京東云-游戲白皮書

發(fā)展、機遇和............................................................................................. ...............................................................................................應(yīng)用安 數(shù)字安 運營安 卡牌 提供游戲IP........................................................................................................支付平 結(jié) 總 展 ............................................................................................................................36京東是世界500強企業(yè)之一(2017年261位，2018年181位)，互近兩年來，京東商城的618和11.11大促活動額均超過千億元，在巨大銷售量背在國際調(diào)研公司Forrester發(fā)布的《TheForresterWave：2018年第三季度中182016Forrester務(wù)實踐和技術(shù)沉淀，為用戶提供全棧式（FullStack），全頻段（FullSpectrum），全場景（FullServices）、全生態(tài)（FullEcosystem）的全方位云計算服務(wù)。囊括 PaaS、SaaS的全棧式服務(wù)，從IDC業(yè)務(wù)、云計算業(yè)務(wù)，到綜合業(yè)務(wù)的全頻段服務(wù)，包括云計算與生展報告，2017年，中國公有云市場規(guī)模達到264.8億元，相比2016年增長55.7%，預(yù)計到2021年市場規(guī)模將達到902.6億。產(chǎn)業(yè)報告》顯示，2018年中國游戲行業(yè)整體營業(yè)收入約為2144.4億元，同比增長5.3%。201823.6%。2018國自主研發(fā)市場實際銷售收入達1643.9億元，同比增長17.6%?？梢钥吹剑m2018隨著硬件技術(shù)的提升，以及用戶游戲習(xí)慣的轉(zhuǎn)變，內(nèi)部結(jié)構(gòu)有較大分化：移動游戲以全年約1122.1億元的營業(yè)收入領(lǐng)先，同比增長38.5%，占的市場份額達55.8%；客戶端游戲營業(yè)收入約為696.6億元，同比上升18.2%，占市場為34.6%；網(wǎng)頁游戲營業(yè)收入約為192.3億元，同比下降14.7%，占市場總份額的9.6%。穩(wěn)定性預(yù)發(fā)環(huán)境、生產(chǎn)環(huán)境的DevOps平臺，保障基于CI/CD的頻繁靈活的游戲行業(yè)安全：基于網(wǎng)絡(luò)的安全防護機制避免新開服游戲DDoS和CC；完善的運營：靈活的多賬戶管理體系應(yīng)對平臺級游戲客戶進行多CP管理；強大的數(shù)字分析能力幫助客戶進行精準(zhǔn)定位推廣和基于數(shù)字挖掘的及內(nèi)容發(fā)布決策，海 開放的游戲發(fā)布平臺，高流量和推廣，文娛行業(yè)衍生，游戲IP正版基礎(chǔ)架構(gòu)解決方ITVIPVIP物理設(shè)備進行定制化配置，在利用公有云提供的控制面板、OpenAPI、CLIJDStack用戶可以在自建的數(shù)據(jù)中心中使用專屬的、和京東云具備相同能力的云計算平臺。不僅如此，京東云還提供基于傳統(tǒng)硬件的產(chǎn)品JDSystem360和基于合作伙伴EasyStack的超融合解決方案。絡(luò)通道，實現(xiàn)應(yīng)用互訪、數(shù)字互換或是容災(zāi)備份。而是通過JDStack(京東云云操作系統(tǒng))或是EasyStack，在私有云和公有云之間實現(xiàn)控制面的安全統(tǒng)一，通過一致性的、賬資源類型：、PaaS、、中間件、大數(shù)據(jù)、AI、開發(fā)者服務(wù)、、物聯(lián)網(wǎng)、生態(tài)市場等十幾大類上百余種公有云產(chǎn)品和服務(wù)。其中包含云計算領(lǐng)域通用和領(lǐng)先的各類、PaaS、SaaS服務(wù)。首先是：基礎(chǔ)架構(gòu)即服務(wù)，主要包含計算、網(wǎng)絡(luò)和。先說計算，京東云在提供常用的云主機的基礎(chǔ)上還提供HPC高頻計算服務(wù)、GPU主機、函數(shù)計算、原生容器服務(wù)和Kubernetes集群。