[ 導讀 ] 云計算（Cloud Computing）被業界看作繼大型計算機、個人計算機、互聯網之后的第四次IT產業革命，正日益成為未來互聯網與移動技術相結合的一種新興計算模式。云計算提供了IT基礎設施和平臺服務的新模式，順應了當前全球范圍內整合計算資源和服務能力的需求，滿足了高速

　　云計算的核心價值在于提供了新的應用開發和運營模式，是下一代互聯網、物聯網和移動互聯網的基礎，全球信息領域的主要廠商都在圍繞云計算重新布局，并必將影響到全社會的方方面面。
　　
　　可以將“云”看作一個易于使用與訪問的巨大虛擬資源池（如硬件、開發平臺或服務等），這些資源可以根據負載（規模）的變化而動態配置，以最優地利用資源[1]。云計算主要具有以下一些特點：
　　
　　大規模：云計算服務通常由運行在多個數據中心的集群系統提供，每個數據中心節點可達到上萬臺，為各種不同的應用提供海量計算和存儲資源。
　　
　　低成本：云計算通過資源虛擬化的方式為用戶提供可伸縮的資源，支持各種不同類型的應用同時在系統中運行，提高整體的資源利用率，從而降低成本。
　　
　　高可靠：云計算可多份存儲用戶數據，任意一臺物理機的損壞都丟失用戶數據，多數據中心的設計也滿足了災備的需求。
　　
　　目前，業界云計算最領先的是Amazon和Google，其中，Amazon真正實現了計算的Utility化，而Google真正從技術上實現了大規模的計算。阿里云的戰略是實現AmazonGoogle并有所超越，成為中國擁有最大計算能力的公司。為此，阿里云開放了包括彈性計算服務（ElasticComputeService，ECS）[2]、開放存儲服務（OpenStorageService，OSS）[3]、關系型數據庫服務（RelationalDatabaseService，RDS）[4]、開放結構化數據服務（OpenTableService，OTS）[5]、開放數據處理服務（OpenDataProcessingService，ODPS）[6]、負載均衡（ServerLoadBalance，SLB）[7]、云盾[8]、云監控[9]等在內的一批云計算服務，本文將重點介紹ECS及與之相關的SLB和云盾服務。
　　
　　ECS以阿里云自主研發的飛天分布式計算系統為基礎，基于先進的虛擬化、分布式存儲等云計算技術，將計算和存儲的基礎資源整合在一起，并以Web方式為用戶提供計算能力。ECS的體系結構如圖1所示。

圖1  ECS體系結構圖

　　在數據中心中，大量的計算節點和存儲節點通過飛天分布式計算系統將物理資源整合為一個整體，上層通過XEN虛擬化技術，對外提供彈性計算服務。ECS包含兩個重要模塊：計算資源模塊和存儲資源模塊。ECS的計算資源指CPU、內存、帶寬等資源，主要通過將物理服務器（即宿主機）上的計算資源虛擬化，然后再分配給云服務器使用。云服務器的存儲資源采用了飛天的大規模分布式文件系統，將整個集群中的存儲資源虛擬化后對外提供服務。用戶數據在集群中存儲多個副本，任意一份副本[FS:PAGE]損壞后系統都可以自動恢復到多個副本，使用戶數據達到99.999%的可靠性。用戶可以使用SSH（ECS為Linux系統）或者遠程桌面（ECS為Windows系統）直接遠程登錄并管理云服務器。
　　
　　在大規模集群中，小概率的硬件故障將成為必然事件。當宿主物理機發生故障時，ECS能夠自動遷移云服務器，并且將其數據恢復到最后一刻的狀態，既為用戶屏蔽了硬件故障，又能保障用戶業務的連續性。
　　
　　ECS支持快照（Snapshot）功能，除第一次快照為全本快照外，之后均為增量快照。用戶可以根據業務需要，設置創建快照的策略。有了快照之后，用戶可以方便地將云服務器快速回滾到之前的任一快照版本。通過快照功能，用戶可以將某一臺云服務器上的當前快照作為自定義鏡像，并基于此快速恢復基礎環境或者批量部署集群，提高運維效率。
　　
　　ECS提供了安全組（SecurityGroup）的機制，用來隔離不同用戶的云服務器或同一用戶的多個云服務器，可以有效阻止偽造MAC、偽造IP、ARP欺騙等攻擊。同一安全組內的云服務器之間的網絡是互通的，但不同安全組的云服務器之間是相隔離的。用戶可對某個安全組配置防火墻規則，也可通過自定義防火墻規則允許各安全組之間的流量。一個安全組可以包含多臺云服務器，一臺云服務器也可以隸屬于至多5個安全組。
　　
　　除了以上特點，阿里云云服務器的優勢還體現在可與其它阿里云產品與服務（如SLB和云盾）透明無縫的集成上，多種云計算產品與服務的聯合使用，遠較單一化的虛擬機服務更為安全、可靠、有效和經濟。這也是云服務器與VPS的顯著不同之一。
　　
　　SLB通過設置虛擬IP，將位于同一數據中心的多臺云服務器虛擬成一個高性能、高可用的應用服務池，再根據應用特性，將來自客戶端的網絡請求按策略分發到云服務器池中，從而實現負載均衡。SLB支持四層和七層協議的負載均衡，且采用分布式架構，具有高度的可靠性和冗余性。SLB會檢查池中云服務器的健康狀態，自動隔離異常狀態云服務器，從而解決單臺服務器在處理性能、擴展性、穩定性方面的問題。同時，SLB還可增強云服務器池的抗攻擊能力，安全隔離應用和云服務器。
　　
　　云盾為云服務器提供一站式安全增值服務，包括安全體檢（網頁漏洞檢測、網頁掛馬檢測）、安全管家（防DDoS攻擊、端口安全檢測、網站后門檢測、異地登錄提醒、主機密碼暴力破解防御）等功能，適用于使用阿里云云服務器搭建的社區網站、企業官網、門戶網站、電子商務網站、游戲等SaaS應用網站。尤其是云盾可以自動檢測D[FS:PAGE]DoS攻擊特征，并根據攻擊規模和策略設置進行流量清洗或者黑洞處理，這就大大加強了用戶應用的安全性和抗攻擊能力，是傳統IDC服務所遠遠不能匹及的。
　　
　　阿里云產品與服務是以云計算基礎平臺的方式對外開放的，因此除了Web方式的管理控制臺，用戶可通過ECSRESTfulAPI和多種語言版本的SDK，來配置、管理、升級、監控云服務器，從而大大降低維護成本，提高運維響應速度，使得云計算真正成為一種服務，用戶能自由地按需使用、按需付費，在阿里云計算的平臺上構建安全可靠、豐富多樣、功能強大的應用，為海量用戶提供優質的服務。

【聲明】物流產品網轉載本文目的在于傳遞信息，并不代表贊同其觀點或對真實性負責，物流產品網倡導尊重與保護知識產權。如發現文章存在版權問題，煩請聯系小編電話：010-82387008，我們將及時進行處理。