云廠商（華為、騰訊、阿里）云主體框架選型對(duì)比

國內(nèi)三大云廠商（華為、騰訊、阿里）云主體框架選型對(duì)比目錄國內(nèi)三大云廠商（華為、騰訊、阿里）云主體框架選型對(duì)比 1華為云 1騰訊云 6阿里云 9寫在最后 13云計(jì)算是以分布式資源管理技術(shù)、虛擬化技術(shù)等多種技術(shù)為依托，將服務(wù)器等硬件資源池化形成共享池，并按需提供計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)等產(chǎn)品服務(wù)的綜合性資源型基礎(chǔ)設(shè)施服務(wù)平臺(tái)。在歷經(jīng)多年的技術(shù)沉淀后，于2006年Google首席執(zhí)行官在搜索引擎大會(huì)上首次提出“云計(jì)算”的概念，并在同年推出使用Xen虛擬化技術(shù)來提供的虛擬化實(shí)例服務(wù)，為最早的商業(yè)化云產(chǎn)品雛形。云計(jì)算作為數(shù)字經(jīng)濟(jì)的底座，華為云、阿里云、騰訊云等云廠商整體處于第一梯隊(duì)。2010年Rackspace和NASA公開Openstack云架構(gòu)，2008年阿里云開始孵化并在2009年飛天寫下第一行代碼，2010年華為云發(fā)布云操作系統(tǒng)FusionSphere，同時(shí)騰訊云等也相繼投入云計(jì)算的研究工作。我國云廠商歷經(jīng)10多年年的發(fā)展，在技術(shù)創(chuàng)新、產(chǎn)品能力方面已經(jīng)取得了長(zhǎng)足的進(jìn)步。目前，大型云數(shù)據(jù)中心正在向著新型數(shù)據(jù)中心演進(jìn)，在數(shù)字轉(zhuǎn)型、智能升級(jí)、融合創(chuàng)新等應(yīng)用領(lǐng)域及政務(wù)云、行業(yè)云等非公有云領(lǐng)域發(fā)揮著巨大作用。當(dāng)前云平臺(tái)在各個(gè)行業(yè)已有比較大的應(yīng)用，本文從非專業(yè)角度，就華為云、阿里云、騰訊云等第一梯隊(duì)云成員，做比較粗淺的介紹，華為云華為私有云基本信息介紹，包括解決方案名稱、部署形式、一般網(wǎng)絡(luò)規(guī)劃、組件部署架構(gòu)、云平臺(tái)基本服務(wù)及整體架構(gòu)及說明幾部分，簡(jiǎn)述如下：一、華為的私有云解決方案華為私有云解決方案為FusionCloud，主要包含以下組件（1）FusionSphere：云套件（云操作系統(tǒng)）（2）ManageOne：云管平臺(tái)（3）esight：監(jiān)控平臺(tái)（4）OceanStorBCManager：容災(zāi)組件二、FusionCloud部署形式FusionCloud按照組網(wǎng)結(jié)構(gòu)，部署可分為軟件SDN部署、硬SDN部署和無SDN部署三種形式舉例：無SDN部署基本流程一臺(tái)基本管理節(jié)點(diǎn)：安裝部署云操作系統(tǒng)通過CPS確認(rèn)其他節(jié)點(diǎn)的角色（計(jì)算、存儲(chǔ)等）及另外兩臺(tái)基本管理節(jié)點(diǎn)（采用3基本管理節(jié)點(diǎn)方案）通過PXE推送云操作系統(tǒng)部署到其他節(jié)點(diǎn)通過CPS創(chuàng)建虛擬機(jī)并部署ManageOne服務(wù)云平臺(tái)IaaS安裝部署完成確認(rèn)部署的其他PaaS層服務(wù)或云高階服務(wù)選擇要部署服務(wù)控制臺(tái)