1、甘肅廣電網(wǎng)絡(luò)阿里飛天云平臺甘肅廣電網(wǎng)絡(luò)阿里飛天云平臺是甘肅省廣播電視網(wǎng)絡(luò)股份有限公司與阿里巴巴合作共建的大型云計算服務(wù)平臺，采用阿里飛天云3.0架構(gòu)搭建，一期共部署物理服務(wù)器 578臺，能夠提供約6912臺 單核虛擬服務(wù)能力，是目前省內(nèi)已建成最大云計算中心；能夠提供 8 款核心云計算產(chǎn)品，分別為：云服務(wù)器（ECS）、云數(shù)據(jù)庫（RDS）、 開發(fā)存儲（OSS）、負載均衡（SLB）、開發(fā)數(shù)據(jù)處理（ODPS）、云 盾、云監(jiān)控等。LINUX集群數(shù)據(jù)中心甘肅廣電網(wǎng)絡(luò)阿里飛天云平臺系統(tǒng)構(gòu)架1、產(chǎn)品介紹1）云服務(wù)器（Elastic Compute Service 簡稱 ECS）IT成本，使云服務(wù)器是一種簡單高

2、效，處理能力可彈性伸縮的計算服務(wù)助您快速構(gòu)建更穩(wěn)定、安全的應(yīng)用。提升運維效率，降低您更專注于核心業(yè)務(wù)創(chuàng)新。產(chǎn)品優(yōu)勢：穩(wěn)定云盤數(shù)據(jù)可靠性不低于99.999%自動宕機遷移、數(shù)據(jù)備份和回滾系統(tǒng)性能報警安全防DDoS系統(tǒng)、安全組規(guī)則保護多用戶隔離防密碼破解彈性10分鐘內(nèi)可啟動或釋放百臺云服務(wù)器5分鐘內(nèi)停機升級CPU和內(nèi)存在線不停機升級帶寬高性能隨機IOPS 1.2萬、300MB/S本地SSD盤性能多線BGP骨干網(wǎng)絡(luò)接入高性價比，節(jié)約成本產(chǎn)品功能：完全管理權(quán)限對云服務(wù)器的操作系統(tǒng)有完全控制權(quán)，用戶可以通過連接管理終 端自助解決系統(tǒng)問題，進行各項操作?？煺諅浞菖c恢復(fù)對云服務(wù)器的磁盤數(shù)據(jù)生成快照，用戶可使用

3、快照回滾、恢復(fù)以 往磁盤數(shù)據(jù)，加強數(shù)據(jù)安全。自定義鏡像對已安裝應(yīng)用軟件包的云服務(wù)器， 支持自定義鏡像、數(shù)據(jù)盤快照 批量創(chuàng)建服務(wù)器，簡化用戶管理部署。API 接口使用ECS API調(diào)用管理，通過安全組功能對一臺或多臺云服務(wù)器進行訪問設(shè)置，使開發(fā)使用更加方便2)負載均衡 SLB (Server Load Balancer ,簡稱 SLB)負載均衡是對多臺云服務(wù)器進行流量分發(fā)的負載均衡服務(wù)。SLB可以通過流量分發(fā)擴展應(yīng)用系統(tǒng)對外的服務(wù)能力，通過消除單點故障提升應(yīng)用系統(tǒng)的可用性產(chǎn)品優(yōu)勢：高可用冗余設(shè)計，無單點，可用性達 99.99%根據(jù)應(yīng)用負載進行彈性擴容流量波動情況下不中斷對外服務(wù)低成本與傳統(tǒng)模式相

4、比成本下降60%免費使用私網(wǎng)類型實例無需采購昂貴的設(shè)備，免運維安全LVS SYNPROXY技術(shù)防攻擊能力結(jié)合云盾提供防DDoS攻擊多用戶資源隔離產(chǎn)品功能：SLB服務(wù)類型支持公網(wǎng)/私網(wǎng)類型的SLB服務(wù)；提供4層（TCP協(xié)議）和7層（HTTP和HTTPS協(xié)議）的SLB服健康檢查對后端云服務(wù)器進行健康檢查，自動屏蔽異常狀態(tài)云服務(wù)器，恢 復(fù)正常后自動解除屏蔽。會話保持提供會話保持功能，在Session生命周期內(nèi)，將同一客戶端請求 轉(zhuǎn)發(fā)到同一臺后端云服務(wù)器上。轉(zhuǎn)發(fā)及QoS支持加權(quán)輪詢（WRR）、最小連接數(shù)（WLC）轉(zhuǎn)發(fā)方式。支持針對監(jiān) 聽分配其對應(yīng)服務(wù)的帶寬峰值。3）云數(shù)據(jù)庫（Relational Da

