2015年中國公有云服務(wù)發(fā)展報告(服務(wù)運營篇)
【數(shù)據(jù)猿導(dǎo)讀】 對于服務(wù)提供商來說,網(wǎng)絡(luò)不可達的現(xiàn)象是不可感知的;對于用戶來說,網(wǎng)絡(luò)不可達的現(xiàn)象是可以感知的。因此,用戶和服務(wù)提供商之間的理解和感知是不一致的

金山云
金山云在國內(nèi)有華東和華北兩個大的區(qū)域(Region)。華北主要是北京、河北、天津;華東在上海、浙江。國外有美國(北美)和香港(東南亞)兩個區(qū)域,未來會有擴張的考慮。數(shù)據(jù)中心都是遠程管理的,并不是每個數(shù)據(jù)中心都需要現(xiàn)場部署運維人員。系統(tǒng)層面的擴容通過軟件實現(xiàn),硬件層面的擴容需要外包人員進場。
金山云認為國內(nèi)公司和國外公司對于服務(wù)等級協(xié)議(SLA)的定義是一致的,但是對待 SLA 的態(tài)度是不同的。此外,用戶和服務(wù)提供商對于 SLA 的理解也是不同的。用戶往往從自身的角度去看待 SLA。譬如說,對于服務(wù)提供商來說,網(wǎng)絡(luò)不可達的現(xiàn)象是不可感知的;對于用戶來說,網(wǎng)絡(luò)不可達的現(xiàn)象是可以感知的。因此,用戶和服務(wù)提供商之間的理解和感知是不一致的。金山云承認這種認知差異是客觀存在的,云服務(wù)提供商應(yīng)該設(shè)法獲得客戶端的真實認知。
在過去幾年中,金山云處理了各種各樣的突發(fā)事件,包括人為事故和不可抗力。供電失效導(dǎo)致機房不可用,光纖挖斷導(dǎo)致網(wǎng)絡(luò)不可用,都遇到過。金山云認為任何可能發(fā)生的事情一定會發(fā)生,絕對不能有任何僥幸心理。至于什么時候發(fā)生只是時間問題和概率問題。而是在方案論證時不能放過任何可能發(fā)生的事情,所有可以預(yù)知的問題都要有應(yīng)急預(yù)案。譬如 AZ 對稱設(shè)計,要理解為什么一個 AZ 要跨數(shù)據(jù)中心部署。在不可抗力的處理上,取決于人力的實力、技術(shù)的實力、公司的實力。譬如天津港發(fā)生爆炸的時候,某大型互聯(lián)網(wǎng)服務(wù)提供商的天津機房全部出現(xiàn)了問題。云計算在這個層面上,真的特別需要資源。小型服務(wù)提供商基本上沒有資源去應(yīng)對這個事情,他們可能就是在賭一個小概率事件。金山云已經(jīng)做到了對任何突發(fā)事件都有應(yīng)急預(yù)案。
安全是云計算服務(wù)的重中之重。AWS 最近發(fā)布的產(chǎn)品,都和安全性有關(guān)。來自內(nèi)網(wǎng)和外網(wǎng)的攻擊行為,譬如端口掃描,金山云每天都遇到。對付外部攻擊沒有什么好的辦法,基本上就是流量分析,把攻擊流量引導(dǎo)到黑洞。核心問題在于流量識別的效率,流量黑洞的容量,需要從資源不斷投入和技術(shù)不斷迭代兩個方面來解決。用戶關(guān)心的是多長時間自己的業(yè)務(wù)能夠恢復(fù),廠商關(guān)心的是怎樣處理才不對其他用戶造成影響。除了網(wǎng)絡(luò)攻擊行為,還有一些人為的、機制的、管理的漏洞會導(dǎo)致安全盲點,有一些意識不到的沒看見的問題。在安全問題上,廠商需要尊重客戶隱私。云計算服務(wù)提供商往往會把自己當上帝,忽視用戶的自主意志。所有的技術(shù)都是為了解決業(yè)務(wù)場景而產(chǎn)生的。金山云傾向于用技術(shù)來解決業(yè)務(wù)場景,但是不建議用技術(shù)來替代客戶做決定。
如果客戶需要使用金山云的服務(wù),金山云的商務(wù)團隊和技術(shù)支持團隊會同時和客戶溝通,了解客戶需求及其需求和金山云產(chǎn)品的匹配程度。金山云的業(yè)務(wù)增長速度很快。云存儲領(lǐng)域,用了兩年時間接近200 PB,規(guī)模和增速都是全國第一。云主機領(lǐng)域,吃下了游戲行業(yè)的大部分客戶。今年新推出的手機游戲,大部分運行在金山云上。2015年金山云在海南開了一次游戲生態(tài)大會,到場的有400家游戲廠商。金山云目前的服務(wù)器總量還沒有超過10萬臺。金山云也不認為現(xiàn)在有任何一家國內(nèi)公有云服務(wù)提供商能夠達到這個規(guī)模。依照目前的增長速度和市場需求進行估算,金山云可能在兩、三年內(nèi)達到這個規(guī)模。
金山云的計費模式是按天結(jié)算。金山云認為計費模式不是一項核心能力,修改計費模式是一件很簡單的事情。未來市場競爭極其激烈的時候,金山云可能會修改這個計費模式。金山云有自己的 IPv4 儲備,具體數(shù)量不方便透露,但是能夠滿足金山云未來幾年的增長需要。
談到國內(nèi)云計算市場的競爭,朱樺認為關(guān)鍵在如下幾點:
資金。無論是資源還是技術(shù)都不足以成為吸引客戶的第一要素,第一要素其實是錢。云服務(wù)提供商給客戶提供的是一種租賃服務(wù),其實是一種財務(wù)服務(wù)。大家對互聯(lián)網(wǎng)公司的認知就是互聯(lián)網(wǎng)公司是不掙錢的。假如你用虛擬機,云計算公司不掙錢,那么云計算公司需要不斷的投入,累計下來是一個很恐怖的數(shù)字。所有不投錢搞公有云的,基本上都是不可靠的。我覺得對中國的云計算,有本質(zhì)深刻的理解。錢是第一位的。
