1、IDC网络安全类产品:包括防火墙、入侵检测与防护、漏洞扫描、流量清洗、病毒防范、系统加固、安全管理服务、服务器认证证书、数据存储备份等;
2、IDC数据应用类产品:包括内容分发(CDN)、缓存加速、网站镜像、负载均衡、VPS(虚拟化主机/存储)、自助建站、域名注册、企业电子邮箱、网站行为分析、主机(设备)租赁等;
3、IDC运行维护类产品:包括流量监控、运行监测、KVM远程管理、客户设备代维、服务品质保证(SLA)等。 IDC增值业务具体如下:
(1)防火墙10M端口
防火墙是指向客户提供独享(虚拟)硬件防火墙并配置于客户网络前端,保护客户的网络安全服务。
(2)入侵检测(IDS、IPS)100M端口
入侵检测(IDS、IPS)是指向客户提供基于网络和基于主机的实时监控及防护系统,主动发现网络隐患安全,实时检测和防护保护客户系统被扫描、入侵等异常活动的服务。
(3)流量清洗(防DDOS攻击)10M带宽
流量清洗(防DDOS攻击)是指向客户提供相应安全措施以避免托管服务器受到DDOS 攻击。对DDOS攻击与正常业务混合在一起的流量进行清洗,清洗掉DDOS攻击流量,保留正常业务流量的服务。
4网站镜像1M硬盘空间
网站镜像是指为客户提供将内容信息镜像到IDC的镜像服务器上,以便用户自己选择速度快的服务器进行访问的服务。
IDC增值业务是在基础产品的服务为企业用户提供的附加服务,除了以上介绍的增值业务,还有病毒防范、数据存储备份等增值业务,随着互联网不断发展,政府、企业也在紧随步伐完善信息化的建设。
CDN是Content Delivery Network的简称,即“内容分发网络”的意思。一般我们所说的CDN加速,一般是指网站加速或者用户下载资源加速。
cdn加速是解决因分布、带宽、服务器性能带来的访问延迟问题,适用于站点加速、点播、直播等场景。使用户可就近取得所需内容,解决 Internet网络拥挤的状况,提高用户访问网站的响应速度和成功率。
cdn是一个经策略性部署的整体系统,包括分布式存储、负载均衡、网络请求的重定向和内容管理4个要件,而内容管理和全局的网络流量管理(Traffic Management)是CDN的核心所在。通过用户就近性和服务器负载的判断,cdn确保内容以一种极为高效的方式为用户的请求提供服务。
cdn加速的主要特点:
1、本地Cache加速,提高了企业站点(尤其含有大量和静态页面站点)的访问速度,并大大提高以上性质站点的稳定性。
2、镜像服务消除了不同运营商之间互联的瓶颈造成的影响,实现了跨运营商的网络加速,保证不同网络中的用户都能得到良好的访问质量。
3、远程加速,远程访问用户根据DNS负载均衡技术智能自动选择Cache服务器,选择最快的Cache服务器,加快远程访问的速度。
4、带宽优化,自动生成服务器的远程Mirror(镜像)cache服务器,远程用户访问时从cache服务器上读取数据,减少远程访问的带宽、分担网络流量、减轻原站点WEB服务器负载等功能。
5、集群抗攻击,广泛分布的CDN节点加上节点之间的智能冗余机制,可以有效地预防黑客入侵以及降低各种DDoS攻击对网站的影响,同时保证较好的服务质量。
中国电信IDC业务包括主机托管类、资源出租类、增值服务类等业务。1、主机托管类业务:指用户的主机托管在电信部门的标准机房环境中(包括:空调、照明、湿度、不间断电源、防静电地板、机架机位等),采用带宽独享或共享方式通过高速数据端口接入互联网。用户可以通过远程方式维护主机,并根据与局方签定的代维协议委托局方完成指定的维护工作。主机托管类业务主要包括:
(1)机位出租:指在公用机房为用户设备提供机位以及对设备的日常基本管理服务。
(2)机架出租:指在公用机房为用户设备提供机架以及对设备的日常基本管理服务。
(3)VIP机房(机笼)出租:指为用户提供相对独立、封闭或半封闭的环境寄存用户设备。
2、资源出租类业务
(1)虚拟主机业务:电信部门在数据中心的标准机房环境中(包括:空调、照明、湿度、不间断电源、防静电地板等)提供与互联网相连的服务器磁盘空间和带宽出租服务。包括独享主机(Dedicated Hosting)和共享主机(Shared Hosting)。
(2)数据存储服务:指提供用户信息存储的磁盘空间。
(3)数据备份服务:指为用户提供数据的备份。
3、增值类业务
(1)内容分发服务:通过内容分发技术将数据中心用户所提供的内容推送到CHINANET骨干网节点的流量服务器内,并且结合广域网的负载均衡技术使各地的用户首先访问离自身最近的流量服务器,使用户的请求得到最快的响应。
(2)多址镜像加速服务:指根据用户请求,将内容信息镜像到中国电信网络节点的镜像服务器,使用户的请求得到最快的响应。
(3)负载分担:根据用户需求,将IDC用户的主机放置在中国电信分布在骨干网节点的若干IDC中,根据广域网的连通状态和延迟时间将访问请求定向到最适合的主机。
(4)异地容灾:指将用户数据存储在不同地域的数据中心内,当其中一地发生不可预测的灾难时,可以迅速恢复用户的数据和功能,提高用户系统的容灾性和安全性。
(5)系统安全:安全管理服务分为两大类,一类是硬件和软件防火墙,另一类是提供、安全咨询定期、安全扫描和入侵检测等服务。
(6)统计分析:为用户提供流量分析等服务。什麼是CDN?CDN的特点是什麼?
