阿里飞天云平台介绍.doc

甘肃广电网络阿里飞天云平台甘肃广电网络阿里飞天云平台是甘肃省广播电视网络股份有限公司与阿里巴巴合作共建的大型云计算服务平台，采用阿里飞天云3.0架构搭建，一期共部署物理服务器578台，能够提供约6912台单核虚拟服务能力，是目前省内已建成最大云计算中心；能够提供8款核心云计算产品，分别为：云服务器（ECS）、云数据库（RDS）、开发存储（OSS）、负载均衡（SLB）、开发数据处理（ODPS）、云盾、云监控等。甘肃广电网络阿里飞天云平台系统构架1、产品介绍1) 云服务器（Elastic Compute Service 简称ECS） 云服务器是一种简单高效，处理能力可弹性伸缩的计算服务助您快速构建更稳定、安全的应用。提升运维效率，降低IT成本，使您更专注于核心业务创新。产品优势： 稳定 云盘数据可靠性不低于99.999% 自动宕机迁移、数据备份和回滚 系统性能报警 安全 防DDoS系统、安全组规则保护 多用户隔离 防密码破解 弹性 10分钟内可启动或释放百台云服务器 5分钟内停机升级CPU和内存 在线不停机升级带宽 高性能 随机IOPS 1.2万、300MB/s本地SSD盘性能 多线BGP骨干网络接入 高性价比，节约成本产品功能： 完全管理权限 对云服务器的操作系统有完全控制权，用户可以通过连接管理终端自助解决系统问题，进行各项操作。 快照备份与恢复 对云服务器的磁盘数据生成快照，用户可使用快照回滚、恢复以往磁盘数据，加强数据安全。 自定义镜像 对已安装应用软件包的云服务器，支持自定义镜像、数据盘快照批量创建服务器，简化用户管理部署。 API接口 使用ECS API调用管理，通过安全组功能对一台或多台云服务器进行访问设置，使开发使用更加方便2) 负载均衡SLB（Server Load Balancer，简称SLB） 负载均衡是对多台云服务器进行流量分发的负载均衡服务。SLB可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性产品优势： 高可用 冗余设计，无单点，可用性达99.99% 根据应用负载进行弹性扩容 流量波动情况下不中断对外服务 低成本 与传统模式相比成本下降60% 免费使用私网类型实例 无需采购昂贵的设备，免运维 安全 LVS SYNPROXY技术防攻击能力 结合云盾提供防DDoS攻击 多用户资源隔离产品功能： SLB服务类型 支持公网/私网类型的SLB服务；提供4层（TCP协议）和7层（HTTP和HTTPS协议）的SLB服 健康检查 对后端云服务器进行健康检查，自动屏蔽异常状态云服务器，恢复正常后自动解除屏蔽。 会话保持 提供会话保持功能，在Session生命周期内，将同一客户端请求转发到同一台后端云服务器上。 转发及QoS 支持加权轮询(WRR)、最小连接数(WLC)转发方式。支持针对监听分配其对应服务的带宽峰值。3) 云数据库（Relational Database Service，即关系型数据库服务，简称RDS） 云数据库是一种即开即用、稳定可靠、可弹性伸缩的在线数据库服务。具有多重安全防护措施和完善的性能监控体系，并提供专业的数据库备份、恢复及优化方案，使您能专注于应用开发和业务发展。产品优势： 双机热备 每台RDS拥有两个物理节点进行主从热备 主节点发生故障，秒级切换至备节点 服务可用性高达99.95% 安全防护 自定义访问IP白名单 防DDoS攻击，SQL注入告警 多重备份，数据可靠性高达99.9999% 简单易用 完全兼容MySQL，SQL Server协议 一键式数据迁移 可视化管理面板操作产品功能： 专业的数据库管理平台 IDB Cloud是专为RDS定制的数据库管理平台，使用户通过浏览器即可安全、方便的进行数据库管理和维护。 