阿里云架构介绍.ppt

阿里云业务简介,2011,1999年成立，全球第一的网上贸易市场和商人社区。,2004年成立全球第一的独立第三方支付平台。,阿里巴巴,2003年成立 亚洲第一的个人交易网上平台。 淘宝网同时经营阿里妈妈和口碑网。,2009年成立 将打造全球最先进的以数据为中心的云计算服务平台。,2005年全资收购。中国领先的互联网门户资讯、邮箱、搜索服务网站。,2009年9月成立，目标是打造先进的、以数据为中心的云计算服务平台。 阿里云计算将为阿里巴巴集团及整个电子商务生态链提供强大和完整的互联网计算服务。,阿里云是一家互联网云计算公司,云计算基础设施服务提供商,互联网数据分享平台 大规模、快速的电子商务数据处理能力 定制化的电子商务数据服务,4,A介绍及演示,阿里云产品家谱,5,Open API,云搜索,负载均衡,弹性计算,云引擎,云数据库,开放存储,阿里邮箱,大规模数据计算,云安全服务,第三方云应用,第三方云服务运营商,阿里云OS,6,云OS介绍及演示,7,阿里云OS 融数据、服务、手机为一体 自主研发核心，依托云服务强大计算能力 云空间、云应用，云邮箱，搜索，地图等将互联网搬入手机 云智能手机，是手机的下一代标准,云计算技术为核心、同时支持数据中心和手机终端的互联网平台,阿里云OS介绍,8,对用户 支持云应用（Cloud App），云应用有着和本地应用一致的用户体验，又具备Web服务的便利特性，用户无需下载安装软件，即可实时享受互联网服务。 对开发者 采用互联网的Web开发模式从而降低开发的复杂程度，使得开发者能够更加关注在如何在移动终端上创造或引入精彩纷呈的互联网服务。,阿里云OS价值,9,阿里云OS演示,10,ALIYUN 全网搜索,网页搜索 每天抓取更新数亿计的网页，包括移动网页。 基于飞天云计算的离线处理系统，能高效快速的处理海量的网页数据，包括 各种复杂的网页特征处理以及基于webgraph的计算。 灵活的框计算，突出地理位置相关、实用工具与导购信息 质量与soso、搜狗持平，评测超过搜狗,11,阿里云网页搜索,12,垂直搜索主要包含图片搜索、资讯搜索、音乐搜索 图片搜索 银河图片搜索，除了图片搜索基础功能，技术团队也在“图像识别”领域进行研发，如：优 质图识别，商品图识别，人脸识别等，致力于给用户提供最精准的搜索。 资讯搜索 资讯类产品万变不离其宗,“资讯量”和“时效性”是资讯搜索的任督二脉，只要扣紧这两个 关键点，做到“大道至简”。 大量自动热点聚焦的实时新闻，随时随地满足用户阅读资讯的需求。 音乐搜索 音乐搜索正在朝正版化和个性化推送服务进军，可在线视听和支付下载 地图搜索 阿里云地图服务是阿里云地图团队开发和支持的互联网地图应用，包括： 基本地图应用（） 地图API（,阿里云垂直搜索,13,阿里云移动搜索,14,ALIYUN 弹性计算,弹性计算平台定义,VMs,弹性计算平台IaaS,虚拟机管理：VM操作,操作内容：,故障迁移,Monitor,安全性：系统安全性,防ARP、IP欺骗、ARP攻击,无须在Guest OS内部安装ARP防火墙,防DDOS攻击,nTop与NC上的监控程序可以全自动地处理DDOS流量与并发连接数攻击 通过Guard设备进行流量清洗，通过黑洞屏蔽问题IP,安全性：数据安全性,案例分析&产品优势,相比Amazon的产品优势 1、防DDOS攻击服务独有的自动化流量清洗和黑洞功能，能够抵御3-7G的DDOS攻击 2、更先进的网络架构大二层网络设计，消除NAT设备，避免网络功能和性能上的单点，架构更具扩展性 3、概念简化VM Local StorageEBSS3存储合并为单一的“虚拟磁盘”概念，可提供不同级别的数据安全保证 4、国内互联互通 产品优势 成本 合并虚拟机与存储集群 提高单机VM密度 降低单机硬件成本 弹性内存技术 品质 数据中心互联互通，低延时，三线连通 提高IOPS 提高VM在线率 单块虚拟机磁盘可达2T 在线迁移技术：集群负载均衡、不停机维护 安全：系统自动防御ARP、IP篡改、ARP攻击 运维灵活性 快照；自定义Image；提供配置升级、重置密码等便捷的管理功能,弹性计算服务应用场景,问题 IT开支是中小企业很大的负担，而能够产生价值的业务系统开支在IT系统中占比很小 初始投资：购买硬件、软件，搭建IT系统 运营开销：系统维护、升级，配备管理人员 IT人员需要花费大量精力维护硬件软件系统正常运行，影响业务应用的开发 中小企业的业务高度依赖产业链上下游企业，如何及时响应 适用范围 中小企业：希望减少IT初期投资和运营开销，专注于业务系统的使用及开发 新兴企业：形成业务价值链、产生更多的新兴服务,解决方案：弹性计算服务 提供云平台，免去中小企业的初始IT投资 提供通用的、可定制的，且保证服务质量的应用，大幅减少企业的运营开销 企业IT人员可专注于业务应用的开发创新 利用云平台的协作能力和分析能力提高企业的响应能力 目前产品 云主机 云建站,22,ALIYUN 存储-OSS,传统存储缺陷,业务扩张，存储需求激增,数据丢失,权限泄露,资金短缺,配置、维护设备,怎么办？