新华网项目PAAS平台产品功能说明

1、PAAS平台产品详细说明PAAS平台功能介为随着大数据时代来临，数据量指数级增长，原来不相关的数据在汇聚后，可能会 迸发出无数的新需求，应用的数量也急剧增多。物联网/互联网+的开展，应用对于高 并发、高可靠、可弹性伸缩的需求越来越高（例如，前一段时间Azure的宕机，让某 充电充企业的车联网无法使用，公交车停运）。另外，用户可能需求建设一个保密可 控的私有云，也希望有多地多中心的落地模式，还希望在业务高峰期开启弹性公有 云。这些要求传统应用架构是无法满足的，我们需向互联网分布式的云架构转变。大数据示基础设并数据膨胀 需求多变 运维复杂物联网/互联网+多环境混合云混合云跨云迁移 私有云公有云开发

2、运维一体化云架构察架构高可用 高并发可弹性新华网PaaS平台建设应提供云中间件与云应用的自动化部署、弹性调度、服 务化管理、运行监控以及开发交付等功能，支撑新华网应用整合及创新。PaaS平台应 包括弹性运行环境、基于云计算和分布式技术的中间件服务以及开放服务接口，为各 种规模和各种类型的云应用，提供松耦合、高效和高可用、高度可伸展、平安可靠等 特性的应用支撑环境。弹性运行环境弹性运行环境提供一个完整的、可扩展的运行时环境，可扩展到最现代的框架或在Linux上运行的语言。部署的应用程序享受内置的服务，并可以通过服务代理或现有的用户提供服务自动绑定到新数据服务。具备以下功能：提供 Session共

3、享能力；支持应用的资源调整，包括内存和存储空间；负责应用日志的收集，开发人员利用日志信息监控应用运行状况。（二）关系数据库关系数据库服务可提供一种稳定可靠、可弹性伸缩的在线数据库服务。可以使 用户摆脱数据库管理和运维的繁琐工作，实现在云环境中轻松设置、操作和扩展关系 数据库，从而专注于应用程序和业务。关系数据库服务支持MySQL （MariaDB）等多 种数据库引擎，提供了数据库使用、管理、监控、备份、恢复、容灾等方面的全套解 决方案。主要功能：资源隔离的服务实例管理关系数据库服务中的服务实例是独立的数据库集群，独占CPU、内存和磁盘 IOo关系数据库服务允许用户创立属于自己的服务实例，并可对

4、每个服务实例进行启 停、配置修改、规格调整和删除等管理操作。针对服务实例的多账号管理为了区分不同的数据权限和业务职责，关系数据库服务中的每个服务实例都允 许配备一个或多个账号。用户可在自己的服务实例内对账号进行创立及管理，一个账 号可以关联（只读/读写）一个或多个数据库。用户可自主控制、操作方便的数据库管理允许用户在自己的服务实例内自主创立和管理数据库，支持通过可视化界面对 数据库参数进行设置。同一个实例内的所有数据库共享该实例下的资源（CPU、内 存、存储、连接数）。多策略的备份机制和便捷的备份过程支持自动备份和手动备份、逻辑备份和物理备份，全量备份和增量备份等多种 备份策略，并支持便捷的操

5、作过程。自动备份，依据设定的备份策略进行自动备份，备份策略包括备份开始时间（开始执行备份的时间）、备份周期（每周几执行备份）、备份保存时间 （过了备份保存时间，备份文件会自动被清除掉）。手动备份，是用户手动触发备份操作的备份，根据需要，用户随时可以执行 备份操作。按照备份文件类型分为逻辑备份和物理备份。逻辑备份，是指备份文件类型是SQL的备份，文件内部全部是SQL语句。物理备份，是指直接备份数据库的数据文件和日志文件的备份方式。可视化的便捷数据恢复机制允许用户通过可视化界面和便捷的操作过程完成数据恢复的繁琐工作。详细的日志记录提供数据库错误日志和SQL执行明细日志（例如SQL语句、连接IP、连

