今天給大家說一個網(wǎng)易云推出的新概念：專屬云。

你可能會說，怎么又有一個新的概念?這個云，那個云，說的人家云里霧里的。

要想說清楚區(qū)別，咱們就需要比較著來說。叫什么名詞都是次要的，關鍵在于實質，能給企業(yè)帶來什么。

云計算的服務千變萬化，單從最本質的單元講，其是對虛擬計算、網(wǎng)絡、存儲資源的購買。前段時間西二旗的程序員買兩千萬房子的事情比較火，在這里就用房地產(chǎn)做個比喻，好讓大家有個概念：比如買一個虛擬機，相當于買一個公寓，當然現(xiàn)在最新的有容器的技術，更加輕量級的隔離，相當于公寓里面的一個個房間或者隔斷。N個虛擬機部署在一臺物理機上，相當于N套公寓在一個單元里面。N個物理機部署在一個機架上，相當于N個單元組成一個樓。然后一大片機架組成一個數(shù)據(jù)中心，相當于一大片樓組成一個樓盤。當然有的樓是公寓，有的樓是別墅，有的共享物業(yè)管理，有的獨享物業(yè)管理等等，各有不同，這些不同便是幾種云的概念的區(qū)別。下面來詳細敘述：

首先說VPC，是Virtual Private Cloud的縮寫，叫專有網(wǎng)絡，也叫私有網(wǎng)絡。但是從英文字面意思講，是虛擬私有云，難不成是私有云的一種?我們不去管VPC當時名字為什么這樣起，但從Virtual虛擬來講，就不屬于物理隔離的，而是虛擬隔離的。既然是虛擬的隔離，就是不真的隔離，而是通過虛擬化的程序給使用者造成的一種假象，你的計算、網(wǎng)絡、存儲資源都和別人不搭，相互不影響。然而實際情況是你的虛擬機和別人的虛擬機在同一臺物理機上，是鄰居，會爭搶各種資源。所以VPC中的關鍵字是V，也就是“虛”，最初的概念來自于公有云，就是在一塊大的公有資源池里面切一小塊。

后來私有云也有VPC的概念，也是在私有云的資源池里面切一小塊。那我們的專屬云里面有沒有VPC?當然有，專屬云里面也可以切一小塊。只要這一小塊的用戶和另一小塊的用戶相信，雖然大家同在一個池里面活動，相互影響有機制控制，私密性也有機制保障，就可以了。VPC有點像住公寓，基本的隔離性是可以保證的，但是高峰的時候大家會搶電梯，這沒有辦法。不過VPC成本相對是比較低的。

有人說，我不想高峰搶電梯，因為我的業(yè)務也是需要高峰時間段流量保證的，比如電商，游戲等。那你就需要自己買下整個單元，這就是專屬主機，這幾臺機器歸你所有，用不用都是你的，空著也是你的。你可以跑一臺虛擬機，也可以跑滿虛擬機，隨你。你的虛擬機旁邊永遠是自己的虛擬機，不怕相互影響，不怕偷窺隱私。然而專屬主機也還是有很多資源共享的，例如PaaS平臺中的數(shù)據(jù)庫、對象存儲、消息總線等。就像你買了一個單元，還是會共享供暖、下水等。這個成本就比完全虛擬的高一些了。

如果供暖、下水都想單獨占有，這就是需要買別墅了，別墅就是專屬云。買別墅你需要自己拿地么?不需要，開發(fā)商會幫你拿地。買別墅需要自己蓋別墅么?不需要，開發(fā)商會幫你蓋起來。買別墅雖然居住空間都是你的，供暖、下水也是單獨的，但是一不用拿地，二不用蓋房，三不用管物業(yè)的維護，只要住就可以了。這就是專屬云的優(yōu)勢，機房我們來建，云平臺我們來搭，計算、網(wǎng)絡、存儲資源、PaaS平臺的數(shù)據(jù)庫、對象存儲、消息總線都是你自己的，但是運維是我們的，你用就是了。

網(wǎng)易云專屬云有兩種：一種是共享管理節(jié)點的，稱為專屬可用區(qū)，相當于共享物業(yè)管理的別墅區(qū);一種是管理節(jié)點也是客戶自己的，稱為專屬區(qū)域，相當于獨享物業(yè)的獨門別墅。第一種成本更低，第二種管理更加靈活。

那托管云相當于什么呢?有點像廣大農(nóng)村的自建房。農(nóng)民蓋自建房需要自己拿地么?不需要，因為地已經(jīng)被村里拿下來了，農(nóng)民只用其中的一塊地，但是村里給農(nóng)民的只有地，上面的房子怎么建，村里不管，農(nóng)民于是要自己請建筑隊來，自己蓋房子。唯一節(jié)省的是自己拿地的費用。托管云類似，你不用拿地建設數(shù)據(jù)中心，因為有專門的數(shù)據(jù)中心公司，你只要去租一片機柜就可以了。但是云平臺數(shù)據(jù)中心公司不管的，你需要自己去建，或者需要招標云計算公司來幫忙建設云平臺。這樣硬件的管理、運維、更新、換代都需要自己去解決，甚至云平臺出現(xiàn)問題的時候，也需要你的運維去鑒別到底是底層的問題，還是平臺的問題，然后讓云平臺的人來解決問題。而且，除了非常大的客戶，云平臺的技術人員也不會駐場，參與日常的運維。很多客戶希望通過租用數(shù)據(jù)中心，然后部署云平臺的方式，認為這樣是更加安全的，但相比于專屬云，托管云在安全方面是不能體現(xiàn)出優(yōu)勢的。

