舉個態(tài)勢感知的一個例子,雙十一當(dāng)天,有很多機構(gòu)和競爭對手在對我們發(fā)起攻擊。這些攻擊行為來自世界各地,來自機器和人。通過對其進行追溯,我們構(gòu)建出了一套以大數(shù)據(jù)為核心的安全體系,圍繞著網(wǎng)絡(luò),應(yīng)用數(shù)據(jù),形成了各個維度的全鏈路的閉環(huán)式的聯(lián)動安全體系。
這套安全體系,不僅在保護著我們自己,同時也在保護阿里云上100多萬的企業(yè)用戶,幫助他們修復(fù)每天6000多次的高危風(fēng)險,阻礙1000多次DDOS攻擊,攔截2000萬次的Web滲入和2億次主機暴力破解,為阿里云百萬客戶保駕護航。
大規(guī)模數(shù)據(jù)中心運營沉淀的整體數(shù)據(jù)中心方案
對于從用戶提供的服務(wù)中沉淀下來的能力,用一句話總結(jié)就是:軟件定義數(shù)據(jù)中心。在如此大規(guī)模的情景下,我們沒有辦法靠傳統(tǒng)方式去堆疊硬件,去做集成和做分段維護,我們必須要有新的方式:基于最簡單最普通最標準化的硬件構(gòu)建底層,然后用飛天操作系統(tǒng)將幾千臺機器整合成一臺機器,在其上為大家提供軟件定義存儲的服務(wù)。客戶需要對象存儲,阿里云就提供對象存儲,無論如何一定會解決客戶的存儲問題。
軟件定義網(wǎng)絡(luò)的服務(wù),需要安全網(wǎng)絡(luò)VPC,需要負載均衡和高速通道,阿里云都可以幫用戶提供,不需要客戶去獨自支撐這樣的服務(wù),也不需要客戶再去手工操作。之后再將安全包括剛才提到強大的云盾,安騎士態(tài)勢感知作為一個防護體部署在數(shù)據(jù)中心之上。
有了這樣的軟件定義存儲,網(wǎng)絡(luò)和安全之后才算是提供了真正的彈性計算。
有了阿里云自主研發(fā)的這些技術(shù)優(yōu)勢,才能夠支撐我們在全球快速地部署云計算業(yè)務(wù),并且快速穩(wěn)定地運營云計算業(yè)務(wù)。因為這些特點,阿里在公共云上有了很大的突破,阿里公有云達到了150萬用戶和200多萬應(yīng)用,這些都承載在我們云服務(wù)的資產(chǎn)之上,使用了彈性計算,中間件,大數(shù)據(jù)的存儲計算,智能化的應(yīng)用開發(fā)的能力以及安全和監(jiān)控云服務(wù)。
以融合云 : 專有云 + 公共云 為企事業(yè)單位提佳上云最佳路徑
考慮到國內(nèi)的一些實際情況,一些企事業(yè)單位上云遇到了很多痛苦和困難,我們就把軟件定義數(shù)據(jù)中心,大數(shù)據(jù)計算的能力和分布式應(yīng)用的能力作為一個“三位一體”的解決方案,通過專有云的形式,部署到企事業(yè)單位的體系內(nèi),幫助企業(yè)單位去享受互聯(lián)網(wǎng)技術(shù)帶來的賦能。同時也解決企業(yè)不能使用公有云的困惑,進一步我們發(fā)現(xiàn)企業(yè)還是需要“互聯(lián)網(wǎng)+”的,這時候我們就以混合云的方式解決問題。企業(yè)內(nèi)部在成員企業(yè)和總部內(nèi)部署自己專有云,作為自己集中化演進的過程,通過阿里公共云的VPC資源與專有云進行打通,為企業(yè)提供快速解除“互聯(lián)網(wǎng)+”的通道,這樣的方式稱為混合云。
混合云有很多實際的落地實現(xiàn),舉個例子:中國石化在自己機房內(nèi)建設(shè)了一個私有云,同時在阿里云公共區(qū)域也申請了幾百臺虛擬資源,彈性計算資源和分布式架構(gòu)資源,它的公共云承載了面向客戶的電商業(yè)務(wù)以及對外其他業(yè)務(wù),在專有云上承載了智能物流,智能煉廠,智能油田,大數(shù)據(jù)安全以及企業(yè)內(nèi)部安全的一些應(yīng)用。
這一套體系中,應(yīng)對未來物聯(lián)網(wǎng)飛速也有一個專門的參考架構(gòu):實時的數(shù)據(jù)上報,將數(shù)據(jù)快速的沉淀到阿里云的離線計算平臺當(dāng)中,總結(jié)出預(yù)測性的模型,在實時的流量計算服務(wù)單元里面加載,進而幫助我們進行實時的智能判斷,然后同時通過數(shù)據(jù)存儲單元和數(shù)據(jù)轉(zhuǎn)換單元實現(xiàn)智能化和圖形化的應(yīng)用。
這里的一個應(yīng)用例子:威派格智慧供水業(yè)務(wù),它實現(xiàn)了TB級的設(shè)備時序數(shù)據(jù)在日常監(jiān)控,歷史情況回溯,和時指標統(tǒng)計,我們的架構(gòu)應(yīng)用于在這個企業(yè)所管理水房,泵房以及設(shè)備的故障規(guī)則預(yù)警與智能故障預(yù)測等多個應(yīng)用場景。