必須是技術(shù)驅(qū)動,絕對不能是商務(wù)導(dǎo)向和市場導(dǎo)向,必須要在經(jīng)營上堅定不移的持續(xù)投入。做商務(wù)和市場推廣總是能夠吸引很多眼球和機會,但是本質(zhì)上來說,產(chǎn)品和技術(shù)的迭代才是最重要的。戰(zhàn)略必須聚焦,如果投入大量的資源在市場和商務(wù)拓展,必然要犧牲技術(shù)產(chǎn)品迭代的資源。因此,你要看他在技術(shù)產(chǎn)品上投入的決心。
規(guī)模。云計算說白了是靠規(guī)模來驅(qū)動整個商業(yè)模式的產(chǎn)業(yè)。如果沒有規(guī)模,做到3年或者更長時間還沒有達到一定規(guī)模,就只能掉隊。規(guī)模本身也是實力的表現(xiàn)。
人才。需要一個沒有權(quán)威,不迷信,不自負,不冒進,堅定務(wù)實樸素的團隊。
金山云只知道要全力以赴去做事情,并不關(guān)心其他廠商做什么和怎么做。云計算這個行業(yè),從來都沒有說應(yīng)該怎么做。中國作為世界第一第二大的 IT 產(chǎn)業(yè)集群,中國的云計算公司應(yīng)該有信心超越其他外國公司。中國的市場沒有天花板。中國的云計算市場已經(jīng)衍生出很多和 AWS 不一樣的東西。
金山云將 IDC 廠商視為金山云的合作伙伴。現(xiàn)在的客戶,越來越傾向于一站式服務(wù)。以前創(chuàng)業(yè)的時候,需要自己買服務(wù)器,自己跟戴爾打交道,自己把服務(wù)器拉到機房,自己上架自己管理,需要協(xié)調(diào)各種單位和人,流程非常復(fù)雜,整個行業(yè)的門檻比較高。云計算行業(yè)出現(xiàn)所帶來的契機,就是創(chuàng)新創(chuàng)業(yè)更容易了。金山云注入能力和資源,把計算、存儲、網(wǎng)絡(luò)方面的門檻降低下來。未來很有可能是所有的開發(fā)工作都跟創(chuàng)業(yè)者沒關(guān)系了。創(chuàng)業(yè)者如果要做視頻類的 APP,只要用金山云提供的方案就可以了。IDC 和云服務(wù)提供商是個共生體。云計算向上延伸能力更強,能夠把客戶的需求都扛下來。這時云服務(wù)提供商就處于產(chǎn)業(yè)鏈的中樞地位,向下驅(qū)動對 IDC 的需求。目前云計算這個行業(yè)還不夠成熟,才會出現(xiàn) IDC 和云服務(wù)提供商之間的矛盾。再過幾年,可能就沒有這個矛盾了。
金山云沒有過多地考慮過 OpenStack 和 OpenStack 生態(tài)圈這個事情。金山云采用 OpenStack,主要是因為團隊在起步階段使用了 OpenStack。開始的時候,金山云迎合上游或者意見領(lǐng)袖提出的觀點和路線圖。慢慢地做下來,金山云發(fā)現(xiàn)開源意見領(lǐng)袖的架構(gòu)和規(guī)劃其實無法和金山云的一線需求相比較。這個時候,金山云和開源意見領(lǐng)袖之間就出現(xiàn)了分歧。金山云是一個具備超強研發(fā)能力的團隊,對自己的技術(shù)實力有信心。因此,金山云的觀點是金山云要自己決定研發(fā)方向,不冒進,不輕信。金山云關(guān)注社區(qū)的變化,同時保留自己的看法。目前 OpenStack 在金山云里僅僅是一個管理工具,并不是金山云的核心。金山云認為核心能力上的進步才是硬進步。公關(guān)宣傳出來的進步不是真正的進步。如果說 OpenStack 代表云計算的話,這完全是偷換概念。金山云是真正把云計算當作事業(yè)來做的,切身經(jīng)歷了中國云計算領(lǐng)域的迭代。OpenStack 的目的并沒有那么純粹,只是把目前的很多概念裝進去。金山云內(nèi)部的 OpenStack 版本,在功能和性能上都遠超社區(qū)版本。金山云對開源的態(tài)度是開放的,也熱心地希望將金山云的能力反饋給社區(qū)和其他開發(fā)者。但是作為一個小創(chuàng)業(yè)公司,金山云還沒有能力影響 OpenStack 社區(qū)。等到金山云的能力強大了,金山云還是希望回饋社區(qū)的。
中國云計算的格局,2015年在資金、規(guī)模、人力上差別已經(jīng)很明顯了。目前整個行業(yè)正處在一個轉(zhuǎn)折點上,未來還是取決于產(chǎn)品技術(shù)能力的突破上。在這一點上,金山云通過量變已經(jīng)開始出現(xiàn)質(zhì)變。縱觀整個云計算行業(yè),2016年相對來說應(yīng)該會更加蓬勃向上。社會對云計算的認識越來越深刻,這個趨勢會自然而然地加強。2014年不知道什么是云,沒有人用;2015年開始擁抱云,有些人用;2016年云真的來了,越來越多的人用。
金山云的觀點是:只要務(wù)實,不斷加強產(chǎn)品技術(shù)能力,任何一個云廠商都有巨大的機會。如果不著力加強產(chǎn)品技術(shù)能力,可能就沒有機會了。金山云希望有更多靠譜的云廠商出現(xiàn)。這是一個巨大的市場,目前所有的廠商加一起,也只不過占很小的一塊。這個行業(yè)參與的人越多,在互相競爭中一起往前走,這種狀態(tài)就越是健康,這個行業(yè)就越是會往前走得更快。
美團云
美團云通過位于北京的三個數(shù)據(jù)中心向客戶提供服務(wù),這是因為美團的機房就在北京。機房值守的工作是外包出去的,不需要美團自己的運維人員。對于美團來說,機房內(nèi)網(wǎng)是互通的。對于用戶來說,機房內(nèi)網(wǎng)是不通的。目前,美團云正在把北京1區(qū)和北京2區(qū)的用戶往北京3區(qū)遷移。北京1區(qū)和北京2區(qū)用的都是第三方機房,服務(wù)質(zhì)量不夠好。北京3區(qū)是美團和運營商合建的機房,服務(wù)質(zhì)量更好。目前美團正在和運營商合建北京4區(qū)。未來美團會在上海開設(shè)一個區(qū)域,這樣華東和華北也都有資源了。美團目前尚不考慮建設(shè)獨立機房。獨立機房如果規(guī)模不大的話,得到的網(wǎng)絡(luò)資源就很有限,抗攻擊的能力就不夠了。美團給用戶使用的是自己的 IPv4 儲備,目前投入的是一個 B 段。美團云手頭還有幾個 B 段,但是尚未投入使用。
