阿里云架构介绍

阿里云业务简介20111999年成立，全球第一的网上贸易市场和商人社区。2004年成立全球第一的独立第三方支付平台。阿里巴巴2003年成立亚洲第一的个人交易网上平台。淘宝网同时经营阿里妈妈和口碑网。2009年成立将打造全球最先进的以数据为中心的云计算服务平台。2005年全资收购。中国领先的互联网门户资讯、邮箱、搜索服务网站。2009年9月成立，目标是打造先进的、以数据为中心的云计算服务平台。阿里云计算将为阿里巴巴集团及整个电子商务生态链提供强大和完整的互联网计算服务。阿里云是一家互联网云计算公司•云计算基础设施服务提供商•互联网数据分享平台大规模、快速的电子商务数据处理能力定制化的电子商务数据服务4Aliyun.com介绍及演示阿里云产品家谱5OpenAPI云搜索负载均衡弹性计算云引擎云数据库开放存储阿里邮箱大规模数据计算云安全服务第三方云应用第三方云服务运营商阿里云OS6云OS介绍及演示7阿里云OS•融数据、服务、手机为一体•自主研发核心，依托云服务强大计算能力•云空间、云应用，云邮箱，搜索，地图等将互联网搬入手机•云智能手机，是手机的下一代标准云计算技术为核心、同时支持数据中心和手机终端的互联网平台阿里云OS介绍8对用户支持云应用（CloudApp），云应用有着和本地应用一致的用户体验，又具备Web服务的便利特性，用户无需下载安装软件，即可实时享受互联网服务。对开发者采用互联网的Web开发模式从而降低开发的复杂程度，使得开发者能够更加关注在如何在移动终端上创造或引入精彩纷呈的互联网服务。阿里云OS价值9阿里云OS演示10ALIYUN全网搜索网页搜索•每天抓取更新数亿计的网页，包括移动网页。•基于飞天云计算的离线处理系统，能高效快速的处理海量的网页数据，包括各种复杂的网页特征处理以及基于webgraph的计算。•灵活的框计算，突出地理位置相关、实用工具与导购信息•质量与soso、搜狗持平，评测超过搜狗11阿里云网页搜索12垂直搜索——主要包含图片搜索、资讯搜索、音乐搜索图片搜索•银河图片搜索，除了图片搜索基础功能，技术团队也在“图像识别”领域进行研发，如：优质图识别，商品图识别，人脸识别等，致力于给用户提供最精准的搜索。资讯搜索•资讯类产品万变不离其宗,“资讯量”和“时效性”是资讯搜索的任督二脉，只要扣紧这两个关键点，做到“大道至简”。•大量自动热点聚焦的实时新闻，随时随地满足用户阅读资讯的需求。音乐搜索•音乐搜索正在朝正版化和个性化推送服务进军，可在线视听和支付下载地图搜索•阿里云地图服务是阿里云地图团队开发和支持的互联网地图应用，包括：•基本地图应用（ditu.aliyun.com）•地图API（ditu.alibabalabs.com/jsdoc/）阿里云垂直搜索13阿里云移动搜索14ALIYUN弹性计算弹性计算平台定义VMs弹性计算平台IaaSVirtualComputingVirtualStorageVirtualNetworksComputingStorageSearchingMapsHostingvClusterHardwareIaaSPaaSSaaS虚拟机管理：VM操作修改VM规格创建、销毁、启动、关闭、重启重置VM密码监控运行状态故障迁移在线迁移操作内容：故障迁移Monitor安全性：系统安全性防ARP、IP欺骗、ARP攻击无须在GuestOS内部安装ARP防火墙用户处于不同的安全域采用分布式防火墙实现VM与物理机、VM之间的系统隔离Group之间可相互授权防DDOS攻击nTop与NC上的监控程序可以全自动地处理DDOS流量与并发连接数攻击通过Guard设备进行流量清洗，通过黑洞屏蔽问题IPNoARPattack!NoIPforging!DDOScleaned!