轻松实现数据回溯 用户可随时进行数据备份，RDS能够根据备份文件将数据库恢复至7日内任意时刻。 专业的数据库优化建议 RDS提供直观的慢SQL分析报告和完整的SQL运行报告，并提供如主键检查、索引检查等多种优化建议。 完善的监控体系 RDS展示近20种性能资源监控视图，可对部分资源项设置阈值报警，并提供WEB操作、SQL审计等多种日志。4) 虚拟专有云 (Virtual Private Cloud，简称VPC) 虚拟专有云帮助您基于阿里云构建出一个隔离的网络环境。您可以完全掌控自己的虚拟网络，包括选择自有 IP 地址范围、划分网段、配置路由表和网关等。此外您也可以通过专线/VPN等连接方式将VPC与传统数据中心组成一个按需定制的网络环境，实现应用的平滑迁移上云。产品优势： 安全隔离 使用隧道技术达到与传统VLAN相同隔离效果 广播域隔离在实例网卡级别 访问控制 灵活的访问控制规则 满足政务、金融用户的安全隔离规范 软件定义网络 按需配置网络设置、软件定义网络 管理操作实时生效 丰富的网络连接方式 支持软件VPN 支持专线连接产品功能： 网段划分 可以将专有网络的私有 IP 地址范围分割成一个或多个虚拟交换机， 根据需要将应用程序和其他服务部署在对应的虚拟交换机下。 自定义路由规则 根据业务需求配置虚拟路由器的路由规则，管理专有网络流量的转发路径。 安全组 使用安全组功能，可以将专有网络中的产品实例划分成不同的安全域，并为每个安全域定义不同的访问控制规则。 专线/VPN 专有网络支持专线/VPN等多种连接方式，通过这些连接方式，可以将专有网络与物理网络或者不同专有网络之间连接起来，组成一个虚拟的混合网络。 弹性公网IP 弹性公网IP，是可以独立申请使用的公网IP地址。弹性公网IP可以按需的绑定到相同地域下专有网络类型的云产品实例上，绑定和解绑操作都即时生效。5) 开放存储服务OSS（Open Storage Service，OSS） 开放存储服务是阿里云对外提供的海量、安全和高可靠的云存储服务。RESTFul API的平台无关性，容量和处理能力的弹性扩展，按实际容量付费真正使您专注于核心业务。产品优势: 稳定 服务可用性高达99.9% 系统规模自动扩展，不影响对外服务 数据三重备份，可靠性达到99.99999999% 安全 多层次安全防护和防DDoS攻击 多用户隔离机制 提供访问日志有助于追查非法访问 大规模、高性能 存储容量无限扩展 请求处理能力弹性增加 多线BGP网络确保全国各地访问流畅产品功能: 弹性扩展 海量的存储空间，随用户使用量的增加，空间弹性增长，无需担心数据容量的限制。 大规模 能支持同时间内高并发、大流量的读写访问。 图片处理 对存储在OSS上的图片，支持缩略、裁剪、水印、压缩和格式转换等图片处理功能。 按需付费 对存储空间、网络流量、请求次数，按照用户实际使用量进行计费，节省用户的成本。6) 云监控CMS（cloud monitor system） 云监控是一个开放性的监控平台，可实时监控您的站点和服务器，并提供多种告警方式（短信，旺旺，邮件，回调接口）以保证及时预警，为您的站点和服务器的正常运行保驾护航。产品优势: 开放性 分布式节点技术支持多IDC接入。 开放API保障其他云产品和服务的灵活接入。 开放的规则和数据接口允许用户自定义数据监控。 网络优势 阿里云多IDC间内网数据传输，不占用客户公网资源。 骨干网络多线接入。 多节点间的可靠、高效的数据传输。 开放平台 支持对业务数据的通用统计，从各个角度反应服务的运行情况。 