微软Azure 与阿里云的对比分析

1、微软Azure 与阿里云的对比分析案例阿里云Compete总体分析一.成本 阿里云的书面报价会比Azure低很多，同等配置约为Azure的30%左右。在实际使用中，两者价格接近。 导致阿里云在实际使用中价格变高的原因主要有两点：1 金融行业有典型的突发性特征（每天：开盘时段，每月/年：年报和重大消息发布），而阿里云没有可使用的弹性计价模型。（阿里云的按量付费虚拟机每次都必须从裸机开始部署，无法套用现有虚拟机模板；并且按量付费虚拟机上搭建的网站不能备案）。 在PPT中会有相应计价模型的Demo。2. 网络流量方面：阿里云网络按带宽收费，Azure的前20TB（12.1以后）免费，其后按流量计费。

2、但要注意的是，阿里巴巴有带宽保证，而Azure没有。二.性能1.网络： 阿里云有带宽承诺；而Azure没有；阿里云可以拉专线；而Azure不行。 针对带宽承诺，阿里云只保证出站带宽，不保证运营商网络；等同于没有保证用户端带宽。而我们的出站网络状况比阿里有优势：三大运营商vs两大运营商；北京上海主干网节点vs青岛杭州；100%BGPvs50%BGP。可以鼓励用户实际使用中体验网络状况。 对阿里拉可以专线保证网络状况，暂时没想到好的应对方式，尽量避免吧。2在其余的性能方面，我们都相比阿里云有优势。主要包括：三.安全稳定性（商业） 金融行业对数据安全性和服务器稳定性的要求非常敏感，而这一点也是Azu

3、re相对AliCloud的很大的优势。建议作为主打点。安全性主要从商业角度：1. 阿里云在服务条款中写明会使用客户数据，而Azure没有。金融业的数据保密重要性不言自明。2. 阿里巴巴子公司小微金融，阿里巴巴阿里电子商务集团（支付宝），持股浙江网商银行，众安在线财产保险，天弘基金；是农商银行的直接竞争对手。成都农商银行的数据被对手使用的风险非常大。计算、存储、数据中心内网络规格更高客户应用的基础防火墙，防DDOS攻击，异地容灾等客户的应用安全自定义镜像，虚拟网络，负载均衡等客户使用体验支持混合云部署数据安全：可以将敏感数据储存在本地，次敏感数据储存在公有云对底层的Windows操作系统提供原厂

4、支持。对Excel，SQL，Dynamics，SAP，Bloomberg，Hadoop都有成熟的支持为客户提供熟悉的工作环境。并附带原厂操作系统和应用软件支持。服务器稳定性主要从事例（玩蟹，盟果）和服务条款(阿里云定义5分钟以下的宕机时间不计入SLA)入手： 另阿里巴巴的云业务不是主营业务，当主营业务有需求时（天猫11.11，支付宝，众安保险、天弘基金、浙商银行等）， 阿里云的计算资源会优先保证自身使用，不能保证客户服务的稳定性。 需要注意的是： 微软的SLA条款比阿里云的覆盖更广更全面，但是Azure提供的SLA都是基于2台虚拟机做群集高可用的，阿里提供的是针对单台服务器的。针对这一点，可以

5、突出阿里云没有技术能力实现多台机器集群高可用，花钱都买不来可靠性。对银行业而言，可靠性比成本更重要。4. 阿里巴巴可以提供行业解决方案：Microsoft专注IT 40年 阿里巴巴的另一大亮点是它有一定的金融业经验，可以提供理财产品 模型、支付接口等行业解决方案。 首先，阿里巴巴并不是一家咨询公司，其行业经验都来自于自身的金融业务。想要采用阿里巴巴的全套方案在互联网领域和阿里金融PK，无异与虎谋皮。 而Microsoft是专业的IT公司，不会和农商银行有任何业务上的竞争关系；其次Microsoft有着支持银行业IT的长久经验，对SAP，Excel，Hadoop等专业财务软件和金融分析工具有着更

6、好的支持。服务器稳定性：“我们在阿里云上用了20多台，半年时间，出现过1次所有机器全部断电，2次多台硬盘突然只读，3次硬盘IO突然变满(给的解释是同台物理机上的其他虚拟机和我们抢资源)。1次客服不通知直接重启，10次以上运维不响应，电话从没五分钟内接通过.，已准备陆续迁出所有机器。再见阿里云。”不久前，北京玩蟹科技有限公司CEO叶凯在微博上对阿里云的吐糟引起了业界对公有云服务的关注。原本为了降低企业成本的公有云服务，其背后隐藏的却是以“隐形安全风险”为代价的发展阵痛。紧跟着叶凯的吐槽，曾使用阿里云服务的萌果游戏CEO尹庆也无奈发声：“我们有四五十台，用了一年多，碰到的问题比你们多很多。”尹庆向

