云廠商（華為、騰訊、阿里）云主體框架選型對比

國內(nèi)三大云廠商（華為、騰訊、阿里）云主體框架選型對比目錄國內(nèi)三大云廠商（華為、騰訊、阿里）云主體框架選型對比 1華為云 1騰訊云 6阿里云 9寫在最后 13云計算是以分布式資源管理技術(shù)、虛擬化技術(shù)等多種技術(shù)為依托，將服務(wù)器等硬件資源池化形成共享池，并按需提供計算、網(wǎng)絡(luò)、存儲等產(chǎn)品服務(wù)的綜合性資源型基礎(chǔ)設(shè)施服務(wù)平臺。在歷經(jīng)多年的技術(shù)沉淀后，于2006年Google首席執(zhí)行官在搜索引擎大會上首次提出“云計算”的概念，并在同年推出使用Xen虛擬化技術(shù)來提供的虛擬化實例服務(wù)，為最早的商業(yè)化云產(chǎn)品雛形。云計算作為數(shù)字經(jīng)濟的底座，華為云、阿里云、騰訊云等云廠商整體處于第一梯隊。2010年Rackspace和NASA公開Openstack云架構(gòu)，2008年阿里云開始孵化并在2009年飛天寫下第一行代碼，2010年華為云發(fā)布云操作系統(tǒng)FusionSphere，同時騰訊云等也相繼投入云計算的研究工作。我國云廠商歷經(jīng)10多年年的發(fā)展，在技術(shù)創(chuàng)新、產(chǎn)品能力方面已經(jīng)取得了長足的進步。目前，大型云數(shù)據(jù)中心正在向著新型數(shù)據(jù)中心演進，在數(shù)字轉(zhuǎn)型、智能升級、融合創(chuàng)新等應(yīng)用領(lǐng)域及政務(wù)云、行業(yè)云等非公有云領(lǐng)域發(fā)揮著巨大作用。當(dāng)前云平臺在各個行業(yè)已有比較大的應(yīng)用，本文從非專業(yè)角度，就華為云、阿里云、騰訊云等第一梯隊云成員，做比較粗淺的介紹，華為云華為私有云基本信息介紹，包括解決方案名稱、部署形式、一般網(wǎng)絡(luò)規(guī)劃、組件部署架構(gòu)、云平臺基本服務(wù)及整體架構(gòu)及說明幾部分，簡述如下：一、華為的私有云解決方案華為私有云解決方案為FusionCloud，主要包含以下組件（1）FusionSphere：云套件（云操作系統(tǒng)）（2）ManageOne：云管平臺（3）esight：監(jiān)控平臺（4）OceanStorBCManager：容災(zāi)組件二、FusionCloud部署形式FusionCloud按照組網(wǎng)結(jié)構(gòu)，部署可分為軟件SDN部署、硬SDN部署和無SDN部署三種形式舉例：無SDN部署基本流程一臺基本管理節(jié)點：安裝部署云操作系統(tǒng)通過CPS確認其他節(jié)點的角色（計算、存儲等）及另外兩臺基本管理節(jié)點（采用3基本管理節(jié)點方案）通過PXE推送云操作系統(tǒng)部署到其他節(jié)點通過CPS創(chuàng)建虛擬機并部署ManageOne服務(wù)云平臺IaaS安裝部署完成確認部署的其他PaaS層服務(wù)或云高階服務(wù)選擇要部署服務(wù)控制臺虛擬機運行的擴展管理節(jié)點針對各PaaS服務(wù)，在管理節(jié)點上創(chuàng)建虛擬機并部署各服務(wù)管控功能三、一般網(wǎng)絡(luò)規(guī)劃四、云平臺組件部署架構(gòu)基本組件部署架構(gòu)如下：基礎(chǔ)管理節(jié)點：安裝OpenStack控制節(jié)點、ManageOne、公共組件和基礎(chǔ)云服務(wù)組件。擴展管理節(jié)點：安裝基礎(chǔ)云服務(wù)以外的其他高階云服務(wù)。網(wǎng)絡(luò)計算融合節(jié)點：安裝軟件SDN組件，提供vRouter、ELB、EIP、VPN、NAT網(wǎng)關(guān)等功能，同時也作為計算節(jié)點，為客戶提供計算資源。五、云平臺基本服務(wù)及說明云服務(wù)說明ECS彈性云服務(wù)器IMS鏡像服務(wù)VPC虛擬私有云SG安全組NetworkACLs網(wǎng)絡(luò)ACL服務(wù)ELB彈性負載均衡服務(wù)EIP彈性IP服務(wù)EVS云硬盤ManageOne云管平臺