虛擬機(jī)運(yùn)行的擴(kuò)展管理節(jié)點(diǎn)針對(duì)各PaaS服務(wù)，在管理節(jié)點(diǎn)上創(chuàng)建虛擬機(jī)并部署各服務(wù)管控功能三、一般網(wǎng)絡(luò)規(guī)劃四、云平臺(tái)組件部署架構(gòu)基本組件部署架構(gòu)如下：基礎(chǔ)管理節(jié)點(diǎn)：安裝OpenStack控制節(jié)點(diǎn)、ManageOne、公共組件和基礎(chǔ)云服務(wù)組件。擴(kuò)展管理節(jié)點(diǎn)：安裝基礎(chǔ)云服務(wù)以外的其他高階云服務(wù)。網(wǎng)絡(luò)計(jì)算融合節(jié)點(diǎn)：安裝軟件SDN組件，提供vRouter、ELB、EIP、VPN、NAT網(wǎng)關(guān)等功能，同時(shí)也作為計(jì)算節(jié)點(diǎn)，為客戶提供計(jì)算資源。五、云平臺(tái)基本服務(wù)及說明云服務(wù)說明ECS彈性云服務(wù)器IMS鏡像服務(wù)VPC虛擬私有云SG安全組NetworkACLs網(wǎng)絡(luò)ACL服務(wù)ELB彈性負(fù)載均衡服務(wù)EIP彈性IP服務(wù)EVS云硬盤ManageOne云管平臺(tái)

六、私有云整體架構(gòu)華為私有云整體架構(gòu)由基礎(chǔ)設(shè)施層、資源池層、云服務(wù)層和管理層組成，如下圖示：（1）基礎(chǔ)設(shè)施層包括構(gòu)建數(shù)據(jù)中心所需的服務(wù)器、存儲(chǔ)設(shè)備和網(wǎng)絡(luò)設(shè)備，提供基于物理資源構(gòu)建的虛擬計(jì)算、虛擬存儲(chǔ)和虛擬網(wǎng)絡(luò)資源池，并提供可直接使用的物理服務(wù)器資源；基礎(chǔ)設(shè)施層可根據(jù)不同業(yè)務(wù)的需求，提供多種類型的硬件部署架構(gòu)。（2）資源池層以資源組合形式分為物理層、統(tǒng)一資源層和業(yè)務(wù)層。物理層通常包括多個(gè)物理地域分布的數(shù)據(jù)中心；單個(gè)物理數(shù)據(jù)中心分為物理基礎(chǔ)設(shè)施和物理基礎(chǔ)架構(gòu)；采用扁平化二層網(wǎng)絡(luò)設(shè)計(jì)，將數(shù)據(jù)中心IT設(shè)備高速連接到一起。統(tǒng)一資源池層包括統(tǒng)一的計(jì)算資源池、存儲(chǔ)資源池和網(wǎng)絡(luò)資源池；每種類型的資源池，都有實(shí)際的作用域。資源池的劃分和底層物理設(shè)備位置無任何關(guān)聯(lián)，F(xiàn)usionSphere將物理分散的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備納入邏輯統(tǒng)一資源池，供上層業(yè)務(wù)按需調(diào)度。（3）云服務(wù)層作為云服務(wù)的管理及運(yùn)營平臺(tái)，主要包括服務(wù)自動(dòng)化層、服務(wù)接入層及服務(wù)門戶層。服務(wù)自動(dòng)化層通過對(duì)資源池層IaaS、災(zāi)備資源的封裝，實(shí)現(xiàn)云資源服務(wù)的發(fā)現(xiàn)、路由、編排、計(jì)量、接入等功能，顯現(xiàn)從資源到服務(wù)的轉(zhuǎn)換。服務(wù)接入層是云管理平臺(tái)的對(duì)外呈現(xiàn)，分為用戶門戶及管理員門戶。用戶門戶面向各部門的業(yè)務(wù)管理員等，管理員門戶面向系統(tǒng)管理員等。