再提供熱遷移功能保證業(yè)務(wù)持續(xù)可用的基礎(chǔ)上，針對于各項產(chǎn)品下，配合SD-WAN,邊緣接入策略和優(yōu)質(zhì)自建BGP資源等構(gòu)建起穩(wěn)定、高效、安全的網(wǎng) 、彈性網(wǎng)卡、云解析、AT網(wǎng)關(guān)和負(fù)載均衡等十?dāng)?shù)種常用服務(wù)，并結(jié)合 和專線服務(wù)。還有京東云CDN本身支撐京東商城業(yè)務(wù)，歷經(jīng)多次618和11.11大促的考驗。在經(jīng)歷多年內(nèi)部磨練下，提供完整的大小文件、直提供對象、文件和塊等基礎(chǔ)服務(wù)，兼容業(yè)界標(biāo)準(zhǔn)如S3等，提供完善的各類輔其次是PaaS：平臺即服務(wù)。大數(shù)據(jù)平臺、云數(shù)據(jù)庫、服務(wù)、NeuHubAI平PaaS開發(fā)測試和發(fā)布，并結(jié)合大數(shù)據(jù)和NeuHubAI平臺開發(fā)交付的增值服務(wù)、功能的迭代提供策略支持，結(jié)合AI平臺中的感知類服務(wù)，可以為有感知類的殘疾于服務(wù)，提供更加完善的信息可追溯和數(shù)字安全保障。SaaS化建設(shè)。2018年7月26日，京東云宣布與富士康旗下知名教育科技品牌：SMART科技達成合作，并簽署了合作協(xié)議。此次，京東云與SMART科技的強強聯(lián)SaaSSaaS算、能力提供堅實的數(shù)字融合、管理、API、BI能力。合作伙伴面向企業(yè)，通過數(shù)字提供方可以通過京東萬象平臺，上傳數(shù)據(jù)（支持api、數(shù)據(jù)報告、數(shù)據(jù)包等多樣安全解決方京東云數(shù)據(jù)中心按照國標(biāo)GB50174-2008的A級標(biāo)準(zhǔn)并參考UPTIMETIERⅢ標(biāo)TIA-942T3T4。經(jīng)測算，數(shù)據(jù)中心滿載時全年平均PUE值小于1.4，達到業(yè)內(nèi)領(lǐng)先標(biāo)準(zhǔn)。6管理設(shè)備時，使用HTTPS或SSH方式登錄。設(shè)備必須配置合法登錄，保護組織示。設(shè)備的Console、Aux、Vty、Mgmt、ilo30應(yīng)用需求的設(shè)備按需打開。如無特殊需求不設(shè)置可寫的SNMPcommunitystring。需通SNMPtraptrap包含正確的時間。服務(wù)器IP地址的使用和分配須遵循相關(guān)網(wǎng)絡(luò)技術(shù)規(guī)范。雙網(wǎng)卡服務(wù)器不允許跨安全區(qū)域部署。服務(wù)器外聯(lián)。包含敏感信息的重要服務(wù)器需實施IP-策略要求精確到源、目的IP地址（或適度的IP地址匯總網(wǎng)段）和目的端口號，使用ANY到ANY的允許策略（網(wǎng)絡(luò)所需 網(wǎng)絡(luò)內(nèi)，對于沒有保護的網(wǎng)絡(luò)邊界，通過設(shè)置網(wǎng)絡(luò)邊界路由器、交換機控在連接運營商的接口配置IN方向的ACL，公網(wǎng)本路由設(shè)備的無用數(shù)據(jù)包，網(wǎng)關(guān)接入必須通過，在上僅開放必要的通訊端口。設(shè)備必須采用國家的產(chǎn)品和技術(shù)。通過等限制用戶可的地 接的時間，以及登錄時分配的IP地址。 類似，此私有網(wǎng)絡(luò)空間由用戶完全掌控，用戶可自主建立VPC網(wǎng)絡(luò)，不同VPC間邏輯隔VPCACLIDC內(nèi)京東云網(wǎng)關(guān)提供基于Internet的數(shù)字加密傳輸服務(wù)，可實現(xiàn)不同VPC的網(wǎng)絡(luò)互連，打通企業(yè)IDC和京東云內(nèi)網(wǎng)，實現(xiàn)混合云部署。京東云使用IPSEC、IKE、預(yù)共享網(wǎng)關(guān)。同時，默認(rèn)提供隧道連通性自動檢測功能，定時檢測隧道的連通狀況，一旦IP高防產(chǎn)品依托于京東云安全團隊雄厚的技術(shù)力量，在京東商城多年防護的實戰(zhàn)經(jīng)驗上，提供的一款抗DDoS的安全增值服務(wù)。旨在用戶大流量的DDoS的情況下，保護用戶服務(wù)器的安全。京東云IP高防產(chǎn)品支持海量DDoS的防御：對流量特征進行精確識別，有效抵御SynFlood、UDPFlood,ICMPFlood等各種大流量。單線防護能力覆蓋10G到400G，總防護能力達到T級，輕松抵御超大流量。而且，無論是京東云還是云外的客戶，京東云IP高防均可提供DDoS安全防護。應(yīng)用安全網(wǎng)關(guān)是基于京東云高性能負(fù)載均衡集群的WebWAF、業(yè)務(wù)安全可視化、BOT定運行，提升用戶體驗，更可為網(wǎng)絡(luò)服務(wù)提供者解決Web或App業(yè)務(wù)因?qū)е碌漠惓Ｔ诎踩δ芊矫妫瑧?yīng)用安全網(wǎng)關(guān)能夠針對OWASPTOP10提供防護，并且支持安風(fēng)險有效保障云主機業(yè)務(wù)安全性和連續(xù)性。