打造高質(zhì)量的云服務(wù)劉穎

打造高質(zhì)量云服務(wù)打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第1頁!目錄騰訊云總體架構(gòu)1高可用網(wǎng)絡(luò)架構(gòu)2高可用虛擬化架構(gòu)3高可用存儲架構(gòu)4打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第2頁!快速云通道Bgp網(wǎng)絡(luò)高性能，高穩(wěn)定性云虛擬機CVM可靠彈性塊存儲,多種硬盤選型，豐富I/O策略CBS泛網(wǎng)絡(luò)，Restful接口，對象存儲服務(wù)COS一體化Web應(yīng)用運行環(huán)境，彈性伸縮，中小開發(fā)者的利器CEE兼容memcache協(xié)議，超高性價比分布式key-value緩存CMEM海量分布式數(shù)據(jù)處理平臺和數(shù)據(jù)市場社交個人存儲，支持妙傳，疾速訪問，短連接分享騰訊云分析微云騰訊云服務(wù)整體解決方案CEE外網(wǎng)訪問接入云接入平臺Storage&Bigdata--PaaSCOS微云CVM云門戶平臺（開發(fā)者）PaaSIaaSComputingStorage--IaaS云門戶控制臺云管理APIDataCBSCDBCMEM騰訊云分析總體架構(gòu)打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第3頁!RS≧20000BGPIP≧32276Zone1RS≧10000VM>60000Module1Module2Zone2RS≧10000VM>60000Module1Module2RegionTIX宙斯盾CTCUCMRegion/Zone分級打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第4頁!高質(zhì)量外網(wǎng)--【外網(wǎng)安全防護】宙斯盾攻擊流量騰訊云機房大禹流量分布CDN-1大禹流量分布CDN-2大禹流量分布CDN-3大禹流量分布CDN-n宙斯盾單機房防護DDoS防護體系由旁路監(jiān)測系統(tǒng)+流量過濾系統(tǒng)組成，無攻擊時對業(yè)務(wù)無影響具備實時防護能力，攻擊時秒級生效，無需人工參與久經(jīng)考驗，多次成功抵御100G以上攻擊具備平滑擴充能力，防御容量最高等于機房入流量帶寬大禹分布式防護有效利用騰訊各地數(shù)百個CDN節(jié)點，分擔(dān)攻擊流量，總防護流量達(dá)到T級具備分鐘級準(zhǔn)實時調(diào)度能力，能有效進(jìn)行CDN節(jié)點切換具備柔性保護能力，最壞情況下，只有被攻擊CDN節(jié)點所屬地域的用戶受影響，保證絕大多數(shù)地域用戶服務(wù)正常打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第5頁!高質(zhì)量內(nèi)網(wǎng)架構(gòu)VMVMVMVM虛擬網(wǎng)絡(luò)VPCAVPCB實體網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)與實體網(wǎng)絡(luò)的邊界在宿主母機虛擬網(wǎng)絡(luò)中的包通過overlay的方式在實體網(wǎng)絡(luò)中傳輸虛擬網(wǎng)絡(luò)的邊界HOSTHOSTHOST業(yè)務(wù)網(wǎng)絡(luò)平面

存儲網(wǎng)絡(luò)平面

打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第6頁!

30秒快速創(chuàng)建99.95%的高可用率

分鐘級故障恢復(fù)

基于鏡像的快速創(chuàng)建能力

基于網(wǎng)絡(luò)存儲的在線熱遷移能力

完備的故障檢測與恢復(fù)能力云主機核心能力云主機產(chǎn)品特點高質(zhì)量云主機打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第7頁!云主機遷移能力原端hostVM1目標(biāo)host1目標(biāo)host2VM2VM2VMaVM1VMbCBS熱遷移在線熱遷移VM1和VM2遷移過程中不斷線CBS熱遷移依靠VPC網(wǎng)絡(luò)的能力在Region內(nèi)大范圍遷移遷移過程50ms內(nèi)完成，業(yè)務(wù)基本無感知宿主機網(wǎng)絡(luò)狀態(tài)遷移，已有網(wǎng)絡(luò)連接不中斷打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第8頁!CBS關(guān)鍵技術(shù)塊設(shè)備LBASSD集群系統(tǒng)調(diào)度系統(tǒng)LRU系統(tǒng)全局鎖SATA集群系統(tǒng)預(yù)讀提升順序讀的能力冷熱分介質(zhì)是降低成本很重要的手段合適的合并寫提升集群的寫吞吐量降低虛擬化帶來的損耗，提升并發(fā)度擁有SSD的性能，SATA的成本打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第9頁!自動化調(diào)度服務(wù)打通監(jiān)控平臺和服務(wù)組件的調(diào)度功能，實現(xiàn)自動化調(diào)度應(yīng)用Aip1cpu使用率98%持續(xù)時常3分鐘觸發(fā)告警