5、tabase Service ,即關(guān)系型數(shù)據(jù)庫服務(wù)， 簡稱RDS）云數(shù)據(jù)庫是一種即開即用、穩(wěn)定可靠、可彈性伸縮的在線數(shù)據(jù) 庫服務(wù)。具有多重安全防護措施和完善的性能監(jiān)控體系，并提供專 業(yè)的數(shù)據(jù)庫備份、恢復(fù)及優(yōu)化方案，使您能專注于應(yīng)用開發(fā)和業(yè)務(wù) 發(fā)展。產(chǎn)品優(yōu)勢：雙機熱備每臺RDS擁有兩個物理節(jié)點進行主從熱備主節(jié)點發(fā)生故障，秒級切換至備節(jié)點服務(wù)可用性高達99.95%安全防護自定義訪問IP白名單防DDoS攻擊，SQL注入告警多重備份，數(shù)據(jù)可靠性高達99.9999%簡單易用完全兼容 MySQL , SQL Server協(xié)議一鍵式數(shù)據(jù)遷移可視化管理面板操作產(chǎn)品功能：專業(yè)的數(shù)據(jù)庫管理平臺IDB Cloud是

6、專為RDS定制的數(shù)據(jù)庫管理平臺，使用戶通過瀏 覽器即可安全、方便的進行數(shù)據(jù)庫管理和維護。輕松實現(xiàn)數(shù)據(jù)回溯用戶可隨時進行數(shù)據(jù)備份，RDS能夠根據(jù)備份文件將數(shù)據(jù)庫恢 復(fù)至7日內(nèi)任意時刻。專業(yè)的數(shù)據(jù)庫優(yōu)化建議RDS提供直觀的慢SQL分析報告和完整的SQL運行報告，并提供如主鍵檢查、索引檢查等多種優(yōu)化建議。完善的監(jiān)控體系RDS展示近20種性能資源監(jiān)控視圖，可對部分資源項設(shè)置閾值 報警，并提供 WEB操作、SQL審計等多種日志。4)虛擬專有云(Virtual Private Cloud ,簡稱 VPC)虛擬專有云幫助您基于阿里云構(gòu)建出一個隔離的網(wǎng)絡(luò)環(huán)境。您可以完全掌控自己的虛擬網(wǎng)絡(luò)，包括選才！自有IP地

7、址范圍、劃分網(wǎng) 段、配置路由表和網(wǎng)關(guān)等。此外您也可以通過專線 /VPN等連接方式 將VPC與傳統(tǒng)數(shù)據(jù)中心組成一個按需定制的網(wǎng)絡(luò)環(huán)境，實現(xiàn)應(yīng)用的 平滑遷移上云。產(chǎn)品優(yōu)勢：安全隔離使用隧道技術(shù)達到與傳統(tǒng) VLAN相同隔離效果廣播域隔離在實例網(wǎng)卡級別訪問控制靈活的訪問控制規(guī)則滿足政務(wù)、金融用戶的安全隔離規(guī)范軟件定義網(wǎng)絡(luò)按需配置網(wǎng)絡(luò)設(shè)置、軟件定義網(wǎng)絡(luò)管理操作實時生效豐富的網(wǎng)絡(luò)連接方式支持軟件VPN支持專線連接 產(chǎn)品功能：網(wǎng)段劃分可以將專有網(wǎng)絡(luò)的私有 IP地址范圍分割成一個或多個虛擬交 換機，根據(jù)需要將應(yīng)用程序和其他服務(wù)部署在對應(yīng)的虛擬交換機下。自定義路由規(guī)則根據(jù)業(yè)務(wù)需求配置虛擬路由器的路由規(guī)則， 管理

8、專有網(wǎng)絡(luò)流量的 轉(zhuǎn)發(fā)路徑。安全組使用安全組功能，可以將專有網(wǎng)絡(luò)中的產(chǎn)品實例劃分成不同的安 全域，并為每個安全域定義不同的訪問控制規(guī)則。專線/VPN專有網(wǎng)絡(luò)支持專線/VPN等多種連接方式，通過這些連接方式， 可以將專有網(wǎng)絡(luò)與物理網(wǎng)絡(luò)或者不同專有網(wǎng)絡(luò)之間連接起來，組成一個虛擬的混合網(wǎng)絡(luò)。彈性公網(wǎng)IP彈性公網(wǎng)IP,是可以獨立申請使用的公網(wǎng)IP地址。彈性公網(wǎng)IP 可以按需的綁定到相同地域下專有網(wǎng)絡(luò)類型的云產(chǎn)品實例上， 綁定和 解綁操作都即時生效。5)開放存儲服務(wù) OSS (Open Storage Service , OSS)開放存儲服務(wù)是阿里云對外提供的海量、安全和高可靠的云存儲服務(wù)。RESTFul

