“硬件開放、軟件開源、使能合作伙伴”，“共同開拓萬(wàn)億級(jí)計(jì)算產(chǎn)業(yè)大藍(lán)?！薄?dāng)華為在華為全聯(lián)接2019首次宣布計(jì)算戰(zhàn)略時(shí)亮出“豪言壯語(yǔ)”，并同時(shí)公布幾款企業(yè)級(jí)基礎(chǔ)軟件的開源時(shí)間表時(shí)，大家可能還并未太在意。

但在接下來(lái)短短一年多的時(shí)間里，隨著openEuler、OpenHarmony、MindSpore、openGauss、KubEdge、EdgeGallery等一系列涵蓋操作系統(tǒng)、AI、數(shù)據(jù)庫(kù)、云原生、邊緣計(jì)算等熱點(diǎn)技術(shù)領(lǐng)域的企業(yè)級(jí)基礎(chǔ)軟件相繼開源，大家又一次認(rèn)識(shí)了華為的“說(shuō)到，做到！”。

9月23日，在華為全聯(lián)接2021大會(huì)上，華為云與計(jì)算開源業(yè)務(wù)（OSDT）總經(jīng)理堵俊平正式宣布華為啟動(dòng)“開源雨林”計(jì)劃，希望攜手開源生態(tài)伙伴，幫助更多企業(yè)更好地使用開源、貢獻(xiàn)開源，共建生機(jī)勃勃的開源生態(tài)體系，共贏數(shù)字化未來(lái)。

看起來(lái)，在“軟件開源”這條道上，華為不僅要“說(shuō)到，做到”，而且要“做深，做透”！

那么問題來(lái)了——如今企業(yè)使用開源軟件已成常態(tài)，華為為何還要啟動(dòng)“開源雨林”計(jì)劃持續(xù)布道？這個(gè)計(jì)劃具體要怎樣做深做透？對(duì)中國(guó)及世界開源產(chǎn)業(yè)有何幫助？擁抱開源參與開源對(duì)企業(yè)到底意味著什么？有沒有可供參考的實(shí)踐案例？讓我們一探究竟。  

開源軟件已無(wú)處不在

但國(guó)內(nèi)企業(yè)對(duì)開源的認(rèn)識(shí)和參與不足

提起軟件和開源，業(yè)界最知名的一句論斷當(dāng)屬“軟件顛覆世界，開源顛覆軟件”，或者“軟件吞噬世界，開源吞噬軟件”，說(shuō)的都是軟件正在定義我們的世界，而開源正成為軟件技術(shù)創(chuàng)新及產(chǎn)業(yè)發(fā)展的主導(dǎo)模式。

堵俊平在題為《以源匯智，創(chuàng)見未來(lái)，企業(yè)級(jí)開源軟件賦能行業(yè)發(fā)展》的主題演講中指出，開源軟件已經(jīng)成為所有行業(yè)大多數(shù)應(yīng)用的基礎(chǔ)。開源的協(xié)作創(chuàng)新開發(fā)模式，已成為推動(dòng)軟件產(chǎn)業(yè)持續(xù)創(chuàng)新發(fā)展的源泉。

有統(tǒng)計(jì)顯示，近5年來(lái)開源組件在應(yīng)用程序中的數(shù)量不斷增加，平均每個(gè)應(yīng)用程序中包含的開源組件已從2016年的84個(gè)增長(zhǎng)到2020年的528個(gè)。另?yè)?jù)GitHub報(bào)告，2020年全球企業(yè)開源軟件占比37%，預(yù)計(jì)2022年將達(dá)47%，超過(guò)傳統(tǒng)專用軟件的份額。相應(yīng)的開源服務(wù)市場(chǎng)規(guī)模也將從2020年的190億美元增長(zhǎng)到2026年的663億美元，年復(fù)合增長(zhǎng)率高達(dá)24.2%。

然而在這樣的大好形勢(shì)下，作為在開源生態(tài)要素中占重要地位的用戶，國(guó)內(nèi)企業(yè)相較美國(guó)等發(fā)達(dá)國(guó)家企業(yè)卻存在對(duì)開源的認(rèn)識(shí)不足、對(duì)開源的參與不夠，從而導(dǎo)致對(duì)開源的安全、合規(guī)、生命周期及效率（工具）不熟悉，進(jìn)而造成自身進(jìn)入開源成本過(guò)高或鏈路過(guò)長(zhǎng)，無(wú)法真正發(fā)揮開源技術(shù)的創(chuàng)新作用賦能自身的數(shù)字化轉(zhuǎn)型。