7、记者透露，他们去年一年在阿里云上因为云服务器的宕机，造成的直接损失就达到几十万元，而他们在阿里云上租用云的费用一年也不过几十万元。口袋游戏的技术人员郑瑞生也向记者表示，他们目前在阿里云上只租用了一台服务器，就已经几次遭遇断线达十到二十分钟，直接导致50%用户掉线。 -来源网络数据安全：付费通公告全文：付费通终止为支付宝渠道提供公共事业账单业务为保障付费通平台用户每月缴费的便捷与安全，本公司已决定终止为支付宝(中国)网络技术有限公司(下称“支付宝”)提供公共事业账单通道业务。终止为支付宝渠道提供公共事业账单业务对于付费通来说，是一个审慎的决定。自2009年起，付费通向支付宝渠道开放公共事业账单业

8、务，但近期频繁出现公用事业出账机构账单处理系统、付费通EBPP系统通道堵塞、服务器宕机等问题。经查，是由于支付宝直接发起(非用户发起)的大量高频的账单查询所致。对此付费通向支付宝提出严正交涉，但此后该类事件仍持续发生，影响了付费通及其他合作渠道真实账单交易的进程，给付费通的正常业务造成重大影响，并且付费通相关权益受到严重侵害，商誉受到严重损失。为此，本公司决定，终止为支付宝渠道提供公共事业账单通道业务。在付费通发展的11年来，本着“便民”服务的理念，一直以开放的态度与各类机构积极开展公共事业账单缴费业务，目前除付费通网站、APP、语音等自有渠道，付费通合作渠道遍布线上线下。用户通过上述多种渠道

9、，都可以快速便捷地缴纳自己家里的各类账单费用。付费通终止为支付宝渠道提供公用事业账单业务后，在支付宝不能查询账单并缴费的用户可以至付费通平台其他渠道快速缴费，由此给广大用户和合作伙伴带来的不便，深表歉意。上海付费通信息服务有限公司2014年6月30日金融电子电器IT政府汽车数据安全成本功能无竞争关系落地目标客户群分析不挖掘数据弹性付费功能更强专业ITConsumptionTSP+MCS大客户Hypo,EPG,CAMS行业云痛点Azure 功能更强更安全真正的弹性计价微软：专注云的IT公司不挖掘用户数据专业技术实施团队帮助落地使用功能更强不挖掘数据弹性付费专业ITConsumptionTSP+M

10、CS选择微软 Azure 的主要原因Azure 微软Azure阿里云基本服务IaaS平台+PaaS（开发测试云）+SaaS（HDInsight）IaaS服务机房标准与配置T4 机房：1数据中心内万兆互联2含SSD分级存储3.更专业的负载均衡，防火墙，防DDOS攻击T2 机房：1数据中心内千兆互联2无SSD分级存储3.较弱的负载均衡，防火墙，防DDOS攻击SLA保证提供较高的财务报账SLA：1.对所有宕机时间都提供SLA2.机房维护时间，受攻击等在保障范围内较低级别服务等级保障协议SLA, 有财务保证：1.只对连续宕机超过五分钟的情况计算SLA2.机房维护时间，受攻击等不在保障范围内同步与灾备上

11、海北京双中心提供高可用性和异地容灾没有异地数据中心提供异地灾备数据中心网络1.上海和北京，一跳进主干网。2.移动，联通，电信三大运营商接入3.100%的边界网关协议（BGP）1.杭州和青岛，不保证一跳接入主干网2.移动，联通两大运营商接入3.50%的BGP，50%的城域局域网CDN蓝讯CDN，微软协议价比企业自购更便宜。自建的CDN服务，城市布点少混合云支持混合云部署只支持公有云对软件的原厂支持对云平台上的Windows OS,Office,SQL,HD Insight, Dynamics等软件提供原厂支持不提供Azure 提供功能更强，更稳定，更安全的服务微软Azure阿里云 内置操作系统种

12、类及数量包括Windows，Linux在内共计39个内置系统镜像10 内建VM仓库镜像内建VM仓库包括149个VM镜像无 支持linux操作系统的发型版本Centos，SUSE,Ubantu，OracleCentos，Ubantu，opensuse，debian上传自定义镜像支持不支持 虚拟机可移植性支持将本地运行的操作系统经过正确的初始化后上传到Windows Azure不支持脚本批量部署支持不支持脚本管理虚拟服务器支持不支持将VM创建标准镜像模板支持不支持负载均衡支持支持附加空磁盘支持（可按需要卸载磁盘）支持(添加后不支持卸载)自定义虚拟机内网地址范围支持不支持 删除虚拟机是否可以保留原有