安全性：数据安全性目前只能逐个快照回滚，只读快照只能挂载至其它VM10月份之后能够实现快照的任意回滚，只读挂载无位置限制快照回滚、只读挂载现阶段异步刷新，所有VM采用相同的数据备份下期可以指定每个硬盘的拷贝数量，获得不同的数据安全SLA分布式存储数据异地备份（计划中）案例分析&产品优势•相比Amazon的产品优势1、防DDOS攻击服务——独有的自动化流量清洗和黑洞功能，能够抵御3-7G的DDOS攻击2、更先进的网络架构——大二层网络设计，消除NAT设备，避免网络功能和性能上的单点，架构更具扩展性3、概念简化——VMLocalStorage\EBS\S3存储合并为单一的“虚拟磁盘”概念，可提供不同级别的数据安全保证4、国内互联互通•产品优势成本合并虚拟机与存储集群提高单机VM密度降低单机硬件成本弹性内存技术品质数据中心互联互通，低延时，三线连通提高IOPS提高VM在线率单块虚拟机磁盘可达2T在线迁移技术：集群负载均衡、不停机维护安全：系统自动防御ARP、IP篡改、ARP攻击运维灵活性快照；自定义Image；提供配置升级、重置密码等便捷的管理功能弹性计算服务应用场景•问题–IT开支是中小企业很大的负担，而能够产生价值的业务系统开支在IT系统中占比很小•初始投资：购买硬件、软件，搭建IT系统•运营开销：系统维护、升级，配备管理人员–IT人员需要花费大量精力维护硬件软件系统正常运行，影响业务应用的开发–中小企业的业务高度依赖产业链上下游企业，如何及时响应•适用范围–中小企业：希望减少IT初期投资和运营开销，专注于业务系统的使用及开发–新兴企业：形成业务价值链、产生更多的新兴服务•解决方案：弹性计算服务•提供云平台，免去中小企业的初始IT投资•提供通用的、可定制的，且保证服务质量的应用，大幅减少企业的运营开销•企业IT人员可专注于业务应用的开发创新•利用云平台的协作能力和分析能力提高企业的响应能力•目前产品•云主机•云建站22ALIYUN存储-OSS传统存储缺陷业务扩张，存储需求激增数据丢失权限泄露资金短缺配置、维护设备安全、可靠通用、便捷存储容量可扩展任何人都可以使用价格低廉、按需付费阿里云存储的优势OSS提供对称加密验证，数据不会被窃取。OSS具备异地备份能力备份身份验证数据冗余OSSSLA保障3数据冗余份，存储于同一机房不同交换机的不同NC中，机房无自然灾害下，数据不会丢失。保障数据高可靠性及服务高可用性••查看、添加、删除Bucket，设置Bucket访问权限•按用户指定条件查看Bucket中的Object列表•添加、删除、读取Object，或者只读它的源信息。•支持If-Modified-Since和If-Match之类的HTTP过期验证•Object级别的权限控制•更多的Bucket权限控制•支持Object级别的版本控制•超大文件的Multi-Part上传•用户数据的异地备份•用户使用资源的准实时限制OSS功能即将发布功能:(年底可完成)已有功能：OSS产品方案OSS基础架构用户场景一：图片分享用户场景二：动漫图片渲染•最终用户数据的存储•企业级的大规模数据备份和存档可行性案例分析•阿里云OSS提供与AmazonS3相同的公有云存储服务•AmazonS3在国外支撑的企业有很多，阿里云OSS也可以为相应服务提供支撑•基于公有存储平台的成功案例分析：Dropbox，又拍图片管家33ALIYUN存储-CDS概述•云数据库服务为用户提供专业的MySQL、MSSQLSERVER、Oracle关系型数据库服务，对用户来说就是传统的关系型数据库。•用户不再需要维护数据库，也不用担心数据库的可用性和稳定性，可以将更多的资源投入业务的发展。•用户按需申请数据库实例，按需付费。•用户可以享受阿里云专业DBA的服务ALIBABACONFIDENTIAL云数据库主要功能点主要功能已实现未来实现管理创建DB关闭实例重启(专享型)实例自动迁移消毁DB慢日志查询DB密码重置授权访问地址专享型实例追加DB动态切换人工迁移防DDOS攻击磁盘空间容量限制资源监控备份恢复自定义备份策略自动备份恢复到任一备份集实例规格专享型之间规格改变共享到专享规格改变共享型之间规格改变专享到共享规格改变用户自定义规格只读节点未实现ALIBABACONFIDENTIAL云数据库实例规格•提供共享实例和专有实例两种模式–共享实例型即多个用户DB共用一个数据库实例–专有实型型即每个用户DB独享一个数据库实例•专有实例数据库按内存和空间大小划分不同的等级。