎn)品又會根據(jù)場景和需求的不一樣，做針對性的改造優(yōu)化，形成特定類型的產(chǎn)品。產(chǎn)品層是不同IaaS的競爭力體現(xiàn)之處，這些產(chǎn)品在不同角度滿足了用戶的不同需求。這些產(chǎn)品是IaaS利潤的主要來源，也是IaaS的重要黏性。像國內(nèi)的阿里云就提供了云主機和負載均衡、云監(jiān)控等產(chǎn)品，Ucloud提供了塊設(shè)備存儲的UDisk、云數(shù)據(jù)庫的UDB等產(chǎn)品。

3、服務(wù)層：在產(chǎn)品層之上，IaaS運營商還會根據(jù)用戶的需求提供一些更多的增值服務(wù)，這部分從商業(yè)角度不一定賺錢，但卻是用戶使用IaaS的重要條件。比如為用戶提供數(shù)據(jù)快遞服務(wù)，在中國則必須包含網(wǎng)站備案服務(wù)，還有安全服務(wù)等等。

誤解二：IaaS沒有什么技術(shù)含量

在各種媒體的宣傳把云計算神話了，認為云計算無所不能，把云計算的技術(shù)看的很高端，技術(shù)含量特別特別高。而不少從事過技術(shù)的人呢，則認為云計算沒有什么技術(shù)含量，已經(jīng)有類似Openstack、Eucalyptus、cloudstack等不少開源系統(tǒng)可以直接部署使用，

或者基于KVM、XEN等開源虛擬化系統(tǒng)上做一套管理系統(tǒng)。

的確，隨著云計算的快速發(fā)展，已經(jīng)涌現(xiàn)出一大批開源的云計算平臺，各大公司也都在積極支持開源軟件的發(fā)展。但是即使發(fā)展快如Openstack，目前也沒有很成熟的成功案例，因為IaaS的技術(shù)復(fù)雜度很高。

1、從基礎(chǔ)上看，IaaS要實現(xiàn)多租戶，彈性，穩(wěn)定可靠和安全，必須要進行資源的池化管理，也就是把資源通過虛擬化技術(shù)形成資源池，然后根據(jù)用戶的需求彈性分配，同時確保安全和隔離。之前提到資源主要包括計算、存儲和網(wǎng)絡(luò)，因此這里要做計算的虛擬化、存儲的虛擬化和網(wǎng)絡(luò)的虛擬化。

計算的虛擬化目前主要是通過XEN、KVM、Vmware等軟件實現(xiàn)，相對比較成熟，但是在性能優(yōu)化、穩(wěn)定性方面還有很多工作需要完善。

存儲的虛擬化目前還沒有一個比較成熟的開源系統(tǒng)，如果文件型存儲，則主要根據(jù)GFS的思路進行編碼實現(xiàn)，必然Openstack的swift，而塊設(shè)備存儲則各顯神通了，有nova-volume，國內(nèi)盛大云、UCloud都各自實現(xiàn)了塊設(shè)備存儲。另外最近國際上非常流行的是SDS(軟件定義存儲)，實際上也是實現(xiàn)了存儲的虛擬化。

2、在虛擬化管理之上，是大規(guī)模的調(diào)度管理，如何能快速找到合適的資源滿足用戶的需求，如何能根據(jù)監(jiān)測的數(shù)據(jù)，動態(tài)調(diào)整資源，如何能動態(tài)遷移業(yè)務(wù)，如何防止雪崩。如果是10臺機器，這可能很容易，如果是1000臺機器，這是一個問題，如果是10000臺以上的機器，那就是個大挑戰(zhàn)了。而云計算，要實現(xiàn)解決規(guī)?；哪芰Γ捅仨毥鉀Q大規(guī)模的調(diào)度問題。這里的難度和挑戰(zhàn)相當?shù)拇蟆?br />
3、性能和安全問題同樣也是IaaS的挑戰(zhàn)，如何確保一個用戶的高需求不影響其他用戶，如何防范一個租戶入侵其他租戶，如何防止一個用戶被攻擊不影響其他用戶，這里需要我們更加深入的研究。

更多的產(chǎn)品研發(fā)，如上所說，IaaS除了資源之外，更關(guān)鍵的是產(chǎn)品，必須根據(jù)用戶的需求研發(fā)出更多滿足特定需求的產(chǎn)品。這就會涉及到系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫、應(yīng)用和安全的方方面面，對IaaS開發(fā)和運維的要求都非常高。

綜上所述，IaaS的技術(shù)門檻是比較高的，并不是沒有技術(shù)含量。

誤解三：IaaS是不安全的

關(guān)于這一點，我們可以這樣理解：

1、沒有絕對的安全，任何系統(tǒng)都有可能會被入侵；

2、安全是相對的，關(guān)鍵要看IaaS模式下和傳統(tǒng)托管模式下哪種更安全。因此假設(shè)一個公司規(guī)模很大，有專業(yè)的安全團隊，比如騰訊、阿里、百度等公司，則肯定他們自己部署會安全很多，但是如果假設(shè)是一個小的創(chuàng)業(yè)公司，不可能有很專業(yè)的安全人員，IaaS的服務(wù)提供商則可以更專業(yè)的提供安全保障。

誤解四：公有云只能服務(wù)中小企業(yè)

由于大企業(yè)對穩(wěn)定性的追求，以及對舊有投資的保護，的確公有云的用戶大部分都是從小企業(yè)開始的。目前不管是國內(nèi)還是國外，中小企業(yè)還是云計算的主要用戶。

但是隨著云計算的發(fā)展，我們也發(fā)現(xiàn)了幾個趨勢：

1、一些在公有云上成長起來的公司，長成大型企業(yè)后也依然在使用公有云，比如Netflex，因為他們發(fā)現(xiàn)如果自己要建立基礎(chǔ)架構(gòu)所需要的人力物力依然很大，困難依舊很多，還不如將精力投入在他們自己擅長的領(lǐng)域內(nèi)。

2、傳統(tǒng)的一些大公司，他們也逐步開始嘗試將一些非核心業(yè)務(wù)或者新業(yè)務(wù)部署在公有云上，甚至將IT部門裁員，全部轉(zhuǎn)移到公有云平臺。比如蘭博基尼、寶馬等汽車公司，他們已經(jīng)借助云計算來降低成本，借助云計算提高他們的設(shè)計渲染能力。

其實從電力發(fā)展的情況來看也是這樣的，在現(xiàn)代這樣的社會，我們很少看到有企業(yè)會自己建立發(fā)電廠，而不使用電網(wǎng)。相信隨著云計算的發(fā)展，云計算取代IDC或者取代自己運營也是必然的趨勢。