|
腾讯云副总裁陈晓建:云服务使存储变得更高效提供高质量的云服务,需要有前端的网络能力、中间虚拟化的能力、后端的存储的能力。 2014年可信云服务大会于7月15-16日在北京国际会议中心举行。腾讯云计算公司副总裁陈晓建发表了主题为《打造高质量的云服务》的演讲。他在演讲中指出,云计算正在渗透并改变着我们的生活,越来越多的企业选择用云服务存储数据、分析数据及保障数据安全。然而,存储数据规模不断扩大,网络结构的日趋复杂,风险及碎片问题可能引发的任意节点异常,都令这些使用云服务的企业感受到前所未有的压力。 他认为提供高质量的云服务,需要三方面的能力: 第一,前端的网络能力 不仅要有外网的工作,还要建设自身的网络。通过网络的便捷手段,实现很好的防护,去防止DDOS的攻击。 第二,中间虚拟化的能力 第三,后端的存储能力 质量块存储,最关键的就是块存储的服务。它是腾讯自主研发的服务,通过后台的硬盘,可以实现一些高效的存储。 他最后表示,腾讯未来工作的主要的目标是利用后台的能力,建立一个非常好的高质量的服务。 以下是腾讯云计算公司副总裁陈晓建演讲实录: 陈晓建:各位尊敬的领导,各位嘉宾,大家上午好。下面我做一下有关云计算方面的汇报。分四个部分,一个是关于可信云的组织架构的建设,介绍一下高可用云服务,要做哪些事情。我们认为提供高质量的云服务,需要三方面的能力:一个是前端的网络的能力,还有中间虚拟化的能力,还有后端的存储能力。 先看一下有关腾讯的云的组织架构,左边是分为多的云的服务组件,从上到下,是高可靠性、高性能的虚拟主机的服务,还有一个paas的服务,是一个低成本、高效的这么一个paas的服务。第三个是快速的服务,有点类似亚马逊的EDS的服务。第四类就对象的存储服务的,类似于亚马逊的S3的文件存储的服务。第五类我们提供了基于内存实现的服务。第六类我们提供的是腾讯的一个分析服务。在这个方面依据腾讯自身多年积累的一个大数据平台。 我想指出一点的是,腾讯在所有的服务上,都是有我们自身的积累,并没有用到外界的云服务。右边是我们腾讯云整体的架构。我们自身的服务,主要是依托与我们自身的平台,提供了两类,一类是关于IAAS,还有一类是关于PAAS的。 下面是Rejion和zone分别,第一项要具备足够的规模,你具备了足够的规模之后,才有能力对用户所使用的云服务进行容灾。大家知道我们的一些海量的服务,覆盖全国的一级用户,包括微信、其他的游戏等。所以我们腾讯云服务,在全国各地有很多的机房,我们在华北、华中、华南都会有区域的中心,通过专线,可以把各个数据中心高速的互联。 以这张图举一个例,画的大线是整个的Rejion,是整个区域的概念。连接三大运营商,还包括其他的一些中小运营商在里面,下面是我们研发多个机房之间互联的TRX,通过外网切入的系统,我们可以连接到多个Zone里面,这就意味着无论用户哪一个具体的机架,他所得到的服务,都是整体划一的。 在这样规模的环境里面,用户他自身的业务可以得到很好的保障,无论是因为服务器本身的问题,是因为网络的问题,我们的系统,都有能够对用户的服务进行保障。我们认为这是为了保障高质量的云服务,所具备的条件。 下面我简单的谈一下,我们在三个层面做的工作,第一个是有关外网的工作,第一个TGW的网关,他所做的工作,就是实现了对多个用户的服务的资本化的,在最外端,只需要用一套系统,就可以对多个运营商实现良好的覆盖。 另外我们也通过网络的便捷手段,可以把来自于外网的转为会内网的。最终用户从外网接入以后,到达内网,中间是经过过滤和保护。如果来自外网的DDOS的攻击和用户的入侵,这个网络可以实现很好的防护,并且可以帮助自身的业务,去防止DDOS的攻击。 我们自身建设有两套的系统,第一套是宙斯盾的,第二个是大禹,第一套是单机房防护,这个系统可以提供高达百G,可以很好的实现业务的保护。如果超过百G的DDOS攻击怎么办,我们有一个大禹的分布式防护,我们在全国各地分布有数百个机房,大禹系统可以把来自于外界的攻击,通过CDN导到圈地各地的各个机房。大禹实现了集中式和分布式一体化的防护。 除此之外,还需要建设我们自身的网络,目前我们在业界有一个非常火的概念叫SDN,就是软件定义化的网络,腾讯在自身软件建设过程中,也做了非常多的工作。其中最主要的就是我们做了一个虚拟网络,就是用户他自身的服务,可以灵活的在多个网络之间进行迁移。如果底层的基础架构出现问题的时候,无论是服务器,或者是网络的问题都可以进行防护。最后我们做的是QOS的控制。 为了做这些事情,这是我们做的网络架构,怎么样实现在不同的区域网络之间有一个很好的环境。我们也实现了由业务层面多层的操作,这样的话呢,任何一个发生问题的时候,我们都可以自动的检测,可以把他切换到另外一个网络层,实现最好的防护。 这个是讲具体的实现,在我们腾讯的网络建设中,有很好的应用。 讲一下关于主机的事情,我们通过自身建立的云主机的能力,可以实现下面的特点。第一30秒快速创建,我们也提供了99.95%的高可用率,另外就是分钟级故障恢复。 在实现这些能力的时候,通过三种能力,第一种是通过镜像的快速创建能力,第二个是基于网络存储的在线热迁移能力,用户的所有数据,他可以选择放在本地和网络,放在网络上,可以通过后台的技术进行一个灾备。最后是完备的故障检测与恢复能力,当问题发生,我们可以很快的检测到这个问题是出在哪个环节。 所有这些服务,都能够通过上层最上层的标准API的方式提供接入层。 这个讲的是我们现在所具备的热迁移、和冷迁移的能力。通过热迁移,可以做到在问题发生之前,对这些业务进行保护,通过冷迁移,在业务发生问题以后,可以通过对用户的业务进行快速的恢复,可以通过分钟级将业务迁到新的服务器上面。 最后谈一下有关质量块存储,最关键的就是块存储的服务,它是腾讯自主研发的服务,可以把后台的硬盘。我们通过后端的这些平台能力,可以实现一些高效的存储。 左边所讲的是架构,我们通过SSD和SATA,另外有很多的优化手段,通过这些优化手段,就可以很好的实现高可靠性和低成本。这是我们的监控平台,通过我们的API,对用户来说,他可以非常灵活的去使用,并且实现自动的调用。 举一个例子,用户通过采集,可以很好的检测到用户的使用情况,通过他的大数据平台去做分析,最终通过我们的链路接口实现操作。这个例子是实际发生的案例,我们的系统在发生告警之后,30分钟以后我们自发一个系统进行维护,这个问题就得到了缓解。后台的能力,可以帮助我们非常好的具备一个高质量的服务,这也是腾讯未来工作的主要的目标。希望为用户提供,不仅在使用云服务的时候,关注他的成本,他的价格,同时不用去关心他业务的可靠性,我们会帮他做好很好的灾备工作。 责编:李玉琴 微信扫一扫实时了解行业动态 微信扫一扫分享本文给好友 著作权声明:畅享网文章著作权分属畅享网、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。 |
最新专题 推荐圈子 |
|