阿里云架构介绍ppt课件

No ARP attack! No IP forging!
防DDOS攻击
nTop与NC上的监控程序可以全自动地处理DDOS流量与并发连接数攻击 通过Guard设备进行流量清洗，通过黑洞屏蔽问题IP
DDOS cleaned!
18
安全性：数据安全性
分布式存储
现阶段异步刷新，所有VM采用相同的数据备份 下期可以指定每个硬盘的拷贝数量，获得不同的数据安全SLA
解决方案：弹性计算服务
• 提供云平台，免去中小企业的初始IT
投资
• 提供通用的、可定制的，且保证服务
质量的应用，大幅减少企业的运营开 销
• 企业IT人员可专注于业务应用的开发
创新
Biblioteka Baidu
• 适用范围
• 利用云平台的协作能力和分析能力提
高企业的响应能力
– 中小企业：希望减少IT初期投资和运营开销，
12
阿里云移动搜索
13
ALIYUN 弹性计算
14
弹性计算平台定义
VMs
15
弹性计算平台IaaS
SaaS
PaaS
Computing
Storage
Searching Maps
Hosting
vCluster
IaaS Hardware
Virtual Computing
Virtual Storage
Virtual Networks
11
阿里云垂直搜索
垂直搜索——主要包含图片搜索、资讯搜索、音乐搜索
图片搜索 • 银河图片搜索，除了图片搜索基础功能，技术团队也在“图像识别”领域进行研发，如：优
质图识别，商品图识别，人脸识别等，致力于给用户提供最精准的搜索。
资讯搜索 • 资讯类产品万变不离其宗,“资讯量”和“时效性”是资讯搜索的任督二脉，只要扣紧这两个
20
弹性计算服务应用场景
• 问题
•
– IT开支是中小企业很大的负担，而能够产生 价值的业务系统开支在IT系统中占比很小
• 初始投资：购买硬件、软件，搭建IT系统
• 运营开销：系统维护、升级，配备管理人员
– IT人员需要花费大量精力维护硬件软件系统 正常运行，影响业务应用的开发
– 中小企业的业务高度依赖产业链上下游企业， 如何及时响应
8
阿里云OS演示
9
ALIYUN 全网搜索
10
阿里云网页搜索
网页搜索
• 每天抓取更新数亿计的网页，包括移动网页。 • 基于飞天云计算的离线处理系统，能高效快速的处理海量的网页数据，包括
各种复杂的网页特征处理以及基于webgraph的计算。 • 灵活的框计算，突出地理位置相关、实用工具与导购信息 • 质量与soso、搜狗持平，评测超过搜狗
Aliyun.com介绍及演示
4
第三方云应用
负载均衡
阿里云产品家谱
第三方云服务 运营商
Open API 云引擎
云搜索 弹性计算
阿里邮箱 大规模数据计算
云数据库 开放存储 阿里云OS
云安全服务
5
云OS介绍及演示
6
阿里云OS介绍
阿里云OS 云计算技术为核心、同时支持数据中心和手机终端的互联网平台
关键点，做到“大道至简”。 • 大量自动热点聚焦的实时新闻，随时随地满足用户阅读资讯的需求。
音乐搜索 • 音乐搜索正在朝正版化和个性化推送服务进军，可在线视听和支付下载
地图搜索 • 阿里云地图服务是阿里云地图团队开发和支持的互联网地图应用，包括： • 基本地图应用（ditu.aliyun.com） • 地图API（ditu.alibabalabs.com/jsdoc/）
阿里云业务简介
2011
1
阿里巴巴
1999年成 立，全球第一 的网上贸易市 场和商人社区。
2003年成立 亚洲第一的个 人交易网上平 台。 淘宝网同时经 营阿里妈妈和 口碑网。
2004年成立 全球第一的 独立第三方 支付平台。
2009年成立 将打造全球最 先进的以数据 为中心的云计 算服务平台。
2005年全资 收购。中国领 先的互联网门 户资讯、邮箱、 搜索服务网站。
• 产品优势
成本 合并虚拟机与存储集群 提高单机VM密度 降低单机硬件成本 弹性内存技术
品质 数据中心互联互通，低延时，三线连通 提高IOPS 提高VM在线率 单块虚拟机磁盘可达2T 在线迁移技术：集群负载均衡、不停机维护 安全：系统自动防御ARP、IP篡改、ARP攻击
运维灵活性 快照；自定义Image；提供配置升级、重置密码等便捷的管理功能
2
阿里云是一家互联网云计算公司
2009年9月成立，目标 是打造先进的、以数据为 中心的云计算服务平台。
阿里云计算将为阿里巴 巴集团及整个电子商务生 态链提供强大和完整的互 联网计算服务。
• 云计算基础设施服务提供商
• 互联网数据分享平台
大规模、快速的电子商务数据处理能力 定制化的电子商务数据服务
3
• 融数据、服务、手机为一体 • 自主研发核心，依托云服务强大计
算能力 • 云空间、云应用，云邮箱，搜索，
地图等将互联网搬入手机 • 云智能手机，是手机的下一代标准
7
阿里云OS价值
对用户 支持云应用（Cloud App），云应用有着和本地应用一致的用户体验，又具备Web服 务的便利特性，用户无需下载安装软件，即可实时享受互联网服务。 对开发者 采用互联网的Web开发模式从而降低开发的复杂程度，使得开发者能够更加关注在 如何在移动终端上创造或引入精彩纷呈的互联网服务。
16
故障迁移
虚拟机管理：VM操作
Monitor
操作内容：
创建、销毁、启动、关闭、重启 重置VM密码 修改VM规格 监控运行状态 故障迁移 在线迁移
17
安全性：系统安全性
防ARP、IP欺骗、ARP攻击
无须在Guest OS内部安装ARP防火墙
用户处于不同的安全域
采用分布式防火墙实现VM与物理机、VM之间的系统隔离 Group之间可相互授权
快照回滚、只读挂载
目前只能逐个快照回滚，只读快照只能挂载至其它VM 10月份之后能够实现快照的任意回滚，只读挂载无位置限制
数据异地备份（计划中）
19
案例分析&产品优势
• 相比Amazon的产品优势
1、防DDOS攻击服务——独有的自动化流量清洗和黑洞功能，能够抵御3-7G的DDOS攻击 2、更先进的网络架构——大二层网络设计，消除NAT设备，避免网络功能和性能上的单点， 架构更具扩展性 3、概念简化——VM Local Storage\EBS\S3存储合并为单一的“虚拟磁盘”概念，可提供不 同级别的数据安全保证 4、国内互联互通