阿里云弹性计算平台.PDF

阿里云弹性计算平台 马介悦 阿里云计算 提纲 • 产品介绍 • 挑战与应对之道 • 如何解决实际问题 • 技术展望 产品介绍 飞天和基于飞天的云计算产品线 传统IDC服务器 vs 阿里云服务器 传统IDC服务器 阿里云服务器 投资成本 动辄上万的服务器成本，机 规模降低成本，价格低廉 房成本，网络带宽成本 可运维性 缺少专业运维 阿里巴巴运维团队的支持 安全性 缺乏一整套的安全防范 专业安全团队设计的可靠安全体系 可靠性 硬盘故障，服务器故障 数据安全性保障，故障快速恢复 灵活性 服务器跑满了怎么办，服务 配置快速升级，资源快速扩展 器不够了怎么办 增值服务 网站备案, DNS 针对不同应用提供特有的增值服务： SLB,RDS,OSS等 数据安全性 Partitioning • 传统的方案 – RAID1、RAID5 Disk • 分布式存储 Rack-A Rack-B Rack-C Take Over ChunkA-1 ChunkA-2 ChunkA-3 New ChunkA 故障恢复 • 机房中的各种故障可能 – 网线、CPU、主板、内存 • 传统的方案 Host-A Host-B Failover – 现场维修 • 全自动恢复 Storage Cluster 数据备份和回滚 • 传统的方案 – 复制指定目录 – 恢复困难 • 分布式存储 – 在线增量快照 Mount as Disk Rollback – 瞬间回滚 1 2 3 Time 可靠的高性能网络 • 多线BGP出口 • 双活的网络架构 云盾安全体系 • 防DDoS攻击 – 旁路流量 – bps, pps, conn • 数据中心内部 – 分布式防火墙 – 安全组隔离 – 防IP, ARP欺骗 • 用户网站扫描 – 木马检测 – 漏洞检测 挑战与应对之道 网络面临的问题 • 保证虚拟机迁移前后网络配置不变 • 避免网络单点故障 • 控制虚拟机QoS 第一代网络架构 • 集中式N