9、 API的平臺無關(guān)性，容量和處理能力的彈性擴展， 按實際容量付費真正使您專注于核心業(yè)務(wù)。產(chǎn)品優(yōu)勢：穩(wěn)定服務(wù)可用性高達99.9%系統(tǒng)規(guī)模自動擴展，不影響對外服務(wù)數(shù)據(jù)三重備份，可靠性達到 99.99999999%安全多層次安全防護和防DDoS攻擊多用戶隔離機制提供訪問日志有助于追查非法訪問大規(guī)模、高性能存儲容量無限擴展請求處理能力彈性增加多線BGP網(wǎng)絡(luò)確保全國各地訪問流暢產(chǎn)品功能：彈性擴展海量的存儲空間，隨用戶使用量的增加，空間彈性增長，無需擔(dān) 心數(shù)據(jù)容量的限制。大規(guī)模能支持同時間內(nèi)高并發(fā)、大流量的讀寫訪問。圖片處理對存儲在OSS上的圖片，支持縮略、裁剪、水印、壓縮和格式轉(zhuǎn)換等圖片處理功能。按需付

10、費對存儲空間、網(wǎng)絡(luò)流量、請求次數(shù)，按照用戶實際使用量進行計費，節(jié)省用戶的成本。6）云監(jiān)控 CMS （cloud monitor system ）云監(jiān)控是一個開放性的監(jiān)控平臺，可實時監(jiān)控您的站點和服務(wù)器，并提供多種告警方式（短信，旺旺，郵件，回調(diào)接口）以保證 及時預(yù)警，為您的站點和服務(wù)器的正常運行保駕護航。產(chǎn)品優(yōu)勢：開放性分布式節(jié)點技術(shù)支持多IDC接入。開放API保障其他云產(chǎn)品和服務(wù)的靈活接入。開放的規(guī)則和數(shù)據(jù)接口允許用戶自定義數(shù)據(jù)監(jiān)控。網(wǎng)絡(luò)優(yōu)勢阿里云多IDC間內(nèi)網(wǎng)數(shù)據(jù)傳輸，不占用客戶公網(wǎng)資源。骨干網(wǎng)絡(luò)多線接入。多節(jié)點間的可靠、高效的數(shù)據(jù)傳輸。開放平臺支持對業(yè)務(wù)數(shù)據(jù)的通用統(tǒng)計，從各個角度反應(yīng)服務(wù)

11、的運行情況?；谠破脚_的無限數(shù)據(jù)存儲，支持對歷史數(shù)據(jù)的無限回溯，通過 歷史?？次磥碇С朱`活的可用性統(tǒng)計產(chǎn)品功能：站點監(jiān)控提供對 http、ping、dns、tcp、udp、smtp、pop、ftp 等服務(wù)的 可用性和響應(yīng)時間的統(tǒng)計、監(jiān)控、報警服務(wù)。云服務(wù)監(jiān)控提供對ecs、rds、slb、cdn、ocs、oss等云服務(wù)的監(jiān)控報警服 務(wù)。自定義監(jiān)控對用戶開放自定義監(jiān)控的服務(wù)，允許用戶自定義個性化監(jiān)控需求。報警及聯(lián)系人管理提供對報警規(guī)則，報警聯(lián)系人的統(tǒng)一、批量管理服務(wù)。支持多報警方式：短信、郵件、旺旺、接口回調(diào)。7）云盾云盾結(jié)合阿里飛天云平臺強大的數(shù)據(jù)分析能力，為客戶提供 DDoS防護，主機入侵防護