,阿里云OSS 帮你 解决 一切难题！,阿里云存储的优势,OSS提供对称加密验证，数据不会被窃取。,OSS具备异地备份 能力,备份,身份验证,数据冗余,OSS SLA保障,3数据冗余份，存储于同一机房不同交换机的不同NC中，机房无自然灾害下，数据不会丢失。,保障数据高可靠性 及服务高可用性,查看、添加、删除Bucket， 设置Bucket访问权限 按用户指定条件查看Bucket中的 Object列表 添加、删除、读取Object，或者 只读它的源信息。 支持If-Modified-Since和If-Match 之类的HTTP过期验证,Object级别的权限控制 更多的Bucket权限控制 支持Object级别的版本控制 超大文件的Multi-Part上传 用户数据的异地备份 用户使用资源的准实时限制,OSS功能,即将发布功能:(年底可完成),已有功能：,OSS产品方案,OSS基础架构,用户场景一：图片分享,用户场景二：动漫图片渲染,最终用户数据的存储 企业级的大规模数据备份和存档,可行性案例分析,阿里云OSS提供与Amazon S3相同的公有云存储服务 Amazon S3在国外支撑的企业有很多，阿里云OSS也可以 为相应服务提供支撑 基于公有存储平台的成功案例分析：Dropbox，又拍图片管家,33,ALIYUN 存储-CDS,概述,云数据库服务为用户提供专业的MySQL 、MS SQLSERVER、Oracle关系型数据库服务，对用户来说就是传统的关系型数据库。 用户不再需要维护数据库，也不用担心数据库的可用性和稳定性，可以将更多的资源投入业务的发展。 用户按需申请数据库实例，按需付费。 用户可以享受阿里云专业DBA的服务,ALIBABA CONFIDENTIAL,云数据库主要功能点,ALIBABA CONFIDENTIAL,云数据库实例规格,提供共享实例和专有实例两种模式 共享实例型即多个用户DB共用一个数据库实例 专有实型型即每个用户DB独享一个数据库实例 专有实例数据库按内存和空间大小划分不同的等级。也可以独享物理机，即一台物理机上面只创建一个专有实例。 暂不支持自定义数据库规格。,ALIBABA CONFIDENTIAL,云数据库的管理,用户通过连接串(DNS域名)访问数据库 用户通过数据库客户端或第三方管理工具登陆DB进行操作和开发 与您现有程序、工具完全兼容。不需要做改动，就可以将现有程序迁移至云数据库上面 建议应用程序连接DB的方式支持自动重连，以便提供更高的可用性。当发生切换或迁移后，不需要用户介入。 支持只读节点，用户可以实现读写分离(暂不支持),ALIBABA CONFIDENTIAL,云数据库可用性,云数据库实现高可用性。云数据库提供双机互备，在一台机器发生宕机后，可以快速切换到别外一台，切换时间在秒级。 云数据库高一致性。数据不一致的情况出现在单台机器(A)宕机，并且日志还没有及时传输到远端机器(B)上。这时远端机器(B)的数据与机器A上最新数据相比有相当小的概率会出现一秒钟左右的差距。但是当机器A起来后，数据会继续同步，使得最终是一致的。,ALIBABA CONFIDENTIAL,云数据库性能,云数据库具有高性能的特点，是Amazon-RDS性能（TPS）的10倍左右。 理论上云数据库单实例性能最大值(目前)： 8核CPU (物理核) IOPS可以达到2500/s(10ms内响应时间) IO吞吐量最大可达1GB/s DB可用网络带宽最大值为1Gb/s DB可用空间最大值为2TB DB可用内存最大值为24G,ALIBABA CONFIDENTIAL,云数据库可扩展性,随着应用压力的变化，您可以灵活的调整数据库的级别和模式。 当超过云数据库单实例性能最大值后，用户需要自行对应用程序做分布式拆分，可以水平拆分也可以垂直拆分。