开源软件管理调研报告

作者微信：stray_bird_holy

开源一方面可以突破技术壁垒，推动技术创新，另一方面也面临知识产权、安全、技术运维等一系列与开源相关的风险问题。商业开源软件的模式其实并不难理解，也就是对开放源代码进行筛选、整合、优化，继而将之工程化、系统化、服务化和商业化。下面看看开源软件如何盈利，客户情况，风险问题。

开源软件的问题

下面以开源大数据技术Hadoop为例，解释一下开源商业模式和第三方商业版的不同。开源产品Apache Hadoop的开源协议决定：任何人可以对其进行修改，并作为开源或商业产品发布/销售。很多公司可以基于原始的开源Apache Hadoop推出自己的产品，总结如下：

可以看出开源最大的好处就是没有license费用，版本升级更新频繁，但是在易用性、性能和稳定性等方面存在问题，导致企业不敢在生产环境使用，于是红帽等公司把开放社区里活跃的开源项目变成企业级的产品，以此作为开源软件的盈利模式。

开源商业模式

基本上开源的商业模式有2个基本类型：

1. 基于开源软件进行二次开发。因开源软件的源代码是公开的，开源的license允许修改代码并作为商业产品出售，因此催生了大量基于开源软件进行二次开发，推出商业化解决方案的软件公司。这些公司通过开源，快速提高市场知名度，获取用户群的同时也得到很多社区的反馈，完善其产品，最终目的是通过为开源使用者提供咨询和技术支持服务获利，或者以开源软件获取销售线索，通过售卖有更多功能的收费版获利。比如基于openstack的云计算公司，基于ceph的分布式存储公司，国外的红帽、MongoDB、MariaDB、RedisLabs、docker等等公司。
2. 提供开源软件laas的云计算厂商。首先亚马逊、阿里云等云计算公司提供开源软件的saas服务来吸引用户，比如mysql的云数据库等。随后云计算厂商观察到哪些开源技术在自己的云计算用户当中备受欢迎，随后直接基于开源软件推出该服务的自家版本。腾讯云的自研数据库CynosDB和AWS的AWS Aurora都是从mysql修改而来的。

开源软件的盈利情况

红帽是成功的开源软件公司，下面以红帽为例，介绍红帽如何孵化产品，如何提供服务以及盈利的情况。

红帽子贡献了大量开源软件的代码，包括linux操作系统CentOS, 分布式存储Ceph，linux操作系统Fedora Project, 分布式存储GlusterFS, 中间件JBoss和容器OpenShift Origin。此外，还参与Apache Camel, Kubernetes, the Linux kernel, the Open Container Initiative, the OpenDaylight Project, Open Platform for NFV and OpenStack等。

然后提取开源社区中的上游技术产品，对其中适合企业应用的产品进行检验、测试、打包作为稳定版本：

1. 基础架构相关产品

1. Red Hat Enterprise Linux
2. Red Hat Satellite配置、部署和管理红帽产品的系统管理工具
3. Red Hat Virtualization虚拟化软件

1. 应用开发和其他新兴技术产品

1. Red Hat Middleware
2. Red Hat OpenStack Platform
3. Red Hat Ansible Automation,
4. Red Hat CloudForms
5. Red Hat Storage technologies.

1. 培训、支持服务。

1. 咨询服务帮助客户使用红帽的基础架构，应用开发、集成、中间件、云、容器和存储方案。
2. 支持服务为客户提供红帽产品的技术支持。
3. 培训服务为客户提供红帽认证工程师服务。

因为没有license费用，红帽收取的是服务费以及培训费。以红帽的2019年财报数据为例分析盈利情况。

1. 订阅费：2019年的订阅费3.74亿美元，增长14.6%。毛利率92.7%。因为源代码大部分都是从开源软件免费获取的，软件开发成本很低，所以毛利率很高。
2. 培训和服务费：2019年的培训和服务费0.66亿美元，增长19.3%。毛利率31.1%。

红帽的运维需求客户

从网上公开信息可以找到一些红帽的客户的招标信息，可以看到不少金融企业使用红帽。

开源软件治理可以提供的服务

1. 构建某个开源软件的综合性解决方案。以红帽为例，为某个开源产品提供完整的生命周期管理，提供一整套配置、管理、打补丁、升级版本、易用性、安全补丁等服务。
2. 提供基于开源软件的云计算服务。
3. 开源运维服务。企业可通过为客户提供某个开源软件的文档、培训、二次开发、容量规划、故障排查解决、风险预警、季度巡检、动态监控与主动事件告警、产品更新和维护等服务而获得收入。

开源软件的风险分析

企业在使用开源软件的过程中要特别注意遵循相关规则，包括开源许可证的要求、开源基金会的规范、相关的法律条例等。若开源软件使用者未依照相应的开源许可证来使用开源软件，将可能侵犯开源软件作者或权利人的知识产权。比如GPL许可证规定使用了GPL许可证的软件，那么就必须开源。

考虑到大部分开源软件的公司都是在美国，在中美关系紧张的背景下，使用开源软件也会收到中美关系的影响。

开源软件的运维也对相关技术人员提出了更高的要求，为了解决bug需要修改源代码。