用戶可通過服務(wù)租戶自助操作門戶（服務(wù)console）實(shí)現(xiàn)對(duì)服務(wù)的操作、使用、監(jiān)控等生命周期管理。（4）管理層分為運(yùn)營管理和運(yùn)維管理兩部分。運(yùn)營管理，提供運(yùn)營管理門戶，提供對(duì)云服務(wù)的統(tǒng)一運(yùn)營能力，提升運(yùn)營操作的敏捷性，提升業(yè)務(wù)運(yùn)營效率。運(yùn)營管理門戶除提供云服務(wù)申請(qǐng)和自助服務(wù)控制臺(tái)外，支持包括VDC管理、租戶管理、服務(wù)目錄、服務(wù)控制臺(tái)、計(jì)量等運(yùn)營管理功能。運(yùn)維管理，提供運(yùn)維管理門戶，提供對(duì)虛擬資源和物理資源的統(tǒng)一運(yùn)維能力，支持對(duì)多數(shù)據(jù)中心的統(tǒng)一運(yùn)維管理，包括資源管理、告警管理、拓?fù)涔芾?、性能管理以及統(tǒng)計(jì)報(bào)表等，提升運(yùn)維操作效率。

騰訊云騰訊專有云TCE基本信息介紹，分為簡(jiǎn)介、主要特點(diǎn)、功能架構(gòu)、技術(shù)架構(gòu)及跨區(qū)域架構(gòu)幾個(gè)部分，簡(jiǎn)要介紹如下。一、TCE介紹騰訊專有云(TCE)為騰訊公有云的私有化企業(yè)版,是智能時(shí)代的數(shù)據(jù)中心大腦；為新一代智能云系統(tǒng)管理數(shù)據(jù)中心的物理資源，提供智能調(diào)度和面向未來應(yīng)用的多樣性云服務(wù)框架，同時(shí)，TCE是一款能在智能時(shí)代滿足企業(yè)數(shù)字化轉(zhuǎn)型所需的一站式產(chǎn)品解決方案。二、TCE主要特點(diǎn)（1）IaaS：完全自主研發(fā)，提供彈性靈活的基礎(chǔ)架構(gòu)和先進(jìn)技術(shù)架構(gòu)幫助客戶擺脫IOE束縛。（2）PaaS：提供專有云豐富的數(shù)據(jù)庫、中間件等服務(wù)。（3）安全：依托云的安全服務(wù)能力，提供數(shù)據(jù)多重保障，滿足行業(yè)監(jiān)管和法律法規(guī)要求。（4）核心技術(shù)自主研發(fā)：如騰訊自研云計(jì)算分布式調(diào)度系統(tǒng)Vstation，為云服務(wù)器的創(chuàng)建和生命周期管理提供了非常高效。（5）使用自研操作系統(tǒng)：TencentOS是針對(duì)云場(chǎng)景研發(fā)的Linux操作系統(tǒng)，為云服務(wù)器實(shí)例中的應(yīng)用程序提供高性能、安全可靠的運(yùn)行環(huán)境。（6）兼容主要CPU和操作系統(tǒng)：TCE兼容鯤鵬、飛騰等芯片，兼容UOS等操作系統(tǒng)，同時(shí)支持多種異構(gòu)資源池的混合部署。三、功能架構(gòu)（1）管理平臺(tái)能力用戶管理、文檔管理、策略管理、權(quán)限管理、資源管理、日志管理、監(jiān)控管理等（2）數(shù)據(jù)庫能力HTAP數(shù)據(jù)庫TBase、分布式數(shù)據(jù)庫TDSQL、監(jiān)控日志、采集日志等（3）中間件能力Kafka消息隊(duì)列、CMQ消息隊(duì)列、Redis緩存管理、API網(wǎng)關(guān)、TSF微服務(wù)框架等（4）安全能力攻擊威脅防護(hù)及Web應(yīng)用防火墻、主機(jī)安全防護(hù)、密鑰管理和云加密機(jī)、堡壘機(jī)和數(