打造高质量的云服务，刘颖.pptx

打造高质量云服务 目录 腾讯云总体架构1 高可用网络架构2 高可用虚拟化架构3 高可用存储架构4 快速云通道 Bgp网络 高性能，高稳定性云虚拟机 CVM 可靠弹性块存储,多种硬盘选型，丰富I/O 策略 CBS 泛网络，Restful接口，对象存储服务 COS 一体化Web应用运行环境，弹性伸缩，中小开发者的利器 CEE 兼容memcache协议，超高性价比分布式key-value缓存 CMEM 海量分布式数据处理平台和数据市场 社交个人存储，支持妙传，疾速访问，短连接分享 腾讯云分析 微云 腾讯云服务整体解决方案 CEE 外网访问接入 云接入平台 Storage&Big data-PaaS COS微云 CVM 云门户平台（开发者） PaaS IaaS Computing Storage-IaaS 云门户控制台云管理API Data CBSCDBCMEM 腾讯云分析 总体架构 RS20000 BGP IP 32276 Zone 1 RS10000 VM60000 Module 1Module 2 Zone 2 RS10000 VM60000 Module 1Module 2 Region TIX 宙斯盾 CTCUCM Region/Zone分级 高质量外网-【外网统一接入】 TGW网关 外网 内网 电信联通移动小运营商2G/3G ServerServerServerServer 多网统一接入 四七层负载均衡 u功能：四七层负载均衡，和宿主机Tunnel接入，保留Client源IP，对用户透明 u弹性：虚拟机公网IP托管和带宽控制，公网IP和内网IP一对一NAT映射，动态添加和删除公网IP ，并提供常见的ALG功能 u高可用：地域级别和机房容灾，一个地域或者一个机房外网中断，通过BGP通告进行流量牵引 u高可用：OSPF集群容灾，集群间基于组播进行长连接同步，集群内单个节点宕机不中断长连接 u高可用：交换机中断，改变Tunnel的外层IP选择健康的网络路径 u高性能：控制平面和数据平面分离，基于DPDK的高性能转发平面 高质量外网-【外网安全防护】 宙斯盾 攻 击 流 量 腾讯云机房 大禹流量分布 CDN-1 大禹流量分布 CDN-2 大禹流量分布 CDN-3 大禹流量分布 CDN-n u 宙斯盾单机房防护 üDDoS防护体系由旁路监测系统+流量过滤系统组成， 无攻击时对业务无影响 ü具备实时防护能力，攻击时秒级生效，无需人工参与 ü久经考验，多次成功抵御100G以上攻击 ü具备平滑扩充能力，防御容量最高等于机房入流量带宽 u 大禹分布式防护 ü有效利用腾讯各地数百个CDN节点，分担攻击流量，总 防护流量达到T级 ü具备分钟级准实时调度能力，能有效进行CDN节点切换 ü具备柔性保护能力，最坏情况下，只有被攻击CDN节点 所属地域的用户受影响，保证绝大多数地域用户服务正 常 高质量内网 u实现了云主机在 IP与MAC保持不变 的情况下进行大范 围迁移的能力 u支持多租户的 VPC网络，用户自 定制IP和路由 u多租户的安全和 QoS控制 u业务网络和存储 网络的高可用保证 高质量内网架构 VMVM VMVM 虚拟网络 VPC AVPC B 实体网络 虚拟网络与实体网络的边界在宿主母机 虚拟网络中的包通过overlay的方式在实体网络中传输 虚拟网络的边界 HOST HOST HOST 业务网络平面 存储网络平面 高质量内网架构 宿主母机的网络拓扑 ETH0 GRE switch BR0BRXX gre0grexx vethvethvethveth VPC 0 VPC XX 可见网络设备 虚拟逻辑 收包： 根据vpcid 将包投送到对应的vpc域 ETH1 业务网络和存储网络互为冗余，通过切 换隧道报文的外层IP选择监控节点 二层和三个的报文双向隔离，租户之间 不能互相通信也不能sniffer到彼此的 报文，防止ARP欺骗 虚拟机间基于HTB进行带宽控制，保 证最新带宽，空闲带宽借用 - 30秒快速创建 - 99.95%的高可用率 - 分钟级故障恢复 - 基于镜像的快速创建能力 - 基于网络存储的在线热迁移能力 - 完备的故障检测与恢复能力 云主机核心能力 云主机产品特点 高质量云主机 云主机总体架构 API 资源分配控制器 计算节点 宿主机 VM 接入层 逻辑层 计算层 存储层 CBSCBSCBS VMVM 计算节点 宿主机 VMVMVM 计算节点 宿主机 VMVMVM 存储集群 云主机迁移能力 原端host VM1 目标host1目标host2 VM2VM2VMaVM1VMb CBSCBS 热迁移 在线热迁移 VM1和VM2迁移过 程中不断线 CBSCBS 热迁移 u 依靠VPC网络的能力在Region内大范围迁移 u 迁移过程50ms内完成，业务基本无感知 u 宿主机网络状态迁移，已有网络连接不中断 什么是CBS 使用CBS的好处 - 全称为Cloud Block Service - 虚拟块设备，提供高容量、高利用率、高可用性的磁盘存储空间 - 给云主机提供云硬盘， 支持镜像复制、数据快照能力 - 大存储量，理论上支持单盘ZB级别，允许自定义单盘大小 - 高存储利用率，能够进行存储超卖 - 高可用性，支持多份数据副本，数据盘生命周期独立于挂盘机器 - 易用性，使用方式完全和本地硬盘一致， 裸盘使用或者挂载文件系统使用 - 支持云主机的热迁移特性 质量块存储(CBS) CBS关键技术 块设备LBA SSD集群系统 调度系统LRU系统全局锁 SATA集群系统 预读提升顺序读的能力 冷热分介质是降低成本很重要的手段 合适的合并写提升集群的写吞吐量 降低虚拟化带来的损耗，提升并发度 拥有SSD的性能，SATA的成本 采集clientSDK采集api 告警与触发 web微信app 统一鉴权模块 实时处理集群dataApi离线处理集群 告警与触发信息 消息通知服务 storage 分析与统计信息请求与调用日志 VS 调度服务 SDN 调度服务 用户通过API自助上报监控数据(基 础采集由监控平台负责) 监控平台提供基本/通用数据展现能 力 监控平台提供原子数 据开放能力 监控平台提供告警通知和触发云 服务调度(故障修复等)能力 开放式监控平台架构 自动化调度服务 打通监控平台和服务组件的调度功能，实现自动化调度 应用A ip1 cpu使用率98% 持续时常3分钟 触发告警 ip1 cpu使用率98% 持续时常30分钟 触发VS 自动扩容服务 ip1 cpu负载恢复正常 50% 告警判别告警未处理 满足自动扩容判别 自动扩容成功 开放式监控平台典型应用 Thanks!