在 SLA 方面,美團云認為國內(nèi)用戶對 SLA 的數(shù)字并不看重,但對于實際的服務(wù)質(zhì)量要求很高。服務(wù)出現(xiàn)故障時,告訴客戶 SLA 是幾個9,以及現(xiàn)在沒有超過 SLA 承諾的范疇,用戶是不會接受的。只有用戶打算訴諸法律時才會拿 SLA 作為一個賠償?shù)幕鶞省?/p>
對于突發(fā)事件(包括不可抗力和人為事故)的處理,美團云有一套應(yīng)急預(yù)案并且定期進行演練。突發(fā)事件發(fā)生時,美團云會在第一時間通知用戶。譬如說某個機房出口交換機宕機了,運維人員會手工地把客戶的流量從一個區(qū)域切換到另外一個區(qū)域。美團云會給大客戶提供定制化的咨詢,譬如建議大客戶不要把服務(wù)都放在同一個機房,因為這樣比較危險。
美團云的云主機和公網(wǎng) IP 之間不存在一一對應(yīng)關(guān)系,部分云主機沒有公網(wǎng) IP,所以通過端口掃描得到的云主機數(shù)量結(jié)果會小一些。這些云主機中90%以上運行 Linux 操作系統(tǒng),運行 Windows 操作系統(tǒng)的非常少。這是美團云的用戶特點決定的。美團云的用戶中傳統(tǒng)企業(yè)不是很多,傳統(tǒng)的公司用 Windows 操作系統(tǒng)多一些。美團云的用戶大部分是互聯(lián)網(wǎng)企業(yè),或者是給傳統(tǒng)企業(yè)提供軟件和服務(wù)的獨立軟件提供商。
美團云認為用戶忠誠度的問題在國內(nèi)的公有云服務(wù)中普遍存在。在選型的時候,口碑很重要;用戶開始使用后,品質(zhì)就很重要。美團云有一些用戶是從某國際知名云計算服務(wù)提供商那里遷移過來的。2015年里這家知名的云計算服務(wù)提供商出現(xiàn)了幾個大的問題,但是都沒有被報道出來。這些問題包括整個機房宕機,還有機房發(fā)生故障的情況。
OpenStack 為云計算的普及做了很大貢獻。從技術(shù)上來講,OpenStack 是一個非常重要的項目。但是把 OpenStack 作為一個產(chǎn)品去提供服務(wù),和市場需求之間有很大差距。把 OpenStack 用在公有云上,需要大量后續(xù)的改進和維護工作。OpenStack 就像是樂高模型,你可以用樂高模型快速搭建原型。但是樂高做的房子是不能住的,你還是需要自己搭建一套。
在公有云和私有云之間進行比較,公有云的份額會越來越大,私有云不過是將基礎(chǔ)設(shè)施遷移到公有云的一個過度階段。那些認為私有云比公有云更安全的論調(diào),其實是不成立的。舉個例子來說,郊區(qū)的別墅和市區(qū)的小區(qū),哪個更加安全?當然是市區(qū)的安保措施比郊區(qū)的安保措施更好。最近幾年被報道出來的黑客攻擊和網(wǎng)站拖庫事件,很多發(fā)生在私有云上。黑客在公有云上做這些動作,往往是可以被及時發(fā)現(xiàn)及時制止的。美團云有自己的流量清洗系統(tǒng),暴力攻擊行為累積到一定的閾值時,美團云會自動地進行流量清洗,用戶根本就感知不到。針對賬號破解等行為,美團云和做安全的公司合作,一起去進行防范。美團云把安全廠商的產(chǎn)品集成到美團云的產(chǎn)品里面,給用戶提供安全的服務(wù)。在使用 agent 和不使用 agent 這個問題上,其實沒有誰對誰錯。暴力攻擊行為可以在物理機和防火墻的層面進行檢測和攔截的,但是文件級別的替換和滲透還是需要在主機層面去做。這里的關(guān)鍵是要讓用戶去選擇,要告知用戶具體的技術(shù)實現(xiàn)。如果用戶覺得 agent 可信,就選擇用;用戶覺得 agent 不可信,就選擇不用。
在定價策略方面,早期整體云計算行業(yè)利潤較高,美團云希望做一個低毛利的業(yè)務(wù)通過規(guī)模來盈利,因此將“業(yè)界最低”作為定價策略。實際執(zhí)行下來,美團云發(fā)現(xiàn)這個策略并不是一個很好的選擇。美團云新的定價策略還沒有實施,目前這個定價策略還會維持一段時間。目前國內(nèi)云計算行業(yè)只有降價的沒有漲價的,美團云單方面對產(chǎn)品漲價并不現(xiàn)實。目前美團云的規(guī)模還比較小,暫時不考慮贏利的問題。未來美團云希望能夠通過用戶滿意度來影響定價策略。
中國的公有云市場的發(fā)展速度很快。公有云在中國互聯(lián)網(wǎng)基礎(chǔ)設(shè)施中的比例,2015年應(yīng)該比2014年翻一番。公有云領(lǐng)域的競爭,一半是云計算服務(wù)提供商之間的競爭,另一半是所有云計算服務(wù)提供商跟傳統(tǒng) IDC 之間的競爭。從2015年的數(shù)據(jù)來看,云計算的份額增長很快,可能2016年會更快。再往后做下去,會有一些比較大的挑戰(zhàn)。現(xiàn)在市場對 IaaS 型產(chǎn)品的接受度已經(jīng)很高,但是對 PaaS 型產(chǎn)品和 SaaS 型產(chǎn)品的接受度還不高。傳統(tǒng)軟件 SaaS 化誰來做?這對于中國的云計算公司是個挑戰(zhàn),中國的 Sales Force 還沒有出現(xiàn)。
七牛云