六、私有云整體架構(gòu)華為私有云整體架構(gòu)由基礎(chǔ)設(shè)施層、資源池層、云服務(wù)層和管理層組成，如下圖示：（1）基礎(chǔ)設(shè)施層包括構(gòu)建數(shù)據(jù)中心所需的服務(wù)器、存儲設(shè)備和網(wǎng)絡(luò)設(shè)備，提供基于物理資源構(gòu)建的虛擬計算、虛擬存儲和虛擬網(wǎng)絡(luò)資源池，并提供可直接使用的物理服務(wù)器資源；基礎(chǔ)設(shè)施層可根據(jù)不同業(yè)務(wù)的需求，提供多種類型的硬件部署架構(gòu)。（2）資源池層以資源組合形式分為物理層、統(tǒng)一資源層和業(yè)務(wù)層。物理層通常包括多個物理地域分布的數(shù)據(jù)中心；單個物理數(shù)據(jù)中心分為物理基礎(chǔ)設(shè)施和物理基礎(chǔ)架構(gòu)；采用扁平化二層網(wǎng)絡(luò)設(shè)計，將數(shù)據(jù)中心IT設(shè)備高速連接到一起。統(tǒng)一資源池層包括統(tǒng)一的計算資源池、存儲資源池和網(wǎng)絡(luò)資源池；每種類型的資源池，都有實際的作用域。資源池的劃分和底層物理設(shè)備位置無任何關(guān)聯(lián)，F(xiàn)usionSphere將物理分散的計算、存儲、網(wǎng)絡(luò)設(shè)備納入邏輯統(tǒng)一資源池，供上層業(yè)務(wù)按需調(diào)度。（3）云服務(wù)層作為云服務(wù)的管理及運營平臺，主要包括服務(wù)自動化層、服務(wù)接入層及服務(wù)門戶層。服務(wù)自動化層通過對資源池層IaaS、災(zāi)備資源的封裝，實現(xiàn)云資源服務(wù)的發(fā)現(xiàn)、路由、編排、計量、接入等功能，顯現(xiàn)從資源到服務(wù)的轉(zhuǎn)換。服務(wù)接入層是云管理平臺的對外呈現(xiàn)，分為用戶門戶及管理員門戶。用戶門戶面向各部門的業(yè)務(wù)管理員等，管理員門戶面向系統(tǒng)管理員等。用戶可通過服務(wù)租戶自助操作門戶（服務(wù)console）實現(xiàn)對服務(wù)的操作、使用、監(jiān)控等生命周期管理。（4）管理層分為運營管理和運維管理兩部分。運營管理，提供運營管理門戶，提供對云服務(wù)的統(tǒng)一運營能力，提升運營操作的敏捷性，提升業(yè)務(wù)運營效率。運營管理門戶除提供云服務(wù)申請和自助服務(wù)控制臺外，支持包括VDC管理、租戶管理、服務(wù)目錄、服務(wù)控制臺、計量等運營管理功能。運維管理，提供運維管理門戶，提供對虛擬資源和物理資源的統(tǒng)一運維能力，支持對多數(shù)據(jù)中心的統(tǒng)一運維管理，包括資源管理、告警管理、拓撲管理、性能管理以及統(tǒng)計報表等，提升運維操作效率。