有調(diào)研顯示，國(guó)內(nèi)96.6%的500強(qiáng)企業(yè)不了解開源，僅2%的500強(qiáng)企業(yè)參與開源貢獻(xiàn)。相比而言，79.2%的世界500強(qiáng)企業(yè)了解開源，22%的世界500強(qiáng)企業(yè)參與開源貢獻(xiàn)。

這樣的“剪刀差”極有可能造成中國(guó)企業(yè)游離于開源生態(tài)之外，既無(wú)法“知己知彼”盡享開源技術(shù)之妙，提升自身技術(shù)實(shí)力及行業(yè)影響力，也不利于打通國(guó)內(nèi)開源社區(qū)和商業(yè)的循環(huán)，助力開源生態(tài)在中國(guó)構(gòu)建并茁壯成長(zhǎng)。

如此種種，企業(yè)用戶亟需一場(chǎng)圍繞開源軟件的認(rèn)知“科普”及參與實(shí)踐，華為“開源雨林”計(jì)劃也就順勢(shì)而生。

課程與實(shí)戰(zhàn)結(jié)合

華為發(fā)布“開源雨林”計(jì)劃直擊企業(yè)痛點(diǎn)

總體來(lái)看，華為發(fā)布的“開源雨林”計(jì)劃是一次全新的嘗試，其將從提供開源課程和開源咨詢服務(wù)兩大維度幫助企業(yè)提升開源能力、落地開源創(chuàng)新，并逐步提升全行業(yè)開源技術(shù)水平，推動(dòng)我國(guó)從開源使用大國(guó)向開源貢獻(xiàn)大國(guó)邁進(jìn)，進(jìn)而助力全球開源業(yè)態(tài)的發(fā)展。

具體來(lái)說(shuō)，一方面，華為將從開源通識(shí)、開源使用、開源貢獻(xiàn)三大方面構(gòu)建開源課程體系，打造十門開源專業(yè)課程，幫助企業(yè)快速理解開源理念，掌握實(shí)戰(zhàn)方法。另一方面，華為也將發(fā)揮自身技術(shù)優(yōu)勢(shì)與經(jīng)驗(yàn)優(yōu)勢(shì)，在團(tuán)隊(duì)、機(jī)制、項(xiàng)目三方面提供咨詢服務(wù)，協(xié)助企業(yè)構(gòu)建開源能力中心，孵化創(chuàng)新項(xiàng)目。

毋庸諱言，在越來(lái)越多企業(yè)用戶使用開源來(lái)加速創(chuàng)新的同時(shí)，也遇到了前所未有的挑戰(zhàn)。華為此時(shí)發(fā)布“開源雨林”計(jì)劃，可謂專為迎接挑戰(zhàn)，解決企業(yè)痛點(diǎn)而來(lái)。

信通院此前一份針對(duì)開源企業(yè)用戶的調(diào)查發(fā)現(xiàn)，“開源軟件數(shù)量龐大，統(tǒng)籌管理困難”是企業(yè)關(guān)注的開源軟件引入的最主要風(fēng)險(xiǎn)，占比達(dá)到 63.4%。此外“技術(shù)更新迭代快、運(yùn)維成本高(52.8%) ”和“安全漏洞威脅嚴(yán)重(50.2%)”也是企業(yè)認(rèn)為引入開源軟件會(huì)遇到的主要風(fēng)險(xiǎn)。

堵俊平在發(fā)布中也分享了“開源雨林”計(jì)劃發(fā)布背后華為對(duì)企業(yè)用戶在使用開源軟件時(shí)所面臨挑戰(zhàn)的洞察。在他看來(lái)，數(shù)字化轉(zhuǎn)型加速業(yè)務(wù)變革之下，企業(yè)在開源的安全、合規(guī)、生命周期及效率四大維度均面臨挑戰(zhàn)。

