小果:云时代的IDC转型

本篇文章3440字，读完约9分钟

小果:云时代的IDC转型 会上，华云数据首席架构师能力中心副总裁小果出席了会议，并在同一天的IDC行业大会上发表了题为“云时代的IDC转型”的主题演讲。 中国国际数据中心圈12月26日报道，第11届中国国际数据中心行业年会(IDCC2016)于12月20日至22日在北京国家会议中心隆重举行。在中国信息与通信研究院、发展与政策论坛和联盟的指导下，本次会议由中国国际数据中心行业年会组委会主办，中国国际数据中心圈主办，得到了众多媒体的大力支持。

作为中国云计算和数据中心领域最大、最具影响力的标志性事件，IDC中国行业年会已经成功举办了10次。本次会议的规格和规模都是“上一层楼”，吸引了全部现场人员，其影响力涵盖了数据中心、互联网、云计算等所有领域。

会上，华云数据首席架构师能力中心副总裁小果出席了会议，并在同一天的IDC行业大会上发表了题为“云时代的IDC转型”的主题演讲。

华云数据首席架构师能力中心副总裁小果

以下是这次演讲的文字记录:

女士们先生们，早上好！我是华云数据的小果。我今天与大家分享的主题是云时代的IDC转型。

首先，让我们介绍华云公司。华云数据可以从我们提供的服务名称中看出，涉及云计算服务和大数据相关服务。华云数据成立于2011年。到目前为止，我们有自己的三个数据中心和3000个机柜，其中大部分用于云计算服务。今天，我想以三个数据中心的云构建过程为例，与大家分享一些技术方面的内容。

华云数据高质量公共云是我们在2016年初推出的全新产品。为什么称之为高质量公共云？首先，通过互联网，我们提供了与北京、苏州、上海、深圳和香港的五个数据中心的直接连接，从而带来了大量服务。

这是我们高质量公共云的逻辑架构图。用户可以获得IaaS和PaaS服务。所有PaaS服务都是基于IaaS服务构建的，IaaS服务也可以扩展到私有云。首先是对象存储。华云的对象存储被称为COS。除了包含在通用对象存储中的40多种功能之外，对象存储在实际使用过程中还与大数据业务有很多交互。

这是我们的COS产品，可在许多地区部署。目前，它部署在广州、深圳和杭州，并通过直接线路连接进行同步。用户写在任何位置的数据都可以复制到其他数据中心，速度可以通过专用线路复制而不是互联网来保证。COS不仅提供了对象存储和文件存储，而且还进行了深入的集成。它不是一个独立的系统。首先，就可靠性而言，云主机可以将快照远程备份到COS，并将其同步到世界各地的数据中心。当灾难发生时，快照可以随时恢复，从而达到远程灾难恢复的效果。除了与IaaS交互之外，COS还可以用作大数据服务的数据仓库，从而确保服务的可靠性。

华云还开发了许多自主开发的功能，如多链路支持和多线多IP公共云。通过CDN服务和多线多IP，形成了一条非常安全的数据中心链路。11月初，北京电信犯了一个错误，影响了许多朋友，包括我们没有连接到电信线路。当时，我们在王府井的数据中心有三条线路。两条线路没有连接后，第三条线路继续提供服务，没有中断客户服务。当时，它还处于11月11日、12月11日、11月11日、11月11日、11月11日、11月11日、11月11日、11月11日、11月11日、11月11日、11月11日

华云有自己的云计算产品和数据中心。我们的混合云支持通过APN或专线将我们的公共云连接到私有云。集成了三种私有云。一个是CloudUltra，第二个是OpenStack，第三个是与VMware签署的Vcan合作计划。在华云的数据中心，可以通过按月付费轻松获得VMware的私有云。

做好管理，这是一个好的混合云吗？我们不这么认为。因此，我们做了一个比较酷的迁移工具，可以在不停机的情况下迁移云超、OpenStack和华云的VMware，为用户提供了一个很好的去云的工具。除了使用这三种云产品，我们还支持用户从其他朋友的云转换到标准的VMware或华云的CloudUltra。

云系统非常复杂。如果像传统的国际数据中心那样维护一个机房，并投入十几名员工，华云的数据中心已经达到20个，运行维护人员肯定应付不了。因此，整个云平台基本上是无人值守的，只有在出现警报时才需要处理，从而形成一系列自动化的操作和维护管理平台。例如，触发一些阈值进行自动处理，自动恢复一些故障，并在拓扑图上识别故障点。

