解耦IaaS和PaaS，蚂蚁要做通用PaaS第一人？

文｜光锥智能 刘雨琦

如果你曾观察过蚁群，会发现蚂蚁个体虽小，蚁群却很强大。它们有着严格的组织分工和由此形成的组织框架，这让它们在具体的工作场景中具有相当大的弹性，做事讲流程、效率高，它们的组织体系和快速灵活的运转能力，一直是人类社会的参考范本。

在商业世界中，“蚂蚁”以同样的角色出现。

11月3日，蚂蚁集团在云栖大会中，公布了数字科技业务全景图，这是蚂蚁金服从2020年更名为蚂蚁科技集团后，首次对外公开披露技术路径、业务板块和商业化思路。

会中，蚂蚁集团围绕着区块链、云原生、隐私计算、安全科技等六大科技产品，从机构数字化到产业协作数字化的转型后的产品体系浮出水面。同时用技术回应了，多年来外界对“蚂蚁是否是一家科技公司”的争论。

蚂蚁集团副总裁、数字科技事业群总裁蒋国飞认为：“过去十年，实体产业的数字化持续经历变化：第一阶段以机构自身数字化为主，解决了IT生产效率提升；第二阶段，产生了大量数据后，数据要素的流动使得更紧密的产业链协作成为可能。这两大阶段的交错演进正推动数字化朝着大规模的智能化、分布式发展。”

事实上，当下正在进入从机构数字化到产业数字化的深水区。企业实现自身数字化转型的同时，如何与产业链上下游、跨行业伙伴进行更高效、可信的合作，这其中的安全问题、技术问题都亟待解决。

尤其是云计算正在从互联网行业到实体行业的重心转移，今年，阿里云、华为云、腾讯云等云大厂都将目光远眺在互联网以外的制造业、工业、农业等产业。实体业产业更加复杂，是更难打的攻坚战。

困难往往代表机遇。通过技术突破和行业实践，蒋国飞认为：“当下，产业数字化协作是最大的确定性机会。”

在产业面前，蚂蚁数科或许只是一只“小蚂蚁”，但一只蚂蚁能够举起超过自身体重400倍的食物，这不禁让人好奇，这只蚂蚁，准备如何攻坚最难啃的产业数字化？

01 从小树苗到大树

2017年，蒋国飞回国担任蚂蚁集团副总裁。带着20年前沿科学的学术和实战经验，彼时蒋国飞便判断，区块链是比AI影响更为广泛的技术，并从一开始就负责蚂蚁集团区块链的技术革新。

这样灵魂人物的基因，决定了当下蚂蚁所呈现出来的技术，或多或少都和区块链、分布式有着千丝万缕的联系。

坚持以区块链技术作为底层技术架构，这是蚂蚁数科与其他科技公司技术路径上的根本差异。

蒋国飞在媒体沟通会上做了一个形象的比喻：“区块链技术发展的本质，就好比铁路运输货物，我们不仅需要有一个个小车站，更要有铁轨、汽车、装卸、道路安全等等要素来保证流通，区块链技术就是一条条交错复杂的铁轨。”

也就是说，企业需要上云，而产业需要上链。

以链为核心，将数据作为生产要素在链上流通，是蚂蚁数科技术的主思路。在这条思路下，产生了很多技术需求，比如云原生、分布式数据库、安全科技、隐私计算等等分支，从而构成了蚂蚁数科当下技术发展的大树。

蚂蚁链是这棵大树的主干。目前，蚂蚁链在区块链领域专利连续4年全球第一，主要集中在数据分布式存储、可追溯、可认证及灵活应用等方面。同时，由于蚂蚁的不断摸黑探索，也在逐步勾勒着全新信用体系下的传统行业新玩法。

蒋国飞向光锥智能表示，数据是数字经济时代重要的生产要素，而面对数据要素的流转，需要从数据确权、流通、交易、安全等方面进行布局，这也是蚂蚁一直坚持区块链为主技术路径的原因之一。

比如在最早的公益场景里，传统募捐的方式基于区块链实现的链上公益平台，实现了善款捐赠的全链路存证和可审计。一笔10万元的善款，有多少人、分别捐了多少钱，以现金或者物资的形式发放，发给了谁，都清晰透明，这就是数据确权技术的应用之一。

在各行业，数据需要流通，就需要先确权，目前最受关注的是用于合同和版权。蚂蚁链正在推动着从“纸质合同—电子合同—区块链合同”的签约方式改革。当双方达成的共识上链后，整个合同全生命周期在链上完成，很难再发生合同造假或诈骗情况。