13、数据支持不支持非系统盘自动挂载每个虚拟机可挂载数据盘支持(添加后不支持卸载)非官网镜像支持不支持功能对比微软Azure阿里云网络隔离支持不支持VPN支持不支持网络安全策略支持不支持预测全球性安全风险微软数字犯罪部门、网络犯罪中心、恶意软件防护中心可预测全球性安全威胁。不支持 数据加密支持不支持标识与访问权限机制具备。通过多重访问认证和安全监视提高安全性。不支持 防止Ddos攻击支持支持 入侵检测防护支持支持 监视和日志记录支持支持 渗透测试支持不支持安全性对比微软Azure阿里云可用群集组支持不支持（在云操作系统层面不能建立） 数据是否有冗余副本支持，6份数据副本有（本地数据中心内）异地冗余支

14、持不支持对冗余副本可读支持不支持数据自动及自定义备份支持支持跨站点热备Traffic Manager支持（需要申请）可用性对比微软Azure阿里云法律承诺分享您的信息除非经您指示，或根据您的协议或本隐私声明中的描述，或根据适用的法律法规，我们不会披露客户数据、管理员数据或付款数据（“您的信息”）给世纪互联或其关联方以外的第三方。4. 用户数据的保存、销毁与下载4.1. 为服务您的目的，阿里云可能通过使用您的数据，向您提供服务，包括但不限于向您发出产品和服务信息、或检测您的数据及服务使用行为以向您提供云盾服务。Windows Azure法律主页：世纪互联运营的 Windows Azure的隐私声

15、明阿里云服务器服务（ECS）服务条款条款来源/zh-cn/support/trust-center/faq/ /view/11108189_13433718.html?spm=5176.7225281.1997284305.5.WtFont Microsoft 承诺不挖掘用户数据微软Azure阿里云在线调整虚拟机配置向上扩展支持不支持动态调整虚拟服务器自动收缩支持不支持 虚拟机计费弹性按分钟计费包年包月 存储计费弹性按实际存储量计费包年包月 带宽计费弹性每帐户每月20TB上下行流量免费按不同带宽阶梯收费价格弹性对比一个小型交易网站的单月成本（4台4核8G服务器，2TB存储，20MB带宽网络）信

16、息来源：2014/10/31/pricing/overview/http:/all?spm=5176.7224497.1997283465.1.5TmIPWAzure价格（元）总价（元）阿里云价格（元）总价（元）阿里云/Azure价格阿里云按量付费计费规则说明网站备案3.1 不提供备案服务注：如果您的网站需要备案，请您包年包月购买，价更优！Q：“按量付费”，能备案吗？A: 不提供备案服务，如果您的网站需要备案，请您包年包月购买，价更优！数据保留Q：“按量计费”的云服务器（ECS）停机和关机后，还会产生费用吗？A：停机不产生费用，而关机将按正常计费规则收取费用。关机状态的按量付费ECS因服务时间

17、到期或欠费时，将会变为“停机”状态。“停机”是指按量付费ECS到期或因欠费而自动停止服务的状态；而“关机”是指按量付费ECS在正常运行期间（账号余额0元），用户在管理控制台中点击“停止”后，服务器即进入关机状态。（阿里云不支持自定义镜像上传）/view/13433764.html阿里云官方服务条款“At our core, Microsoft is the productivity and platform company for the mobile-first and cloud-first world. ”Satya NadellaCEO of Microsoft Microsoft 是

18、以云为先的专业IT公司阿里巴巴生态圈电商天猫 金融阿里小微金融 影视文化中国传播持股淘宝阿里电子商务集团（支付宝）华数传媒持股阿里巴巴浙江网商银行持股优酷土豆持股一拍网持股众安在线财产保险持股21世纪传媒持股口碑网持股天弘基金持股华谊兄弟持股shoprunner持股 广告一淘 物流一达通持股尊宝网持股海淘持股日日顺持股美团持股购物助手持股新加坡邮政持股软件开发阿里云CNZZ持股酷武物流持股恒生电子持股 社交TangoMe持股 教育VIPABC持股Ucweb收购新浪微博持股 旅游 穷游网持股商派持股爱狗网持股 女装茵曼持股Vendio收购陌陌持股 零售银泰百货持股房地产万科地产合作 家电装修海尔

