前言：如今，私有云市场需求日渐旺盛， 公有云市场份额基本已经大势已定，云服务商投入重兵，想从国内巨大的私有云市场分食蛋糕。在私有云解决方案中，基于开源OpenStack为代表的产品方案百家齐放，这对于意欲开启云途的企业来说，可谓乱花渐欲迷人眼，各家云服务商是秀外慧中还是徒有其表，以什么的标准去甄选，难以选择合适的解决方案是部署私有云遇到的最突出问题。此外，不同私有云解决方案间标准不统一，技术架构各异也给企业部署私有云造成较大的困扰，引发了企业对技术锁定的担忧。可信云开源解决方案认证由此千呼万唤始出来， OpenStack解决方案第一梯队整装待发。

　　发展至今，可信云已经成为贯穿云计算生命周期、覆盖企业级SaaS市场、多方支撑的体系化认证。作为我国唯一针对云计算信任体系进行认证的权威会议，2016可信云大会(TRUCS2016)9月1日在北京国际会议中心盛大拉开帷幕。本次大会延续了之前两届的庞大嘉宾阵容、全面覆盖的精彩内容、令人期待的认证颁布及竞争激烈的大奖评选，此次大会最大的亮点无疑是国内私有云解决方案首个权威认证--可信云开源解决方案认证的亮相。

　　可信云服务认证经过了近三年的时间，已经对国内122个云服务进行评估认证，得到了市场的广泛认可，随着参评云服务的增加，需要细分市场，目前分为可信云服务认证、可信云企业级SAAS认证、金牌运维、开源解决方案认证。与传统软件不同，私有云解决方案具有更强的整体性，对资源协作能力提出了新的要求，同时开源软件虽然可以降低软件支出，但也对IT人员的开发和维护水平提出了更高的要求。

　　全新亮相的开源的开源解决方案评估认证，从用户最关心的指标着手，通过技术测试和材料审查结合的方式，对参评解决方案的功能性、可维护性、易用性、可靠性、互操作、安全性、可扩展性、兼容性和性能9大类27个指标全部进行技术测试验证，层层把关，最终确定七家企业通过国内首批认证：华为、华三、烽火、EasyStack、UMCloud、云途腾、中联润通。

　　具体技术指标

　　在最新对企业私有云部署调查结果中可以看到，目前50%以上的用户难以选择私有云解决方案且其IT人员对私有云不够了解;而部署周期长、原有系统到私有云迁移困难、维护复杂、投资回报低也是用户在考虑私有云部署的主要挑战。总体来说，这些难题主要是对解决方案质量和厂商服务能力的考验。本次认证通过对开源私有云解决方案进行材料审查和技术测试，以验证其解决方案质量是否符合可信云提出的基本要求，同时还对公司资质、研发能力、资金力量、产品文档完备性等作出严格的审查，以确保其有达到给用户承诺的服务能力。整个测试过程有严格时间限制，5天必须完成所有测试项。测试环境由通信研究院统一提供，并且所有测试环境都需要现场测试人员认可并验证。以保证各个厂家在公平公开的环境中去检验自己的产品，同时也增加了部署的难度。这需要参评厂商提前沟通测试环境的配置信息，以便提早部署方案，并且做好海量文档和多次模拟测试，确保在严格的测试标准中得以通过。

　　以下是正式测试中的关键指标考核解析：

　　功能测试

　　主要是检查解决方案能否正常提供例如虚机、网络、镜像、Volume等的管理能力。测试人员会严格按照测试用例执行，中间步骤截图记录，这块用例多从而检查的项也较多，只有保证云平台的功能完善，才能通过该项测试

　　运维系统的测试

　　主要测评解决方案中是否拥有运维的一些要素，比如监控、故障告警、平台权限、操作日志，这一部分的测试最为严格，高效可靠的运维可谓是云平台的生命。

　　高可用的测试

　　物理机高可用包括主控高可用、存储节点高可用、网络节点高可用，无论是计划内或是计划外的宕机，都不能影响整个云平台的业务;虚拟机高可用主要是测试计算节点的高可用，在计算节点宕机后虚拟机能在正常的计算节点起来。