CDN的全称是Content Delivery Network,即内容分发网络。其目的是通过在现有的Internet中增加一层新的网络架构,将网站的内容发布到最接近用户的网络"边缘",使用户可以就近取得所需的内容,解决Internet网络拥挤的状况,提高用户访问网
站的响应速度。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原因所造成的用户访问网站响应速度慢的问题。
实际上,内容分发布网络(CDN)是一种新型的网络构建方式,它是为能在传统的IP网发布宽带丰富媒体而特别优化的网络覆盖层;而从广义的角度,CDN代表了一种基于质量与秩序的网络服务模式。简单地说,内容发布网(CDN)是一个经策略性部署的整体系统,包括分布式存储、负载均衡、网络请求的重定向和内容管理4个要件,而内容管理和全局的网络流量管理(Traffic Management)是CDN的核心所在。通过用户就近性和服务器负载的判断,CDN确保内容以一种极为高效的方式为用户的请求提供服务。总的来说,内容服务基于缓存服务器,也称作代理缓存(Surrogate),它位于网络的边缘,距用户仅有"一跳"(Single Hop)之遥。同时,代理缓存是内容提供商源服务器(通常位于CDN服务提供商的数据中心)的一个透明镜像。这样的架构使得CDN服务提供商能够代表他们客户,即内容供应商,向最终用户提供尽可能好的体验,而这些用户是不能容忍请求响应时间有任何延迟的。据统计,采用CDN技术,能处理整个网站页面的70%~95%的内容访问量,减轻服务器的压力,提升了网站的性能和可扩展性。
与目前现有的内容发布模式相比较,CDN强调了网络在内容发布中的重要性。通过引入主动的内容管理层的和全局负载均衡,CDN从根本上区别于传统的内容发布模式。在传统的内容发布模式中,内容的发布由ICP的应用服务器完成,而网络只表现为一个透明的数据传输通道,这种透明性表现在网络的质量保证仅仅停留在数据包的层面,而不能根据内容对象的不同区分服务质量。此外,由于IP网的"尽力而为"的特性使得其质量保证是依靠在用户和应用服务器之间端到端地提供充分的、远大于实际所需的带宽通量来实现的。在这样的内容发布模式下,不仅大量宝贵的骨干带宽被占用,同时ICP的应用服务器的负载也变得非常重,而且不可预计。当发生一些热点事件和出现浪涌流量时,会产生局部热点效应,从而使应用服务器过载退出服务。这种基于中心的应用服务器的内容发布模式的另外一个缺陷在于个性化服务的缺失和对宽带服务价值链的扭曲,内容提供商承担了他们不该干也干不好的内容发布服务。
纵观整个宽带服务的价值链,内容提供商和用户位于整个价值链的两端,中间依靠网络服务提供商将其串接起来。随著网际网路工业的成熟和商业模式的变革,在这条价值链上的角色越来越多也越来越细分。比如内容/应用的运营商、托管服务提供商、骨干网络服务提供商、接入服务提供商等等。在这一条价值链上的每一个角色都要分工合作、各司其职才能为客户提供良好的服务,从而带来多赢的局面。从内容与网络的结合模式上看,内容的发布已经走过了ICP的内容(应用)服务器和IDC这两个阶段。IDC的热潮也催生了托管服务提供商这一角色。但是,IDC并不能解决内容的有效发布问题。内容位于网络的中心并不能解决骨干带宽的占用和建立IP网络上的流量秩序。因此将内容推到网络的边缘,为用户提供就近性的边缘服务,从而保证服务的质量和整个网络上的访问秩序就成了一种显而易见的选择。而这就是内容发布网(CDN)服务模式。CDN的建立解决了困扰内容运营商的内容"集中与分散"的两难选择,无疑对于构建良好的网际网路价值链是有价值的,也是不可或缺的最优网站加速服务。
目前,国内访问量较高的大型网站如新浪、网易等,均使用CDN网络加速技术,虽然网站的访问巨大,但无论在什麼地方访问都会感觉速度很快。而一般的网站如果服务器在网通,电信用户访问很慢,如果服务器在电信,网通用户访问又很慢。
它采取了分布式网络缓存结构(即国际上流行的web cache技术),通过在现有的Internet中增加一层新的网络架构,将网站的内容发布到最接近用户的cache服务器内,通过DNS负载均衡的技术,判断用户来源就近访问cache服务器取得所需的内容,解决Internet网络拥塞状况,提高用户访问网站的响应速度,如同提供了多个分布在各地的加速,以达到快速、可冗余的为多个网站加速的目的。
