阿里云简介2完整的产品体系架构数据中心Linux集群部署Deployment集群监控Monitoring弹性计算服务ECS关系型数据库服务RDS大数据处理服务ODPS、ADS负载均衡服务SLB对象存储服务OSS分布式文件系统DistributedFileSystem分布协同服务DistributedCoordinationService任务调度JobScheduling安全管理SecurityManagement远程过程调用RemoteProcedureCall资源管理ResourceManagement“通用”云服务市场行业解决方案（政府，金融，电商）3阿里云基础设施依托顶级的数据中心和优良的带宽资源青岛阿里云CDN网络遍布全国的500个CDN节点北京5A5A杭州5A深圳、上海、香港、硅谷、新加坡4传统IT架构与阿里云比对应用服务器(X86)应用部署及运行非结构化数据存储光纤交换机非结构化数据存储设备(EMC)SAN交换机(Brocade)ECS/Notify弹性计算服务/消息服务无需OSS开放存储服务负载均衡(F5)负载均衡转换SLB负载均衡服务数据库服务(IBM+Oracle+EMC)关系型数据库RDS/DRDS关系型数据库服务监控运维监控运维安全安全缓存服务器(X86)缓存服务OCS开放缓存服务5传统IT架构与阿里云比对阿里云-云产品大图大规模计算应用服务ECS云服务器SLB负载均衡RDS关系型数据库服务OSS开放存储服务OTS开放结构化数据服务OCS缓存服务CDN内容分发网络弹性计算数据库与存储ADS分析数据库服务ODPS大数据计算服务安全管理云盾安全体检、安全管家云监控站点可用性监控服务器监控PTS性能测试服务SLS简单日志服务MTS多媒体转码服务ESS弹性伸缩服务VPC虚拟网络ECS是可靠和安全的弹性服务器弹性，按使用付费，应用的运行环境功能-GuestOS支持Linux和Windows多个发行版-云磁盘提供高IOPS，数据高可靠自动多份数据拷贝-临时磁盘提供高吞吐，可靠性要求较低的临时存储-增量快照备份到OSS-自定义镜像可支持快速复制用户运行环境-自动防御DDOS/CC等网络攻击，应用层入侵检测防御-国内最优的公网带宽 7ECS是可靠和安全的弹性服务器服务可用性99.95%，数据可靠性99.999%自动宕机迁移数据备份和回滚系统性能报警防DDoS系统安全组规则保护多用户隔离防密码破解10分钟内可启动或释放100台云服务器5分钟内停机升级CPU和内存在线不停机升级带宽多线接入基于BGP的最优路由算法89传统服务器与阿里云ECS比对RDS是可靠和高性能的弹性关系数据库服务快速部署，高可用，可弹性升级，易维护的数据库服务；功能：-多引擎支持：MySQL、SQLServer 2008、Postgres SQL、PPAS-自动防御DDOS攻击以及SQL注入攻击；-用户可配置白名单；-自动备份服务(用户可配置)-快速DOWN机切换-SQL日志审计-实例自动诊断-异地灾备-读写分离10RDS是可靠和高性能的弹性关系数据库服务在线无缝升级，数据库访问不间断内存和磁盘可灵活扩容磁盘（随机读写）IOPS可达1200099.95%的服务可用性RDS采用主从热备的架构，主机故障时后备机秒级完成无缝切换99.9999%的数据可靠性自动多重备份数据库，可回滚到任意备份点采用高可靠的磁盘阵列1112自建数据库与阿里云RDS比对SLB是高可用和安全的低成本负载均衡高可用、低成本、安全、按量付费。通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。功能-当前提供4层（TCP协议）和7层（HTTP协议）的负载均衡服务。-可以对后端ECS进行健康检查，自动屏蔽异常状态的ECS，待该ECS恢复正常后自动解除屏蔽。-提供会话保持功能，在Session的生命周期内，可以将同一客户端请求转发到同一台后端ECS上。-支持加权轮询（WRR），加权最小连接数（WLC）转发方式。-支持针对监听来分配其对应服务所能达到的带宽峰值。-可以支持公网或私网类型的负载均衡服务。13SLB是高可用和安全的低成本负载均衡采用全冗余设计，无单点，可用性高达99.99%根据应用负载进行弹性扩容，在流量波动情况下不中断对外服务与传统硬件负载均衡系统高投入相比成本能下降60%，私网类型实例免费使用无需一次性采购昂贵的负载均衡设备无需运维投入结合云盾提供防DDoS攻击能力，包括：CC、SYN flood等DDoS攻击方式。