阿里云架构介绍.ppt

阿里云业务简介阿里云业务简介2011 1999年成立，全球第一的网上贸易市场和商人社区。2004年成立全球第一的独立第三方支付平台。阿里巴阿里巴巴巴2003年成立亚洲第一的个人交易网上平台。淘宝网同时经营阿里妈妈和口碑网。2009年成立将打造全球最先进的以数据为中心的云计算服务平台。2005年全资收购。中国领先的互联网门户资讯、邮箱、搜索服务网站。2009年9月成立，目标是打造先进的、以数据为中心的云计算服务平台。阿里云计算将为阿里巴巴集团及整个电子商务生态链提供强大和完整的互联网计算服务。阿里云是一家阿里云是一家互联网云计算公司公司云计算基础设施服务提供商互联网数据分享平台大规模、快速的电子商务数据处理能力定制化的电子商务数据服务4A介介绍及演示及演示阿里云阿里云产品家品家谱5Open API云搜索负载均衡弹性计算云引擎云数据库开放存储阿里邮箱大规模数据计算云安全服务第三方云应用第三方云服务运营商阿里云阿里云OS6云云OS介介绍及演示及演示7阿里云OS融数据、服务、手机为一体自主研发核心，依托云服务强大计算能力云空间、云应用，云邮箱，搜索，地图等将互联网搬入手机云智能手机，是手机的下一代标准云计算技术为核心、同时支持数云计算技术为核心、同时支持数据中心和手机终端的互联网平台据中心和手机终端的互联网平台阿里云OS介绍8p对用户对用户支持云应用（支持云应用（Cloud App），云应用有着），云应用有着和本地应用一致的用户体验，又具备和本地应用一致的用户体验，又具备Web服务的便利特性，用户无需下载安装软件，服务的便利特性，用户无需下载安装软件，即可实时享受互联网服务。即可实时享受互联网服务。p对开发者对开发者采用互联网的采用互联网的Web开发模式从而降低开发开发模式从而降低开发的复杂程度，使得开发者能够更加关注在的复杂程度，使得开发者能够更加关注在如何在移动终端上创造或引入精彩纷呈的如何在移动终端上创造或引入精彩纷呈的互联网服务。互联网服务。阿里云OS价值9阿里云OS演示10ALIYUN 全网搜索全网搜索网页搜索每天抓取更新数亿计的网页，包括移动网页。基于飞天云计算的离线处理系统，能高效快速的处理海量的网页数据，包括各种复杂的网页特征处理以及基于webgraph的计算。灵活的框计算，突出地理位置相关、实用工具与导购信息质量与soso、搜狗持平，评测超过搜狗11阿里云网页搜索12垂直搜索主要包含图片搜索、资讯搜索、音乐搜索图片搜索银河图片搜索，除了图片搜索基础功能，技术团队也在“图像识别”领域进行研发，如：优质图识别，商品图识别，人脸识别等，致力于给用户提供最精准的搜索。资讯搜索资讯类产品万变不离其宗,“资讯量”和“时效性”是资讯搜索的任督二脉，只要扣紧这两个关键点，做到“大道至简”。大量自动热点聚焦的实时新闻，随时随地满足用户阅读资讯的需求。音乐搜索音乐搜索正在朝正版化和个性化推送服务进军，可在线视听和支付下载地图搜索阿里云地图服务是阿里云地图团队开发和支持的互联网地图应用，包括：基本地图应用（）地图API（ 弹性性计算算弹性计算平台定义弹性计算平台定义VMs弹性计算弹性计算平台平台IaaSIaaSVirtualComputingVirtualStorageVirtualNetworksComputingStorageSearchingMapsHostingvClusterHardwareIaaSPaaSSaaS虚拟机管理：VM操作修改VM规格创建、销毁、启动、关闭、重启重置VM密码监控运行状态故障迁移在线迁移操作内容：故障迁移故障迁移Monitor安全性：系统安全性防ARP、IP欺骗、ARP攻击无须在GuestOS内部安装ARP防火墙用户处于不同的安全域采用分布式防火墙实现VM与物理机、VM之间的系统隔离Group之间可相互授权防DDOS攻击 