6、接账 号、耗时、返回记录数）等口志信息。可视化监控及报警开发者可以通过可视化界面查看资源使用情况，包括存储使用率、内存使用 率、CPU使用率、数据库实例平均每秒钟的输入流量、数据库实例平均每秒钟的输出 流量、平均每秒SQL语句的执行次数、平均每秒事务数、当前活跃连接数、当前总连 接数、数据库实例每秒10请求次数等。支持针对服务实例配置阈值报警策略（包括配 置临界值和报警联系人），当CPU、内存、存储、数据库连接数超过指定值时，关系 数据库服务会发送报警消息给指定联系人。（三）分布式缓存分布式缓存服务可为用户提供分布式、高性能、高可用的Key-Value缓存服 务，用于缓解对后端关系型数据库的访

7、问压力，增强业务的并发处理性能。同时，分 布式缓存服务也提供数据持久化功能，在保障高性能的同时兼顾用户的数据平安。分 布式缓存服务还提供了数据、管理、监控、备份、恢复、伸缩、容灾等方面的全套解 决方案，方便用户对服务实例进行使用和维护。主要功能：资源隔离的服务实例管理分布式缓存服务中的服务实例是独立的缓存集群，集群中的每个节点独享 CPU、内存和磁盘10。分布式缓存服务允许用户创立属于自己的服务实例，并可对每 个服务实例进行启停、配置修改、规格调整和删除等管理操作。可选择的IP白名单功能当需要对服务实例限制访问时，用户可以启用IP白名单功能，只有列示在白名 单中的IP才允许连接服务实例。用户自

8、主定义服务配置允许用户修改分布式缓存服务服务实例的配置文件，如数据持久化间隔、过期 数据清理策略等。提供友好的可视化界面，方便用户根据自身需求对服务实例进行个 性化定制。缓存数据持久化和事务控制分布式缓存服务服务实例可以周期性的对缓存数据进行持久化，当实例重启或 故障恢复后，缓存可以快速恢复到正常工作状态而无须重新预热。同时分布式缓存服 务服务支持简单的事务控制，事务是一个单独的隔离操作，事务中所有的操作都会序 列化按顺序执行。用户可以利用数据持久化和事务功能，将分布式缓存服务服务实例 作为NoSQL数据库来使用。资源及服务性能指标监控及告警功能支持以数据表格和图表方式展示资源的使用情况，如：

9、存储使用率、内存使用 率、CPU使用率等；以及服务性能指标，如：连接活跃数、命中数、命中率、缓存使 用情况等。并支持针对相关指标的阈值告警功能。详细的服务实例日志提供服务运行日志并支持日志导出功能，用户可以通过日志分析定位相关错误。（四）消息队列消息队列服务可提供一种对稳定可靠、可弹性伸缩的在线消息队列服务。可以 使用户不用自己去管理维护消息队列，只关注于如何使用消息队列进行应用程序的解耦，提升应用性能，保证业务数据的最终一致性。消息队列服务更适合用在实时的对 可靠性要求比拟高的消息传递上。主要功能：资源隔离的服务实例管理消息队列服务中的服务实例是独立的消息队列集群，独占CPU、内存和磁盘 I

10、0o用户可以根据业务需求选择不同的规格进行创立，创立完成实例后，可以对实例 进行启停、配置修改、规格调整和删除等操作。针对服务实例的命名空间和多账号管理为了方便业务管理，服务实例中提供了虚拟主机（VHOST）概念，可以对服务 实例资源再进行命名空间隔离。用户可以在自己的服务实例内，创立和管理VHOST。 每个VHOST下可以创立一个或多个队列。用户也可以在自己的服务实例中创立不同的账号，一个账号可以关联一个或多 个 VHOSTo队列管理用户可以通过队列管理功能完成队列创立、队列删除、清空队列、发布消息和 获取消息等操作；另外，也可以实时监控队列自身状态信息、队列中消息的统计信息 及消息处理速率

