2017-10-13 尤永康 ZStack云计算
阿里云云栖大会刚刚发布了弹性计算的一个黑科技——神龙云服务器。神龙云服务器号称是软硬融合的虚拟化2.0产品，兼具物理机的性能、云主机的弹性。神龙云服务器可以直接安装部署ZStack私有云。ZStack有幸率先测试了神龙云服务器，下面让我们来一睹神龙的风采。
强劲的计算能力
目前用户可以在华东2区，开通ECS云主机的页面，选择高配的96核神龙云服务器。选择云主机的页面和ECS类似，用户可以选择不同的镜像规格。
本次测试选择的是CentOS 7.3 系统。申请开通约需要2分钟左右的时间，登录神龙云服务器后可以看到该机配置的CPU是Intel刚刚在第三季度发布的Platinum 8163（开启超线程后，单CPU具有恐怖的48个线程单元）。
从/proc/cpuinfo中可以看到该型号机器直接支持VT指令集，在dmesg信息中发现该机支持IOMMU，查看PCI信息可以发现更多物理机相关的属性，咋一看这个神龙活生生应该就是一台物理服务器的模样。“但是”，这里一定要说个“但是”，这个神龙云服务器是可以自由改变CPU数量和内存数量的，这个是云主机才具备的能力啊！所以这个到底是物理机还是虚拟机？真是神龙见首不见尾。
丰富的网络功能
说是服务器，通过ECS页面创建的神龙云服务器实际上拥有和ECS云主机一样的VPC特性。通过公有网络登录的神龙云服务器内部分配的是一个192.168.0.0/24网络段的IP地址。其他网络功能，如弹性IP、负载均衡、弹性伸缩、安全组防护、云路由网关、云交换机、路由设置、端口转发、专线接入等一应俱全。用户完全可以把神龙服务器当作普通云主机一般方便快捷的使用各种灵活的网络功能。此外，一个VPC中用户可以同时拥有神龙云服务器和ECS主机放在相同的VPC网络内。
神龙云服务器共有5个网络设备，默认网络服务使用的是eth2，是一个VirtIO设备，对，就是一个经典的“虚拟”网卡。eth0和eth1是两个Mellanox的高速网卡设备、eth3和eth4是两个Intel 40G的网卡设备。哇，这又是虚拟和现实的混合体。
超凡脱俗的存储保证
神龙云服务器最让人感到神奇的是存储黑科技。神龙存储并不是使用物理机硬盘，而是使用的虚拟化VirtIO驱动对接阿里云盘古存储。
这就意味着，用户不必担心由于任何硬盘故障而导致的数据丢失。如果神龙云服务器所在的物理服务器发生故障，阿里云也会迅速在其他物理服务器上用相同的存储数据快速启动恢复神龙云服务器。用户在享受物理服务器带来的超高性能的同时，还可以对存储安全高枕无忧。
神龙云服务器可以挂在多达16块IOPS 高达20000的云盘。神龙云服务器还可以享有ECS云主机类似的挂载SAN存储和无限容量的NAS存储。
ZStack + 神龙：冰与火的完美组合
组合了物理机的虚拟化能力、阿里云的网络VPC能力和阿里云的存储能力，神龙云服务器变身成了一个全新的软硬一体的巨兽，同时也成为了ZStack的完美宿主机候选人。把ZStack部署在神龙云服务器之上，将同时拥有阿里云网络、阿里云存储等高级功能。对用户来说，可以享受在阿里云机房内部部署自己专用私有云的高等级服务。
在神龙云服务器上部署ZStack非常快，不到20分钟，一个私有云就构建完毕。运行一个经典的批量创建云主机的测试，仅需120秒，240个ZStack云主机就创建完毕。
之后ZStack管理节点和计算节点将会直接封装成标准的镜像，用户创建神龙ZStack私有云环境就如同选择任意一个操作系统镜像一般容易。如果不需要ZStack云主机热迁移的功能，使用神龙云服务器的本地存储即可。如需热迁移，则可以挂载一个阿里云的无限NAS盘，把ZStack云主机跑在NAS存储之上。
有与神龙类似的科技吗
作为高配置的公有云服务，亚马逊早先推出了弹性物理机，腾讯也推出了黑石，神龙与他们相比有什么区别吗？
亚马逊的弹性物理机是和VMWare共同推出的，号称可以在亚马逊内部提供安装有VMWare和CloudFoundry的私有云。不过该服务似乎也没有敞开测试，还缺乏更多的技术细节，也没有办法安装非VMWare的私有云系统，例如OpenStack和ZStack。暂时还没有办法更深入的评测。
▲
腾讯的黑石技术也相当不错，据介绍用户可以在腾讯的公有云上创建出一张私有网络——拥有自己的高性能物理机，和公有云的内网互通，互联又是完全免费的，从而解决了专线昂贵和延时过高的问题。这相当于在腾讯机房提供标准的物理服务器，配置高，用户可以使用任何部署在本地服务器类似的业务，例如跑数据库业务，部署OpenStack等。
不过相比神龙云服务器2分钟左右的交付，黑石服务器的交付时间需要数小时显得弹性能力略弱，在本地盘的数据安全和高级网络功能上黑石也略逊色。另外，直接在IDC托管物理主机还有一个潜在的安全风险，就是用户可以直接看到系统上的物理硬件，并且运行一些升级程序，例如升级系统bios或者硬盘固件。在这点上，神龙云服务器倒是做了深度隔离，一来操作不了物理系统的固件，二来使用的是盘古存储也隔离了潜在的修改硬盘固件的可能性。
总结
马云在2017年的云栖大会上刚刚成立了阿里研究院——达摩院，这预示着阿里在科技研发上将会投入更多，以神龙云服务器为代表的阿里云黑科技也将会更多的涌现。我们期待“神龙云服务器”+“ZStack”将会给用户带来在公有云上架设私有云的全新商业模式。