shù)據(jù)安全審計(jì)、入侵防護(hù)和威脅檢測(cè)等（5）計(jì)算和存儲(chǔ)能力云服務(wù)器遷移故障查詢及遷移、秒級(jí)啟動(dòng)、云硬盤集群管理、跨地域復(fù)制容災(zāi)、跨介質(zhì)升級(jí)等（6）網(wǎng)絡(luò)能力專線網(wǎng)關(guān)通道、負(fù)載均衡管理、證書管理、EIP管理、SDN控制器等三、技術(shù)架構(gòu)技術(shù)架構(gòu)說明：前端接入：用戶接入與權(quán)限管理，通過DNS、LB將用戶請(qǐng)求分發(fā)到不同區(qū)域的控制臺(tái)。服務(wù)轉(zhuǎn)發(fā)：云API根據(jù)租戶選擇，將操作請(qǐng)求轉(zhuǎn)發(fā)到對(duì)應(yīng)區(qū)域的云服務(wù)OSS控制組件。服務(wù)控制：運(yùn)行在容器中的云服務(wù)管控OSS組件，負(fù)責(zé)具體云服務(wù)操作調(diào)度，監(jiān)控運(yùn)維等。支撐組件：TCE管控需要的支持服務(wù)，都統(tǒng)一運(yùn)行在基礎(chǔ)支撐集群中，在多中心主備或多活。云服務(wù)：接收云服務(wù)OSS指令，在設(shè)備上執(zhí)行最終資源分配和服務(wù)。四、跨區(qū)域架構(gòu)跨區(qū)域架構(gòu)說明：每個(gè)區(qū)域部署一套TCenter，區(qū)域內(nèi)多可用區(qū)AZ共用一套管控平臺(tái)。任意管控平臺(tái)可作為全局管理，通過API、Web納管其他區(qū)域。各區(qū)域同步管控?cái)?shù)據(jù)庫和賬號(hào)，多數(shù)據(jù)中心多活容災(zāi)。每個(gè)AZ部署一套DCOS作為代理宿主機(jī)管理服務(wù)器。區(qū)域互聯(lián)：跨區(qū)域互聯(lián)網(wǎng)絡(luò)支撐組件：跨區(qū)域支撐平臺(tái)

阿里云一、簡(jiǎn)介阿里專有云是基于阿里云分布式架構(gòu)，與阿里云公共云同根同源，主要有如下特點(diǎn)。1.資源彈性擴(kuò)張資源打通，將所有資源變成一臺(tái)超級(jí)計(jì)算機(jī)，通過彈性擴(kuò)容，使得成本、性能及穩(wěn)定性達(dá)到最優(yōu)。2.敏捷的系統(tǒng)部署服務(wù)通過ACE云引擎，可快速部署業(yè)務(wù)系統(tǒng)，通過互聯(lián)網(wǎng)化、微服務(wù)化，讓企業(yè)快速實(shí)現(xiàn)創(chuàng)新。3.超大規(guī)模單區(qū)域部署節(jié)點(diǎn)超1W臺(tái)，滿足超大規(guī)模業(yè)務(wù)量運(yùn)行需求。4.安全可靠分層安全架構(gòu)提供多層級(jí)、一體化安全防護(hù)服務(wù)及金融級(jí)別的容災(zāi)方案，保證系統(tǒng)高可靠和業(yè)務(wù)連續(xù)性。二、云操作系統(tǒng)阿里云平臺(tái)基于阿里自主研發(fā)的ApsaraStack架構(gòu)，有別于常規(guī)OpenStack架構(gòu)；主要功能集中在阿里云操作系統(tǒng)中；如下為阿里云操作系統(tǒng)主要組件及功能介紹。阿里云操作系統(tǒng)為取名飛天，是一個(gè)大規(guī)模分布式計(jì)算通用操作系統(tǒng)，包括飛天內(nèi)核和飛天開放服務(wù)兩大部分。（a）飛天內(nèi)核負(fù)責(zé)管理數(shù)據(jù)中心Linux集群的物理資源，控制分布式程序運(yùn)行，隱藏下層故障恢復(fù)和數(shù)據(jù)冗余等細(xì)節(jié)，提供彈性計(jì)算和負(fù)載均衡；主要包括如下服務(wù)。