11、信息等。可视化监控和阈值告警支持以数据表格和图表方式展示资源使用情况，包括：内存使用率、CPU使用 率、服务实例进程、队列连接数等；并支持针对相关指标的阈值告警功能。服务实例的在线扩容服务实例可以根据负载的情况，进行集群的在线扩容。添加新节点之后，新节 点会接收生产者发送的消息，同时master节点的消息被不断消费，直至master节点 上的队列的消息的内容和新加入节点的内容一致时，集群完成同步。开发/测试/生产环境统一管理云海IOP使用容器技术构建多云亲和环境，提供开发/测试/生产环境统一管理 功能，帮助开发团队建立DevOps体系，实现应用自动化部署、升级、上线、运维监控 的全应用生命周期

12、管理，实现开发测试平台自动化，自动分配资源，降低运维本钱， 实现敏捷开发，帮助企业实现跨数据中心应用管理和开发运维一体化。管理中心管理中心提供自动化部署及运维监控功能，支持大规模分布式集群环境下组件 的管控，实现各类组件的可视化快速安装、运维管理和实时监控，提供并封装底层组 件的服务开放接口，对各类资源进行协同和调度，用以降低运维本钱，提升平台的稳 定性和管控能力。管理中心功能主要包括部署管理、监控管理、服务管理、应用管理 等功能。（一）部署管理部署管理主要提供各个组件的安装部署功能。具备以下功能：自动化部署平台服务，包括分布式缓存、消息队列、关系数据库等；支持在部署时自定义各组件的实例数；支

13、持部署组件时选择HA模式；支持服务监控，显示各服务各组件的CPU占用、内存、硬盘、缓存的使用情 况；部署成功后提供各服务各组件的IP地址及认证信息，包括虚机的用户名密 码以及组件各功能的认证信息，方便查询；整体平台具有web界面的向导方式进行安装，升级和维护，最简化运维人员 的工作；支持多版本的操作系统。（二）监控管理提供平台运行环境健康检查及服务监控等功能。具备如下功能：通过JMX和mbeans等协议实现全方位的监控功能;提供应用、平台、服务的健康检查功能，具有可视化界面、API和命令行等 访问途径；支持应用日志集中展现，通过标准的syslog协议集中导出到其他专业日志 管理平台，进行综合展

14、现与管理，以便于缺陷跟踪；平台要支持不同资源的定额分配，不同的组织架构可以分配不同的资源额 度，比方内存、存储空间等。在进行应用部署和弹性伸缩的时候不能突破资 源额度；平台本身的系统信息，如资源使用状况，繁忙层度等系统自身的KPI参数能 够通过JMX协议导出至监控平台，实现系统本身的监控和日常运维；支持服务监控，显示各服务各组件的CPU占用、内存、硬盘、缓存的使用情 况。（三）服务管理提供平台服务及应用生命周期管理等功能。具备如下功能：支持第三方服务通过平台的服务框架注册到平台中；支持将服务绑定给应用，服务绑定后应用才能访问服务；服务和应用可以按照工程进行划分，以工程为单位进行资源隔离；服务的

15、资源缺乏时，能够在后台管理控制台上进行服务资源的扩展，且扩容 的过程需要到达高度的自动化，实现无人工干预；提供平台服务市场，平台添加的服务能够显示在市场中，并作为模板供应用 管理员进行实例化；整体平台具有web界面，进行应用和服务的管理，例如服务创立、应用生命 周期管理等。（四）应用管理提供用来帮助管理组织、空间、用户以及应用的界面化工具。具有应用上传、 用户权限分配、服务申请绑定、多租户资源隔离等功能。具备如下功能：提供应用的管理工具，来动态组装和配置一个完整的运行时环境；系统可以依据应用来搜索、下载和配置相应的依赖库，而不需要对每个运行 环境进行配置；支持多种编程语言，比方Java、Go、

16、Python ruby等；支持应用实例的手动和动态的弹性扩展；支持服务绑定；支持应用的多实例和负载均衡；支持应用的多租户，提供多层次的资源隔离；提供基于RBAC的用户权限控制。第三方服务接入适配器平台通过提供相关的服务接入适配器(Service Broker),实现传统业务应用运 行时需要依赖的第三方服务(如。racle数据库、weblogic以及MQ等中间件)与基础 框架的无缝适配对接及信息传递，满足不同业务需求。数据库方面对于数据库如Oracle等可继续采用原有集群部署模式，可以通过PaaS平台提 供的Service Broker接入并提供数据库实例服务。例如，在提供服务能力方面， Ora

