孙鹏：盛大云平台架构设计和实现.pptVIP

? VE(虚拟以太网)功能 ? 二层隔离 ? 基于用户的云主机隔离区域 ? DDOS攻击防御 ? DDOS攻击检测 ? 处理措施： 流量清洗 ? MAC地址透明处理（mac masquerade ） ? 云主机看到的MAC：FF:FF:FF:FF:FF:FF IP17 用户安全配置：安全组 ? 定 义 ： 应 用 于 云 主 机 的 一 组 安 全 规 则 ， 源 (IP 或 其 他 Group )利用指定的协议、通过指定的端口范围可访问（ 或者拒绝访问）当前Group 云主机1 云主机2 2.56.1 22.24 port:80 * 盛大云平台架构设计和实现 孙 鹏 2012-08-01 目 录 1. 盛大云平台产品综述 2. 盛大云开放服务平台 3. 盛大云主机产品架构 4. 分布式镜像系统 5. 网络安全系统 6. 资源调度系统 7. 实践中的问题 什么是盛大云 ? 公有 云平台 ? 提供基础资源即服务（IAAS） ? 类似国际领先的亚马逊AWS的服务模式 ? 被证明成功的商业模式 We are in the business of selling infrastructures 降低互联网 创业门槛 盛大云的使命 节省成本 帮助用户关注 自身核心业务 提高效能 弹性扩展 安全稳定 鼓励用户创新 发展历史 ? 互联网创业团队和个人 ? 物联网企业 ? 政府 、科研、教育机构 ? 国外公司在中国的分部 目标用户 盛大云官网—— 云平台产品 ? 云主机(Compute Cloud) ? 云硬盘(Elastic Block Service) ? 云存储(Cloud Storage) ? 数字分发(Digital Delivery System) ? 云监控(Cloud Monitoring Service) ? ? MongoIC (Mongo in Cloud) 网站云(PHPCMS in Cloud) ? 数据库云(Cloud Database Service) ? 负载均衡(Elastic Load Balancer) 自主开发的拥有100%知识产权的国产云平台 目 录 1. 盛大云平台产品综述 2. 盛大云开放服务平台 3. 盛大云主机产品架构 4. 分布式镜像系统 5. 网络安全系统 6. 资源调度系统 7. 实践中的问题 开放的内容 ? 各云产品提供资源 ? 基于认证和计费使用 各类云资源 开放的架构 开放的架构：统一接入 ? HTTP/HTTPS协议 ? REST风格(Restless，Restful) ? 积极兼容AWS云服务接口 开放的架构：多集群支持 目 录 1. 盛大云平台产品综述 2. 盛大云开放服务平台 3. 盛大云主机产品架构 4. 分布式镜像系统 5. 网络安全系统 6. 资源调度系统 7. 实践中的问题 ?规模效率 ? 盛大云镜像系统 ?安全 ? 网络安全系统 ?资源管理 ? 资源调度系统 ?数据可靠性 ? 云硬盘 ? 云存储 公有云平台面临的挑战 ?镜像系统 ? 大规模并发条件下快速创建云主机 ? 云主机的备份和恢复 ?网络安全系统 ? 安全防御 ? 资源隔离 ?调度系统 ? 池资源分配---计算资源、存储资源、网络资源 ? 性能控制和隔离 云主机核心系统 云主机系统架构 普通用户 弹性计算云控制器 镜 像 系 统 网络安全 系 统 资源调度 系 统 工 作 模 块 计算资源 工 作 模 块 工 作 模 块 工 作 模 块 存储资源 网络资源 开 放服务 Application 目 录 1. 盛大云平台产品综述 2. 盛大云开放服务平台 3. 盛大云主机产品架构 4. 分布式镜像系统 5. 网络安全系统 6. 资源调度系统 7. 实践中的问题 云主机资源池 物理机 传统的云主机磁盘镜像使用过程 云存储 云主机镜像 纵向流量，瓶颈 镜像系统的位置 ? 介于计算资源池和存储资源池之间 云存储 镜像系统 云主机 ?设计目的 ? 支持大规模并发、高效的云主机部署 ? 云主机的备份，克隆 ? 云主机的快速恢复 ?跟云存储的区别 ? 云存储：可靠性；海量数据； ? 镜像系统：效率；备份功能； 镜像系统的设计 云存储 存储节点 存储节点 存储节点 云主机资源池 物理机 基于镜像系统的 镜像使用过程 ?校验 ?切片 ?元数据调度 ?分发 云主机镜像上传 云主机资源池 存储节点 存储节点 存储节点 云存储 物理机 ?镜像缓存备份数动态调整 ? 镜像热