8月20日,华为云成功举办TechWave云基础设施专题日,围绕企业上云普遍关心的「如何规划、技术选型、组网复杂」等痛点,分享了承载6.7亿用户的华为终端云服务上云实践,及其背后瞄准「软硬协同」与「边云协同」实现云基础设施全面升级的华为云擎天架构,并带来KYON云网络解决方案、云原生技术平台Vessel、昇腾转码解决方案等五大新品。
针对企业上云的痛点,本次专题日不仅带来了华为自身的上云实践分享,还首次提出了「Keep Your Own Network」(KYON)的理念,聚焦解决企业上云的复杂组网问题。
下面我们就一起来看看这些令人兴奋的亮点吧。
华为终端云服务上云实践大公开!
「缺乏经验」是困扰大多数企业上云的拦路虎,而传统IDC模式存在的可靠性低、运维成本高、安全防护差、资源无弹性、服务种类少等特点,又为企业上云平添了更多阻碍。
为了解决这一难题,华为云公开了终端云服务上云实践。作为承载了6.7亿+用户、130+开发者、4亿+Push并发连接的华为终端云服务,华为总结出了一套行之有效的企业上云实践经验。包括在云上构建高可靠、高性能、高弹性的应用,业务的智能运维/运营等多个方面。
构建高可靠应用:依靠华为云在基础设施的冗余设计,如双路供电、网络双平台、AZ间4路光纤互联等,保障基础设施层的高可靠;同时在业务层依靠双活和容灾的设计,保障业务在面临突发灾难时,能够实现业务的连续性。通过真实演练,纯业务切换秒级完成,主Region故障时,20分钟完成容灾切换。
构建高弹性、高性能应用:华为云ELB可支撑了200万/S新建连接和2亿以上的并发连接,配合华为云秒级千容器,一分钟千台云主机的弹性能力,保障了应用的高性能和高弹性,成功保障了华为手机应用市场春节15倍流量突发
业务智能运维/运营:大数据分析是实现业务智能运维/运营的基础,华为云分布式裸机网关为裸金属服务器提供20Gb带宽保证,同时通过存算分离机制,实现PB级大数据分析并节省了整体成本。
从实践结果看,华为终端云服务All in HUAWEI CLOUD,性能、可靠性得到了全面提升,也为企业上云面临「缺乏经验」的困境提供了全面的助力。不仅适用于互联网、物联网这种新兴行业,对于金融、交通、能源、电信等传统行业也同样适用。此外,作为一家务实的公司,华为云不仅带来了这套上云实践,也带来了多种全新的上云解决方案。其中最值得关注的当属KYON。
KYON+Vessel,打造极简高速的上云之路
在本次专题日上,华为云网络域总监李义提出了「Keep Your Own Network」的理念(即KYON),并发布「KYON企业级云网络解决方案」,聚焦解决上云的复杂组网问题。KYON在今年7月凭借数项技术创新,斩获“2020可信云技术最佳实践奖”。
在上云过程面临的诸多问题中,网络首当其中,43%的企业应用在混合云场景中遇到了网络连接的问题。造成这一问题的根本原因,就在于组网部署的复杂。正如上文提到,随着万物互联的趋势日益加速,企业组网也变得日趋复杂,如何简化组网、平滑迁移、业务融合,是企业上云的核心诉求。
在这些方面,华为云从云端进行网络进化,构筑企业级特性,缩小和企业网络环境的差异,从而适应企业的复杂应用和场景。在此基础上,提出KYON的三大优势,即极简规划、敏捷迁移、无缝融合。
极简规划指的是通过私网NAT网关,实现灵活组网。企业多部门间业务往往存在大量的重复网段(172/192),迁移上云后极易冲突。KYON的私网NAT网关,可以将私网地址映射至大网地址,支持IDC原有组网拓扑整体映射至云上,并进行统一管理。用户可以保留原有组网上云而无需重新规划,极大地简化了IDC上云的网络规划和管理。此外,KYON还可将私网IP映射为指定IP进行接入,以满足行业监管部门对各机构和单位的要求。
敏捷迁移旨在打破网络边界,实现二层网络体验。企业业务在迁移过程中,大部分的IP都需要更换,但有些IP是硬写入在配置文件中的,难以修改。不仅如此,政务和大企业往往系统庞大,单次迁移无法完成完整业务上云,而多次迁移由于迁移过程中云上云下无法通信,业务不得不暂时中断。KYON通过L2CG打通二层网络,企业可以携带私网IP直接上云,做到IP零修改,让业务敏捷迁移,这一操作大大降低了企业上云的复杂度和成本。