也可以独享物理机，即一台物理机上面只创建一个专有实例。•暂不支持自定义数据库规格。ALIBABACONFIDENTIAL云数据库的管理•用户通过连接串(DNS域名)访问数据库•用户通过数据库客户端或第三方管理工具登陆DB进行操作和开发•与您现有程序、工具完全兼容。不需要做改动，就可以将现有程序迁移至云数据库上面•建议应用程序连接DB的方式支持自动重连，以便提供更高的可用性。当发生切换或迁移后，不需要用户介入。•支持只读节点，用户可以实现读写分离(暂不支持)ALIBABACONFIDENTIAL云数据库可用性•云数据库实现高可用性。云数据库提供双机互备，在一台机器发生宕机后，可以快速切换到别外一台，切换时间在秒级。•云数据库高一致性。数据不一致的情况出现在单台机器(A)宕机，并且日志还没有及时传输到远端机器(B)上。这时远端机器(B)的数据与机器A上最新数据相比有相当小的概率会出现一秒钟左右的差距。但是当机器A起来后，数据会继续同步，使得最终是一致的。ALIBABACONFIDENTIAL云数据库性能•云数据库具有高性能的特点，是Amazon-RDS性能（TPS）的10倍左右。•理论上云数据库单实例性能最大值(目前)：–8核CPU(物理核)–IOPS可以达到2500/s(10ms内响应时间)–IO吞吐量最大可达1GB/s–DB可用网络带宽最大值为1Gb/s–DB可用空间最大值为2TB–DB可用内存最大值为24GALIBABACONFIDENTIAL云数据库可扩展性•随着应用压力的变化，您可以灵活的调整数据库的级别和模式。•当超过云数据库单实例性能最大值后，用户需要自行对应用程序做分布式拆分，可以水平拆分也可以垂直拆分。ALIBABACONFIDENTIAL云数据库系统安全性•每个帐号只能看到、操作自己的数据库•用户可以授权能够访问您数据库的IP地址•数据库服务器不允许直接登陆•数据库服务器不允许向外发起新建连接•数据库服务器只开放特定的数据库服务所需要的端口•扫描SQL注入安全隐患ALIBABACONFIDENTIAL云数据库数据安全性•数据异步实时同步到另外一台机器•根据用户定义的备份策略自动备份(异地备份)•用户可以将数据库恢复到任何一个有效的备份点(即将支持)ALIBABACONFIDENTIAL43ALIYUN邮箱Alimail现状•建立了完备邮箱服务平台，多租户模式同时支撑多个邮件运营商运营目前4个bizmail运营商(net.cn/icbu/cbu/aliyun)，1个Freemail.每日收发信件量300W.•标准EmailServiceAPI平台，用户可根据自己的业务定制个人、企业邮件相关业务.•多租户方式示意：ALIBABACONFIDENTIALAlimail技术优势低成本•利用云计算平台优势实现大规模、低成本。采用集群替代传统昂贵的存储设备。•用户规模越大，单位成本越低。存储优势•数据备份，实时备份，永久备份，非不可抗因素和天灾不丢1封邮件。•物理删除，支持找回。•容量超大，单个账户支持30万封，空间理论无上限。计算优势•内部收发＜1S，高效单副本/高性能网络框架。•海内外通信畅通。•支持撤回功能（邮件发送状态监控）。•支持超大邮件组,邮件组成员数10000。•支持平滑扩展，理论＞1000台。•支持P级数据。•整体系统可用性高，队列恢复快。ALIBABACONFIDENTIALAliMail为手机用户做什么？云邮箱、云存储服务让手机变“轻”•Web和手机联系人、日程等同步管理。•手机短信、通话记录、多媒体存储（如图片）、移动便签存储备份。•轻客户端，用户可以选择安装轻量或不安装客户端，不依赖于手机硬件性能