騰訊云騰訊專有云TCE基本信息介紹，分為簡介、主要特點、功能架構(gòu)、技術(shù)架構(gòu)及跨區(qū)域架構(gòu)幾個部分，簡要介紹如下。一、TCE介紹騰訊專有云(TCE)為騰訊公有云的私有化企業(yè)版,是智能時代的數(shù)據(jù)中心大腦；為新一代智能云系統(tǒng)管理數(shù)據(jù)中心的物理資源，提供智能調(diào)度和面向未來應(yīng)用的多樣性云服務(wù)框架，同時，TCE是一款能在智能時代滿足企業(yè)數(shù)字化轉(zhuǎn)型所需的一站式產(chǎn)品解決方案。二、TCE主要特點（1）IaaS：完全自主研發(fā)，提供彈性靈活的基礎(chǔ)架構(gòu)和先進技術(shù)架構(gòu)幫助客戶擺脫IOE束縛。（2）PaaS：提供專有云豐富的數(shù)據(jù)庫、中間件等服務(wù)。（3）安全：依托云的安全服務(wù)能力，提供數(shù)據(jù)多重保障，滿足行業(yè)監(jiān)管和法律法規(guī)要求。（4）核心技術(shù)自主研發(fā)：如騰訊自研云計算分布式調(diào)度系統(tǒng)Vstation，為云服務(wù)器的創(chuàng)建和生命周期管理提供了非常高效。（5）使用自研操作系統(tǒng)：TencentOS是針對云場景研發(fā)的Linux操作系統(tǒng)，為云服務(wù)器實例中的應(yīng)用程序提供高性能、安全可靠的運行環(huán)境。（6）兼容主要CPU和操作系統(tǒng)：TCE兼容鯤鵬、飛騰等芯片，兼容UOS等操作系統(tǒng)，同時支持多種異構(gòu)資源池的混合部署。三、功能架構(gòu)（1）管理平臺能力用戶管理、文檔管理、策略管理、權(quán)限管理、資源管理、日志管理、監(jiān)控管理等（2）數(shù)據(jù)庫能力HTAP數(shù)據(jù)庫TBase、分布式數(shù)據(jù)庫TDSQL、監(jiān)控日志、采集日志等（3）中間件能力Kafka消息隊列、CMQ消息隊列、Redis緩存管理、API網(wǎng)關(guān)、TSF微服務(wù)框架等（4）安全能力攻擊威脅防護及Web應(yīng)用防火墻、主機安全防護、密鑰管理和云加密機、堡壘機和數(shù)據(jù)安全審計、入侵防護和威脅檢測等（5）計算和存儲能力云服務(wù)器遷移故障查詢及遷移、秒級啟動、云硬盤集群管理、跨地域復(fù)制容災(zāi)、跨介質(zhì)升級等（6）網(wǎng)絡(luò)能力專線網(wǎng)關(guān)通道、負載均衡管理、證書管理、EIP管理、SDN控制器等三、技術(shù)架構(gòu)技術(shù)架構(gòu)說明：前端接入：用戶接入與權(quán)限管理，通過DNS、LB將用戶請求分發(fā)到不同區(qū)域的控制臺。服務(wù)轉(zhuǎn)發(fā)：云API根據(jù)租戶選擇，將操作請求轉(zhuǎn)發(fā)到對應(yīng)區(qū)域的云服務(wù)OSS控制組件。服務(wù)控制：運行在容器中的云服務(wù)管控OSS組件，負責(zé)具體云服務(wù)操作調(diào)度，監(jiān)控運維等。支撐組件：TCE管控需要的支持服務(wù)，都統(tǒng)一運行在基礎(chǔ)支撐集群中，在多中心主備或多活。云服務(wù)：接收云服務(wù)OSS指令，在設(shè)備上執(zhí)行最終資源分配和服務(wù)。四、跨區(qū)域架構(gòu)跨區(qū)域架構(gòu)說明：每個區(qū)域部署一套TCenter，區(qū)域內(nèi)多可用區(qū)AZ共用一套管控平臺。任意管控平臺可作為全局管理，通過API、Web納管其他區(qū)域。各區(qū)域同步管控數(shù)據(jù)庫和賬號，多數(shù)據(jù)中心多活容災(zāi)。每個AZ部署一套DCOS作為代理宿主機管理服務(wù)器。區(qū)域互聯(lián)：跨區(qū)域互聯(lián)網(wǎng)絡(luò)支撐組件：跨區(qū)域支撐平臺