CDN的特点
1、本地Cache加速 提高了企业站点(尤其含有大量和静态页面站点)的访问速度,并大大提高以上性质站点的稳定性
2、镜像服务 消除了不同运营商之间互联的瓶颈造成的影响,实现了跨运营商的网络加速,保证不同网络中的用户都能得到良好的访问质量。
3、远程加速 远程访问用户根据DNS负载均衡技术 智能自动选择Cache服务器,选择最快的Cache服务器,加快远程访问的速度
4、带宽优化 自动生成服务器的远程Mirror(镜像)cache服务器,远程用户访问时从cache服务器上读取数据,减少远程访问的带宽、分担网络流量、减轻原站点WEB服务器负载等功能。
5、集群抗攻击 广泛分布的CDN节点加上节点之间的智能冗于机制,可以有效地预防黑客入侵以及降低各种DDoS攻击对网站的影响,同时保证较好的服务质量 。OpenStack覆盖了网络、虚拟化、 *** 作系统、服务器等各个方面。它是一个正在开发中的云计算平台项目,根据成熟及重要程度的不同,被分解成核心项目、孵化项目,以及支持项目和相关项目。每个项目都有自己的委员会和项目技术主管,而且每个项目都不是一成不变的,孵化项目可以根据发展的成熟度和重要性,转变为核心项目。截止到Icehouse版本,下面列出了10个核心项目(即OpenStack服务)。
计算(Compute):Nova。一套控制器,用于为单个用户或使用群组管理虚拟机实例的整个生命周期,根据用户需求来提供虚拟服务。负责虚拟机创建、开机、关机、挂起、暂停、调整、迁移、重启、销毁等 *** 作,配置CPU、内存等信息规格。自Austin版本集成到项目中。
对象存储(Object Storage):Swift。一套用于在大规模可扩展系统中通过内置冗余及高容错机制实现对象存储的系统,允许进行存储或者检索文件。可为Glance提供镜像存储,为Cinder提供卷备份服务。自Austin版本集成到项目中
镜像服务(Image Service):Glance。一套虚拟机镜像查找及检索系统,支持多种虚拟机镜像格式(AKI、AMI、ARI、ISO、QCOW2、Raw、VDI、VHD、VMDK),有创建上传镜像、删除镜像、编辑镜像基本信息的功能。自Bexar版本集成到项目中。
身份服务(Identity Service):Keystone。为OpenStack其他服务提供身份验证、服务规则和服务令牌的功能,管理Domains、Projects、Users、Groups、Roles。自Essex版本集成到项目中。
网络&地址管理(Network):Neutron。提供云计算的网络虚拟化技术,为OpenStack其他服务提供网络连接服务。为用户提供接口,可以定义Network、Subnet、Router,配置DHCP、DNS、负载均衡、L3服务,网络支持GRE、VLAN。插件架构支持许多主流的网络厂家和技术,如OpenvSwitch。自Folsom版本集成到项目中。
块存储 (Block Storage):Cinder。为运行实例提供稳定的数据块存储服务,它的插件驱动架构有利于块设备的创建和管理,如创建卷、删除卷,在实例上挂载和卸载卷。自Folsom版本集成到项目中。
UI 界面 (Dashboard):Horizon。OpenStack中各种服务的Web管理门户,用于简化用户对服务的 *** 作,例如:启动实例、分配IP地址、配置访问控制等。自Essex版本集成到项目中。
测量 (Metering):Ceilometer。像一个漏斗一样,能把OpenStack内部发生的几乎所有的事件都收集起来,然后为计费和监控以及其它服务提供数据支撑。自Havana版本集成到项目中。
部署编排 (Orchestration):Heat [2] 。提供了一种通过模板定义的协同部署方式,实现云基础设施软件运行环境(计算、存储和网络资源)的自动化部署。自Havana版本集成到项目中。
数据库服务(Database Service):Trove。为用户在OpenStack的环境提供可扩展和可靠的关系和非关系数据库引擎服务。自Icehouse版本集成到项目中。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)