不过，确权只是数据流通的第一步，确权后，还需要一系列的安全技术，保证数据在使用的过程中不被损坏和入侵。

这也就是为什么，蚂蚁数科如此重视隐私计算和安全科技。目前蚂蚁链隐私协作平台FAIR兼容全类型隐私计算选型，实现与隐语、FAIR等隐私计算开源以及摩斯等隐私计算系统对接互通。这意味着，无论单个平台使用哪种隐私计算模型，通过FAIR都可以满足多参与方的数据安全、高效协作计算和流转的场景需求。

随着各类应用的发展，对区块链技术又提出了新的需求。蚂蚁集团区块链技术总监闫莺表示：“未来，大量的数据和数字资产将在数字化世界里流转，这也就对存储方案提出了更高、更新的要求。”

可信数据的“存力”是区块链下一阶段的发展关键，基于对海量数据链上大规模流动的高并发趋势判断，蚂蚁在云栖大会中正式宣布，区块链存储引擎LETUS（Log-structured Efficient Trusted Universal Storage）首次对外开放。据介绍，该产品主要用于可信数据在区块链上的存储，LETUS今年在蚂蚁数字藏品平台“鲸探”成功应用，真实业务环境下，存储成本降低了约75%。

对于蚂蚁区块链发展的技术路径，蚂蚁集团区块链技术总监闫莺透露道，在蚂蚁内部做技术，有三个“既要、又要、还要”。既要单项技术的突破，也要融合的创新，还要和应用结合的落地创新。

这样由点成线、由线成面的发展，构成了当下蚂蚁的科技大树。

02 做万能PaaS平台

技术虽然夯实，但落到产品上，还是有一大堆问题很难解决。

最为典型也最棘手的问题，就是成本问题。

Gartner曾在2013年提出过关于数字化转型双模IT概念，模式1为稳态模型，为了优化那些确定性高、可预测的领域。模式2则为敏态模型，为了优化不确定的领域，应对需要探索以及实验来解决的新问题。

稳态和敏态问题是当下企业在转型中的两块重要业务。但鱼和熊掌不可兼得，此前数年，稳态业务一般构建在主机中，要求绝对的稳定性，而敏态业务则需要不停适应变化，一般被构建在云上。

在此基础上，也衍生出了两种上云模式：一种是平迁上云，一般将稳态业务平迁至云上，成本低，但可用性也低。另一种则是将底层结构彻底做分布式的改造、云原生式的改造，在保证敏捷的前提下，保证安全性，一次改造终身受益。但也意味着成本高、周期长，很难有企业把服务器暂停进行底层架构的改造。

那么有没有一种办法，既能快速上云，又能不“大动干戈”，在效率和稳定之间获得一些平衡，这也就是蚂蚁想走的第三条路。

蚂蚁认为，应用架构的改造既然伤筋动骨，那就干脆不要改。用一套能够异构兼容的PaaS平台，无论IaaS层是什么形态，PaaS都能接入，应用上云更平滑。

新型的云原生PaaS平台SOFAStack应运而生，向下屏蔽异构IaaS，向上支持异构SaaS，也就是说，SOFAStack几乎没有任何接入门槛，是接近于“万能”的PaaS平台。

据蚂蚁集团数字科技事业群产品总监马振雄介绍，在向下屏蔽异构IaaS层，目前SOFAStack可以兼容不管是物理机、虚拟机、OpenStack的云还是类似于阿里云、华为云等厂商，包括国内的一些主机、信创等新型产品，背后不同类型的基础资源，都可以实现快速部署，这意味着企业无需关注底下的资源是什么，SOFAStack都可以做统一的纳管、管理、支撑和调度。

而向上支持的异构应用，意味着无论是单体式应用还是分布式架构，无论用何种开发语言来进行编写、无论用何种开发框架进行组装、无论用何种协议进行通信，都可以通过SOFAStack这个统一的PaaS进行管理和治理。

事实上，这其实完全改变了PaaS在整个架构中的角色。这不只是技术问题，更是定位问题。

马振雄告诉光锥智能：“对于互联网云厂商来说，追求的是IaaS＋PaaS一体化，这两层天然集成在一起，用PaaS兼容其他异构IaaS并不是它的发展方向和目标，而是以推动整个IaaS＋PaaS一体化交付做完整的客户覆盖和价值主张。而对于蚂蚁来说，更多聚焦PaaS层，这是蚂蚁选择的路线和定位，所以需要更多独立的方式去兼容不同的IaaS，做到通用。”