阿里云一、簡介阿里專有云是基于阿里云分布式架構(gòu)，與阿里云公共云同根同源，主要有如下特點。1.資源彈性擴張資源打通，將所有資源變成一臺超級計算機，通過彈性擴容，使得成本、性能及穩(wěn)定性達到最優(yōu)。2.敏捷的系統(tǒng)部署服務(wù)通過ACE云引擎，可快速部署業(yè)務(wù)系統(tǒng)，通過互聯(lián)網(wǎng)化、微服務(wù)化，讓企業(yè)快速實現(xiàn)創(chuàng)新。3.超大規(guī)模單區(qū)域部署節(jié)點超1W臺，滿足超大規(guī)模業(yè)務(wù)量運行需求。4.安全可靠分層安全架構(gòu)提供多層級、一體化安全防護服務(wù)及金融級別的容災(zāi)方案，保證系統(tǒng)高可靠和業(yè)務(wù)連續(xù)性。二、云操作系統(tǒng)阿里云平臺基于阿里自主研發(fā)的ApsaraStack架構(gòu)，有別于常規(guī)OpenStack架構(gòu)；主要功能集中在阿里云操作系統(tǒng)中；如下為阿里云操作系統(tǒng)主要組件及功能介紹。阿里云操作系統(tǒng)為取名飛天，是一個大規(guī)模分布式計算通用操作系統(tǒng)，包括飛天內(nèi)核和飛天開放服務(wù)兩大部分。（a）飛天內(nèi)核負責(zé)管理數(shù)據(jù)中心Linux集群的物理資源，控制分布式程序運行，隱藏下層故障恢復(fù)和數(shù)據(jù)冗余等細節(jié)，提供彈性計算和負載均衡；主要包括如下服務(wù)。1.分布式底層服務(wù)提供分布式環(huán)境所需要的協(xié)調(diào)服務(wù)、遠程過程調(diào)用、安全管理和資源管理的服務(wù)。這些底層服務(wù)為上層的分布式文件系統(tǒng)、任務(wù)調(diào)度等模塊提供支持。（1）協(xié)調(diào)服務(wù)（女媧）提供高可用的集群協(xié)調(diào)服務(wù)，是分布式應(yīng)用的核心服務(wù)，主要作用是采用類似文件系統(tǒng)的樹形命名空間來讓分布式進程互相協(xié)同工作。（2）遠程過程調(diào)用（夸父）分布式系統(tǒng)中，計算機之間只能通過消息交換的方式進行通信。顯式消息通信手段為Socket接口，隱式消息通信手段為遠程過程調(diào)用(RPC)?？涓?Kuafu)是飛天平臺內(nèi)核中負責(zé)網(wǎng)絡(luò)通信的模塊，提供了RPC的接口，簡化編寫基于網(wǎng)絡(luò)的分布式應(yīng)用。（3）安全管理（鐘馗）鐘馗是飛天平臺內(nèi)核中負責(zé)安全管理的模塊，提供了以用戶為單位的身份認證和授權(quán)以及對集群數(shù)據(jù)資源和服務(wù)進行的訪問控制?；诿荑€機制對用戶進行身份認證，基于權(quán)能機制對用戶資源的訪問控制進行授權(quán)。2.分布式文件系統(tǒng)（盤古）盤古是一個分布式文件系統(tǒng)，提供一個海量的、可靠的、可擴展的數(shù)據(jù)存儲服務(wù)，將集群中各個節(jié)點的存儲能力聚集起來，自動屏蔽軟硬件故障，提供大規(guī)模、高可靠、高可用、高吞吐量和可擴展的存儲服務(wù)，是飛天平臺內(nèi)核中的一個重要組成部分3.資源管理和任務(wù)調(diào)度（伏羲）伏羲是飛天平臺內(nèi)核中負責(zé)資源管理和任務(wù)調(diào)度的模塊，同時也為應(yīng)用開發(fā)提供了一套編程基礎(chǔ)框架，支持強調(diào)響應(yīng)速度的在線服務(wù)和強調(diào)處理數(shù)據(jù)吞吐量的離線任務(wù)。（1）資源管理負責(zé)調(diào)度和分配集群的存儲、計算等資源給上層應(yīng)用；管理運行在集群節(jié)點上任務(wù)的生命周期；在多用戶運行環(huán)境中，支持計算額度、訪問控制、作業(yè)優(yōu)先級和資源搶占，在保證公平的前提下，達到有效地共享集群資源。