七牛做事有一個優(yōu)先級的考慮,如果這個領(lǐng)域已經(jīng)有人做了,七牛就將其整合進來不要自己做,杜絕重復(fù)制造輪子。CDN 大趨勢是已經(jīng)從資源為中心轉(zhuǎn)為效果為中心,七牛成熟的多 CDN 融合管控方案,精選主流 CDN 廠商優(yōu)質(zhì)節(jié)點,與七牛自有高質(zhì)量節(jié)點相結(jié)合,全面覆蓋各地區(qū)各運營商網(wǎng)絡(luò),真正做到無盲區(qū)。
突發(fā)事件(包括不可抗力和認為事故)的處理,在運維的層面是一個需要不斷完善的過程。七牛側(cè)重于通過歷史數(shù)據(jù)識別出常見故障,爭取通過自動化手段發(fā)現(xiàn)這些故障,然后自動化觸發(fā)故障處理預(yù)案。這些措施都需要隨著時間不斷迭代優(yōu)化。來自外部的攻擊行為主要是 CDN 廠商去處理。從 CDN 的角度來看,七牛自建 BGP 網(wǎng)絡(luò)中間源,消除跨運營商網(wǎng)絡(luò)回源慢甚至不可達等問題,保護源站帶寬不受邊緣節(jié)點請求波動影響,節(jié)省回源成本。
在七牛發(fā)展的早期,年增長率曾經(jīng)達到十倍甚至是百倍,現(xiàn)在年增長率依然保持在五到六倍左右。在七牛所管理的數(shù)據(jù)當中,冷數(shù)據(jù)占絕大多數(shù),熱數(shù)據(jù)不到10%。隨著云服務(wù)商服務(wù)年份的增加,熱數(shù)據(jù)的比例會越來越少。從云存儲領(lǐng)域的市場影響力來說,七牛認為我們是國內(nèi)第一。以前大部分云存儲的廠商都在學(xué)習(xí) AWS,現(xiàn)在國內(nèi)做云存儲的廠商都在學(xué)習(xí)七牛。在定價策略上,七牛的基本原則是和 AWS 持平。不會刻意把價格壓低。
七牛非常關(guān)心用戶忠誠度的問題。七牛之所以從存儲領(lǐng)域切入云計算市場,就是出于用戶忠誠度的考慮。從產(chǎn)品屬性來講,存儲的用戶黏性是很高的,因為他的遷移難度最高,因此用戶的穩(wěn)定性也最高。
盛大云
盛大云設(shè)置華東和華北兩個節(jié)點,是從用戶分布出發(fā)的。北方是北京,南方是無錫,可以同時服務(wù)盛大云內(nèi)部和外部的用戶。盛大云的節(jié)點沒有阿里云這么多,但是在選址方面有很多嚴格的考量。中國互聯(lián)網(wǎng)用戶的分布有一個明顯的特點,就是集中分布在北京、上海、廣州、深圳幾個區(qū)域。無錫在江蘇骨干網(wǎng)上,盛大云在無錫選擇了一個 T4 級別的機房,基本上可以覆蓋所有南方的用戶。在此基礎(chǔ)上,以北京的 BGP 線路來覆蓋北方的用戶。從使用狀況來看,這兩個節(jié)點的用戶比例是比較均衡的。2016年可能會增加一些新的節(jié)點。盛大云在各個數(shù)據(jù)中心都有自己的運維人員,7x24小時駐場。我們互聯(lián)網(wǎng)圈子里有一個玩笑,就是技術(shù)再高也經(jīng)不住挖掘機一鏟子。盛大云選擇在當?shù)赝度胱约旱膱F隊,就是要大力保障服務(wù)的穩(wěn)定性。
在服務(wù)等級方面,盛大云分為兩個部分來設(shè)置。第一個部分是數(shù)據(jù)中心,為云計算平臺提供服務(wù)。這個部分沒有設(shè)置具體的 SLA,但是可以認為是達到99.99%。這是因為盛大云在數(shù)據(jù)中心有自己的運維團隊,響應(yīng)速度非???。第二個部分是云計算平臺,為云計算客戶提供服務(wù)。盛大云有7x24小時值班的客戶團隊,能夠很快地響應(yīng)來自客戶的問題,這個部分的 SLA 是99.9%。有的用戶提出了新的需求,或者是發(fā)現(xiàn)了軟件缺陷。這種情況會有一個流轉(zhuǎn)過程,盛大云會第一時間響應(yīng)客戶,然后轉(zhuǎn)入內(nèi)部處理流程,最后把處理過程告知給客戶。盛大云做了這么長時間的運營,和一些新的云服務(wù)提供商相比,在服務(wù)方面更深的理解。
對于突發(fā)事件(包括不可抗力和人為事故)的處理,盛大云通過異地災(zāi)備來對用戶數(shù)據(jù)進行保護。當發(fā)生不可抗力事件時,盛大云內(nèi)部會首先做一個預(yù)判,通過公告向用戶說明事件狀況。如果短時間內(nèi)問題無法得到解決,盛大云會把線上的資源切到災(zāi)備機房,減少對用戶業(yè)務(wù)的影響。盛大云的云主機主目前還做不到跨機房遷移,但是用戶可以登錄到控制臺去申請其他的資源??鐧C房遷移的功能在盛大云的研發(fā)列表里面。目前沒有任何一家云服務(wù)提供商能夠解決這個問題。這也是為什么盛大云在選址的時候非??粗貦C房的管理,包括硬件配置、人的因素、供電是否雙路、機柜是否雙電源、機房隸屬于誰、上級單位的性質(zhì)等等。
目前運行在盛大云上的云主機數(shù)量超過一萬臺,但是尚未達到十萬臺,使用運營商提供的 IP 地址。其中,95%以上的云主機是帶公網(wǎng) IP 的,不帶公網(wǎng) IP 的云主機數(shù)量極少。運行 Windows 操作系統(tǒng)的云主機占60%,運行 Linux 操作系統(tǒng)的云主機占40%。盛大云在國內(nèi)云計算市場起步比較早,早期的用戶使用 Windows 操作系統(tǒng)更多一些。操作系統(tǒng)比例也是用戶自由選擇的結(jié)果,體現(xiàn)了用戶的性質(zhì)。盛大云的用戶,大都喜歡易用性比較好的 Windows 操作系統(tǒng)。盛大云只想低調(diào)務(wù)實地在云計算領(lǐng)域做事,不太關(guān)心在市場份額的問題。盛大云的用戶中,有40%到50%都是在2012年以前注冊的,這說明盛大云的用戶忠誠度非常高。這些用戶一直在持續(xù)使用,持續(xù)付費。從2015年下半年開始,陸續(xù)有一些用戶從其他友商那里轉(zhuǎn)過來,這是盛大云不斷提高用戶體驗的結(jié)果。
