雲計算(suàn)時(shí)代到來(lái)，IDC行業的服務(wù)商(shāng)和用戶也(yě)開始成批轉向IaaS服務(wù)。從國内IaaS服務(wù)目前的應用形式來(lái)看，華為(wèi)雲服務(wù)器(qì)、雲存儲用戶采用率最高，使用比例達70%以上(shàng)。但(dàn)華為(wèi)雲服務(wù)器(qì)廠商(shāng)所提供的産品質量卻參差不齊，此外，用戶對于華為(wèi)雲服務(wù)器(qì)各方面性能(néng)的需求也(yě)不盡相同。例如(rú)對于廣大的中小企業來(lái)說(shuō)，用戶對網絡I/O有着更高帶寬、更低(dī)延時(shí)的普遍需求。那麽針對于華為(wèi)雲服務(wù)器(qì)怎樣增強它的穩定性和防禦呢(ne)？很多站(zhàn)長朋(péng)友們都會有類似的疑問，所以微子(zǐ)網絡就(jiù)帶着大家一(yī)起來(lái)看一(yī)看。

通常情況下(xià)，對華為(wèi)雲服務(wù)器(qì)通用處理(lǐ)能(néng)力的評測主要包含以下(xià)指标：vCPU運算(suàn)處理(lǐ)能(néng)力（整數運算(suàn)和浮點數運算(suàn)）、内存處理(lǐ)能(néng)力（數據的讀寫速度）、硬盤處理(lǐ)能(néng)力（随機數據讀寫速度）、網絡傳輸能(néng)力（流出與流入流量的TCP吞吐量）、在線可用性（主機可遠(yuǎn)程訪問時(shí)間(jiān)的比例）。市(shì)面上(shàng)圍繞以上(shàng)五大部分(fēn)進行的評測報(bào)告也(yě)是多如(rú)牛毛。根據對多份調查報(bào)告的統計， 網絡傳輸能(néng)力和硬盤處理(lǐ)能(néng)力是用戶評定華為(wèi)雲服務(wù)器(qì)優劣的兩項最重要指标。

首先是對華為(wèi)雲服務(wù)器(qì)IOPS的測定

因此，為(wèi)了(le)檢測自身(shēn)IO性能(néng)，華為(wèi)雲近期使用了(le)fio測試工具，在“4K、512K”的數據塊、iodepth隊列深度128條件下(xià)，随機申請了(le)一(yī)台華為(wèi)雲Linux華為(wèi)雲服務(wù)器(qì)（CPU-4核、OS-CentOS 6.8 64bits、Mem-8G、數據盤200G），對其數據盤IO進行測試。

按照如(rú)下(xià)命令測試數據盤裸設備(/dev/vdc1)：

#測試随機讀IOPS:

#fio-direct=1-iodepth=128-filename=/dev/vdc1-rw=randread-ioengine=libaio-bs=4k-size=10G-numjobs=64-runtime=1000-group_reporting-name=randread.iops-output=randread.iops

#測試随機寫IOPS:

#fio-direct=1-iodepth=128-filename=/dev/vdc1-rw=randwrite-ioengine=libaio-bs=4k-size=10G-numjobs=64-runtime=1000-group_reporting-name=randwrite.iops-output=randwrite.iops

#測試順序寫吞吐量：

#fio-direct=1-iodepth=128-filename=/dev/vdc1-rw=write-ioengine=libaio-bs=512k-size=10G-numjobs=64-runtime=1000-group_reporting-name=write.throughput-output=write.throughput

#測試順序讀吞吐量：

fio-direct=1-iodepth=128-filename=/dev/vdc1-rw=read-ioengine=libaio-bs=512k-size=10G-numjobs=64-runtime=1000-group_reporting-name=read.throughput-output=read.throughput

最終測試結果為(wèi)：随機讀IOPS為(wèi)131194，随機寫IOPS為(wèi)79128（4K數據塊），以及順序讀吞吐量為(wèi)6.2GB/s，順序寫吞吐量為(wèi)2.2GB/s（512K數據塊）。