谈到IaaS，华云的IaaS做了很多不同的准备。这是公共云节点的典型标准硬件架构图。从图中可以看出，首先，数据中心支持多线访问，所有架构设计都是冗余的。从右到左，第一个是控制平面。SDN控制器、节点调度、存储调度和网络调度都在控制平面之上。它们还提供一系列公共服务。在整个管理领域，我们在每个数据中心都设置了一套设备，与计算节点分开，这样计算能力就不会受到向内调度的资源的影响。

此外，云计算节点通常被视为公共云。华云最初诞生于OpenStack，但现在它与OpenStack大不相同。整个群集最多可以管理3，000多台物理服务器。这是已经使用过并可以继续扩展的规模。如果是OpenStack，有1200个需要以其他方式扩展。因此，我们做了一个在理论上可以横向扩展的设计。因此，每个数据中心节点都是一个集群，具有一个集群和一组调度功能。

VPP是思科的高性能路由设备。我们使用VPP+DPDK两种工具来平衡内部网的负载，使虚拟路由成为内部网的核心。为什么用虚拟运行代替物理运行，因为虚拟设备的性能瓶颈已经在网卡上，网卡的线速已经达到，现在网卡是瓶颈。因此，我们整个内部网的核心已经从成本和技术的角度进行了优化。无论是负载平衡器还是路由器集群，我们都可以水平扩展。目前，高达400 g的带宽不成问题，水平扩展也非常可靠。我们的虚拟机可以跨VPC和服务器运行，而不会损失性能，基本上是网卡的线速。

在数据中心，我们提供三种服务，首先是裸机接入服务。华云是一家国际数据公司。以前，它租用主机，允许用户使用像云主机一样的物理服务器，在线申请，在线打开，在线更新，关闭而不更新，备份等。因此，我们开发了一个物理云接入网关。

然后是托管云，它可以托管VCAN允许的一系列产品，也可以托管OpenStack。用户不需要部署这些环境，系统可以自动交付这些环境。然后是数据中心和我们的数据中心之间的互连，仅限于现有的三个数据中心。用户可以通过专线或虚拟专用网与我们联系。

跨数据中心边界网关。华云有五个高质量的数据中心。五个高质量的数据中心通过专用线路直接连接，专用线路连接到跨数据中心边界网关。外部边界网关中所有IBM云主机的公共IP都是通过外部边界网关提供的。有两种设备，第一种是服务器，第二种是交换机。整个架构维护起来非常简单。

优势:扩展到单个集群3000多个计算节点大小。完全冗余的设计没有单点故障。边界网关、外联网网关和负载平衡器都可以达到网卡的线速。与OpenStack网络相比，整体性能提高了8倍以上。

在我成为华云之前，我也做了五六年的IDC业务，遇到了很多问题。一家国际数据公司将实施云计算，并解决哪些问题。我列举了一些云平台可以帮助他解决的问题。首先是操作和维护。如果没有专业人员来操作和维护，你会停止做这项业务吗？显然不是。华云云云(huayun CloudIDC)等产品解决了这个问题。第二，简化硬件。作为一名机房操作员，他必须获得华为认证、思科认证和华三认证。在那里管理各种设备是非常复杂的。要是我提到这两种设备就好了，只要熟悉交换机，熟悉服务器，一个品牌一个型号。数据中心有许多用户使用一些硬件设备通过USB接口进行访问。如何将设备插入云主机是一个需要解决的问题。我们的云主机需要连接到互联网，已经成为一种非常智能的自助服务模式。用户可以在线申请，在线获取资源，然后在线打开。如果机房里有非法信息、非法域名和许多线路，云主机如何解决？还有一些设备对系统的运行能力有很高的要求。云主机本身就是虚拟化或资源利用。我们都有一系列的解决方案。还有迁移，以及如何将用户迁移过程中产生的数据差异降至最低。

我们已经将公共云的整个运营和维护经验总结为几套产品，包括MixUltra混合云解决方案。数据中心到云数据中心。OpsUltra是一个自动化的操作和维护平台，可以用很少的投资很好地操作云平台。大数据产品DataUltra/InsightUltra。企业级免费云平台和企业级云存储平台，这一系列产品是公共云运营体验的产品交付。