盛大云也提供基于 OpenStack 的私有云解決方案。一開始的時候,OpenStack 想要進入公有云市場,希望打破 AWS 的封閉式的公有云格局。盛大云在實際運營過程中發(fā)現(xiàn),客戶對于使用 OpenStack 來構(gòu)建公有云還是處于觀望狀態(tài),導(dǎo)致 OpenStack 在公有云領(lǐng)域的成就并不大。OpenStack 要打入云公有云,還是需要一點時間。它對公有云的沖擊,現(xiàn)在和未來都不會很大。但是 OpenStack 在私有云市場的接受程度還是比較高的,必然會在私有領(lǐng)域占據(jù)一席之地。
騰訊云
騰訊云從北京、上海、廣州、香港、多倫多提供服務(wù)。騰訊云的選址決策是基于 QQ 和微信產(chǎn)品的熱力圖做出的。哪里人多,騰訊云就選址在哪里。中國的經(jīng)濟版圖,基本上就是華南、華中、華北,集中了中國的人才和財力。選址香港是因為騰訊總部在深圳,選址北美是因為騰訊當時使用過 AWS 等相關(guān)服務(wù),多倫多這個點是和 SoftLayer 合作的,北美的網(wǎng)絡(luò)連通性比較簡單,具體的地理位置不是很重要。2016年騰訊云將東南亞數(shù)據(jù)中心提上日程。騰訊云在各個數(shù)據(jù)中心都有經(jīng)理,有一個本地化的團隊進行運維。
不同地理位置之間的網(wǎng)絡(luò)是打通的。譬如說一個用戶在北京和上海兩個區(qū)域分別開一臺云服務(wù)器,這兩臺云服務(wù)器是可以放在在同一個子網(wǎng)里的。有這種需求的用戶并不多,通常是超大體量的公司才會有這樣的需求。開發(fā)這個功能,主要是考慮到容災(zāi)和負載分布。譬如說,北方的用戶連接到北方的 IDC,用戶體驗會好一些。
對于突發(fā)事件(包括不可抗力和人為事故)的處理,騰訊云有一套應(yīng)急預(yù)案。譬如說天津港爆炸事件,騰訊云啟動了應(yīng)急措施,非常好地保障了服務(wù),完整的服務(wù)沒有受到任何影響。
如何應(yīng)對來自內(nèi)網(wǎng)和外網(wǎng)的攻擊行為,譬如端口掃描,騰訊云給用戶提供了安全服務(wù),用戶可以選擇是否開通。如果用戶選擇開通,騰訊云會在用戶的操作系統(tǒng)里面安裝 agent。用戶可以選擇用戶信得過的 agent。騰訊云認為需要給公眾的客戶傳播這樣的理念:選擇大的公司如騰訊云、阿里云、AWS,使用他們提供的 agent 其實是沒有風(fēng)險的。這些東西是放在陽光下的,agent 做了什么事情,都是可以知道的,沒有必要太擔心。大的廠商,在安全方面都有巨大的投入,用 agent 比不用 agent 要好。
騰訊云的帳號體系是與 QQ 號碼綁定的。QQ 號碼背后是一整套的賬號管理系統(tǒng),可以是 QQ、可以是郵箱、可以是電話號碼。如果用戶不打算使用 QQ,簡單地把它當作一個郵箱使用也是 OK 的。騰訊云慢慢地也要支持更多的實名認證方式。譬如說 2C 類型的用戶,已經(jīng)可以使用微信支付的方式來購買云主機了。在用戶體驗這一塊,騰訊云是愿意不斷優(yōu)化的。
在公網(wǎng) IP 方面,騰訊云使用自己的 IPv4 儲備。騰訊云也有彈性 IP(Elastic IP,EIP)的功能,用戶可以按需使用,不需要的時候就是放掉。騰訊云的公網(wǎng) IP 是夠用的,不會對騰訊云未來的發(fā)展造成障礙。
在騰訊云所提供的虛擬機中,Windows 操作系統(tǒng)的比例要遠高于15%,但是也沒有50%。在騰訊云里還有一部分物理機托管業(yè)務(wù),這部分的業(yè)務(wù)從外界看不出來。在游戲領(lǐng)域,騰訊云是最大的服務(wù)提供商。游戲類客戶使用 Windows 的比例非常高,因此騰訊云的 Windows 操作系統(tǒng)比例會比阿里云高一些。在 IDC 里面,如果游戲類客戶比較多的話,可能會發(fā)現(xiàn) Windows 操作系統(tǒng)占40%到50%。
騰訊云的主要競爭對手更多還是比較傳統(tǒng)的 IDC,比如說世紀互聯(lián)。遷移到騰訊云的客戶,很多都是從傳統(tǒng) IDC 遷移過來的。騰訊云的估算是傳統(tǒng) IDC 在數(shù)據(jù)中心市場的占比還在9成以上。
國內(nèi)公有云服務(wù)的價格是比較低的。如果和 AWS 的價格相比,AWS 的定價比國內(nèi)要高。兩、三年前,國內(nèi)友商都在通過下調(diào)價格來占領(lǐng)市場。但是最近大家有一些默契,認為應(yīng)該提高產(chǎn)品的能力,提高對用戶的價值,不要把價格壓下去。企業(yè)客戶并不是真的非常對價格敏感,而是希望價格合理。騰訊云不希望在某個產(chǎn)品或者功能點上做價格的 PK 去迎合用戶,這樣的模式很難持續(xù)。
在用戶忠誠度這個問題上,騰訊云覺得首要在于練好內(nèi)功,不能要求客戶對你忠誠。就像任何人之間的交往,你要給對方帶去價值,對方才會給你帶來回報。
關(guān)于 OpenStack 和 OpenStack 生態(tài)圈,騰訊云認為這樣一套體系非常完整。騰訊云也在和國內(nèi)一些 OpenStack 廠商合作推出混合云解決方案。在金融領(lǐng)域,私有云的需求很強烈。用戶對資源的要求彈性比較大的,建議優(yōu)先在公有云上做。如果用戶愿意支付相應(yīng)的成本,則可以在 OpenStack 上實現(xiàn)。OpenStack 和公有云的發(fā)展,應(yīng)該是互相促進的關(guān)系。私有的 IDC 必定是單點的,用戶需要為所有的資源買單。使用公有云,則只需要為你使用的時段和服務(wù)買單。公有云很重要的一點,在于它的網(wǎng)絡(luò)是否真的四通八達。
