“硬件開放、軟件開源、使能合作伙伴”，“共同開拓萬億級計算產(chǎn)業(yè)大藍(lán)?！薄?dāng)華為在華為全聯(lián)接2019首次宣布計算戰(zhàn)略時亮出“豪言壯語”，并同時公布幾款企業(yè)級基礎(chǔ)軟件的開源時間表時，大家可能還并未太在意。

但在接下來短短一年多的時間里，隨著openEuler、OpenHarmony、MindSpore、openGauss、KubEdge、EdgeGallery等一系列涵蓋操作系統(tǒng)、AI、數(shù)據(jù)庫、云原生、邊緣計算等熱點技術(shù)領(lǐng)域的企業(yè)級基礎(chǔ)軟件相繼開源，大家又一次認(rèn)識了華為的“說到，做到！”。

9月23日，在華為全聯(lián)接2021大會上，華為云與計算開源業(yè)務(wù)（OSDT）總經(jīng)理堵俊平正式宣布華為啟動“開源雨林”計劃，希望攜手開源生態(tài)伙伴，幫助更多企業(yè)更好地使用開源、貢獻(xiàn)開源，共建生機勃勃的開源生態(tài)體系，共贏數(shù)字化未來。

看起來，在“軟件開源”這條道上，華為不僅要“說到，做到”，而且要“做深，做透”！

那么問題來了——如今企業(yè)使用開源軟件已成常態(tài)，華為為何還要啟動“開源雨林”計劃持續(xù)布道？這個計劃具體要怎樣做深做透？對中國及世界開源產(chǎn)業(yè)有何幫助？擁抱開源參與開源對企業(yè)到底意味著什么？有沒有可供參考的實踐案例？讓我們一探究竟。  

開源軟件已無處不在

但國內(nèi)企業(yè)對開源的認(rèn)識和參與不足

提起軟件和開源，業(yè)界最知名的一句論斷當(dāng)屬“軟件顛覆世界，開源顛覆軟件”，或者“軟件吞噬世界，開源吞噬軟件”，說的都是軟件正在定義我們的世界，而開源正成為軟件技術(shù)創(chuàng)新及產(chǎn)業(yè)發(fā)展的主導(dǎo)模式。

堵俊平在題為《以源匯智，創(chuàng)見未來，企業(yè)級開源軟件賦能行業(yè)發(fā)展》的主題演講中指出，開源軟件已經(jīng)成為所有行業(yè)大多數(shù)應(yīng)用的基礎(chǔ)。開源的協(xié)作創(chuàng)新開發(fā)模式，已成為推動軟件產(chǎn)業(yè)持續(xù)創(chuàng)新發(fā)展的源泉。

有統(tǒng)計顯示，近5年來開源組件在應(yīng)用程序中的數(shù)量不斷增加，平均每個應(yīng)用程序中包含的開源組件已從2016年的84個增長到2020年的528個。另據(jù)GitHub報告，2020年全球企業(yè)開源軟件占比37%，預(yù)計2022年將達(dá)47%，超過傳統(tǒng)專用軟件的份額。相應(yīng)的開源服務(wù)市場規(guī)模也將從2020年的190億美元增長到2026年的663億美元，年復(fù)合增長率高達(dá)24.2%。

然而在這樣的大好形勢下，作為在開源生態(tài)要素中占重要地位的用戶，國內(nèi)企業(yè)相較美國等發(fā)達(dá)國家企業(yè)卻存在對開源的認(rèn)識不足、對開源的參與不夠，從而導(dǎo)致對開源的安全、合規(guī)、生命周期及效率（工具）不熟悉，進而造成自身進入開源成本過高或鏈路過長，無法真正發(fā)揮開源技術(shù)的創(chuàng)新作用賦能自身的數(shù)字化轉(zhuǎn)型。

有調(diào)研顯示，國內(nèi)96.6%的500強企業(yè)不了解開源，僅2%的500強企業(yè)參與開源貢獻(xiàn)。相比而言，79.2%的世界500強企業(yè)了解開源，22%的世界500強企業(yè)參與開源貢獻(xiàn)。

這樣的“剪刀差”極有可能造成中國企業(yè)游離于開源生態(tài)之外，既無法“知己知彼”盡享開源技術(shù)之妙，提升自身技術(shù)實力及行業(yè)影響力，也不利于打通國內(nèi)開源社區(qū)和商業(yè)的循環(huán)，助力開源生態(tài)在中國構(gòu)建并茁壯成長。

