控制工程网首页  |  产品  |  在线研讨会  |  视频  |  空间  |  论坛  |  博客  

社区公告

物联网与自动化一脉相承,本社区从工业控制和自动化的角度解读物联网产业的发展,向您介绍最新动态、技术和应用。欢迎您加入社区第一时间得到社区更新。
您所在的位置:首页 > 产业动态
  • 分析未识别的云计算风险 可能存在崩溃隐患
  • 发布时间:2012-03-24 作者:www.cechina.cn
  •        据外网报道, 通过对未识别的云计算风险进行分析,云可能面临着与金融体系同样的崩溃风险。

      云计算实质上是对计算机网络能够共享任务和资源的一个比喻。
      云计算中一个最大的设想就是用户能够尽可能的租用计算能力、存储空间或应用程序,而不需要对基础设备投资。
      这样能够使得计算更简便、更高效且成本更低。
      当然,云计算也有很多众所周知的问题。最明显的问题就是,当数据存储在一个自己不拥有的但很多用户能够访问的一台计算机上时,怎样保证数据的安全性。
      然而,针对这个问题已经有很多的解决方案了。例如,在数据发送到云之前,对数据进行加密。也是由于这个原因,许多地方已经开始以最快的速度转向云计算。
      这种做法可能是愚蠢的。今天,耶鲁大学的布莱恩.福特说,向云迁移的风险尚未得到妥善探索。他指出复杂系统可能会以多种出乎意料的方式失败,并概述了云计算失效的各种简单案例。
      最坏的情况就是,云可能完全崩溃,并严重威胁到依赖于它的任何业务的运行。
      福特指出了各种可能性。其中一个例子涉及到应用供应商,它将所有的服务运行在云中,例如基于云的广告服务。
      他设想了一个简单的场景。云运营商将服务部署在两个虚拟服务器上,并且依据需求权衡两个服务器的比重,将负荷从一个服务器切换到另一个服务器。
      然而,应用供应商可能还有另外一个负荷平衡方案来将客服负荷进行分配。
      现在,福特设想这样一种场景,两个负荷平衡方案具有相同的周期,假如是一分钟。当两个周期吻合时,控制回路开始在一个正反馈循环中来回地向虚拟服务器传送负荷。
      "每一个控制器都补偿一个更强的控制信号,这样在下一分钟,负荷在两服务间就会有一个更大的摆动,"福特说。很显然,这个过程最终必将导致系统失控甚至崩溃。
      福特在文中很严谨的解释云计算的风险。"在实际系统中,这个简单例子中的失效不太可能发生--或者说,失效会很快被检测到,并在系统开发和测试中得到校正--但是,这也预示了一种风险,"他说。
      实际上,应用供应商和设备供应商之间这种耦合是不可避免的。尤其是云服务供应商的系统是不透明的,这样就使得用户看不到系统内部的控制循环周期,也就无法避免云计算的潜在风险。
      "非透明的分层结构可能会产生意想不到的和潜在的灾难性故障,这让人联想到金融业的崩溃,"他说。
      但是,缺乏透明性只是风险的一部分。当系统复杂时,更一般的风险就会发生。这是因为那些看似不相关的部分会以意想不到的方式耦合起来。
      越来越多的复杂理论家开始意识到这个问题。越来越多的共识是,离奇和不可预知的行为往往出现在"网络的网络"系统中。
      一个明显的例子是许多金融市场的闪光崩溃,市场价格无缘无故暴跌。了解这是怎么发生的及为什么会发生, 是许多研究的焦点。
      考虑到云显然已成为一个复杂性迅速增长的网络中的网络,不难想象,云计算的闪光崩溃不仅是可能的,还是不可避免的。
      当然,云供应商们总是说他们的系统都是经过精心设计、监测的,并且在这方面完全是零风险的。这是一个公关部门的本能反应,是可以理解的。
      但这应该是一个令人担忧的迹象。因为这表明云供应商们根本不明白问题所在,更别说有它的解决方案了。
      福特最后的结论是:"在我们的社会经济结构还没有对这个方便但存在潜在不稳定的云计算模型形成彻底依赖之前,我们应该研究这些还未识别的风险。"
      很显然,这是一个非常明智的建议。(翻译编辑CEC李燕)

物联网专家

>> 更多
  • 倪光南
    中国工程院院士,科学院计算所研究员,中国中文信息学会理事长
  • 姚建铨
    中国科学院院士,指出中国物联网还处在初级阶段水平较低
  • 邬贺铨

    中国工程院院士,光纤传送网与宽带信息网权威专家

  • 王志良
    北京科技大学物联网系主任,北京市物联网首席科学家