17、cle12C可通过提供不同的实例提供服务，其他版本以创立新用户的方式提供服 务。消息中间件及服务总线方面对于商业化消息中间件如MQ或服务总线如ESB等，可以继续采取原有方式部 署，通过PaaS平台提供的Service Broker接入机制，对外提供队列服务。Web应用中间件方面对于商业化Web应用中间件如Weblogic等，可以通过PaaS平台提供的 buildpack定制开发实现商业化Web应用中间件的接入。接入后的商业化Web应用中 间件与平台本身提供的Tomcat同样具有分布式部署及动态可扩展能力。开放服务接口平台通过Open API、管理控制台以及命令行等不同方式把各类组件服务化为不

18、同的开放云服务，为新华网新型应用的开发提供统一的支持和调度管理。1.2基础服务基础服务为新华网应用建设提供基础的计算和存储能力。基础服务包括弹性云主机服务、对象存储服务、负载均衡服务。服务名称服务组件用途服务说明弹性云主机服务依赖底层laaS 环境提供的计 算服务接口为应用提供一种获 取方式简单高效、 处理能力弹性可伸 缩的计算服务，用 于新华网应用上云云主机服务提供多种 内置镜像，支持运行 于 Windows、 Linux 等系统之上的应用稳 定运行。对象存储服务依赖底层laaS 环境提供的存 储服务接口提供了一种海量、 平安和高可靠的对 象存储服务，支持 存储容量和吞吐能 力的弹性扩展，适

19、 用于海量非结构化 数据存储、备份等 业务场景，满足新 华网应用存储需求支持多种类型存储对 象的上传下载，例如 图片、音频、视频、 视频流、文本、日 志、数据库等。负载均衡服务Haproxy为用户提供TCP与 负载均衡服 务，对多台云服务 器进行流量分发， 提高新华网应用容 错性及并发性通过流量分发扩展应 用系统对外的服务能 力，消除单点故障， 提升应用系统的可用 性，提供了一种廉价 有效透明的方法扩展 网络设备和服务器的 带宽、增加吞吐量、 加强网络数据处理能 力、提高网络的灵活 性和可用性。1.3中间件服务中间件服务是基于云计算、分布式技术的开放式处理中间件、服务中间件等中间件服务的集合，

20、为应用运行提供支撑服务，主要包括云应用引擎、关系数据库服务、云搜索服务、分布式缓存服务和消息队列服务。服务名称服务组件用途服务说明云中间件Docker/Tomcat为应用提供弹性 运行环境，让应 用开发人员和系 统管理员轻松而 快速的部署和管 理应用程序可支持Java、.Net 等多种语言开发的 应用程序稳定运行关系数据库服 务MySQL息口 J罪、悬J可用 的弹性关系型数 据库服务可迁移现有MySQL、 Oracle等数据库中 间件产品，对外提 供统一的关系数据 库服务分布式缓存服 务Redis提供分布式、高 性能、高可用的 Key-Value 缓存 服务用于缓解对后端关 系型数据库的访问

21、压力，增强业务的 并发处理性能。同 时，提供数据持久 化功能，在保障高 性能的同时兼顾新 华网应用的数据安 全消息队列服务RabbitMQ提供一种对稳定 可靠、可弹性伸 缩的在线消息队 列服务消息队列服务更适 合用在对实时性、 可靠性要求比拟高 的消息传递上。可 以使新华网应用开 发者不用自己去管 理维护消息队列， 只关注于如何使用 消息队列进行应用 程序的解耦，提升 应用性能，保证业 务数据的最终一致 性。云搜索服务SolrCloud提供一种稳定可 靠、弹性伸缩、 开箱即用的全文 搜索服务为新华网应用开发 者提供无门槛的搜 索引擎服务，使开 发者不必了解底层 技术实现即可在云 环境中轻松使用