UCloud
UCloud 分別從北京、廣東、香港和北美四個不同的地理區(qū)域提供服務(wù)。這個選址決定是因為 UCloud 最初的客戶分布,他們的用戶基本上都在北京、上海、廣深。選擇香港和北美,是因為 UCloud 的客戶有往香港和北美拓展業(yè)務(wù)的需求。UCloud 在北京和廣東部署了自己的運維人員,但是在香港和北美沒有。UCloud 在海外節(jié)點的部署和擴容基本上是自動化的,只要廠商把設(shè)備運到機房,機房幫我們把設(shè)備放上去就 OK 了。
在服務(wù)等級協(xié)議(SLA)的設(shè)計方面,UCloud 分為三個階段去進行。第一階段是了解用戶需求,也就是他們能夠接受什么樣的 SLA。根據(jù) UCloud 研發(fā)人員從在騰訊和盛大學(xué)習(xí)到的經(jīng)驗,對用戶的需求和期望值有一個初步了解。第二階段是設(shè)計,從理論上計算我們能達到什么水平。第三階段是改進,從實際運行數(shù)據(jù)計算、驗證、改進。
在突發(fā)事件(包括不可抗力和人為事故)的處理方面,有兩個問題不是 UCloud 能夠控制的。一個是機房問題,一個是全國性網(wǎng)絡(luò)問題。其他友商遇到過光纖被挖斷、電力被雷擊的問題。UCloud 的側(cè)重點在于機房掉電之后如何迅速地把用戶的業(yè)務(wù)從一個機房轉(zhuǎn)移到另外一個機房。
應(yīng)對來自內(nèi)網(wǎng)和外網(wǎng)的攻擊行為,譬如端口掃描,是 UCloud 的優(yōu)勢和特長。在安全方面,UCloud 采取應(yīng)對措施有三個。第一是區(qū)分職責,UCloud 處理網(wǎng)絡(luò)底層,保障網(wǎng)絡(luò)的安全可靠,防 DDoS 等等虛擬機以外的攻擊行為,用戶則負責虛擬機以內(nèi)的攻擊行為。第二是引進第三方安全解決方案。第三是建立內(nèi)部操作審計系統(tǒng),進行鏡像分析。UCloud 嚴格限制內(nèi)部工作人員接觸或者讀取用戶的鏡像。對于在用戶的虛擬機內(nèi)部預(yù)裝 agent 的行為,UCloud 是嚴格禁止的。雖然這樣在管理上非常不方便,但是用戶會認為 UCloud 是可信的。在網(wǎng)絡(luò)隔離方面,UCloud 從2012年開始就給所有用戶默認創(chuàng)建一個私有網(wǎng)絡(luò),內(nèi)網(wǎng)不能掃描,但是公網(wǎng)還是能掃描。內(nèi)部隔離是必然要做的事情。用戶還可以通過公網(wǎng)的防火墻來限制訪問。
UCloud 通常提前半年對機房資源進行整體準備,根據(jù)用戶業(yè)務(wù)需求對資源進行動態(tài)擴容,保證25%到30%之間的空閑資源。當空閑資源小于25%時就會對機房進行擴容。每個月都會對下個月的資源需求情況進行預(yù)測,制定每周的資源增長計劃表。對于大的客戶,有客戶經(jīng)理事先溝通,提前了解他們對計算資源的需求情況。通過如上三個措施,確保我們的資源是足夠的充分的。
UCloud 沒有超售的情況,因為我們的客戶和其他客戶很不一樣。個人客戶一般就放一個網(wǎng)站,一個月可能只有一兩次百度爬蟲的訪問。對于這種類型的客戶,是有很大超售空間的。但是 UCloud 的客戶都是企業(yè)客戶,他們對 CPU 資源的使用要求是很高的,所以很難去做超售。CPU 和內(nèi)存是最難復(fù)用的。IP 資源是絕對復(fù)用不了的。
在公網(wǎng) IP 方面,UCloud 有兩個 B 段的 IPv4 儲備,同時也使用運營商提供的公網(wǎng) IP。此外,UCloud 還在準備自己的 BGP 和 AS 編號。在 UCloud 所提供的云主機中,Linux 操作系統(tǒng)大概占90%左右,Windows 操作系統(tǒng)只有10%左右。UCloud 沒有個人客戶。就好像一句話這樣說:“如果你什么都信仰的話,等于你沒有信仰。”服務(wù)客戶也是如此,如果你誰都想服務(wù)好,那只能誰都服務(wù)不好。
在虛擬化產(chǎn)品和非虛擬化產(chǎn)品的比例方面,92%到95%是虛擬服務(wù)器,5%到8%是物理服務(wù)器。使用物理服務(wù)器的客戶,基本上都是2013年之前的客戶,我們也稱為有歷史包袱的客戶。2013年之后的客戶,大部分都用云計算了,沒有歷史包袱。在2013年之前,云計算還沒有那么流行,只能用物理機。這些用戶的體量可能不大,但是對 UCloud 的戰(zhàn)略意義很強,所以要把它們拉進來。UCloud 的目標是先把他們拉進來,等到他們的服務(wù)器生命周期到了再逐步轉(zhuǎn)到云上,這就是這些客戶的價值。UCloud 云認為0和1之間是有灰度的。UCloud 提供的產(chǎn)品,在幫助客戶徹底轉(zhuǎn)換到云計算之前,能夠有一個混合的模式來保護客戶的投資。這也是一種對客戶負責任的態(tài)度。