比如在安全層面，開源軟件代碼公開透明，容易出現(xiàn)漏洞被攻擊。大量開源組件長(zhǎng)期缺乏維護(hù)，漏洞頻發(fā)而得不到修補(bǔ)。企業(yè)該如何構(gòu)建自己的漏洞發(fā)現(xiàn)、修復(fù)及維護(hù)能力？

又比如在合規(guī)層面，開源軟件并非無(wú)條件免費(fèi)，企業(yè)如何提前識(shí)別合規(guī)風(fēng)險(xiǎn)？如何發(fā)現(xiàn)代碼庫(kù)中可能含有許可證沖突，避免遭遇知識(shí)產(chǎn)權(quán)訴訟等法務(wù)問題？在不同國(guó)家和地區(qū)開展業(yè)務(wù)時(shí)，如何做到相應(yīng)的合規(guī)遵從？

再比如在生命周期層面，企業(yè)用戶有大量存量軟件需要升級(jí)，如何保證升級(jí)后的系統(tǒng)兼容性？如何圍繞開源軟件生命周期建立流程與規(guī)則？企業(yè)愿意參與上游社區(qū)貢獻(xiàn)，但社區(qū)不接納怎么辦？

最后在效率層面，開源安全、許可證合規(guī)、升級(jí)維護(hù)等問題的解決都需要企業(yè)用戶投入大量人力，是否有一套成熟的端到端管理工具幫助企業(yè)主動(dòng)感知、快速響應(yīng)，提升效率？

如上種種挑戰(zhàn)，現(xiàn)在都能從華為“開源雨林”計(jì)劃中找到針對(duì)方案。

資料顯示，“開源雨林”計(jì)劃的十門開源專業(yè)課程從開源通識(shí)、開源使用、開源貢獻(xiàn)三大維度出發(fā)，全面涵蓋開源文化、商業(yè)模式、知識(shí)產(chǎn)權(quán)、社區(qū)模式，開源軟件選型、漏洞管理、開源合規(guī)，代碼貢獻(xiàn)、項(xiàng)目捐贈(zèng)、社區(qū)贊助等方方面面的內(nèi)容，并輔以業(yè)界優(yōu)秀實(shí)踐分享，可謂干貨滿滿。

在提供開源咨詢服務(wù)共建開源能力中心，聯(lián)合創(chuàng)新項(xiàng)目模式下，華為開源專家則會(huì)為客戶量身打造開源使用的頂層設(shè)計(jì)，并從建團(tuán)隊(duì)、立機(jī)制、孵化項(xiàng)目三個(gè)方面提供咨詢服務(wù)，全方位多角度幫助企業(yè)構(gòu)建開源能力，推進(jìn)開源項(xiàng)目快速落地。 

引領(lǐng)開源并輸出能力經(jīng)驗(yàn)

華為攜手客戶探索開源創(chuàng)新最佳實(shí)踐

那么，擁抱開源、參與開源對(duì)企業(yè)到底意味著什么？有沒有可供參考的實(shí)踐案例？堵俊平以華為自身?yè)肀ч_源的經(jīng)歷，以及攜手行業(yè)客戶聯(lián)合創(chuàng)新的實(shí)踐，給出了答案。

他介紹，在開源軟件蓬勃發(fā)展的時(shí)代背景下，華為是最早參與到國(guó)際開源建設(shè)中的中國(guó)公司之一。歷經(jīng)使用開源、貢獻(xiàn)開源、主動(dòng)開源三個(gè)階段，如今華為已從開源的參與者逐步走向開源的引領(lǐng)者。目前華為在全球頂級(jí)基金會(huì)擁有十多個(gè)董事席位，以及200多個(gè)TSC、PTL、Core Committer席位。

過(guò)去兩年來(lái)，華為陸續(xù)開源的openEuler、MindSpore、openGauss等企業(yè)級(jí)基礎(chǔ)軟件，都逐漸成為最活躍的基礎(chǔ)軟件開源社區(qū)，不僅在國(guó)內(nèi)獲得了很多廠商、開發(fā)者、研究機(jī)構(gòu)和高校的投入支持，同時(shí)也吸引了全世界開發(fā)者的目光。全球有超過(guò)1000個(gè)城市的用戶下載使用這些開源軟件，在促進(jìn)中國(guó)及全球開源產(chǎn)業(yè)發(fā)展的同時(shí)，也加速了開源軟件用戶的業(yè)務(wù)拓展。

