英方工程師必修課ll微軟Azure那些事兒

孔子日過：名不正，則言不順；言不順，則事不成！今天我們有名了，《英方工程師必修課》，為你提供英方工程師學習成長中獲得的諸多專業知識，與你分享，一起學習，一起英方！

前言

不管你上不上雲，雲計算還是以席卷全球之勢澎湃而來。在全球雲計算市場，亞馬遜AWS占據頭把交椅，緊隨其後，是一直不被看好的微軟 Azure。不得不說，Azure的laaS與PaaS等多款產品借助微軟全球業務及品牌知名度，對全球雲計算市場的攻占已然是勢如破竹。

英方股份作為第一家提出並實現在公有雲、私有雲、混合雲進行災備建設與管理的品牌企業，支持用戶將數據災備到AWS、Azure、阿裏雲、百度雲、天翼雲、騰訊雲、華為雲、青雲、UCloud等雲平台，滿足用戶在雲端對數據級與應用級的容災需求。

對於雲計算品牌廠商相關知識的學習是英方工程師們的必修課（調侃下：在漫長的密室式的專研苦學中，英方工程師獲得了大量的知識儲備。如今，在互聯網共享的精神感召下，少林寺都公開72絕學，我們也要與大家一起分享，一起成長。）

Azure進入中國，在技術架構與產品服務方麵，與國際型產品還是有些差別，這其中很多是因為要匹配當地政策法規的要求。在線預付費產品中，Azrue的產品比較齊全，下麵是我們的一些圖片分享，以及一些文字分享與探討。

Azure商用服務

Azure商用的相關服務，包括了虛擬機（VM）、存儲（Storage）、虛擬網絡（vNet）、負載均衡（LB）、SQL數據庫和NoSAL數據庫（DB）、緩存（Cache）、CDN。這其中，微軟Azrue提供了兩種計算係列：

通用計算A係列：“基本”級別，為開發/測試工作負載和其他不要求負載平衡、自動縮放或內存密集型虛擬機的應用程序提供了一種經濟實惠的選項，該標準級別為Azrue推薦選項，適於所有產品工作負載。

優化計算D係列：D係列虛擬機的特色是固態硬盤（SSD）和比A係列快60%的處理器。適用於需要更快的CPU、更好的本地磁盤性能或更大的內存的應用程序。DS係列，專門針對高級存儲器。

Azrue可用性—故障域

探討：通常所講的企業數字化轉型，是企業在整個業務拆分數字化轉型的時候，是將原有的大規模的規範化生產向整個數字化去轉型，如將產品融入到數字化生產中。當然，上雲是數字化轉型非常重要的選擇，而企業選擇雲廠商，可用性自然成為非常重要的考核指標，這也是企業將數據備份到雲上，及將來把雲端作為生產及容災高可用的場景，即實現企業雲端備份及混合雲的異地容災時關心的問題（微軟Azrue的SLA每月達到99.95%）。

Azure的存儲—塊Blob存儲

塊Blob存儲（熱存儲層）

塊Blob存儲—單個存儲對象最大200GB；

塊Blob存儲用於流式處理和存儲文檔、視頻、圖片、備份和其他非結構化文本或二進製數據；

API調用；

處於活躍使用狀態或預期會頻繁訪問（讀取和寫入）的數據；

分階段進行處理，並最終遷移至冷存儲層的數據。

塊Blob存儲（冷存儲層）

備份、存檔和災難恢複數據集；

不再經常查看，但訪問時應立即可用的較舊的媒體內容。

Azrue的SSD高級存儲

Azure高級存儲為運行I/O密集型工作負荷的虛擬機提供高性能、低延遲的磁盤支持；

VM附件多個高級存儲磁盤，每個VM提供多達64TB的存儲空間，80000IOPS和每秒2000MB的磁盤吞吐量；

用途：苛刻的企業應用程序、數據庫（SQL Server、Oracle、MongoDB、MySQL、Redis）。

Azrue的虛擬網絡

這是可供客戶創建相互隔離的虛擬私有網絡。對於客戶而言，可使用子網和私有IP地址創建虛擬網絡；可允許私有網絡相互通訊；可帶入自己的DNS；可將自己的虛擬機加入域。

Azrue的防火牆

Azrue的防火牆，可限製來自互聯網的訪問，僅允許到待定終結點的通訊，在雲訪問層提供負載均衡和NAT；可隔離通訊，通過分布式防火牆提供入侵防禦。對用戶而言，可使用站點到站點VPN應用企業防火牆；配置終結點；定義不同層之間的訪問控製，通過操作係統防火牆提供額外保護。