如果用近几年自动驾驶中非常流行的“软硬件解耦”技术来做比拟，蚂蚁数科在做的，其实是将“IaaS和PaaS解耦”，让PaaS有更高的自由度和更强的可用性。

而在安全性方面，马振雄提到，在分布式云原生领域，蚂蚁已经沉淀了15年，从2007年开始原取了内部使用的一个分布式架构至今，迭代了4个版本，结构发展的更加稳定。

这也是上述所提到的，蚂蚁从一开始坚持区块链技术为主干，分布式技术成长路径的一个体现。

如今，在六大技术板块下，已经跑出了企业数字化的三驾马车，即自主研发的原生分布式数据库OceanBase、云原生PaaS平台SOFAStack、移动开发平台mPaaS。分别致力于解决产业数字化协作的三大基础问题：数据安全、流转机制、协作效率。

分布式数据库OceanBase，通过分布式架构、两地三中心等解决方案，保证数据安全、高可用、高并发。SOFAStack则通过通用PaaS，帮助企业平滑上云，加速数据流转。移动开发平台mPaaS，用最高效的方式帮助企业快速开发产品。

一个典型的案例是，富滇银行作为云南省唯一的省属城市商业银行。自2021年启动数字化转型“滇峰计划”后，富滇银行先后引入OceanBase、mPaaS和SOFAStack等技术，搭起了一套高性能、高稳定性的业务系统。大幅缩短了开发周期和时间，快速上线了100多个敏态应用。

事实上，这也是蚂蚁由技术到打造产品的思路：技术驱动发展，企业需求驱动产品落地，抓住当下企业最痛的痛点，阶段性解决核心问题。

03 从金融到千行百业

纵观蚂蚁集团的发展史，会发现，本次云栖大会中产品发布、技术升级的背后，是一个重大的战略转折点。

2020年，蚂蚁集团开始逐步探索科技商业化业务，陆续独立OceanBase公司、升级蚂蚁链品牌。

至今两年，蚂蚁数科业务矩阵已经定型，并开始逐步服务更多外部客户。

这意味着，蚂蚁数科将用多年在金融行业测试出的产品和经验，向其他行业蔓延，帮助更多企业平滑上云。

蒋国飞透露，蚂蚁数科业务在服务企业及机构数字化、产业协作数字化、可信价值互联三个不同的数字化生命周期里，联合合作伙伴推出80多个行业解决方案，在金融、新能源、版权科技、跨境贸易等领域服务近万家企业。

福建省茶产业综合服务平台「福茶网」依托蚂蚁链技术，结合价格、评价、成分、品牌、产地、等级、渠道共七大认证体系，推出了茶叶专属“数字身份证”——福茶码。消费者只需要用手机简单扫码，就可以知道茶叶的故乡在哪里、品质如何，是典型的产业数字化的标杆案例。

版权方面，音乐作品权属复杂，版权问题一直困扰着行业的发展。「HIFIVE」是一家集合了全球优质音乐版权内容资源的平台。它通过与蚂蚁链“鹊凿”合作，为平台音乐人提供了从登记发行到监测维权的“全套版权服务”。若原创作品被搬运、抄袭，平台的智能监测“火眼金睛”与区块链存证都能提供强有力的证据支撑。

同时，中小微企业也是蚂蚁数科关注的重要群体。晶灿玻璃是一家从夫妻档做起来的义乌中小企业，主要做一些水晶珠装饰品，通过蚂蚁链跨境平台Trusple平台把公司的产品销往墨西哥、印度、巴基斯坦等地，最快次日就能收到货款，比以往节省了8成时间成本。

据悉，目前蚂蚁链跨境履约及金融平台Trusple已经与来自13个国家和地区的41家贸易生态伙伴达成合作，服务大量中小跨境商家。

一个个行业案例，正在点亮蚂蚁的客户版图。

04 结语

Gartner数据显示，2020年全球云计算市场规模中，IaaS层服务市场规模占比为22.32%，PaaS和SaaS层云计算服务市场规模占比达77.7%。而彼时，国内刚好相反，IaaS层占到70%以上。

近两年，SaaS、PaaS在飞速发展中，逐步向全球格局趋同。但同时，我国PaaS领域也面临着一些困难。

比如，PaaS层既要横向发展，用通用的技术能力向各行业扩张，又要纵向纵深，抓住每个行业的核心业务能力和场景能力。但实际上，这两者很难兼得。

很多云厂商选择和ISV深度合作。今年，阿里云、华为云都纷纷推出了合作伙伴计划，通过让利、扶持等多种方法，云厂商提供技术、ISV提供行业Know-how，共同做好服务。

这同样是对蚂蚁的挑战，通用PaaS层是一种新的模式，但究竟能否成为解决问题的“万能钥匙”，还要看当下的三驾马车，究竟能带着蚂蚁走得多久、多远。