129元“海豚云主機”實力超群的秘密

一臺好的云主機有多重要?它不僅是企業(yè)順利、穩(wěn)定運營的基石，更是業(yè)務不斷增長的前提條件。一臺好的云主機能大大提升企業(yè)的工作效率!好的云主機，要有這樣幾個關鍵詞：更快、更穩(wěn)、更便捷。這正是比格云提出的新一代高性能“海豚云主機”的新理念。

比格云此次推出的“海豚云主機”配置為2核4G全SSD機型，價格是“129元/月”——據(jù)說接近零利潤的價格，目前，市場上2核4G的云主機平均售價均超過250元/月。足以顯示出比格云團隊希望在中小企業(yè)、個人開發(fā)者市場中普及云計算產(chǎn)品的誠意，最終幫助更多創(chuàng)業(yè)者的成長。選擇性能優(yōu)、價格實惠的云主機，這對于正在為創(chuàng)業(yè)選擇云主機的小伙伴們來說，無疑是個好時機。

為便于用戶更加詳細的認識海豚云主機，此次小編獨家為大家爆料“海豚云主機”實力超群的秘密。

一、 “海豚云主機”功能概覽

“海豚云主機”基于比格云完全自主研發(fā)的全新公有云計算平臺，當前提供以下功能：

彈性IP、鏡像管理、負載均衡、云防火墻、共享帶寬、防攻擊、入侵掃描、內(nèi)網(wǎng)虛IP、監(jiān)控告警、快照以及備份等功能，基本覆蓋各行業(yè)云主機的使用場景需求，這里小編不打算針對每個功能展開做詳細介紹，一款好的云主機產(chǎn)品除了要有以上基礎功能之外，如果能夠為用戶提供以下超增值服務可謂業(yè)界楷模：

10萬級IOPS、全SSD硬盤架構、全雙鏈路冗余、20G防DDOS攻擊、四線BGP網(wǎng)絡

而這正是比格云對于高性能云主機設計的初衷，相較于市面上的其他公有云平臺，這足以吸引任何有云主機需求的用戶，詳細產(chǎn)品功能請關注比格云官網(wǎng)：http://www.biggeryun.com

二、 “海豚云主機”架構詳解

1、 基礎網(wǎng)絡架構

“海豚云主機”采用多層網(wǎng)絡架構設計，從底層的宿主機、接入層及核心層交換機、管理平臺、上層應用服務器、防火墻、DDOS高防與清洗設備、電源管理等全部采用雙鏈路全冗余架構，自動化Failover防止單點故障，同時有效避免網(wǎng)絡故障。除此之外平臺內(nèi)網(wǎng)實現(xiàn)全網(wǎng)萬兆光纖接入，確保低延遲、高性能以及安全穩(wěn)定可靠的網(wǎng)絡環(huán)境，網(wǎng)絡拓撲架構如下

2、 底層KVM資源機

比格云采用業(yè)內(nèi)主流的做法，基于KVM全虛擬化技術進行二次開發(fā)，使虛機最大化的利用底層宿主機物理資源的性能，從而避免資源消耗與浪費，同時在宿主機的選型以及基礎硬件配置上有極高的要求：對于新上線的“海豚云主機”，采用了Intel全新高端E5-2680 CPU芯片、全新DDR4內(nèi)存、配置SSD高性能固態(tài)磁盤架構，使用高性能的RAID陣列卡+多塊hotspare盤構建磁盤冗余陣列組，實測IOPS性能高達10萬級，為傳統(tǒng)機型性能的幾倍。同時比格云團隊在持續(xù)深度提升磁盤讀寫能力上下了大量的功夫，在充分保證用戶云主機性能和宿主機資源可用性方面做了有效的平衡。

在數(shù)據(jù)安保方面，比格云提供多重數(shù)據(jù)安全保護措施，以用戶數(shù)據(jù)的安全存儲和防竊取、防篡改、防破壞等方面為首要目標，對任何造成數(shù)據(jù)損壞的可能情況持零容忍態(tài)度，這些從架構設計層面都做到了多重測試與驗證，并證明其可靠性保證。

以上這些不但可以為用戶云主機帶來革命性的速度體驗，同時可從容應對客戶多種業(yè)務場景下使用量激增的局面，以及極端場景下對用戶數(shù)據(jù)安全的最大化保護。

3、 底層租戶隔離

租戶隔離是云基礎網(wǎng)絡設計的第一原則，眾所周知，在公有云環(huán)境下，物理網(wǎng)絡是共享的。如果不能做到租戶隔離，則用戶的信息就會被其他用戶嗅探到，無法保證業(yè)務和數(shù)據(jù)安全。比格云平臺在架構初期就制定了嚴格的租戶隔離策略，與傳統(tǒng)安全組方案不同的是，完全基于二層數(shù)據(jù)鏈路層做隔離，來自不同租戶的數(shù)據(jù)報文會被強行終結，這樣可以從根本上解決多租戶的痛點。