无缝融合是指共享云上资源,统一负载均衡。虽然上云能给政企带来很多优势,但政企中的大部分场景仍然是采用的混合云模式,即部分应用迁移至云上,部分业务留在数据中心。这样既可以保护云下的数据安全,又可以共享云上丰富的服务能力和弹性。
华为云通过VPC Endpoint服务,使企业IDC的应用通过专线/VPN,可访问和使用公有云上的高阶服务,如数据库,AI等,减少了在本地部署的复杂度和维护成本。此外,ELB 提供IP Target功能,使用公有云上的负载均衡器可同时挂载云上和企业数据中心的虚拟机。从而实现了单点接入和统一负载,云上云下共同承接业务浪涌,同时减少云下负载均衡设备的成本。
KYON是华为将自身和在政企客户的经验复制到公有云上的体现。华为的IT系统持续演进30年,服务于华为全球十余万员工。KYON助力流程IT实现了红黄绿区访问策略控制、不同部门的跨VPC协作、构建企业内部大网等能力,实现了百万VM的研发作业流和全场景业务系统上云,打造了KYON助力企业核心业务上云的最佳实践。
不仅如此,从CNCF 2019年年底的调查数据可以看到,在生产环境中,使用云原生的企业数量是2016年的3.6倍,达到了84%,大型政企在中国公有云市场所占份额已达到28%,成为了上云的主力。在企业内部,越来越多的业务系统运行在容器上,90%的受访企业都已经计划使用云原生服务网络Istio。除了KYON之外,为了帮助用户构建以云原生为核心,贯穿基础设施、技术平台、业务应用的全栈云原生架构,本次专题日还发布了全新升级的华为云云原生技术平台Vessel。
华为云云原生技术平台Vessel架构
在基础设施层,Vessel涵盖容器引擎、容器网络、容器存储;
在技术平台层,则包括应用网格、调度、监控、治理、云边协同等组件;
不仅如此,华为云基于Vessel还构建了4大解决方案:第二代裸金属容器、混合云容器、容器批量计算、边缘容器。这些解决方案,加速了云原生技术与产业价值链的融合,帮助泛互联网、金融、政企、能源、交通等行业用户快速、简单地构建全栈云原生业务。从而实现业务的高效管理、快速创新。
挑战摩尔定律,擎天架构的「两个协同」
在摩尔定律逐渐放缓的今天,通过单纯的增加晶体密度,已无法满足企业业务的发展。且未来分布式云形态下将带来海量站点间复杂且立体多维的协同挑战。华为云基础服务CTO李帮清在专题日现场提出,未来的云基础设施应向「软硬协同」和「边云协同」的方向演进与升级,从而提供更极致的用户体验。他还在现场首次展示了实现深度软硬协同的关键组件「擎天卡」,旨在通过专用硬件承载存储、网络、管控等功能,并实现硬件加速、硬件级安全可信等能力。
华为云基础服务CTO李帮清解读华为云擎天架构
擎天架构「两个协同」的实现背后,要归功于「软硬协同系统」和「瑶光智慧云脑」两大组成部分。这两个部分就像人类的大脑和四肢协同工作。
「瑶光智慧云脑」负责海量站点的全域调度并实现边云协同、边缘自治及服务的按需调度;提供每分钟扩容1000台虚拟机、秒级扩容千容器的极致弹性,并可通过资源画像进行预测实现供需平衡,保障大规模批量发放请求。此外,它还像人类的大脑一样具有自学习的能力,通过自学习进行调优,让业务负载运行在最适合的算力上,为客户带来极简体验。作为面向云、AI、5G时代的分布式云操作系统,「瑶光智慧云脑」可以支撑未来分布式云形态下超大规模集群的资源调度与协同。
而「软硬协同系统」则像人类的四肢一样,与瑶光各自独立又互相配合地完成肢体的各种动作。例如通过擎天卡,把各个程序卸载到专用硬件里来运行,把主机资源释放出来等。通过擎天卡的深度软硬协同,实现全IO路径的硬件加速与安全可信,实现如业界领先的10μs网络时延、低至100μs的云存储时延等。所以不仅仅是拿擎天卡的资源去换主机资源,核心是通过深度软硬协同能力把一台服务器里面所有资源、性能极致释放,并提升可靠性及安全可信能力。
结语
除了上述新发布之外,这次专题日还发布了其他令人印象深刻的新品及服务,例如昇腾AI视频转码解决方案、竞享实例、新一代极速型SSD云硬盘等。
通过这些发布,我们不仅看到了华为云在构建从流程到落地全套上云体系中的进展,更看到了华为云在技术演进方向上的前瞻性,持续引领业界技术创新。特别的,随着边缘产业的发展,未来50%的计算和70%的数据都将在边缘端产生(Gartner预测),而打造云边端全场景能力,也将是华为云未来发展的重点。
此外,以云原生为流量入口,打造全栈云原生竞争力,也将成为华为云未来的重点方向。