在對網絡速度進行測試過程中，也(yě)是針對一(yī)台Linux華為(wèi)雲服務(wù)器(qì)（配置為(wèi)1個(gè)IP、10M帶寬、CPU4核、内存16G、數據盤300G），用speedtest_cli命令檢測，檢測到網絡實時(shí)下(xià)載和上(shàng)傳速度可能(néng)達到191.33 Mbit/s和11.17 Mbit/s。

IOPS和網絡通道是制約華為(wèi)雲服務(wù)器(qì)性能(néng)的兩大瓶頸，而這(zhè)一(yī)結果也(yě)使得華為(wèi)雲的華為(wèi)雲服務(wù)器(qì)相較于傳統機型，能(néng)提供更多的用戶場(chǎng)景和更好(hǎo)(hǎo)的用戶體(tǐ)驗。

對華為(wèi)雲服務(wù)器(qì)穩定性的打磨

IOPS指标對于數據庫類型的應用來(lái)說(shuō)十分(fēn)關(guān)鍵，但(dàn)對華為(wèi)雲服務(wù)器(qì)而言，速度隻是反映其整體(tǐ)性能(néng)的一(yī)個(gè)維度。除此之外，還包括穩定性和安全性等指标。

在11月(yuè)(yuè)1日華為(wèi)雲開放(fàng)運營前兩個(gè)月(yuè)(yuè)，華為(wèi)雲先進行了(le)一(yī)輪免費内測，主要對性能(néng)（IOPS表現(xiàn)）和穩定性（負載均衡、防攻擊等）做實測。根據内測用戶提交的主機試用申請和反饋數據，華為(wèi)雲又進行了(le)為(wèi)期兩個(gè)月(yuè)(yuè)的優化(huà)升級，以加固華為(wèi)雲服務(wù)器(qì)的穩定性，并增加了(le)許多便于用戶操作(zuò)的實用功能(néng)，例如(rú)定時(shí)器(qì)、監控告警通知、可視(shì)化(huà)防攻擊查詢等。

華為(wèi)雲服務(wù)器(qì)非常依賴所在物理(lǐ)機的穩定性，硬件故障是影響物理(lǐ)機穩定性的一(yī)個(gè)重要因素。因此，華為(wèi)雲主要通過提供硬件上(shàng)的冗餘來(lái)隔離單一(yī)硬件故障對華為(wèi)雲服務(wù)器(qì)穩定性的破壞。例如(rú)，一(yī)塊電源模塊的損壞甚至機櫃一(yī)排電力的中斷都不會影響到物理(lǐ)機的電力供應；又或者，盡管在其中一(yī)塊磁盤損壞的情況下(xià)，通過Raid+hotspare的磁盤陣列也(yě)可以做到對用戶毫無影響，并且在很短的時(shí)間(jiān)内自動恢複成原來(lái)的冗餘程度。

除此之外，華為(wèi)雲服務(wù)器(qì)穩定性還與網絡鏈路(lù)的高可用性有關(guān)。相比于單鏈路(lù)網絡，雙鏈路(lù)網絡在一(yī)條鏈路(lù)出故障時(shí)，仍保證有另一(yī)條鏈路(lù)可用，實現(xiàn)對單點網絡故障的屏蔽。華為(wèi)雲将分(fēn)布在不同機櫃的交換機互相做堆疊，服務(wù)器(qì)上(shàng)的多個(gè)網卡分(fēn)别接入同一(yī)個(gè)堆疊組下(xià)的不同交換機做bonding。正常情況，同一(yī)個(gè)bonding下(xià)的多條鏈路(lù)可同時(shí)工作(zuò)。如(rú)果某一(yī)條鏈路(lù)異常，流量會自動重新(xīn)分(fēn)配到其他正常鏈路(lù)，最大程度保證用戶網絡的高可用性。