UCloud 的主要競爭對手是阿里云。市場份額則不好確定,因為大部分公司都沒有公布業(yè)務(wù)數(shù)據(jù),分母和分子都是未知數(shù)。在定價策略上,UCloud 的價格略高于行業(yè)平均水平。UCloud 認為企業(yè)客戶關(guān)心穩(wěn)定性和可靠性,UCloud 要讓優(yōu)質(zhì)的產(chǎn)品有更好的價格,這樣才能夠真正解決中國大部分行業(yè)要靠低價取勝的思路。這也就是供給側(cè)改革,好的商品是有價值的,好的服務(wù)是有價值的。所以 UCloud 的價格雖然會貴一些,但是企業(yè)是會接受的。這也就是為什么 UCloud 不做個人客戶。這個定價策略和 UCloud 的目標客戶群是一致的。UCloud 的客戶都是企業(yè)級客戶。只要你服務(wù)好,穩(wěn)定性好,他是不會因為價格問題離開的。所以 UCloud 的客戶流失率非常低,并且越是大客戶越是低。
在規(guī)模上,UCloud 最大的一個客戶擁有的主機數(shù)量超過1萬臺。UCloud 的整體規(guī)模大于10萬臺云主機。運行在 UCloud 上的云主機,大部分都需要公網(wǎng) IP,除非是數(shù)據(jù)庫等內(nèi)部業(yè)務(wù)。但是 UCloud 并沒有一個詳細的統(tǒng)計數(shù)據(jù)。從數(shù)量來說,因為 UCloud 的中小客戶比較多,他們的主機大多數(shù)是有公網(wǎng) IP 的。對于大客戶來說,內(nèi)網(wǎng) IP 會比外網(wǎng) IP 多。針對“云主機是一個賠錢的生意,云計算賺錢的業(yè)務(wù)是存儲和網(wǎng)絡(luò)”這樣的觀點,UCloud 沒有這樣分開計算過。
未來 CDN 是一個非常重要的方向。娛樂產(chǎn)業(yè)起來了,基于手機的視頻點播和直播需求很大。CDN 廠商有明顯的優(yōu)勢,譬如網(wǎng)宿。地區(qū)性的 IDC 還需要時間來改進和完善他們的全國布點。
OpenStack 最近的發(fā)展趨勢是非常快的,UCLoud 也在學(xué)習(xí)和了解 OpenStack。UCloud 和全球第一大 OpenStack 服務(wù)提供商 Mirantis 合資在國內(nèi)成立一個公司,通過這個合資公司去滿足客戶在私有云方面的要求。目前 OpenStack 已經(jīng)成為開源社區(qū)最有活力、貢獻最大的開源項目了。但是 UCloud 沒有看到用 OpenStack 做公有云做的好的公司。OpenStack 在私有云領(lǐng)域有相當大的影響力,能夠滿足相當多用戶的需求,但是它做公有云還是有壓力的。因此,UCloud 的公有云是自己研發(fā)的,私有云則和 Mirantis 聯(lián)合提供基于 OpenStack 的解決方案,能夠滿足用戶的混合云的需求。
很多人認為云計算就是做 IDC 生意的,UCloud 對此并不贊同。我們認為云計算有五個階段。第一是替換 IDC 和服務(wù)器設(shè)備。這個領(lǐng)域大概1100億到1300億的年產(chǎn)值,目前云計算所占的比例還非常小,需要把基礎(chǔ)的計算、存儲、網(wǎng)絡(luò)做好。第二是在計算、存儲、網(wǎng)絡(luò)的基礎(chǔ)上,用戶會需要托管服務(wù)(Hosted Services)。托管服務(wù)的好處是資源利用率更高,這是一種軟件服務(wù),不是賣主機。軟件服務(wù)的利潤值更高,黏性更強。第三是 UCloud 在2015年主推的軟件市場——U 市場。軟件廠商把他們的解決方法放到 UCloud 上來,UCloud 幫助他們推廣,形成企業(yè)級的軟件應(yīng)用市場(企業(yè)級的App Store)。第四是打造服務(wù)的應(yīng)用市場,引進為中小企業(yè)和傳統(tǒng)企業(yè)做服務(wù)的公司,譬如運維服務(wù)、開發(fā)服務(wù)、安全服務(wù)。很多公司一個月付十到二十塊錢,就能夠享受這些服務(wù)。第五是大數(shù)據(jù)階段,UCloud 目前還沒有完善的產(chǎn)品模式。
云計算的價值不僅僅是賺錢。云計算的核心價值是“使用比擁有更有價值”。用戶不需要擁有計算資源,他只需要簡單的使用就好了。這種轉(zhuǎn)變會改變社會的組織運轉(zhuǎn)模式。人們常說,一個組織最大的資產(chǎn)就是人。現(xiàn)在一個公司不再需要招聘運維人才,這些可以通過云計算自動實現(xiàn)。這就像現(xiàn)在的分享經(jīng)濟,由不屬于你公司的員工來幫助你。UCloud 的目標就是通過 API 的模式,幫助客戶獲得他所需要的資源。淘寶非常偉大,可以幫助客戶獲得他所需要的商品,但是這還不夠。UCloud 的目的,是讓有一技之長的人能夠在 UCloud 的平臺上為用戶提供服務(wù),發(fā)揮自己的價值。
又拍云
又拍云將云計算定義成一個服務(wù),對服務(wù)等級協(xié)議(SLA)的要求是第一的。SLA 是一個比較重要的指標。跟客戶簽約的時候,又拍云會把 SLA 放到合同里面。在研發(fā)層面,又拍云通過架構(gòu)優(yōu)化設(shè)計了自我修復(fù)的功能。在運維層面,又拍云通過7x24小時的監(jiān)控,確保出現(xiàn)問題能夠及時修復(fù)。
眾所周知國內(nèi)網(wǎng)絡(luò)非常復(fù)雜,單純依靠一個較好的機房或者一個較好的地區(qū)去提供服務(wù),不可能達到客戶要求。又拍云依靠全局的網(wǎng)絡(luò)去解決局部性的問題。比如,從南到北,電信和聯(lián)通之間的長距離傳輸經(jīng)常有擁塞,又拍云架構(gòu)了一個內(nèi)部網(wǎng)絡(luò),不會由于主干網(wǎng)的擁塞而導(dǎo)致網(wǎng)絡(luò)不可用。公司下了很大的力氣來克服國內(nèi)復(fù)雜網(wǎng)絡(luò)的單點故障問題。又拍云在全國有150多個機房,如果某個機房發(fā)生了網(wǎng)絡(luò)中斷,公司可以直接把這些機房從基礎(chǔ)設(shè)施中移除,流量就不會被導(dǎo)向這些機房。對于用戶而言,某個機房的單點失效是不可感知的。