（2）任務(wù)調(diào)度面向海量數(shù)據(jù)處理和大規(guī)模計算類型的復(fù)雜應(yīng)用，提供了一個數(shù)據(jù)驅(qū)動的多級流水線并行計算框架，兼容MapReduce、Map-Reduce-Merge等多種編程模式；自動檢測故障和系統(tǒng)熱點，重試失敗任務(wù)，保證作業(yè)穩(wěn)定可靠運行完成;具有高可擴展性，能夠根據(jù)數(shù)據(jù)分布優(yōu)化網(wǎng)絡(luò)開銷。4.集群監(jiān)控和部署（1）集群監(jiān)控(神農(nóng))神農(nóng)是飛天平臺內(nèi)核中負責(zé)信息收集、監(jiān)控和診斷的模塊。通過在每臺物理機器上部署輕量級的信息采集模塊，獲取各個機器的操作系統(tǒng)與應(yīng)用軟件運行狀態(tài)，監(jiān)控集群中的故障，并通過分析引擎對整個飛天的運行狀態(tài)進行評估。（2）集群部署（大禹）大禹是飛天內(nèi)核中負責(zé)提供配置管理和部署的模塊，它包括一套為集群的運維人員提供的完整工具集，功能涵蓋了集群配置信息的集中管理、集群的自動化部署、集群的在線升級、集群擴容、集群縮容，以及為其他模塊提供集群基本信息等。每個飛天模塊的發(fā)布包都包含一個部署升級的描述文件，定義了該模塊部署和升級的流程，提供給大禹使用。(b)飛天開放服務(wù)為用戶應(yīng)用程序提供計算和存儲兩接口和服務(wù)，包括如下服務(wù)。1.彈性計算服務(wù)（ECS）2.開放存儲服務(wù)（OSS）3.開放結(jié)構(gòu)化數(shù)據(jù)服務(wù)（OTS）4.關(guān)系型數(shù)據(jù)庫服務(wù)（RDS）5.開放數(shù)據(jù)處理服務(wù)（ODPS）6.云服務(wù)引擎（ACE）三、云系統(tǒng)架構(gòu)圖物理層：包括用于云計算的物理機房、服務(wù)器、網(wǎng)絡(luò)等硬件設(shè)備?；A(chǔ)服務(wù)層：物理環(huán)境之上，為上層應(yīng)用提供基礎(chǔ)服務(wù)。融合管控層：利用融合的管控架構(gòu)，為上層應(yīng)用或服務(wù)等提供統(tǒng)一的調(diào)度。云服務(wù)與接口層：通過融合的服務(wù)節(jié)點管理，對虛擬機和物理機提供統(tǒng)一管理和運維；通過開放的API管理平臺，統(tǒng)一接口并支持定制化開發(fā)。云平臺統(tǒng)一管理層：提供統(tǒng)一的運營和運維管理入口。四、專有云邏輯架構(gòu)專有云將物理服務(wù)器及網(wǎng)絡(luò)設(shè)備以虛擬化技術(shù)池化為虛擬計算、分布式存儲和軟件定義網(wǎng)絡(luò)三大能力，并在此基礎(chǔ)上提供云計算、云存儲、云數(shù)據(jù)庫、數(shù)據(jù)處理、數(shù)據(jù)倉庫、分布式中間件等云應(yīng)用平臺或產(chǎn)品。五、專有云容災(zāi)架構(gòu)阿里云容災(zāi)方案是基于自身的云計算能力設(shè)計與開發(fā)的，可實現(xiàn)網(wǎng)絡(luò)接入層雙活，應(yīng)用層雙活，數(shù)據(jù)持久化層主備等功能；支持異地容災(zāi)、同城容災(zāi)，以及兩地三中心容災(zāi)等模式。示例：云數(shù)據(jù)庫RDS兩地三中心容災(zāi)兩地指同城、異地，三中心是指生產(chǎn)中心、同城災(zāi)備中心、異地災(zāi)備中心。RDS在生產(chǎn)站點和災(zāi)備站點中