如此種種，企業(yè)用戶亟需一場圍繞開源軟件的認(rèn)知“科普”及參與實踐，華為“開源雨林”計劃也就順勢而生。

課程與實戰(zhàn)結(jié)合

華為發(fā)布“開源雨林”計劃直擊企業(yè)痛點

總體來看，華為發(fā)布的“開源雨林”計劃是一次全新的嘗試，其將從提供開源課程和開源咨詢服務(wù)兩大維度幫助企業(yè)提升開源能力、落地開源創(chuàng)新，并逐步提升全行業(yè)開源技術(shù)水平，推動我國從開源使用大國向開源貢獻(xiàn)大國邁進，進而助力全球開源業(yè)態(tài)的發(fā)展。

具體來說，一方面，華為將從開源通識、開源使用、開源貢獻(xiàn)三大方面構(gòu)建開源課程體系，打造十門開源專業(yè)課程，幫助企業(yè)快速理解開源理念，掌握實戰(zhàn)方法。另一方面，華為也將發(fā)揮自身技術(shù)優(yōu)勢與經(jīng)驗優(yōu)勢，在團隊、機制、項目三方面提供咨詢服務(wù)，協(xié)助企業(yè)構(gòu)建開源能力中心，孵化創(chuàng)新項目。

毋庸諱言，在越來越多企業(yè)用戶使用開源來加速創(chuàng)新的同時，也遇到了前所未有的挑戰(zhàn)。華為此時發(fā)布“開源雨林”計劃，可謂專為迎接挑戰(zhàn)，解決企業(yè)痛點而來。

信通院此前一份針對開源企業(yè)用戶的調(diào)查發(fā)現(xiàn)，“開源軟件數(shù)量龐大，統(tǒng)籌管理困難”是企業(yè)關(guān)注的開源軟件引入的最主要風(fēng)險，占比達(dá)到 63.4%。此外“技術(shù)更新迭代快、運維成本高(52.8%) ”和“安全漏洞威脅嚴(yán)重(50.2%)”也是企業(yè)認(rèn)為引入開源軟件會遇到的主要風(fēng)險。

堵俊平在發(fā)布中也分享了“開源雨林”計劃發(fā)布背后華為對企業(yè)用戶在使用開源軟件時所面臨挑戰(zhàn)的洞察。在他看來，數(shù)字化轉(zhuǎn)型加速業(yè)務(wù)變革之下，企業(yè)在開源的安全、合規(guī)、生命周期及效率四大維度均面臨挑戰(zhàn)。

比如在安全層面，開源軟件代碼公開透明，容易出現(xiàn)漏洞被攻擊。大量開源組件長期缺乏維護，漏洞頻發(fā)而得不到修補。企業(yè)該如何構(gòu)建自己的漏洞發(fā)現(xiàn)、修復(fù)及維護能力？

又比如在合規(guī)層面，開源軟件并非無條件免費，企業(yè)如何提前識別合規(guī)風(fēng)險？如何發(fā)現(xiàn)代碼庫中可能含有許可證沖突，避免遭遇知識產(chǎn)權(quán)訴訟等法務(wù)問題？在不同國家和地區(qū)開展業(yè)務(wù)時，如何做到相應(yīng)的合規(guī)遵從？

再比如在生命周期層面，企業(yè)用戶有大量存量軟件需要升級，如何保證升級后的系統(tǒng)兼容性？如何圍繞開源軟件生命周期建立流程與規(guī)則？企業(yè)愿意參與上游社區(qū)貢獻(xiàn)，但社區(qū)不接納怎么辦？

最后在效率層面，開源安全、許可證合規(guī)、升級維護等問題的解決都需要企業(yè)用戶投入大量人力，是否有一套成熟的端到端管理工具幫助企業(yè)主動感知、快速響應(yīng)，提升效率？

如上種種挑戰(zhàn)，現(xiàn)在都能從華為“開源雨林”計劃中找到針對方案。

資料顯示，“開源雨林”計劃的十門開源專業(yè)課程從開源通識、開源使用、開源貢獻(xiàn)三大維度出發(fā)，全面涵蓋開源文化、商業(yè)模式、知識產(chǎn)權(quán)、社區(qū)模式，開源軟件選型、漏洞管理、開源合規(guī)，代碼貢獻(xiàn)、項目捐贈、社區(qū)贊助等方方面面的內(nèi)容，并輔以業(yè)界優(yōu)秀實踐分享，可謂干貨滿滿。

在提供開源咨詢服務(wù)共建開源能力中心，聯(lián)合創(chuàng)新項目模式下，華為開源專家則會為客戶量身打造開源使用的頂層設(shè)計，并從建團隊、立機制、孵化項目三個方面提供咨詢服務(wù)，全方位多角度幫助企業(yè)構(gòu)建開源能力，推進開源項目快速落地。 