nTop与NC上的监控程序可以全自动地处理DDOS流量与并发连接数攻击通过Guard设备进行流量清洗，通过黑洞屏蔽问题IP安全性：数据安全性目前只能逐个快照回滚，只读快照只能挂载至其它VM10月份之后能够实现快照的任意回滚，只读挂载无位置限制快照回滚、只读挂载现阶段异步刷新，所有VM采用相同的数据备份下期可以指定每个硬盘的拷贝数量，获得不同的数据安全SLA分布式存储数据异地备份（计划中）案例分析案例分析&产品优势产品优势相比Amazon的产品优势1、防DDOS攻击服务独有的自动化流量清洗和黑洞功能，能够抵御3-7G的DDOS攻击2、更先进的网络架构大二层网络设计，消除NAT设备，避免网络功能和性能上的单点，架构更具扩展性3、概念简化VMLocalStorageEBSS3存储合并为单一的“虚拟磁盘”概念，可提供不同级别的数据安全保证4、国内互联互通产品优势成本合并虚拟机与存储集群提高单机VM密度降低单机硬件成本弹性内存技术品质数据中心互联互通，低延时，三线连通提高IOPS提高VM在线率单块虚拟机磁盘可达2T在线迁移技术：集群负载均衡、不停机维护安全：系统自动防御ARP、IP篡改、ARP攻击运维灵活性快照；自定义Image；提供配置升级、重置密码等便捷的管理功能弹性计算服务应用场景弹性计算服务应用场景问题IT开支是中小企业很大的负担，而能够产生价值的业务系统开支在IT系统中占比很小初始投资：购买硬件、软件，搭建IT系统运营开销：系统维护、升级，配备管理人员IT人员需要花费大量精力维护硬件软件系统正常运行，影响业务应用的开发中小企业的业务高度依赖产业链上下游企业，如何及时响应适用范围中小企业：希望减少IT初期投资和运营开销，专注于业务系统的使用及开发新兴企业：形成业务价值链、产生更多的新兴服务解决方案：弹性计算服务提供云平台，免去中小企业的初始IT投资提供通用的、可定制的，且保证服务质量的应用，大幅减少企业的运营开销企业IT人员可专注于业务应用的开发创新利用云平台的协作能力和分析能力提高企业的响应能力目前产品云主机云建站22ALIYUN 存存储-OSS传统存储缺陷传统存储缺陷业务扩业务扩张，存张，存储需求储需求激增激增数据丢数据丢失失权限泄权限泄露露资金短资金短缺缺配置、配置、维护设维护设备备怎么办怎么办？阿里阿里云云OSS帮你帮你解决解决一切难一切难题！题！安全、可靠安全、可靠 通用、便捷通用、便捷 存存储容量可容量可扩展展 任何人都可以使用任何人都可以使用 价格低廉、按需付费价格低廉、按需付费阿里云存储的优势阿里云存储的优势OSS提供对称加密验证，数据不会被窃取。OSS具备异地备份能力备份备份备份备份备份备份身份验证身份验证身份验证身份验证身份验证身份验证数据冗余数据冗余数据冗余数据冗余数据冗余数据冗余OSSSLAOSSSLA保障保障3数据冗余份，存储于同一机房不同交换机的不同NC中，机房无自然灾害下，数据不会丢失。保障数据高可靠性及服务高可用性 查看查看、添加添加、删除删除BucketBucket，设置设置BucketBucket访问权限访问权限 按用户指定条件按用户指定条件查看查看BucketBucket中中的的 Object Object列表列表 添加、删除添加、删除、读取读取ObjectObject，或者，或者 只读只读它它的源信息。的源信息。