既然托管到別人的數(shù)據(jù)中心，而非部署在自己的數(shù)據(jù)中心，部署在網(wǎng)易數(shù)據(jù)中心不但不會不安全，反而在安全方面有很大的提升。

從數(shù)據(jù)中心的安全角度，網(wǎng)易云為支撐自身高并發(fā)業(yè)務積累了更強的安全防護能力和更多的安全防護經(jīng)驗：

l 多線BGP，外網(wǎng)線路冗余

l 高吞吐量的DDoS外網(wǎng)防護

l 更完善的防火墻，入侵檢測，WAF

l 更完善的流量清洗規(guī)則

網(wǎng)易云為支撐自身高并發(fā)業(yè)務推出了更安全，更高可靠，更高可用的PaaS服務：

數(shù)據(jù)庫：

l 高可用：主備切換數(shù)據(jù)零丟失

l 高可靠：同城雙活，異地備份

l 安全性：訪問控制，IP白名單

對象存儲：

l 高可靠：超大容量，三份備份，異地同步

l 安全性：訪問控制，防盜鏈

網(wǎng)易云為支撐自身高并發(fā)業(yè)務推出更完善的監(jiān)控運維的系統(tǒng)、流程、經(jīng)驗：

l 完善的監(jiān)控系統(tǒng)，保障大促期間系統(tǒng)故障的快速定位和排障

l 保障大促能夠極大的提升和訓練一支有經(jīng)驗的運維團隊

l 大促的業(yè)務層面的數(shù)據(jù)對運維也是機密的，需要流程保障

l 使用網(wǎng)易專屬云就可以享用上述的一切

道高一尺魔高一丈，網(wǎng)易云為保證自身業(yè)務的安全性對云平臺不斷升級：

l 越來越強的DDoS防護

l 越來越完善的防火墻規(guī)則

l 最新的云平臺安全功能和機制

l 不斷更新的虛擬機和容器鏡像建設漏洞

l 不斷更新的病毒庫

l 使用網(wǎng)易專屬云可以和網(wǎng)易公有云享用最新的安全功能和等級

所以與其托管到第三方機房，還不如托管到網(wǎng)易云的機房，使用專屬云服務。

再說一下“私有云”，這是一些大土豪，自己拿地建設數(shù)據(jù)中心，然后招標云計算平臺，自己有一個非常大的團隊來做運維。這就相當于開發(fā)商了，自己拿地建房子，然后自己住，自己雇傭管家，具體參考比爾蓋茨的大House。大土豪除了的確有錢之外，之所以投資這么大，多因為大土豪從事的行業(yè)往往是關系到國計民生的，是需要極度安全的，例如電信、銀行、電力等。對于這些行業(yè)，國家往往要求合規(guī)，因而必須使用自己的數(shù)據(jù)中心，建立自己的私有云。

建立私有云可能包含前期費用，使用費和維護、管理資源，成本較高。最近大土豪也遇到了新問題，因為互聯(lián)網(wǎng)的沖擊，使得土豪們也需要推出互聯(lián)網(wǎng)創(chuàng)新業(yè)務。創(chuàng)新業(yè)務、項目要快速原型驗證，快速的立項，這個時候向上面申請建設數(shù)據(jù)中心和大量采購機器可能會遇到困難，無法證明真的應該使用這些預算。然而采購少量機器，如果創(chuàng)新業(yè)務真的做起來了，再補充采購服務器時間來不及，所以客戶不能使用私有云。同時又因為合規(guī)性要求，所以不戶的需求，網(wǎng)易云推出了專屬云，既能夠滿足合規(guī)性需求，同樣能夠使得初期投入較小的資源就能嘗試創(chuàng)新業(yè)務。并且一旦業(yè)務做起來，基于網(wǎng)易云大規(guī)模的服務器集群和快速的采購速度，資源可以快速擴容。

最后說一下混合云：公有云VPC和私有云，專屬云和私有云，公有云VPC和托管云，都可以混合，但是一定要通過專線聯(lián)通在一起。這里面需要說一下專屬云和公有云的混合，這是一種特別的模式，專屬云用于滿足合規(guī)性，公有云用于滿足臨時的彈性，由于在同一個數(shù)據(jù)中心，聯(lián)通非常方便，是一種更加靈活的方式。 (文 / 網(wǎng)易云首席解決方案架構師 劉超)

生成海報

免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。