22、、 扩展和监控搜索引 擎服务平台支持在VMWare vSphere或是vCloud或Openstack等laaS平台之上运 行；具备功能模块自动化部署、更新和一键横向与纵向扩展的功能；具备可视化的资源管理中心；平台内置负载均衡和DNS、自动化健康管理、日志和审计等功能；提供良好的架构来支持主流的应用程序开放框架，如Java Spring等。弹性运行环境采用业内兼容性最好、使用范围最广、解决方案最成熟的基础框 架作为内核进行构建，支持多租户、自动化运维以及跨云部署。同时支持多种开发框 架、编程语言、应用服务以及多种云部署环境的灵活选择，为整个平台的弹性运行以 及laaS对接提供支撑。laaS对接

23、框架平台提供一套与laaS对接的标准，称为基础设施适配接口。通过基础设施适 配，可以实现与底层不同laaS平台的对接，支持VMWare vSphere或是vCloud,支 持OpenStack等。对于其他laaS,提供南向接口，并通过适配层实现与其他laaS的 对接。平台内置众多可用于生产的虚拟机模板、运行包和配置文件，包括应用引擎、 关系数据库等。平台支持弹性的伸缩laaS资源。当计算资源缺乏时，会自动扩展虚拟机；当虚 拟机闲置时，也会自动释放虚拟机。平台提供可视化的工具，对laaS进行管理，以实现平台内核组件及内置中间件 的一键式安装部署、弹性扩容、故障恢复等；通过调用laaS接口、模板复

24、制等方式实 现，以降低管理大规模的PaaS集群的门槛。弹性运行框架CaaS平台提供用于应用运行的弹性框架，帮助用户快速构建分布式的微内核应用运行容器集群，帮助用户从传统架构向云架构迁移，降低用户使用和维护Web中间件集 群的本钱。平台使用容器等技术提供多租户的应用运行和隔离机制。容器指能够承载程序运行的计算、存储、网络资源的有机集合，它可以是虚拟机或者Docker容器。以下Docker容器管理的总体架构。RESTAPIdocker enginedocker enginedocker enginenetwork plugin+agentnetwork plugin+agentnetwork pl

25、ugin+agentnetwork plugin+agentDocker容器管理基于Swarm api和Docker api,提供完整的、一体化的管理功能。包括swarm集群部署、容器管理、磁盘管理、网络管理、规格管理、容器调度、 镜像管理及容器监控，能够适配laaS的接入接口，为平台的服务提供底层资源。基础服务基础服务通过调用底层laaS环境的服务接口，对外提供基础服务能力，为应用 和其他服务提供基础的计算和存储能力。基础服务支持高可用、高并发、可伸缩的计 算环境。基础服务包括弹性云主机服务、对象存储服务和负载均衡服务。（一） 云主机云主机服务可提供一种获取方式简单高效、处理能力弹性可伸缩的

26、计算服务。 可以实现根据期望的硬件配置、操作系统和网络配置，创立一台或多台云主机，帮助 用户快速搭建平安稳定的应用环境，提升运维效率，降低IT本钱，从而更专注于业务 的开发和创新。云主机服务提供弹性虚拟计算环境，可灵活定义服务规格，支持基于 负载的水平扩展，真正实现云主机全生命周期的管控。1 ： cpu平均值80%2：增加2台云主机1 ： cpu平均值30%云王机监控2：减少2台云主机上图是弹性云主机水平伸缩的示意图。平台监控程序实时获取服务器的运行状 态，当监控程序发现资源使用到达过特定的阈值时，将触发云主机相应的伸缩任务。 例如，当服务器的CPU使用率超过80%,将自动创立新的云主机，云主

27、机将与模板 保持一致，从而自动分担其他主机的任务，降低整体负载；当cpu利用率小于30% 时，监控将触发云主机收缩任务，减少正在运行的云主机，从而提高整个虚拟化环境 的资源利用率。主要功能：提供多种服务实例规格提供丰富的服务实例规格，满足各种业务需求。每种规格都具有不同的CPU、内存、带宽和存储参数，例如：可以基于SSD提供高IOPS的配置规格，满足对10 要求比拟高的业务需求；基于性能更高的CPU提供高计算能力的规格，满足高并发业 务处理的需求场景。提供云主机的生命周期管理提供包含云主机的创立、开启、关闭、重启、暂停、恢复和删除等的全生命周 期管理，并能够通过监控等手段配合，确保全周期内资源