1.分布式底層服務(wù)提供分布式環(huán)境所需要的協(xié)調(diào)服務(wù)、遠(yuǎn)程過程調(diào)用、安全管理和資源管理的服務(wù)。這些底層服務(wù)為上層的分布式文件系統(tǒng)、任務(wù)調(diào)度等模塊提供支持。（1）協(xié)調(diào)服務(wù)（女媧）提供高可用的集群協(xié)調(diào)服務(wù)，是分布式應(yīng)用的核心服務(wù)，主要作用是采用類似文件系統(tǒng)的樹形命名空間來讓分布式進(jìn)程互相協(xié)同工作。（2）遠(yuǎn)程過程調(diào)用（夸父）分布式系統(tǒng)中，計(jì)算機(jī)之間只能通過消息交換的方式進(jìn)行通信。顯式消息通信手段為Socket接口，隱式消息通信手段為遠(yuǎn)程過程調(diào)用(RPC)?？涓?Kuafu)是飛天平臺(tái)內(nèi)核中負(fù)責(zé)網(wǎng)絡(luò)通信的模塊，提供了RPC的接口，簡(jiǎn)化編寫基于網(wǎng)絡(luò)的分布式應(yīng)用。（3）安全管理（鐘馗）鐘馗是飛天平臺(tái)內(nèi)核中負(fù)責(zé)安全管理的模塊，提供了以用戶為單位的身份認(rèn)證和授權(quán)以及對(duì)集群數(shù)據(jù)資源和服務(wù)進(jìn)行的訪問控制?；诿荑€機(jī)制對(duì)用戶進(jìn)行身份認(rèn)證，基于權(quán)能機(jī)制對(duì)用戶資源的訪問控制進(jìn)行授權(quán)。2.分布式文件系統(tǒng)（盤古）盤古是一個(gè)分布式文件系統(tǒng)，提供一個(gè)海量的、可靠的、可擴(kuò)展的數(shù)據(jù)存儲(chǔ)服務(wù)，將集群中各個(gè)節(jié)點(diǎn)的存儲(chǔ)能力聚集起來，自動(dòng)屏蔽軟硬件故障，提供大規(guī)模、高可靠、高可用、高吞吐量和可擴(kuò)展的存儲(chǔ)服務(wù)，是飛天平臺(tái)內(nèi)核中的一個(gè)重要組成部分3.資源管理和任務(wù)調(diào)度（伏羲）伏羲是飛天平臺(tái)內(nèi)核中負(fù)責(zé)資源管理和任務(wù)調(diào)度的模塊，同時(shí)也為應(yīng)用開發(fā)提供了一套編程基礎(chǔ)框架，支持強(qiáng)調(diào)響應(yīng)速度的在線服務(wù)和強(qiáng)調(diào)處理數(shù)據(jù)吞吐量的離線任務(wù)。（1）資源管理負(fù)責(zé)調(diào)度和分配集群的存儲(chǔ)、計(jì)算等資源給上層應(yīng)用；管理運(yùn)行在集群節(jié)點(diǎn)上任務(wù)的生命周期；在多用戶運(yùn)行環(huán)境中，支持計(jì)算額度、訪問控制、作業(yè)優(yōu)先級(jí)和資源搶占，在保證公平的前提下，達(dá)到有效地共享集群資源。（2）任務(wù)調(diào)度面向海量數(shù)據(jù)處理和大規(guī)模計(jì)算類型的復(fù)雜應(yīng)用，提供了一個(gè)數(shù)據(jù)驅(qū)動(dòng)的多級(jí)流水線并行計(jì)算框架，兼容MapReduce、Map-Reduce-Merge等多種編程模式；自動(dòng)檢測(cè)故障和系統(tǒng)熱點(diǎn)，重試失敗任務(wù)，保證作業(yè)穩(wěn)定可靠運(yùn)行完成;具有高可擴(kuò)展性，能夠根據(jù)數(shù)據(jù)分布優(yōu)化網(wǎng)絡(luò)開銷。