　　互操作性认证

　　主要是测试云平台对外提供的接口与OpenStack社区的兼容性，这部分是由社区提供的tempest测试工具验证，tempest会测试各个组件的API是否与社区兼容，这个测试过程耗时较长，而且社区提供的tempest还有不少bug，这块的的测试的通过是需要足够积累和经验。

　　安全性测试

　　通过标准的安全漏洞扫描工具对整个云平台集群进行扫描，看有无安全漏洞，这要求厂商在平时就要对产品研发和测试中就对云平台的安全性保持高关注度。

　　异构虚拟化测试

　　主要是看云平台除了KVM虚拟化外，对于其他的虚拟化技术有无管理的能力。现在用户对于这种异构虚拟化的需求比较强烈，这一块功能几乎可以说是私有云解决方案的标配了，没有这种能力的云平台，很难得到用户的认可。

　　资源调度效率测试

　　也就是性能测试，采用的是社区提供的工具rally，对于创建删除虚拟机，创建磁盘、删除磁盘做并发压力下的性能测试，这部分测试可以很好地检验云平台的稳定性，也能体现研发团队的技术实力，可信云对这一块测试结果有很严格的要求。

　　本次通过认证的七家厂商首批参评的解决方案主要聚焦在采用OpenStack的技术架构，国内企业技术路线以开源结合自主创新为主，超过一半的参评服务都进行了深度的二次开发，服务功能更加的完善，可以根据不同行业用户进行定制化服务，更加贴切国内用户的实际需求。均具备提供完善的售后服务，包括7*24小时运维能力，保障系统的稳定运行以及故障的及时响应。产品交付方面，以上厂商都能够通过自动化部署工具或者基于容器技术的快速部署，大大降低了产品交付周期，服务更高效。除此之外，在个别测试项目上，各家的解决方案都各具特色。在基础功能上，除了社区版提供的基础组件和功能外，某些解决方案产品还扩展了更加丰富、颗粒度更细的特性功能，如华为、华三技术方案采用了自研的分布式存储，华三、烽火通信具备强大的SDN组网能力，EasyStack、云途腾具有自研的高效运维管理系统。在环境部署上，UMCloud、华为均提供了自动化部署工具，中联润通采用Docker容器技术实现快速部署，平滑升级。在互操作性上的测试上：有三家企业解决方案产品均获得了OpenStack社区官方的DefCore认证，他们是：华为、EasyStack、云途腾。

　　云途腾本次参与可信云开源解决方案认证的项目负责人侯亚辉介绍到：“可信云整个测试过程全面而且严格，要通过9大类27个指标的考验，产品要具备必要的的功能并达到规定的可靠性和用户体验性能。为什么要参与这个评审?首先是我们不放过任务检验我们产品的机会，我们不想闭门造车，而是想通过可信云认证这个平台，跟其他厂商切磋切磋，互通有无，更好地完善产品，为用户创造更多的价值。其次想通过这次机会，让更多人认识并且信任我们的T2Cloud OS产品。最后我们充满自信，相信可以通过这次认证，证明T2Cloud OS不只是套路，还有深厚的内功。”

　　当前，软件服务化已经成为不可阻挡的趋势，软件市场正在从原来的卖产品向卖服务转变。开源软件版本的频繁更新，使得用户对于服务的要求越来越高，而企业用户在部署云计算系统时也更倾向于解决方案采购。因此，可信云开源解决方案评估打破传统的单纯软件评估的方式，将服务能力的评测纳入进来，打造满足现在以及未来市场需要的型私有云评估方法和体系。可信云解决方案在覆盖全面的同时也兼顾灵活，远远超出只对虚拟化、虚拟化管理等商业软件进行评估的范畴，在这种“自如”且“接地气”的模式下，可信云开源解决方案在为企业用户选择云服务提供有效支撑的同时，还能够帮助投资者甄选开源领域的创业企业，对推动开源云在中国的落地与发展具有里程碑式的意义。