比格云從上線至今，此種租戶隔離方案已經(jīng)完全經(jīng)歷了時間的考驗，在此期間，一些用戶出于自己業(yè)務安全的考慮，部署了安全程序來檢測其云主機是否有來自其它用戶的內(nèi)網(wǎng)訪問。結果證明，在其長時間周期性的安全掃描中，都未發(fā)現(xiàn)異常訪問，這里我們可以做個嘗試，以常用的nmap掃描工具來掃描其他租戶云主機信息，結果如下：

這里可以看到，并未嗅探到其他租戶的主機信息。

4、 BGP網(wǎng)絡以及安全防護

? 四線BGP網(wǎng)絡

對于云端的業(yè)務，想要被用戶快速的訪問，最擔心的還是網(wǎng)絡延遲的問題，基于國內(nèi)網(wǎng)絡運營商的現(xiàn)狀，BGP網(wǎng)絡能夠有效保證不同網(wǎng)絡間快速通訊的問題，而比格云也基于此考慮提供四線(電信、聯(lián)通、移動、教育網(wǎng))全網(wǎng)智能優(yōu)化的BGP線路，配合智能路由獲取的最優(yōu)路徑，為用戶提供良好的網(wǎng)絡拓展性、融合性以及網(wǎng)絡線路容災性能;

? 安全防護

申請好的云主機，重要的還是部署自己的業(yè)務，同時保證業(yè)務持續(xù)穩(wěn)定的運行，在現(xiàn)有網(wǎng)絡安全風險頻繁高增的情況下，提供良好的主機安全保證成為各大云主機廠商重點突破的方向，“海豚云主機”基于比格云平臺，充分考慮用戶業(yè)務數(shù)據(jù)的安全性，為用戶提供以下基礎安全防護：

(1)云防火墻

云防火墻(安全組)是比格云平臺上專為云主機提供的軟件防火墻，為每個連接公網(wǎng)的云主機提供訪問控制策略，提高發(fā)布到外網(wǎng)的云主機訪問安全性。用戶可以自定義多個不同策略的云防火墻，為不同業(yè)務分組的云主機提供不同的訪問控制策略，如下所示：

(2)高達20G的DDOS防護與流量清洗

DDOS攻擊仍為當前云端業(yè)務最主要的攻擊方式，比格云對出口全流量進行監(jiān)控分析，自動化發(fā)現(xiàn)攻擊并做精細分類，目前免費為用戶提供DDoS防護與清洗攻擊流量，抵御最高可達20G的SYN Flood、ACK Flood、UDP Flood、DNS/NTP/SSDP/SNMP反射攻擊、HTTP Flood、CC等常見的四、七層的攻擊流量，從而保障云主機和負載均衡等業(yè)務的可用性。

(3)主機入侵檢測

云主機入侵檢測能有效提醒用戶云主機的安全性風險，比格云通過后臺精確的數(shù)據(jù)分析，快速識別外部非法用戶對云主機異常登錄、暴力破解行為，并為用戶提供暴力破解的明細信息如破解的攻擊來源、來源地址、攻擊時間等，如下圖所示：

(4)快速部署

“海豚云主機”是處理能力可彈性伸縮的計算服務，其管理方式比傳統(tǒng)物理服務器更簡單高效，主機可秒級創(chuàng)建/刪除、隨時申請隨時使用，同時主機配置、帶寬大小可根據(jù)業(yè)務自由升降級，真正的做到彈性擴展、即申即用、實時生效，從而提升運維效率。云主機可為用戶快速部署應用構建提供穩(wěn)定可靠的基礎，并降低網(wǎng)絡規(guī)模計算的難度，使用戶更專注于核心業(yè)務創(chuàng)新，且無需花費時間和金錢來購買及維護托管虛擬機的硬件，有效降低IT成本。

三、 “海豚云主機”目標用戶

比格云為了降低用戶的上云成本，讓大家能無門檻享受到優(yōu)質(zhì)高性能的云服務，一直在不斷嘗試摸索，繼免費試用、“充值30天內(nèi)，全系云產(chǎn)品低至5折”等優(yōu)惠活動之后 ，比格云又對現(xiàn)在市場上最受歡迎的機型進行了調(diào)研和走訪。最后得出的結論，目前在云計算市場上最受歡迎的主機配置，是2核CPU、4G內(nèi)存的云主機，這個配置的云主機是目前性價比最高，應用度也最廣泛的，基于此比格云將2核4G配置云主機和其他配套服務整合成為“海豚云主機”推出，僅需要129元，即可以享受全SSD高性能云主機及其配套服務。事實上，“海豚云主機”推出的目的，就是要讓更多對價格敏感、成本壓力較大的中小企業(yè)用戶、創(chuàng)業(yè)者、開發(fā)者等群體，能以低成本體驗超高性價比的云主機。

所以無論是電商、游戲、金融等各行業(yè)的中小網(wǎng)站或者APP，都能無縫進行部署并且滿足基礎計算需求，還能支持論壇的前期搭建、圖片儲存等基礎功能。如果您是企業(yè)管理者，需要一臺云主機供內(nèi)部使用，那么2核4G配置的云主機也是最適合的選擇，不僅支持官網(wǎng)部署、運營活動等基礎功能，還能滿足廣告投放、數(shù)據(jù)處理等一系列需求。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。