19、持股 地图高德地图收购酒店石基信息收购金螳螂持股 音乐虾米音乐网收购资料来源：上市公司公告，广发证券研究报告，公开披露资料整理阿里巴巴生态圈阿里巴巴，是合作伙伴还是竞争对手？阿里云服务服务等级(SLA)Azure 服务等级不可用时间2.8. 服务可用性服务可用性：不低于99.95%。 （2）不可用时间：ECS所提供的服务在连续的5分钟或更长时间不可使用方计为不可用时间，不可使用的服务时间低于5分钟的，不计入不可用时间，ECS不可用时间不包括日常系统维护时间、由用户原因、第三方原因或不可抗力导致的不可用时间。 定义：“最大连接分钟数”是在不同的更新域中部署了两个或两个以上实例的所有面向互联网的角

20、色在一个帐单月份内累积的分钟总数。最大连接分钟数的测量时间从通过客户发起的操作部署租户以及启动其关联的角色开始，至客户启动了将导致停止或删除租户的操作为止。“连接停机时间”是没有外部连接的累积分钟总数，该值是最大连接分钟数的一部分。系统维护时间和病毒、攻击2.13. 服务赔偿条款 2.13.1 赔偿范围：因阿里云设备故障、设计缺陷或操作不当导致用户所购买的ECS服务无法正常使用，阿里云将对不可用时间进行赔偿，但不包括以下原因所导致的服务不可用时间：（1）阿里云预先通知用户后进行系统维护所引起的，包括割接、维修、升级和模拟故障演练；（3）用户的应用程序或数据信息受到黑客攻击而引起的；信息来源：2

21、014/10/31http:/support/legal/slahttp:/product/ecs/sla阿里云官方服务条款阿里云服务条款Azure 服务条款用户数据4.1. 为服务您的目的，阿里云可能通过使用您的数据，向您提供服务，包括但不限于向您发出产品和服务信息、或检测您的数据及服务使用行为以向您提供云盾服务。除非经您指示，或根据您的协议或本隐私声明中的描述，或根据适用的法律法规，我们不会披露客户数据、管理员数据或付款数据（“您的信息”）给世纪互联或其关联方以外的第三方。资源使用. 不应大量占用,亦不得导致如程序或进程等大量占用阿里云云计算资源（如云服务器、网络带宽、存储空间等）所组成的

22、平台（以下简称“云平台”）中服务器内存、CPU或者网络带宽资源，并给阿里云云平台或者阿里云的其他用户的网络、服务器（包括但不限于本地及外地和国际的网络、服务器等）、产品/应用等带来严重的、不合理的负荷，影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部正常通畅的联系，或者导致阿里云云平台产品与服务或者阿里云的其他用户的服务器宕机、死机或者用户基于云平台的产品/应用不可访问等；1. 如阿里云发现您违反上述条款的约定，有权根据情况采取相应的处理措施，包括但不限于立即终止服务、中止服务或删除相应信息等。微软Azure服务条款中，没有针对客户使用资源的相关限制。并对高可用VM集合理使用内的

23、总宕机时长提供SLA.信息来源：2014/10/31http:/zh-cn/support/legal/services-terms/ http:/view/11108189_13433718.html?spm=5176.7225281.1997284305.5.WtFont阿里云官方服务条款阿里云服务条款Azure 服务条款DNS迁移3.2.6. 您理解并认可，阿里云在必要时将会对您使用的云服务器服务进行机房迁移。阿里云进行上述操作前将提前7个自然日通知您，由于进行上述操作可能需要修改您相关域名的DNS，因此您需在接到阿里云通知后按照阿里云要求的时间将DNS修改到阿里云指定IP上，否则因此造

24、成网站应用无法访问的，由您自行负责。微软Azure服务条款中，没有针对客户服务器进行迁移和遭受病毒和攻击的特殊说明。并对高可用VM集合理使用内的总宕机时长提供SLA.病毒和攻击7.2.3. 您理解并充分认可，虽然阿里云已经建立（并将根据技术的发展不断完善）必要的技术措施来防御包括计算机病毒、网络入侵和攻击破坏（包括但不限于DDOS）等危害网络安全的事项或行为（以下统称该等行为），但鉴于网络安全技术的局限性、相对性以及该等行为的不可预见性，因此如因您遭遇该等行为而给阿里云或者阿里云的其他的网络或服务器（包括但不限于本地及外地和国际的网络、服务器等）带来危害，或影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，阿里云可决定暂停或终止服务，如果终止服务的，将按照实