引領(lǐng)開源并輸出能力經(jīng)驗

華為攜手客戶探索開源創(chuàng)新最佳實踐

那么，擁抱開源、參與開源對企業(yè)到底意味著什么？有沒有可供參考的實踐案例？堵俊平以華為自身擁抱開源的經(jīng)歷，以及攜手行業(yè)客戶聯(lián)合創(chuàng)新的實踐，給出了答案。

他介紹，在開源軟件蓬勃發(fā)展的時代背景下，華為是最早參與到國際開源建設(shè)中的中國公司之一。歷經(jīng)使用開源、貢獻(xiàn)開源、主動開源三個階段，如今華為已從開源的參與者逐步走向開源的引領(lǐng)者。目前華為在全球頂級基金會擁有十多個董事席位，以及200多個TSC、PTL、Core Committer席位。

過去兩年來，華為陸續(xù)開源的openEuler、MindSpore、openGauss等企業(yè)級基礎(chǔ)軟件，都逐漸成為最活躍的基礎(chǔ)軟件開源社區(qū)，不僅在國內(nèi)獲得了很多廠商、開發(fā)者、研究機構(gòu)和高校的投入支持，同時也吸引了全世界開發(fā)者的目光。全球有超過1000個城市的用戶下載使用這些開源軟件，在促進中國及全球開源產(chǎn)業(yè)發(fā)展的同時，也加速了開源軟件用戶的業(yè)務(wù)拓展。

他強調(diào)，由于歷史因素，中國基礎(chǔ)軟件競爭力比較薄弱，國外企業(yè)占據(jù)著國內(nèi)大部分的市場份額。當(dāng)前中國已經(jīng)逐漸認(rèn)識到基礎(chǔ)軟件自主可控的戰(zhàn)略意義，但僅靠某一家企業(yè)突飛猛進式的努力是不現(xiàn)實的，只有產(chǎn)業(yè)各方基于開源協(xié)作的創(chuàng)新模式推動產(chǎn)業(yè)生態(tài)構(gòu)建，才能改變現(xiàn)狀并迎接挑戰(zhàn)。

華為近年來陸續(xù)發(fā)布系列基礎(chǔ)軟件開源項目，就是要深耕根技術(shù)，做中國和全球技術(shù)進步的創(chuàng)新推動者。今天華為“開源雨林”計劃的發(fā)布，意味著華為將進一步輸出能力與經(jīng)驗，積極推動中國構(gòu)建世界級的基礎(chǔ)軟件開源社區(qū)，以更好地適應(yīng)并引領(lǐng)新一輪科技革命和產(chǎn)業(yè)變革。

據(jù)介紹，在正式發(fā)布“開源雨林”計劃前，華為已在金融行業(yè)攜手浦發(fā)銀行開展創(chuàng)新探索。在該案例中，針對后者數(shù)字化研究空轉(zhuǎn)型中不可避免地使用大量開源軟件面臨的許可證合規(guī)、安全風(fēng)險管控、漏洞維護等痛點，雙方圍繞開源使用風(fēng)險治理結(jié)成聯(lián)創(chuàng)項目，通過樹立開源價值觀、確立方法論、落地實踐三步走的戰(zhàn)略路徑，取得了系列顯著成效。

比如在樹立開源價值觀環(huán)節(jié)，華為開源專家開展了多次現(xiàn)場培訓(xùn)和研討，和浦發(fā)一起識別開源使用風(fēng)險，為后續(xù)順利開展工作做好準(zhǔn)備。

又如在確立方法論環(huán)節(jié)，結(jié)合華為開源治理的成功經(jīng)驗，浦發(fā)打造了關(guān)于開源使用及治理的頂層設(shè)計，從管控風(fēng)險，到平臺運作，最終實現(xiàn)高效自治。期間浦發(fā)結(jié)合業(yè)務(wù)實際，對開源技術(shù)引入、使用和安全管理設(shè)計了相關(guān)流程。

再如在落地實踐環(huán)節(jié)，在完成上述方法論后，浦發(fā)建立了一整套開源治理體系，在引入環(huán)節(jié)規(guī)避了開源軟件相關(guān)安全風(fēng)險，通過使用臺賬的記錄做到開源軟件可控可溯。該開源治理體系已在全行推廣，幫助浦發(fā)安全、合規(guī)、可靠、高效地評估和使用開源軟件、管理開源資產(chǎn)、把控開源軟件使用中的安全風(fēng)險。 

綜上可見，從使用開源、貢獻(xiàn)開源、主動開源，到攜手客戶聯(lián)合創(chuàng)新，可以說華為已經(jīng)摸索出開源時代中國企業(yè)認(rèn)識并參與開源生態(tài)的最佳實踐。此番隨著“開源雨林”計劃的發(fā)布，相信華為必將得以進一步攜手企業(yè)用戶加速開源成長，共建開源生態(tài)，提升中國開源水平，促進全球開源業(yè)態(tài)發(fā)展。