Azrue的VPN連接

幫助客戶站點和遠程工作者使用站點到站點，或點到站點VPN連接至Azrue虛擬網絡；提供強製應用的隧道功能，幫助客戶控製通過站點到站點隧道傳輸的所有互聯網通訊；對用戶而言，可在Windows中配置VPN客戶端；管理證書、策略，以及用戶訪問。

MySQL Database on Azrue的價值及高可用

探討：針對不同的雲，提供不同的虛擬機，都是業務應用場景需求決定的，因此也會根據不同的業務類型去劃分不同的虛擬機類型。

幾大公有雲廠商，基本上都是X86的平台，單機的可用性都不是很高。但通過幾十萬的服務器去構建雲平台，雲操作係統，讓它們像一台服務器一樣去工作，這裏麵的高可用如何去規劃建設？

如客戶獲得的一台虛擬機，會被分配到不同的物理機架構上。包括一台機架上有N台服務器，這些服務器有公用的電源，當這個電源出現故障，或者虛擬機出現故障，如何去保障業務的高可用。我們通常是根據後台的算法將應用放到不同的硬件上，確保當整個集群裏的一台服務器出現宕機的情況，整個集群還能順利運行，這也是虛機比較關注的點（雲端高可用）。

雲上高可用需要多台機來保證，同時底層的數據，數據層的安全也是通過多次的雲備份，以保證數據最大可能的不丟失。跨地域的高可用或跨數據中心的異地拷貝，國內微軟能夠做到存儲級的遠距離的異地的拷貝。

MySQL Database on Azrue訪問的安全性

探討：SQL Database數據庫目前在雲平台的高可用實際上做得是最好的，因為底層做得是最好的（與SQL Server是一個內核的），可以在任意時間恢複。這些就是把DBA解放出來，完全的自動管理，這是雲帶來的變化，降低了門檻，大家在管理數據庫時更加容易。

Azrue融合CDN的價值

Azrue融合CDN提供最合適的CDN節點服務客戶，提供統一管理，統一的管理、監控和運維管理門戶；統一計費，統一計費模型、費率，用多少付多少；

統一支持，統一的技術支持接口，統一協調多家CDN服務商；對Azrue服務的內置支持。

探討：國內的CDN廠家非常多，競爭很激烈，也是雲廠商非常具有營收的產品，因為現在互聯網用戶對CDN的需求量非常大，很多雲廠商也是由CDN來支撐整個的銷售額，為了覆蓋更廣的市場，很多廠商推出融合式的CDN，比如自動的路由讓CDN覆蓋到更專注的地區。

Azrue的備份及站點恢複

Azure 備份使客戶能夠將其本地數據備份到 Azure，通過中國東部和中國北部兩個數據中心為用戶的數據保駕護航。

探討：當前公有雲廠商都提供類似備份/恢複的功能，但是這些功能還是基於傳統的數據複製技術，對複雜的企業級雲災備應用場景應對不足。英方股份作為容災高可用及雲災備的品牌企業，在雲遷移、雲備份與恢複、雲高可用等雲端災備場景有成熟穩定的解決方案，與包括AWS、Azure、阿裏雲、百度雲、天翼雲、騰訊雲、華為雲、青雲、UCloud等公有雲廠商有緊密的合作。

我們對於微軟Azure的分享，希望起到拋磚引玉的效果，具體的內容學習，可了解微軟“OpenedX on Azure助你成為Azure認證培訓合作夥伴”。

相關閱讀

用起來，雲災備

醫療雲災備，災備了什麼？

這個災備中心用了哪些災備技術？

上雲係列之非結構化數據遷移至對象存儲