云服務(wù)更新迭代的速度非常快。又拍云在發(fā)布周期和發(fā)布進度兩個方面都有嚴格控制。又拍云有一個專門的房間做發(fā)布,叫做發(fā)布室。新產(chǎn)品上線時需要進行兩次發(fā)布,一次是預(yù)發(fā)布(灰度發(fā)布),一次是全局發(fā)布?;叶劝l(fā)布是發(fā)布到150多個機房中的3個,這時產(chǎn)品和運維人員要集中到發(fā)布室,發(fā)現(xiàn)問題要及時處理?;叶劝l(fā)布穩(wěn)定運行24小時之后,再全局發(fā)布。又拍云不允許某一個人員單獨把某一個功能單獨發(fā)布到產(chǎn)品平臺上。
又拍云有三個比較大的防攻擊的機房。在遇到 DDoS 攻擊時,公司根據(jù) DDoS 的量級來做不同的處理。又拍云的150個機房都有一定的上行容量,幾百個 GB 的流量攻擊屬于小量級的攻擊,基本上不需要理會。遇到大規(guī)模攻擊時,又拍云會把相應(yīng)的流量調(diào)度到這3個防攻擊機房,再把流量分散到其它的機房。在這個方面,公司已積累了一定的算法,篩選攻擊來源和攻擊對象,在此基礎(chǔ)上采取一些更細致的應(yīng)對措施。同時,又拍云還跟運營商合作,在省級網(wǎng)關(guān)那里就把攻擊流量給過濾掉,不會下發(fā)給又拍云的服務(wù)器。
在成長速度方面,又拍云現(xiàn)在全國有150多個機房,4000多臺服務(wù)器,帶寬到了1.5 TB。日均 PV 數(shù)量超過500億,新增存儲容量超過5 PB。在又拍云所管理的數(shù)據(jù)當中,熱數(shù)據(jù)比例在10%以內(nèi),90%以上是冷數(shù)據(jù),帶寬主要服務(wù)于10%以下的熱數(shù)據(jù)。
又拍云已經(jīng)實現(xiàn)了自動化運維,運維體系非常完善,無需在機房部署又拍云的運維人員。服務(wù)器廠商出貨,配上又拍云的 U 盤發(fā)到數(shù)據(jù)中心。機房人員幫又拍云上架、加電、開機,從 U 盤啟動操作系統(tǒng),啟動完成后自動加入又拍云的集成平臺。
又拍云堅持自主定價,不會參考其它友商報價。得益于整體規(guī)模的擴大,又拍云的優(yōu)勢得以展現(xiàn),在此前提下,又拍云做過幾次幅度很大的調(diào)價行為。又拍云的產(chǎn)品定價非常純粹,基于服務(wù)能力和成本,制定一個比較合理的價格。因此,又拍云的調(diào)價并不是為了獲得競爭優(yōu)勢或者占領(lǐng)市場。
又拍云本身是一家創(chuàng)業(yè)型公司,非常注重處于創(chuàng)業(yè)期的客戶。又拍云是目的培養(yǎng)兩三年以后的客戶,會對創(chuàng)業(yè)型的客戶做很大的支持工作。公司把自己和客戶綁定在一起,和客戶一起發(fā)展。
目前,又拍云客戶流失率非常低,客戶忠誠度非常高。客戶把又拍云當成親密的合作伙伴,又拍云也把客戶作為公司的合作伙伴。這跟又拍云的基因有很大的關(guān)系。云計算本身就是一種服務(wù),服務(wù)質(zhì)量好,產(chǎn)品夠穩(wěn)定、夠好,用戶把東西放在這里會非常放心。對于服務(wù)型的公司來說,客戶的忠誠度體現(xiàn)在你能夠給客戶做什么東西。
又拍云的目標是打造一個綜合的云服務(wù),或者說是一個可編程的 CDN。用戶可以在又拍云的 CDN 平臺上做開發(fā),不需要單獨購買云主機或者是物理機,也不需要區(qū)分云主機和云存儲。在又拍云這個綜合的云服務(wù)上,計算可以發(fā)生在不同的層面,譬如說計算可以發(fā)生在最前端。從大的方向來說,又拍云類似于 AWS 推出的 Lambda 產(chǎn)品,但是要比 Lambda 更貼近用戶。
延伸閱讀
2015年中國公有云服務(wù)發(fā)展報告(團隊建設(shè)篇)
2015年中國公有云服務(wù)發(fā)展報告(產(chǎn)品研發(fā)篇)
2015年中國公有云服務(wù)發(fā)展報告(用戶體驗篇)
來源:細說云計算
刷新相關(guān)文章
我要評論
活動推薦more >
- 2018 上海國際大數(shù)據(jù)產(chǎn)業(yè)高2018-12-03
- 2018上海國際計算機網(wǎng)絡(luò)及信2018-12-03
- 中國國際信息通信展覽會將于2018-09-26
- 第五屆FEA消費金融國際峰會62018-06-21
- 第五屆FEA消費金融國際峰會2018-06-21
- “無界區(qū)塊鏈技術(shù)峰會2018”2018-06-14
不容錯過的資訊
-
1#后疫情時代的新思考#疫情之下,關(guān)于醫(yī)
-
2數(shù)據(jù)軟件產(chǎn)品和服務(wù)商DataHunter完成B輪
-
3眾盟科技獲ADMIC 2020金粲獎“年度汽車
-
4數(shù)據(jù)智能 無限未來—2020世界人工智能大
-
5#2020非凡大賞:數(shù)字化風(fēng)起云涌時,共尋
-
6#榜樣的力量#天璣數(shù)據(jù)大腦疫情風(fēng)險感知
-
7#榜樣的力量#內(nèi)蒙古自治區(qū)互聯(lián)網(wǎng)醫(yī)療服
-
8#榜樣的力量#實時新型肺炎疫情數(shù)據(jù)小程
-
9#榜樣的力量#華佗疫情防控平臺丨數(shù)據(jù)猿
-
10#后疫情時代的新思考#構(gòu)建工業(yè)互聯(lián)網(wǎng)新