4.集群監(jiān)控和部署（1）集群監(jiān)控(神農(nóng))神農(nóng)是飛天平臺(tái)內(nèi)核中負(fù)責(zé)信息收集、監(jiān)控和診斷的模塊。通過在每臺(tái)物理機(jī)器上部署輕量級(jí)的信息采集模塊，獲取各個(gè)機(jī)器的操作系統(tǒng)與應(yīng)用軟件運(yùn)行狀態(tài)，監(jiān)控集群中的故障，并通過分析引擎對(duì)整個(gè)飛天的運(yùn)行狀態(tài)進(jìn)行評(píng)估。（2）集群部署（大禹）大禹是飛天內(nèi)核中負(fù)責(zé)提供配置管理和部署的模塊，它包括一套為集群的運(yùn)維人員提供的完整工具集，功能涵蓋了集群配置信息的集中管理、集群的自動(dòng)化部署、集群的在線升級(jí)、集群擴(kuò)容、集群縮容，以及為其他模塊提供集群基本信息等。每個(gè)飛天模塊的發(fā)布包都包含一個(gè)部署升級(jí)的描述文件，定義了該模塊部署和升級(jí)的流程，提供給大禹使用。(b)飛天開放服務(wù)為用戶應(yīng)用程序提供計(jì)算和存儲(chǔ)兩接口和服務(wù)，包括如下服務(wù)。1.彈性計(jì)算服務(wù)（ECS）2.開放存儲(chǔ)服務(wù)（OSS）3.開放結(jié)構(gòu)化數(shù)據(jù)服務(wù)（OTS）4.關(guān)系型數(shù)據(jù)庫服務(wù)（RDS）5.開放數(shù)據(jù)處理服務(wù)（ODPS）6.云服務(wù)引擎（ACE）三、云系統(tǒng)架構(gòu)圖物理層：包括用于云計(jì)算的物理機(jī)房、服務(wù)器、網(wǎng)絡(luò)等硬件設(shè)備?；A(chǔ)服務(wù)層：物理環(huán)境之上，為上層應(yīng)用提供基礎(chǔ)服務(wù)。融合管控層：利用融合的管控架構(gòu)，為上層應(yīng)用或服務(wù)等提供統(tǒng)一的調(diào)度。云服務(wù)與接口層：通過融合的服務(wù)節(jié)點(diǎn)管理，對(duì)虛擬機(jī)和物理機(jī)提供統(tǒng)一管理和運(yùn)維；通過開放的API管理平臺(tái)，統(tǒng)一接口并支持定制化開發(fā)。云平臺(tái)統(tǒng)一管理層：提供統(tǒng)一的運(yùn)營和運(yùn)維管理入口。四、專有云邏輯架構(gòu)專有云將物理服務(wù)器及網(wǎng)絡(luò)設(shè)備以虛擬化技術(shù)池化為虛擬計(jì)算、分布式存儲(chǔ)和軟件定義網(wǎng)絡(luò)三大能力，并在此基礎(chǔ)上提供云計(jì)算、云存儲(chǔ)、云數(shù)據(jù)庫、數(shù)據(jù)處理、數(shù)據(jù)倉庫、分布式中間件等云應(yīng)用平臺(tái)或產(chǎn)品。五、專有云容災(zāi)架構(gòu)阿里云容災(zāi)方案是基于自身的云計(jì)算能力設(shè)計(jì)與開發(fā)的，可實(shí)現(xiàn)網(wǎng)絡(luò)接入層雙活，應(yīng)用層雙活，數(shù)據(jù)持久化層主備等功能；支持異地容災(zāi)、同城容災(zāi)，以及兩地三中心容災(zāi)等模式。示例：云數(shù)據(jù)庫RDS兩地三中心容災(zāi)兩地指同城、異地，三中心是指生產(chǎn)中心、同城災(zāi)備中心、異地災(zāi)備中心。RDS在生產(chǎn)站點(diǎn)和災(zāi)備站點(diǎn)中