支持支持If-Modified-SinceIf-Modified-Since和和If-MatchIf-Match 之类的之类的HTTPHTTP过期验证过期验证 Object Object级别的权限控制级别的权限控制 更多的更多的BucketBucket权限控制权限控制 支持支持ObjectObject级别的版本控制级别的版本控制 超大文件的超大文件的Multi-PartMulti-Part上传上传 用户数据的异地备份用户数据的异地备份 用户使用资源的准实时限制用户使用资源的准实时限制OSSOSS功能功能即将发布功能即将发布功能:(年底可完成年底可完成)已有功能：已有功能：OSSOSS产品方案产品方案OSSOSS基础架构基础架构用户场景一：图片分享用户场景一：图片分享用户场景二：动漫图片渲染用户场景二：动漫图片渲染最最终用用户数据的存数据的存储企企业级的大的大规模数据模数据备份和存档份和存档可行性案例分析可行性案例分析阿里云OSS提供与AmazonS3相同的公有云存储服务AmazonS3在国外支撑的企业有很多，阿里云OSS也可以为相应服务提供支撑基于公有存储平台的成功案例分析：Dropbox，又拍图片管家33ALIYUN 存存储-CDS概述概述云数据库服务为用户提供专业的MySQL、MSSQLSERVER、Oracle关系型数据库服务，对用户来说就是传统的关系型数据库。用户不再需要维护数据库，也不用担心数据库的可用性和稳定性，可以将更多的资源投入业务的发展。用户按需申请数据库实例，按需付费。用户可以享受阿里云专业DBA的服务ALIBABA CONFIDENTIAL 云数据库主要功能点云数据库主要功能点主要功能主要功能已已实现未来未来实现管理创建DB关闭实例重启(专享型)实例自动迁移消毁DB慢日志查询DB密码重置授权访问地址专享型实例追加DB动态切换人工迁移防DDOS攻击磁盘空间容量限制资源监控备份恢复自定义备份策略自动备份恢复到任一备份集实例规格专享型之间规格改变共享到专享规格改变共享型之间规格改变专享到共享规格改变用户自定义规格只读节点未实现ALIBABA CONFIDENTIAL云云数据库实例规格数据库实例规格提供共享实例和专有实例两种模式共享实例型即多个用户DB共用一个数据库实例专有实型型即每个用户DB独享一个数据库实例专有实例数据库按内存和空间大小划分不同的等级。也可以独享物理机，即一台物理机上面只创建一个专有实例。暂不支持自定义数据库规格。ALIBABA CONFIDENTIAL云云数据库的管理数据库的管理用户通过连接串(DNS域名)访问数据库用户通过数据库客户端或第三方管理工具登陆DB进行操作和开发与您现有程序、工具完全兼容。不需要做改动，就可以将现有程序迁移至云数据库上面建议应用程序连接DB的方式支持自动重连，以便提供更高的可用性。当发生切换或迁移后，不需要用户介入。支持只读节点，用户可以实现读写分离(暂不支持)ALIBABA CONFIDENTIAL云数据库可用性云数据库可用性云数据库实现高可用性。云数据库提供双机互备，在一台机器发生宕机后，可以快速切换到别外一台，切换时间在秒级。云数据库高一致性。数据不一致的情况出现在单台机器(A)宕机，并且日志还没有及时传输到远端机器(B)上。这时远端机器(B)的数据与机器A上最新数据相比有相当小的概率会出现一秒钟左右的差距。但是当机器A起来后，数据会继续同步，使得最终是一致的。ALIBABA CONFIDENTIAL云数据库性云数据库性能能云数据库具有高性能的特点，是Amazon-RDS性能（TPS）的10倍左右。理论上云数据库单实例性能最大值(目前)：8核CPU(物理核)IOPS可以达到2500/s(10ms内响应时间)IO吞吐量最大可达1GB/sDB可用网络带宽最大值为1Gb/sDB可用空间最大值为2TBDB可用内存最大值为24GALIBABA CONFIDENTIAL云数据库可云数据库可扩展性扩展性随着应用压力的变化，您可以灵活的调整数据库的级别和模式。当超过云数据库单实例性能最大值后，用户需要自行对应用程序做分布式拆分，可以水平拆分也可以垂直拆分。