京東云主機安全功能包括弱口令檢測、異常登錄、、WebS檢測、高危檢測等。云主機的所有安全狀態(tài)和配置均可在在數(shù)字安全方面，京東云通過了的等保、ISO27001管理體系以在加密方面，京東云提供了SSL的托管服務(wù)，支持通過Https協(xié)議過Https協(xié)議完成的，所有OpenAPI均支持通過Https協(xié)議調(diào)用，同時允許用戶試用AccessKey以程序方式來調(diào)用京東云OpenAPI并提供256位密鑰的加密強度，滿足敏等AI技術(shù)，預(yù)測云上資產(chǎn)將要發(fā)生的的能力。通過以上三種能力，態(tài)勢感知能夠?qū)τ肐PDDoS的高可用性。所以除IP高防之外，京東云還為Web服務(wù)器提供了應(yīng)用安全網(wǎng)關(guān)來提供額外的7層保護。對于龐大的游戲服務(wù)器集群，京東云提供了VPC來不同游戲區(qū)服，保自動化運維解決京東云通過自研的DevOps產(chǎn)品和解決方案，為各種規(guī)模的企業(yè)提供一站式云上DevOps的構(gòu)建環(huán)境，且構(gòu)建環(huán)境自，提供了從代碼構(gòu)建、測試、部署、應(yīng)用服務(wù)生命周期的部署、、測試、服務(wù)管理等解決方案，快速提升游戲開發(fā)商的DevOps水平，實現(xiàn)研異常檢測和度數(shù)字分析能力，實現(xiàn)了強大高效的功能，助力降低MTTR，為一的運維管理體驗。并且通過統(tǒng)一的操作平臺，打破開發(fā)和運維團隊之間的，提高應(yīng)DevOps提供從基礎(chǔ)資源到服務(wù)可用性、服務(wù)性能和業(yè)務(wù)邏輯的全鏈路服務(wù)，為游戲研發(fā)商提供全方位的保障。支持豐富的數(shù)字功能：礎(chǔ)，進程/端口，，死機，日志，組件，方法和自定義。通過豐富的異常檢測，做到精準(zhǔn)。具備度數(shù)字分析能力，能夠迅速位，快速止損。覆蓋故障發(fā)現(xiàn)–故障定位–。行業(yè)技術(shù)解決方MMORPG游戲?qū)τ谠浦鳈C的性能要求極高。針對MMORPG的這一需求，京東云提供了高頻云主機，可以應(yīng)對MMORPG對于場景服務(wù)器的高性能要求。需要戰(zhàn)斗節(jié)點服務(wù)器有較高的網(wǎng)絡(luò)吞吐性能以及穩(wěn)定的網(wǎng)絡(luò)連接。另外，由于MOBA類游IP為自建優(yōu)質(zhì)三線BGP線路，最大限度保證玩家與游戲服務(wù)器連接的穩(wěn)定性。MOBA戰(zhàn)。但與MOBA、MMORPG等游戲類型相比，卡牌類游戲由于數(shù)字交換量較小，對數(shù)字的要求。京東云CDN在擁有超過100個自建質(zhì)量POP點，輔以精選主流第優(yōu)質(zhì)節(jié)點，實現(xiàn)全網(wǎng)全區(qū)域無盲區(qū)的服務(wù)覆蓋，總帶寬達8Tbps?；诰〇|自建IP地址庫及智能融合云調(diào)度技術(shù)，可以實現(xiàn)95%以上中率。同時，CDN可以和京東云對象OpenAPI、SDKCLI2018年，中國游戲廠商收入達到2144.4億元，其中海外收入達到95.9億，同比本土運營過程中不曾遇到的問題開始顯現(xiàn)，例如分布式服務(wù)器所帶來的數(shù)字同步的，MOBA和動作類游戲等。由于游戲?qū)W(wǎng)絡(luò)延遲的需求，所以游戲接入點和邏輯服務(wù)器要在服務(wù)保障解決方利益。其中涉及技術(shù)支持和服務(wù)保障，包括護航、優(yōu)化、遷移、測試演練、培訓(xùn)、SDK社區(qū)等。專屬的客戶IM企業(yè)群和專線、資深架構(gòu)師級別的服務(wù)專員和專屬的客戶經(jīng)理、專業(yè)團隊7*24小時服務(wù)保障，通過專有管理網(wǎng)絡(luò)提供、排障和用戶“無感速恢復(fù)等一系列的故障應(yīng)急響應(yīng)機制。結(jié)合內(nèi)部的KPI驅(qū)動應(yīng)急處理流程，確保TTD、專屬定制化解決基礎(chǔ)環(huán)境指的是京東云提供的各類云基礎(chǔ)環(huán)境，是硬件和網(wǎng)絡(luò)拓?fù)涞萐DN網(wǎng)絡(luò)之下產(chǎn)品指的是京東云提供的各類云環(huán)境中云原生的產(chǎn)品和服務(wù)，是SDN網(wǎng)絡(luò)之上的部服務(wù)。RDS、BDP、AI等PaaS同樣也有一定的定制空間。在滿足絕大部分功能的基礎(chǔ)客戶成功解決方1602019APPH5游戲聯(lián)運服務(wù)。游戲廠商可以與京東合作在京東商城APP設(shè)置專屬游戲頻道，可根據(jù)游戲廠商或獨立CP可提供H