14OSS是可靠和安全的海量高并发高性能的非结构化存储海量，弹性，低成本，按量付费功能-提供对象（object）的读、写、删除和拷贝-支持大文件的分片并发上传和下载，支持断点续传-随访问量和存储量的增长，OSS后台会自动扩展，无需用户干预-通过加密身份验证机制确保数据安全，并支持以bucket为单元设定访问权限，一个bucket可以包含无限多的object-提供日志记录，方便追查访问来源以及进行多维度分析-提供标准 RESTful协议的API接口以及多语言的SDK协议接入层Restful协议LBLVS数据访问层Key-Value引擎持久存储层Pangu负载均衡协议处理、访问控制分区、索引持久、冗余、容错http:/.oss.aliyuncs.com/pathname/to/object15OSS是可靠和安全的海量高并发高性能的非结构化存储存储容量无限扩展每秒请求数超过50000次多线BGP网络确保全国各地访问流畅服务可用性高达99.9%系统规模自动扩展，对外服务不受影响数据三重备份，可靠性达到99.99999999%多层次安全防护和防DDoS攻击多用户隔离机制提供访问日志有助于追查非法访问16云盾低成本和易部署的网站安全防御服务无需为你的云服务器购买昂贵安全设备、进行复杂的安全配置、用户只需开通云盾安全服务，网站即可获得全面安全保护通过主动防御和风险提醒方式，对DDoS和黑客入侵提供实时防护和提醒,同时定期对网站潜在的风险进行检测和提醒,解除您的一切安全顾虑17云盾主要功能n防网络攻击具备强大的防网络攻击能力，支持对DOS/DDOS攻击的防御，可清洗或拦截SYN-Flood、UDPFlood、Ping-of-Death和CC等各类拒绝服务攻击。n网络访问控制所有的云内系统提供了虚拟的动态防火墙，以方便进行网络访问控制。默认情况下，各用户的系统间是无法相互访问的，必须经过配置虚拟动态防火墙的策略来实现相互访问。虚拟动态防火墙不但支持丰富的ACL控制策略，还提共基于策略的通路查询、故障排查和策略审计功能。n入侵检测云平台实现了对全局流量的监控，可以全面有效地应对黑客入侵。一旦发现可疑的入侵行为，云平台将自动报警，并结合其他监控手段及时定位入侵源头和目标，及时加以阻击。n漏洞扫描云平台提供全面的系统漏洞扫描服务，周期性地对云内的系统进行已知漏洞和后门的不断扫描，一旦发现问题将及时预警。18云监控是简单易用和便捷及时的云服务器健康监控服务有效支持多种有效支持多种监控控类型型站点可用性监控和服务器监控涵盖了常用的各种监控类型，有效支持诸如：URL监控、Ping监控、TCP端口监控、UDP端口监控、DNS监控、SMTP监控、FTP监控、CPU利用率监控、内存利用率监控、磁盘空间利用率监控等。简单易用易用阿里云云服务的监控不需要您进行任何的配置，ECS的监控需要您开通云盾服务。用户自定义监控只需进行简单地配置多种多种报警方式警方式目前支持手机短信、邮件提醒和旺旺消息3种方式，将您网站或服务器的故障发送给您，确保您及时获取故障信息并响应处理。19云监控是简单易用和便捷及时的云服务器健康监控服务分布式节点技术支持多IDC接入开放API保障其他云产品和服务的灵活接入开放的规则和数据接口允许用户自定义数据监控阿里云多IDC间内网数据传输，不占用客户公网资源骨干网络多线接入多节点间的可靠、高效的数据传输支持对业务数据的通用统计，从各个角度反应服务的运行情况基于云平台的无限数据存储，支持对历史数据的无限回溯，通过历史看未来支持灵活的可用性统计20整体参考架构21分析系统查询系统业务处理系统SLBRDS：数据库数据库备份数据加载负载均衡：SLB提供DNS域名解析及流量负载均衡数据层：RDS的MySQL数据库创建一个高可用架构，可灵活扩展；OSS支持海量非结构化分布式存储；ADS分析数据库服务；ODPS支持数据仓库和大数据存储与分析；应用服务层：运行在ECS实例上的应用服务器集群，可灵活扩展Web服务层：运行在ECS实例上的Web服务器集群，可灵活扩展ECS实例：Web服务器ECS实例：应用服务器ECS实例：查询应用服务器业务处理OSS：对象存储服务ADS：分析数据库服务数据加载ODPS：数据仓库/大数据分析查询服务ECS实例：BI服务器决策分析图像文件OCS：缓存服务数据刷新云盾云监控安全及监控：云盾云监控CDN同城异地容灾参考架构22正常情况：正常情况下，数据走蓝线，4台ECS都提供应用服务容灾切换：假如A可用区发生硬件故障，切换后数据走红线，B区ECS都提供应用服务（通过弹性伸缩增加新的ECS支撑业务）负载均衡SLB（A+B多可用区）ECS应用集群云数据库RDS（A+B/主从模式）A可用区B可用区网上流量数据同步弹性伸缩Thanks!