ALIBABA CONFIDENTIAL云数据云数据库系统安全性库系统安全性每个帐号只能看到、操作自己的数据库用户可以授权能够访问您数据库的IP地址数据库服务器不允许直接登陆数据库服务器不允许向外发起新建连接数据库服务器只开放特定的数据库服务所需要的端口扫描SQL注入安全隐患ALIBABA CONFIDENTIAL云数据云数据库数据安库数据安全性全性数据异步实时同步到另外一台机器根据用户定义的备份策略自动备份(异地备份)用户可以将数据库恢复到任何一个有效的备份点(即将支持)ALIBABA CONFIDENTIAL43ALIYUN 邮箱箱Alimail现状状建立了完建立了完备邮箱服箱服务平台，多租平台，多租户模式同模式同时支撑多个支撑多个邮件运件运营商运商运营目前目前4个个bizmail运运营商商( 300W.标准准Email Service API 平台，用平台，用户可根据自己的可根据自己的业务定制个人、企定制个人、企业邮件相关件相关业务.多租多租户方式示意：方式示意：ALIBABA CONFIDENTIALAlimail技技术优势p低成本低成本利用云利用云计算平台算平台优势实现大大规模、低成本。采用集群替代模、低成本。采用集群替代传统昂昂贵的存的存储设备。用用户规模越大，模越大，单位成本越低。位成本越低。p存存储优势数据数据备份，份，实时备份，永久份，永久备份，非不可抗因素和天灾不份，非不可抗因素和天灾不丢1封封邮件。件。物理物理删除，支持找回。除，支持找回。容量超大，容量超大，单个个账户支持支持30万封，空万封，空间理理论无上限。无上限。p计算算优势内部收内部收发1S，高效，高效单副本副本/高性能网高性能网络框架。框架。海内外通信海内外通信畅通。通。支持撤回功能（支持撤回功能（邮件件发送状送状态监控）。控）。支持超大支持超大邮件件组,邮件件组成成员数数10000。支持平滑支持平滑扩展，理展，理论1000台。台。支持支持P级数据。数据。整体系整体系统可用性高，可用性高，队列恢复快。列恢复快。ALIBABA CONFIDENTIALAliMail为手机用手机用户做什么？做什么？p云云邮箱、云存箱、云存储服服务让手机手机变“轻”Web和手机和手机联系人、日程等同步管理。系人、日程等同步管理。手机短信、通手机短信、通话记录、多媒体存、多媒体存储（如（如图片）、移片）、移动便便签存存储备份。份。轻客客户端，用端，用户可以可以选择安装安装轻量或不安装客量或不安装客户端，不依端，不依赖于手机硬件性于手机硬件性能，不占用手机空能，不占用手机空间。流量小，用流量小，用户可可选择查看内容，看内容，查看的内容比看的内容比传统客客户端少端少80%的流量。的流量。实现快速开快速开发、全平台同、全平台同时更新更新发布，用布，用户无需更新客无需更新客户端。端。绿色色节能，比普通客能，比普通客户端省端省电50%。ALIBABA CONFIDENTIALAliMail为手机用手机用户做什么？做什么？pHTML5技技术让手机手机“炫炫”过PCHTML5技技术，统一所有平台体一所有平台体验，保，保证所有所有应用的数据一致性。用的数据一致性。离离线存存储技技术，网，网络不好不好时自自动离离线存存储邮件。件。可直接可直接调用本地数据和用本地数据和应用如：手机通用如：手机通讯录、地理位置、手机、地理位置、手机录音、照相等。音、照相等。可将信息一可将信息一键通通过短信、社区、微博等短信、社区、微博等转发。ALIBABA CONFIDENTIALAliMail为手机用手机用户做什么？做什么？p通用通用push通道，通道，让数据数据变“快快”可以将任意二可以将任意二进制流数据如：制流数据如：邮件、件、日日历、地、地图等消息等消息,推送到推送到终端端或其他第三方。