ip1cpu使用率98%持續(xù)時常30分鐘觸發(fā)VS自動擴容服務(wù)ip1cpu負(fù)載恢復(fù)正常50%告警判別告警未處理滿足自動擴容判別自動擴容成功開放式監(jiān)控平臺典型應(yīng)用打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第10頁!高質(zhì)量外網(wǎng)--【外網(wǎng)統(tǒng)一接入】TGW網(wǎng)關(guān)外網(wǎng)內(nèi)網(wǎng)電信聯(lián)通移動小運營商2G/3GServerServerServerServer多網(wǎng)統(tǒng)一接入四七層負(fù)載均衡功能：四七層負(fù)載均衡，和宿主機Tunnel接入，保留Client源IP，對用戶透明彈性：虛擬機公網(wǎng)IP托管和帶寬控制，公網(wǎng)IP和內(nèi)網(wǎng)IP一對一NAT映射，動態(tài)添加和刪除公網(wǎng)IP，并提供常見的ALG功能高可用：地域級別和機房容災(zāi)，一個地域或者一個機房外網(wǎng)中斷，通過BGP通告進(jìn)行流量牽引高可用：OSPF集群容災(zāi)，集群間基于組播進(jìn)行長連接同步，集群內(nèi)單個節(jié)點宕機不中斷長連接高可用：交換機中斷，改變Tunnel的外層IP選擇健康的網(wǎng)絡(luò)路徑高性能：控制平面和數(shù)據(jù)平面分離，基于DPDK的高性能轉(zhuǎn)發(fā)平面打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第11頁!高質(zhì)量內(nèi)網(wǎng)實現(xiàn)了云主機在IP與MAC保持不變的情況下進(jìn)行大范圍遷移的能力支持多租戶的VPC網(wǎng)絡(luò)，用戶自定制IP和路由多租戶的安全和QoS控制業(yè)務(wù)網(wǎng)絡(luò)和存儲網(wǎng)絡(luò)的高可用保證打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第12頁!高質(zhì)量內(nèi)網(wǎng)架構(gòu)宿主母機的網(wǎng)絡(luò)拓?fù)銭TH0GREswitchBR0BRXXgre0grexxvethvethvethvethVPC0VPCXX可見網(wǎng)絡(luò)設(shè)備虛擬邏輯收包：根據(jù)vpcid將包投送到對應(yīng)的vpc域ETH1業(yè)務(wù)網(wǎng)絡(luò)和存儲網(wǎng)絡(luò)互為冗余，通過切換隧道報文的外層IP選擇監(jiān)控節(jié)點二層和三個的報文雙向隔離，租戶之間不能互相通信也不能sniffer到彼此的報文，防止ARP欺騙虛擬機間基于HTB進(jìn)行帶寬控制，保證最新帶寬，空閑帶寬借用打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第13頁!云主機總體架構(gòu)API資源分配控制器計算節(jié)點宿主機VM接入層邏輯層計算層存儲層CBSCBSCBSVMVM計算節(jié)點宿主機VMVMVM計算節(jié)點宿主機VMVMVM存儲集群打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第14頁!什么是CBS使用CBS的好處

全稱為CloudBlock

Service

虛擬塊設(shè)備，提供高容量、高利用率、高可用性的磁盤存儲空間

給云主機提供云硬盤，支持鏡像復(fù)制、數(shù)據(jù)快照能力-大存儲量，理論上支持單盤ZB級別，允許自定義單盤大小-高存儲利用率，能夠進(jìn)行存儲超賣-高可用性，支持多份數(shù)據(jù)副本，數(shù)據(jù)盤生命周期獨立于掛盤機器易用性，使用方式完全和本地硬盤一致，裸盤使用或者掛載文件系統(tǒng)使用-

支持云主機的熱遷移特性質(zhì)量塊存儲(CBS)打造高質(zhì)量的云服務(wù)，劉穎共17頁，您現(xiàn)在瀏覽的是第15頁!采集clientSDK采集api告警與觸發(fā)web微信app統(tǒng)一鑒權(quán)模塊實時處理集群dataApi離線處理集群告警與觸發(fā)信息消息通知服務(wù)storage分析與統(tǒng)計信息請求與調(diào)用日志VS調(diào)度服務(wù)SDN調(diào)度服務(wù)用戶通過A