,ALIBABA CONFIDENTIAL,云数据库系统安全性,每个帐号只能看到、操作自己的数据库 用户可以授权能够访问您数据库的IP地址 数据库服务器不允许直接登陆 数据库服务器不允许向外发起新建连接 数据库服务器只开放特定的数据库服务所需要的端口 扫描SQL注入安全隐患,ALIBABA CONFIDENTIAL,云数据库数据安全性,数据异步实时同步到另外一台机器 根据用户定义的备份策略自动备份(异地备份) 用户可以将数据库恢复到任何一个有效的备份点(即将支持),ALIBABA CONFIDENTIAL,43,ALIYUN 邮箱,Alimail现状,建立了完备邮箱服务平台，多租户模式同时支撑多个邮件运营商运营 目前4个bizmail运营商( 每日收发信件量 300W. 标准Email Service API 平台，用户可根据自己的业务定制个人、企业邮件相关业务. 多租户方式示意：,ALIBABA CONFIDENTIAL,Alimail技术优势,低成本 利用云计算平台优势实现大规模、低成本。采用集群替代传统昂贵的存储设备。 用户规模越大，单位成本越低。 存储优势 数据备份，实时备份，永久备份，非不可抗因素和天灾不丢1封邮件。 物理删除，支持找回。 容量超大，单个账户支持30万封，空间理论无上限。 计算优势 内部收发1S，高效单副本/高性能网络框架。 海内外通信畅通。 支持撤回功能（邮件发送状态监控）。 支持超大邮件组,邮件组成员数10000。 支持平滑扩展，理论1000台。 支持P级数据。 整体系统可用性高，队列恢复快。,ALIBABA CONFIDENTIAL,AliMail为手机用户做什么？,云邮箱、云存储服务让手机变 “轻” Web和手机联系人、日程等同步管理。 手机短信、通话记录、多媒体存储（如图片）、移动便签存储备份。 轻客户端，用户可以选择安装轻量或不安装客户端，不依赖于手机硬件性能，不占用手机空间。 流量小，用户可选择查看内容，查看的内容比传统客户端少80%的流量。 实现快速开发、全平台同时更新发布，用户无需更新客户端。 绿色节能，比普通客户端省电50%。,ALIBABA CONFIDENTIAL,AliMail为手机用户做什么？,HTML5技术让手机“炫”过PC HTML5技术，统一所有平台体验，保证所有应用的数据一致性。 离线存储技术，网络不好时自动离线存储邮件。 可直接调用本地数据和应用如：手机通讯录、地理位置、手机录音、照相等。 可将信息一键通过短信、社区、微博等转发。,ALIBABA CONFIDENTIAL,AliMail为手机用户做什么？,通用push通道，让数据变“快” 可以将任意二进制流数据如：邮件、 日历、地图等消息,推送到终端 或其他第三方。 短信通知、手机消息通知、社区、微博通知等。,ALIBABA CONFIDENTIAL,49,ALIYUN 地图,50,支持地图浏览、地图搜索、公交导航和自驾导航规划等功能 使用瓦片栅格地图碎片拼装用户地图，利用阿里云飞天分布式计算系统绘制地图，可达到最快每2天一次的更新速度； 支持地图上的搜索、周边搜索、视野内搜索等多种搜索方式； 支持公交导航规划，支持“快捷”、“少换乘”、“是否乘坐地铁”等多种条件下的公交导航规划； 支持自驾导航规划。 以OpenAPI形式支持Web应用开发 以SDK形式支持手机客户端开发 采用高德基础数据，路网数据每年更新两次，公交数据平均每两周更新一次 拥有阿里巴巴集团电子商务的POI数据：口碑、淘宝 支持手机上的地图App,阿里云地图服务,51,Aliyun map openAPI Platform,阿里云地图服务,52,以SDK形式支持手机客户端应用开发 支持基于Android系统的SDK； 已有手机地图产品的DEMO,支持手机上的地图App 定位 搜索 导航规划 收藏,阿里云地图服务,阿里云应用场景：存储服务,云存储 基于云计算服务器、针对淘宝卖家提供的“图片空间”收费服务，优势在于： 卓越的图片存储和展示，优于普通图片存储10倍的用户体验，大力提升店面访问速度，从而促成更多订单 云存储机制保证“图片服务器永不宕机”，在图片备份的基础上，流量负载增大时，系统自动预警并进行分流处理 一键切换到云服务器，海量图片瞬间批量转入转出，生意越大越轻松,AliMail为手机用户做什么？,云邮箱、云存储服务让手机变 “轻” Web和手机联系人、日程等同步管理。 手机短信、通话记录、多媒体存储（如图片）、移动便签存储备份。 轻客户端，用户可以选择安装轻量或不安装客户端，不依赖于手机硬件性能，不占用手机空间。 流量小，用户可以选择查看内容，查看的内容比传统客户端少80%的流量。 实现快速开发、全平台同时更新发布，用户无需更新客户端。 绿色节能，比普通客户端省电50%。 HTML5技术让手机“炫”过PC HTML5技术，统一所