国际云计算标准化状况

1 云计算标准化需求日益迫切

　　对于云计算的概念，目前产业界和技术界已经基本达成了共识：云计算是一种通过网络以便捷、按需的形式从共享的可配置的计算资源池中获取服务的业务模式。这些服务实际上来自于传统的IT服务，包括硬件服务、平台服务、软件服务等。

　　根据Gartner的预测，2010年全球云服务收入预计将达到683亿美元，与2009年586亿美元的收入相比增长16.6%，预计云计算行业到2014年收入将达到1488亿美元，呈现出强劲的增长势头。市场的高速增长使市场的规范化需求日益迫切。云计算未来将变成一种类似于电信服务的公共服务，充分市场化的公共云服务需要涉及到服务提供商之间的接口（类似于运营商间的网络与业务互联），以及服务提供商与用户之间的接口（类似于运营商与终端用户之间的接口），这些接口都需要进行标准化，以实现服务提供商间业务的互通，同时避免服务提供商对用户的锁定。

　　为应对这种需求，目前国际上已经有众多标准组织以及产业联盟启动了云计算及云服务的标准化工作，本文将从国际云计算标准化的现状入手，分析云计算标准化的方向与趋势。

　　2 云计算的国际标准化现状

　　目前，全球范围内的云计算标准化工作已经启动，全世界已经有30多个标准组织宣布加入云计算标准的制订行列，并且这个数字还在不断增加。这些标准组织大致可分为3种类型：

　　（1）以DMTF，OGF，SNIA等为代表的传统IT标准组织或产业联盟，这些标准组织中有一部分原来是专注于网格标准化的，现在转而进行云计算的标准化工作。

　　（2）以CSA，OCC，CCIF等为代表的专门致力于进行云计算标准化的新兴标准组织。

　　（3）以ITU，ISO，IEEE、IETF为代表的传统电信或互联网领域的标准组织。

　　应该说，在这些组织之中，大部分还处在"热点炒作"的状态之中，并没有多少实质性的进展，而且有个别标准组织已经由于一些诸如知识产权之类的内部因素而开始逐步失去了活力。从表1中可以看到，大部分标准组织的成果仍只是一些白皮书或者技术报告，能够形成标准文档的少之又少，即使是已经发布的一些标准，由于其领域比较局限（如只关注于存储等）而没有产生很大的影响。

　　虽然成果寥寥，但有一些标准组织的确进行了大量有意义的工作，正在努力将云计算的标准化向前推动。这些重要的标准组织包括：

　　2.1 NIST

　　NIST（National Institute of Standards and Technology，美国国家标准技术研究院）由美国联邦政府支持，进行了大量的标准化工作。美国联邦政府在新一任联邦CIO的推动下，正在积极推进联邦机构采购云计算服务，而NIST作为联邦政府的标准化机构，就承担起为政府提供技术和标准支持的任务，它集合了众多云计算方面的核心厂商，共同提出了目前为止被广泛接受的云计算定义，并且根据联邦机构的采购需求，还在不断推进云计算的标准化工作。

　　2.2 DMTF

　　DMTF（The Distributed Management Task Force，分布式管理任务组）是领导面向企业和Internet环境的管理标准和集成技术的行业组织。DMTF在2009年4月成立了"开放云计算标准孵化器"，主要关注于IaaS的接口标准化，制定开放虚拟接口格式（Open Virtualization Format，OVF），以使用户可以在不同的IaaS平台间自由地迁移。

　　2.3 CSA

　　CSA（Cloud Security Alliance，云安全联盟）是专门针对云计算安全方面的标准组织，已经发布了"云计算关键领域的安全指南"白皮书，成为云计算安全领域的重要指导文件。

　　2.4 IEEE

　　云计算（主要是以虚拟化方式提供服务的IaaS业务）给传统的IDC及以太网交换技术带来了一系列难以解决的问题，如虚拟机间的交换，虚拟机的迁移，数据/存储网络的融合等，作为以太网标准的主要制定者，IEEE目前正在针对以上问题进行研究，并且已经取得了一些阶段性的成果。

　　2.5 SNIA

　　SNIA（Storage Networking Industry Association，存储网络协会）是专注于存储网络的标准组织，在云计算领域，SNIA主要关注于云存储标准，目前已经发布了"云数据管理接口CDMI v1.0"。

ITU，IETF，ISO等传统的国际标准组织也已经开始重视云计算的标准化工作。ITU继成立了云计算焦点组（Cloud Computing Focus Group）之后，又在SG13成立了云计算研究组（Q23）；IETF在近两次会议中都召开了云计算的BOF，吸引了众多成员的关注；ISO在 ISO/IEC JTC1进行一些云计算相关的SOA标准化工作等。这些标准组织与其他专注于具体某个行业领域的组织不同，希望能够从顶层架构的角度来对云计算标准化进行推进，虽然短期内可能不会取得太多的成果，但长期来看，这些组织如