他強(qiáng)調(diào)，由于歷史因素，中國(guó)基礎(chǔ)軟件競(jìng)爭(zhēng)力比較薄弱，國(guó)外企業(yè)占據(jù)著國(guó)內(nèi)大部分的市場(chǎng)份額。當(dāng)前中國(guó)已經(jīng)逐漸認(rèn)識(shí)到基礎(chǔ)軟件自主可控的戰(zhàn)略意義，但僅靠某一家企業(yè)突飛猛進(jìn)式的努力是不現(xiàn)實(shí)的，只有產(chǎn)業(yè)各方基于開源協(xié)作的創(chuàng)新模式推動(dòng)產(chǎn)業(yè)生態(tài)構(gòu)建，才能改變現(xiàn)狀并迎接挑戰(zhàn)。

華為近年來(lái)陸續(xù)發(fā)布系列基礎(chǔ)軟件開源項(xiàng)目，就是要深耕根技術(shù)，做中國(guó)和全球技術(shù)進(jìn)步的創(chuàng)新推動(dòng)者。今天華為“開源雨林”計(jì)劃的發(fā)布，意味著華為將進(jìn)一步輸出能力與經(jīng)驗(yàn)，積極推動(dòng)中國(guó)構(gòu)建世界級(jí)的基礎(chǔ)軟件開源社區(qū)，以更好地適應(yīng)并引領(lǐng)新一輪科技革命和產(chǎn)業(yè)變革。

據(jù)介紹，在正式發(fā)布“開源雨林”計(jì)劃前，華為已在金融行業(yè)攜手浦發(fā)銀行開展創(chuàng)新探索。在該案例中，針對(duì)后者數(shù)字化研究空轉(zhuǎn)型中不可避免地使用大量開源軟件面臨的許可證合規(guī)、安全風(fēng)險(xiǎn)管控、漏洞維護(hù)等痛點(diǎn)，雙方圍繞開源使用風(fēng)險(xiǎn)治理結(jié)成聯(lián)創(chuàng)項(xiàng)目，通過(guò)樹立開源價(jià)值觀、確立方法論、落地實(shí)踐三步走的戰(zhàn)略路徑，取得了系列顯著成效。

比如在樹立開源價(jià)值觀環(huán)節(jié)，華為開源專家開展了多次現(xiàn)場(chǎng)培訓(xùn)和研討，和浦發(fā)一起識(shí)別開源使用風(fēng)險(xiǎn)，為后續(xù)順利開展工作做好準(zhǔn)備。

又如在確立方法論環(huán)節(jié)，結(jié)合華為開源治理的成功經(jīng)驗(yàn)，浦發(fā)打造了關(guān)于開源使用及治理的頂層設(shè)計(jì)，從管控風(fēng)險(xiǎn)，到平臺(tái)運(yùn)作，最終實(shí)現(xiàn)高效自治。期間浦發(fā)結(jié)合業(yè)務(wù)實(shí)際，對(duì)開源技術(shù)引入、使用和安全管理設(shè)計(jì)了相關(guān)流程。

再如在落地實(shí)踐環(huán)節(jié)，在完成上述方法論后，浦發(fā)建立了一整套開源治理體系，在引入環(huán)節(jié)規(guī)避了開源軟件相關(guān)安全風(fēng)險(xiǎn)，通過(guò)使用臺(tái)賬的記錄做到開源軟件可控可溯。該開源治理體系已在全行推廣，幫助浦發(fā)安全、合規(guī)、可靠、高效地評(píng)估和使用開源軟件、管理開源資產(chǎn)、把控開源軟件使用中的安全風(fēng)險(xiǎn)。 

綜上可見，從使用開源、貢獻(xiàn)開源、主動(dòng)開源，到攜手客戶聯(lián)合創(chuàng)新，可以說(shuō)華為已經(jīng)摸索出開源時(shí)代中國(guó)企業(yè)認(rèn)識(shí)并參與開源生態(tài)的最佳實(shí)踐。此番隨著“開源雨林”計(jì)劃的發(fā)布，相信華為必將得以進(jìn)一步攜手企業(yè)用戶加速開源成長(zhǎng)，共建開源生態(tài)，提升中國(guó)開源水平，促進(jìn)全球開源業(yè)態(tài)發(fā)展。