28、的合理利用。提供云主机的快照功能，实现云主机的备份功能支持手动和自动方式对系统盘、磁盘数据生成快照，通过快照回滚可以快速恢 复快照生成时间点的数据状态。同时，备份数据存放在共享存储之上，增强了快照存 储的平安性。提供云主机相关指标的监控和告警功能支持以数据表格和图表方式展示云主机的CPU利用率、CPU运行时间、磁盘 读取和网络流量等指标的监控情况；并支持针对相关指标的阈值告警功能。提供丰富的镜像资源，并支持自定义镜像、快照镜像和共享镜像镜像（Image）是云主机实例的模板，一般包括操作系统和预装的软件。云主 机服务提供多种内置镜像，例如：Windows centos Ubuntu Debian

29、等。并支持用 户创立自定义镜像，将云主机的快照转化为镜像，将自己的镜像共享给其他用户等。提供弹性伸缩组功能，实现云主机实例数根据业务需求弹性增减弹性伸缩组提供根据用户的业务需求和策略，自动调整组内云主机数量的管理 功能。使用弹性伸缩组，可以保证环境运行所需的云主机数量：在需求高峰期，弹性 伸缩组可以自动增加云主机实例数，以保证性能不受影响；在需求低谷期，弹性伸缩 组会减少云主机的实例数，以降低本钱。提供云硬盘功能，系统盘和数据盘别离云硬盘是一种可用性和可靠性都非常高的存储卷，用户可在配额范围内创立自 己的云硬盘，用作云主机实例的启动分区或作为标准块储存设备附加在运行的云主机 实例上。云硬盘支持

30、SSD硬盘、普通硬盘两种模式，SSD硬盘能够提供更高的lOPSo提供网络和IP地址池管理功能提供了简单的网络隔离和IP地址资源池功能，可以实现对云主机群进行子网划 分和对IP地址的高效利用。（二）对象存储对象存储服务提供了一种海量、平安和高可靠的对象存储服务，支持存储容量 和吞吐能力的弹性扩展，适用于海量非结构化数据存储、备份等业务场景。云存储服 务提供服务使用、管理、恢复、容灾的全套解决方案，免去用户采购、部署、优化、 维护专用存储设备的本钱。如上图所示，对象存储采用多Server架构提供高可用，其中Auth Server提供 认证系统;Account Service Container S

31、ervice Object Service 将账户数据、容器 数据以及文件描述性数据（名称、类型、元数据等）存储在数据库中；Object Service 根据存储策略调用相应的Driver将对象内容存储到存储后端（Gluster FS NFS 等）。支持多个存储后端共同存在。主要功能:存储容器管理对象存储服务通过存储容器（Bucket）来进行对象的存储和管理，用户可以创 建一个或多个容器，按照不同的存储内容、用途或文件类型等来对文件进行分别存储 和管理。并可对容器进行配置修改、规格调整和删除等管理操作。权限管理容器访问权限可以分为公开和私密两种。公开：存储对象没有权限限制，只要提供有效的URL

32、,就可以进行对容器内的 对象的读、写、删除、拷贝、移动等操作。私密：对这一类存储对象进行操作时需要提供正确的URL以及Token（Token 是云存储服务对账户名及密码进行认证后生成的在一段时间内有效的字符串）才有权限 进行读、写、删除、拷贝、移动等操作。多种存储对象上传下载支持多种类型存储对象的上传下载，例如图片、音频、视频、视频流、文本、 日志、数据库、二进制等。支持断点下载。支持分片上传。大文件上传时会自动对文件进行分片，按片上传，上传过程出 现中断时，已经上传完成的局部不必重新上传。支持流式追加。针对流式文件支持流式追加，并可以在追加过程中进行读取操 作。存储对象版本管理支持保存同一存储对象的多个历史版本，以便实现重要文件的恢复功能。文件浏览式WEB控制台提供可视化的文件浏览式管理控制台，用户可以通过浏览器方便实现存储对象 的批量上传/下载、检索、管