或其他第三方。短信通知、手机消息通知、社区、微博通知等。短信通知、手机消息通知、社区、微博通知等。ALIBABA CONFIDENTIAL49ALIYUN 地地图50p支持地图浏览、地图搜索、公交导航和自驾导航规划等功能使用瓦片栅格地图碎片拼装用户地图，利用阿里云飞天分布式计算系统绘制地图，可达到最快每2天一次的更新速度；支持地图上的搜索、周边搜索、视野内搜索等多种搜索方式；支持公交导航规划，支持“快捷”、“少换乘”、“是否乘坐地铁”等多种条件下的公交导航规划；支持自驾导航规划。p以OpenAPI形式支持Web应用开发p以SDK形式支持手机客户端开发p采用高德基础数据，路网数据每年更新两次，公交数据平均每两周更新一次p拥有阿里巴巴集团电子商务的POI数据：口碑、淘宝p支持手机上的地图App阿里云地图服务51Aliyun map openAPIPlatform阿里云地图服务52p以SDK形式支持手机客户端应用开发l支持基于Android系统的SDK；l已有手机地图产品的DEMOp支持手机上的地图App定位 搜索 导航规划 收藏阿里云地图服务阿里云阿里云阿里云阿里云应应用用用用场场景：存景：存景：存景：存储储服服服服务务云存储基于云计算服务器、针对淘宝卖家提供的“图片空间”收费服务，优势在于：卓越的图片存储和展示，优于普通图片存储10倍的用户体验，大力提升店面访问速度，从而促成更多订单云存储机制保证“图片服务器永不宕机”，在图片备份的基础上，流量负载增大时，系统自动预警并进行分流处理一键切换到云服务器，海量图片瞬间批量转入转出，生意越大越轻松AliMailAliMail为手机用户做什么？为手机用户做什么？p云邮箱、云存储服务让手机变“轻”Web和手机联系人、日程等同步管理。手机短信、通话记录、多媒体存储（如图片）、移动便签存储备份。轻客户端，用户可以选择安装轻量或不安装客户端，不依赖于手机硬件性能，不占用手机空间。流量小，用户可以选择查看内容，查看的内容比传统客户端少80%的流量。实现快速开发、全平台同时更新发布，用户无需更新客户端。绿色节能，比普通客户端省电50%。pHTML5技术让手机“炫”过PCHTML5技术，统一所有平台体验，保证所有应用的数据一致性。离线存储技术，网络不好时自动离线存储邮件。可直接调用本地数据和应用如：手机通讯录、地理位置、手机录音、照相等。可将信息一键通过短信、社区、微博等转发。p通用push通道，让数据变“快”可以将任意二进制流数据如：邮件、日历、地图等消息,推送到终端或其他第三方。短信通知、手机消息通知、社区、微博通知等。ALIBABA CONFIDENTIALAlimailAlimail平台现状及优势特点平台现状及优势特点现状：建立了完备邮箱服务平台，同时支撑多个邮件运营商运营。目前4家。标准EmailServiceAPI平台，用户可根据自己的业务定制个人、企业邮件相关业务特点：p低成本利用云计算平台优势实现大规模、低成本。采用集群替代传统昂贵的存储设备。用户规模越大，单位成本越低。p存储优势数据备份，实时备份，永久备份，非不可抗因素和天灾不丢1封邮件。物理删除，支持找回。容量超大，单个账户支持30万封，空间理论无上限。网盘理论支持100G/人。p计算优势内部收发1S，高效单副本/高性能网络框架。海内外通信畅通。支持撤回功能（邮件发送状态监控）。支持超大邮件组,邮件组成员数10000。支持平滑扩展，理论1000台。支持P级数据。整体系统可用性高，队列恢复快。ALIBABA CONFIDENTIAL阿里云邮箱平台56美图随时美图随时随地搜随地搜阿里云移动搜索热门信息网页快速热门信息网页快速搜搜手机内置搜索全网、图片、资讯Q&A57