基于云平台的无限数据存储，支持对历史数据的无限回溯，通过历史。看未来 支持灵活的可用性统计产品功能: 站点监控 提供对http、ping、dns、tcp、udp、smtp、pop、ftp等服务的可用性和响应时间的统计、监控、报警服务。 云服务监控 提供对ecs、rds、slb、cdn、ocs、oss等云服务的监控报警服务。 自定义监控 对用户开放自定义监控的服务，允许用户自定义个性化监控需求。 报警及联系人管理 提供对报警规则，报警联系人的统一、批量管理服务。支持多报警方式：短信、邮件、旺旺、接口回调。7) 云盾 云盾结合阿里飞天云平台强大的数据分析能力，为客户提供DDoS防护，主机入侵防护以及漏洞检测、木马检测等一整套安全服务。产品优势 免部署，免维护，即时开启 无需采购昂贵的设备，免部署 无需复杂配置，免维护 开启云服务器即开启云盾安全防护 多层防御体系 网络层提供流量清洗中心 主机层提供客户端防护功能 数据层提供防火墙功能 海量数据分析 收集攻击行为数据 深入挖掘海量数据 分析判断安全趋势决定防护决策产品功能: DDoS防护 提供七到四层的DDoS攻击防护，防护类型包括CC、SYN flood、UDP flood等所有DDoS攻击方式 主机入侵防护 提供包括密码暴力破解、网站后门检测及处理、异地登陆在内的反入侵服务 安全体检 提供Web漏洞检测、网页木马检测、端口安全检测等安全检测服务 WEB防火墙 提供WEB攻击防护防火墙，能有效拦截SQL注入，XSS跨站等类型的WEB攻击8) 开放数据处理服务ODPS（Open Data Processing Service， 简称ODPS） 开放数据处理服务提供针对TB/PB级数据、实时性要求不高的分布式处理能力，应用于数据分析、挖掘、商业智能等领域。产品优势 分布式 采用分布式集群架构 跨集群技术突破 机群规模可以根据需要灵活扩展 安全 自动存储容错机制 所有计算在沙箱中运行 保障数据高安全性、高可靠性 易用 标准API的方式提供服务 高并发高吞吐量数据上传下载 全面支持基于SQL的数据处理 管理与授权 支持多用户管理协同分析数据 支持多种方式对用户权限管理 配置灵活的数据访问控制策略产品功能 海量运算 彻底无极限解决大数据存储与运算瓶颈，使您专心于数据分析和挖掘，最大化发挥数据价值 开箱即用 无需关心集群的搭建和运维，仅需简单的几步操作，即可开始数据的分析和挖掘任务 数据安全 ODPS多层次数据存储和访问安全机制，保护您的数据：不丢失、不泄露、不被窃取 按量付费 ODPS根据您实际的存储和计算消耗收费，最大化的降低您的数据使用成本2、政务外网、企事业单位融合的云计算服务目前甘肃省电子政务是独立、烟囱式的传统IT系统，系统之间无法实现有效的数据交换和信息共享，每个厅局及事业单位都有自己的信息化系统，软硬件设备的不统一造成系统之间兼容难得较大，大量的数据交换需在应用层面手动完成，效率较低。甘肃广电网络阿里飞天云平台为甘肃省政务外网应用提供了数据交互平台，在数据层将各个应用打通，不仅可以提供一站式政务办理，而且在充分授权的情况下，可以自动获取其他部门的数据，保障数据出口统一、准确、完整，公众政务办理流程更加顺畅。甘肃广电网络阿里飞天云平台为完全开放的政企云，政务外网（公众服务部分）、企事业、公众信息服务均承载与统一云平台之上，打破了传统信息系统的数据壁垒，政府可以方便的获取企业公开的经营数据、环保部门的排污检测数据、金融部门的信用记录数据、教育部门的学术报告数据、社会舆情调查分析数据等，通过有效的数据挖掘分析，便可迅速得到实时分析报告，为快速应对经济问