12、以及漏洞檢測、木馬檢測等一整套安全服 務(wù)。產(chǎn)品優(yōu)勢免部署，免維護，即時開啟無需采購昂貴的設(shè)備，免部署無需復(fù)雜配置，免維護開啟云服務(wù)器即開啟云盾安全防護多層防御體系網(wǎng)絡(luò)層提供流量清洗中心主機層提供客戶端防護功能數(shù)據(jù)層提供防火墻功能海量數(shù)據(jù)分析收集攻擊行為數(shù)據(jù)深入挖掘海量數(shù)據(jù)分析判斷安全趨勢決定防護決策產(chǎn)品功能：DDoS防護提供七到四層的DDoS攻擊防護，防護類型包括CC、SYN flood、UDP flood等所有DDoS攻擊方式主機入侵防護提供包括密碼暴力破解、網(wǎng)站后門檢測及處理、異地登陸在內(nèi)的 反入侵服務(wù)安全體檢提供Web漏洞檢測、網(wǎng)頁木馬檢測、端口安全檢測等安全檢測 服務(wù)WEB防火墻提供W

13、EB攻擊防護防火墻，能有效攔截 SQL注入，XSS跨站 等類型的WEB攻擊8)開放數(shù)據(jù)處理服務(wù) ODPS (Open Data Processing Service , 簡稱 ODPS)開放數(shù)據(jù)處理服務(wù)提供針對 TB/PB級數(shù)據(jù)、實時性要求不高的 分布式處理能力，應(yīng)用于數(shù)據(jù)分析、挖掘、商業(yè)智能等領(lǐng)域。產(chǎn)品優(yōu)勢分布式采用分布式集群架構(gòu)跨集群技術(shù)突破機群規(guī)模可以根據(jù)需要靈活擴展安全自動存儲容錯機制所有計算在沙箱中運行保障數(shù)據(jù)高安全性、高可靠性易用標準API的方式提供服務(wù)高并發(fā)高吞吐量數(shù)據(jù)上傳下載全面支寸I基于SQL的數(shù)據(jù)處理管理與授權(quán)支持多用戶管理協(xié)同分析數(shù)據(jù)支持多種方式對用戶權(quán)限管理配置靈活的數(shù)

14、據(jù)訪問控制策略產(chǎn)品功能海量運算徹底無極限解決大數(shù)據(jù)存儲與運算瓶頸，使您專心于數(shù)據(jù)分析和 挖掘，最大化發(fā)揮數(shù)據(jù)價值開箱即用無需關(guān)心集群的搭建和運維，僅需簡單的幾步操作，即可開始數(shù) 據(jù)的分析和挖掘任務(wù)數(shù)據(jù)安全ODPS多層次數(shù)據(jù)存儲和訪問安全機制，保護您的數(shù)據(jù)：不丟失、 不泄露、不被竊取按量付費ODPS根據(jù)您實際的存儲和計算消耗收費，最大化的降低您的數(shù) 據(jù)使用成本2、政務(wù)外網(wǎng)、企事業(yè)單位融合的云計算服務(wù)目前甘肅省電子政務(wù)是獨立、煙囪式的傳統(tǒng)IT系統(tǒng)，系統(tǒng)之間無法實現(xiàn)有效的數(shù)據(jù)交換和信息共享，每個廳局及事業(yè)單位都有自己 的信息化系統(tǒng)，軟硬件設(shè)備的不統(tǒng)一造成系統(tǒng)之間兼容難得較大，大量的數(shù)據(jù)交換需在應(yīng)用層

15、面手動完成， 效率較低。甘肅廣電網(wǎng)絡(luò)阿里 飛天云平臺為甘肅省政務(wù)外網(wǎng)應(yīng)用提供了數(shù)據(jù)交互平臺，在數(shù)據(jù)層將各個應(yīng)用打通，不僅可以提供一站式政務(wù)辦理，而且在充分授權(quán)的情 況下，可以自動獲取其他部門的數(shù)據(jù)，保障數(shù)據(jù)出口統(tǒng)一、準確、完 整，公眾政務(wù)辦理流程更加順暢。甘肅廣電網(wǎng)絡(luò)阿里飛天云平臺為完全開放的政企云，政務(wù)外網(wǎng) （公眾服務(wù)部分）、企事業(yè)、公眾信息服務(wù)均承載與統(tǒng)一云平臺之上，打破了傳統(tǒng)信息系統(tǒng)的數(shù)據(jù)壁壘，政府可以方便的獲取企業(yè)公開的經(jīng)營數(shù)據(jù)、環(huán)保部門的排污檢測數(shù)據(jù)、金融部門的信用記錄數(shù)據(jù)、教育 部門的學(xué)術(shù)報告數(shù)據(jù)、社會輿情調(diào)查分析數(shù)據(jù)等，通過有效的數(shù)據(jù)挖 掘分析，便可迅速得到實時分析報告，為快速應(yīng)對經(jīng)濟問題、污染問 題、公眾維穩(wěn)