如何在企业内部实现云信私有化

在信息安全愈发重要的今天,企业越来越重视和业务有关的数据,视其为企业的生命线,云信针对这一特点专门构建了一整套私有化方案,并且在多家行业龙头企业内部稳定运行,成为企业内部发展的助推器。

本文将从为何企业要做私有化、云信私有化的架构、云信私有化的部署运维三个方面来阐述云信私有化的实现和优点。

 

更多技术干货,欢迎关注“网易云信”公众号>>>

为什么要做私有化

和公有云相比,私有化有以下优势:

1. 企业对数据、安全性具有实际有效控制

私有化部署在企业数据中心的防火墙内,也可以部署在一个安全的主机托管场所,和外界无接触。所有的节点均自主可控。

2.  服务质量可控

整个服务的SLA均和企业自身的数据中心相关,企业内部访问私有化服务基本上无网络延迟,SLA更加稳定可靠,服务体验更好。

3.  充分利用现有的硬件资源

云信私有化可以重复使用企业现有的硬件资源。比如底层数据库可以复用MySQL,负载均衡可以复用F5等,避免资源浪费,节约企业成本。

4.  可与现有系统有效交互

在企业内部,都会有已有的业务系统。在云信私有化中,可与类似OA、监控等企业常用系统有效集成。

了解网易云信私有云>>>

业务架构和安全

如何在企业内部实现云信私有化_第1张图片

如上图所示,云信私有化主要分为三部分

1、 NIM-API服务端api,用于第三方服务器调用,可以实现消息广播、系统通知、用户增删改等功能。在调用服务端api时,均需要指定appkey和secret,并混淆加密生成特定md5,服务器校验通过之后方可执行,在管理用户发生secret泄漏等安全问题时,均可在服务端重置相应secret,有效避免API的非法调用。

2、 NIM-SDK 客户端SDK,客户端只要集成了云信私有化SDK,即可使用云信私有化所有功能。客户端和服务端之后会建立一条tcp四层长连接,交互内容为云信私有的二进制传输协议,可以保证数据稳定安全的传输交互。

3、 管理平台 云信私有化单独提供了管理控制台。在管理控制台上,企业用户可以动态新增修改应用、新增服务节点、调整云信相关配置、接口频控,还可以查看一系列运营数据。

 

网络架构

企业内部一般分为内外网(DMZ为内外网缓冲区,常见于银行、军工等安全要求较高的企业),云信私有化支持内网部署,并且IM和音视频均支持内外网互通,网络拓扑图如下如何在企业内部实现云信私有化_第2张图片

  1. 云信内外网客户端IM分别走不同的入口,连接同一套服务集群,实现了内外网互通
  2. 云信私有化的音视频服务器地址下发走的是IM信令,音视频服务端集群会根据客户端真实IP来判断客户端的网络环境,针对性的下发音视频服务器的内网或外网地址。此功能需要上图中F5设备(实际中可能为SLB/NGINX)开启IP透传功能。音视频功能使用的为udp四层协议,需要在防火墙上开放相关udp端口

 

安装运维

  1. 目前云信产品本身涉及的模块众多,技术架构和编程语言不同,依赖的环境和网络也有所区别,因此我们在云信私有化中使用docker来实现各个模块的封装和运行时资源隔离,每个服务均为一个独立的docker镜像。在宿主机上,使用supervisor监控每个docker服务,当某个服务异常时,supervisor会自动将该服务重新拉起;在docker镜像内部,也同样使用supervisor来监控业务。
  2. 监控告警层面,云信私有化采用的ELK监控平台,将日志格式化存储,便于用户查询分析。告警使用的elastalert,可动态调整告警规则,触发告警时使用smtp发送告警邮件。

 

更多技术干货,欢迎关注“网易云信”公众号。

如何在企业内部实现云信私有化_第3张图片

邀请好友使用网易云信,好友下单成功即可获得1000元网易考拉/严选无门槛现金券,点击立即推荐>>

了解网易云信,来自网易核心架构的通信与视频云服务>>

 

 

网易云信(NeteaseYunXin)是集网易20年IM以及音视频技术打造的PaaS服务产品,来自网易核心技术架构的通信与视频云服务,稳定易用且功能全面,致力于提供全球领先的技术能力和场景化解决方案。开发者通过集成客户端SDK和云端OPEN API,即可快速实现包含IM、音视频通话、直播、点播、互动白板、短信等功能。

 

你可能感兴趣的:(开发)