在筆者跟蹤企業IT的幾十年中，將開源軟件用于企業應用程序的問題一直是一個持續的、熱度不減的討論。當然，這是一個復雜的話題，幾乎涉及到商業IT的每個方面：安全性、成本、可靠性、支持、許可、可擴展性、保修、版本管理和跨各種內部部署、混合和公共云基礎設施的可移植性。但事實上，自從互聯網本身興起以來，開源軟件（OSS）在其中發揮了重要作用，它通常運行在幾十萬臺服務器上，這些服務器運行著經過時間測試的LAMP堆棧，該堆棧由Linux、ApacheWebServer、MySQL、PHP/Perl/Python組成。

　　雖然隨著時間的推移，這個主題有很多變化，但開源仍然是互聯網的核心。這還沒有考慮到世界各地數以百萬計的Linux服務器在內部部署和云數據中心上愉快地工作。

　　那么，開源是如何滲透到IT環境中的呢？讓我們退一步來繪制OSS的路徑。

　　全押開源軟件？

　　在商業計算的早期，絕大多數軟件都是由硬件本身的特定功能和局限性決定的。這通常意味著操作系統和業務軟件選擇僅限于大型機系統供應商的產品、開發合作伙伴的專有解決方案或客戶構建的應用程序。但是隨著70年代小型計算機和80年代微型計算機的興起，這些新系統的軟件開發出現了巨大增長的機會。Unix和DOS等商業操作系統以及WordPerfect、Lotus1-2-3、VisiCalc和WordStar等商業應用程序主導了市場。但是，1983年RichardStallman宣布推出GNU操作系統，隨后1985年自由軟件基金會成立，開放GNU通用公共許可（GPL）概念為自由和合作軟件開發提供了新的機會。

　　1991年，隨著LinusThorvald的Linux內核的加入，可能是實現相關性的第一個重大步驟，這一發展將使GNU/Linux在企業中占有一席之地。雖然Linux的早期迭代被證明是一種潛在可行的企業操作系統，但它缺乏一些關鍵要求，這些要求是企業客戶所看重的。作為一種開源軟件，Linux價格低廉，功能強大，但它的歷史記錄很短，沒有保修，而且很少有開發者支持。

　　這一差距得到了兩個供應商的認可，一個是1992年第一個推出SUSELinuxEnterpriseServer的SUSE，另一個是1993年開始銷售RedHatEnterpriseLinux的紅帽。Linux的商業化似乎打破了OSS的“免費”前提，但企業數據中心并沒有失去通過確保穩定的升級路徑、開發人員支持以及涵蓋安全、存儲、虛擬化和系統管理工具的廣泛資源而增加的價值。據估計，如今Linux在服務器安裝中占據了70%以上的市場份額，并且有300多個發行版可用于廣泛的非企業用例。

　　為什么DCO應該關心開源軟件革命？

　　Linux只是OSS故事的一部分，筆者首先提到它是為了證明開源在全球企業數據中心中存在。2018年，IBM收購紅帽，微軟收購GitHub（OSS的一個主要分發站點），以及這兩家公司對OSS的持續貢獻，很可能是對OSS在商業計算未來的積極看法的回應。許多頂級IT供應商已經接受了社區投入的價值，并實現了吸引外部開發人員和用戶的價值主張。

　　如今，SourceForge和GitHub等網站上有數十萬個開放源碼軟件項目，由獨立開發者以及許多大型商業供應商發布。應用程序的范圍可以從基本實用程序和小型物聯網項目一直到重型企業應用程序，如會計、內容管理、客戶關系管理、電子商務、電子郵件管理、企業資源規劃（ERP）、項目管理和時間跟蹤。

　　很有趣，但它們在業務和IT環境中也行嗎？

　　OSS應用程序相對較低的啟動成本對看中成本的人來說非常有吸引力，但閃光的并不全是金子。

　　多年來，商業供應商發出了很多警告，稱開源軟件不可能在功能、安全性和長期成本等方面與他們的產品競爭，但其中一些擔憂已經變得有點過時了。筆者相信技術采用的“信任但驗證”模式，許多開源軟件產品的價值主張之一是能夠以很少或沒有成本的方式試用它們。即使你選擇了開源，在應用程序環境中工作也有很多要注意的地方。

　　如何在數據中心安全部署OSS

　　互聯網上有很多關于采用開源的風險的信息，但這并不意味著你應該完全避免考慮任何開源。以下是筆者認為在目前情況下應重點考慮的幾點：

　　它是否與你的內部部署、混合云和公共云基礎設施兼容？

　　需要多少修改才能滿足生產要求？

　　它是否可以擴展以滿足增長期望？

　　現在和未來是否有支持OSS產品的人員？

　　它是否符合你的安全要求？

　　它的版本歷史是什么？打補丁有多困難？

　　它是否與現有的數據保護和BC/DR模式兼容？

　　它是否合規？

　　它的許可模式可以接受嗎？

　　關于許可的最后一個因素已成為一個比過去復雜得多的問題，過去使用的許可格式數量有限。

　　關于開源軟件的最后一點說明

　　今天，開源倡議已經確定了目前使用的1400多種許可變體，2008年，美國聯邦上訴法院裁定，這些許可為使用受版權保護的作品設定了具有法律約束力的條件，這些條件根據版權法可以強制執行。這也可以涵蓋在其產品中包含開源代碼的商業軟件供應商，因此了解你的供應商是否使用開源代碼，以及他們是否通過使用其產品保護你的公司免受任何法律訴訟是值得的。

　　然而，這并不意味著你應該過度擔憂而避免在數據中心使用開源軟件。只要做好盡調，就可以享受開源軟件技術所能提供的創造力和好處。