目前，華為(wèi)雲采用的全網雙鏈路(lù)多冗餘架構意味着，在目前華為(wèi)雲的架構内，任何單台設備或鏈路(lù)的物理(lǐ)故障都不會影響用戶的正常使用。在數據存儲上(shàng)，華為(wèi)雲采取了(le)三重數據保護策略，第一(yī)，數據盤采取Raid磁盤陣列防止因物理(lǐ)損壞引起的數據丢失；第二，為(wèi)用戶提供本機内的快(kuài)照；第三，自動為(wèi)用戶定期做遠(yuǎn)端備份。同時(shí)，華為(wèi)雲已經在籌備建設第二個(gè)節點，并将在此搭建上(shàng)進行異地災備的網絡架構。

華為(wèi)雲防禦架構

優化(huà)升級後，華為(wèi)雲網絡冗餘架構能(néng)有效屏蔽網絡故障。雲防火(huǒ)牆的架設，也(yě)可針對DDoS攻擊做特别布防。DDoS攻擊、誤操作(zuò)、病毒都會導緻數據丢失的風(fēng)險，因此華為(wèi)雲提供了(le)20G的基礎DDoS防護，能(néng)夠檢測清洗SYN Flood、ACK Flood、UDP Flood、ICMP Flood、NTP/DNS/SSDP反射攻擊等常見的攻擊類型。檢測設備對進入核心交換機的流量進行旁路(lù)檢測，發現(xiàn)攻擊後對被攻擊的IP進行引流，然後由專門的設備完成清洗，再回注到核心交換機上(shàng)。

華為(wèi)雲服務(wù)器(qì)為(wèi)遊戲、視(shì)頻、移動應用等領域創造的可能(néng)

相比于自建服務(wù)器(qì)，雲服務(wù)的最大優勢就(jiù)是可以快(kuài)速部署、彈性伸縮。在對秒(miǎo)級創建，随時(shí)申請和使用的便捷部署探索中，華為(wèi)雲的服務(wù)可讓用戶根據業務(wù)的不同對主機配置、帶寬大小自由升級、彈性擴展。

在互聯網時(shí)代，華為(wèi)雲服務(wù)器(qì)所提供的計算(suàn)資源是構建各種應用的物理(lǐ)基礎。華為(wèi)雲團隊中的第一(yī)代雲計算(suàn)程序員(yuán)見證了(le)AWS的時(shí)代，通過對底層架構和産品建設的持續打磨的，讓這(zhè)個(gè)團隊能(néng)不斷成長，滿足遊戲、視(shì)頻、移動應用等各領域的行業客戶對華為(wèi)雲服務(wù)器(qì)的性能(néng)指标、網絡端口穩定性、數據信息安全性以及主機抗攻擊性能(néng)等嚴苛要求。

以上(shàng)就(jiù)是微子(zǐ)網絡為(wèi)大家分(fēn)析的針對于華為(wèi)雲服務(wù)器(qì)怎樣增強它的穩定性和防禦的問題，希望能(néng)夠對大家有所幫助。微子(zǐ)網絡代理(lǐ)的華為(wèi)雲是一(yī)家優秀的雲計算(suàn)服務(wù)提供商(shāng)，可以為(wèi)想要租用華為(wèi)雲服務(wù)器(qì)來(lái)開設自己在線業務(wù)的朋(péng)友們提供最優質的服務(wù)，擁有着完善的行業解決方案和優秀的雲計算(suàn)技術。自行開發的純 SSD架構雲服務(wù)器(qì)，以50,000 IOPS随機讀寫速度，800 Mb/s吞吐量為(wèi)性能(néng)指标，刷新(xīn)業界紀錄。ecs彈性雲服務(wù)器(qì)采用純 SSD體(tǐ)系結構的硬件設備，隻需幾分(fēn)鍾，就(jiù)可以輕松地獲得并啓用雲端，滿足您的計算(suàn)需求。擴展資源使用的彈性，同時(shí)也(yě)為(wèi)您節省了(le)計算(suàn)成本，簡化(huà)了(le) IT運營工作(zuò)，使您能(néng)夠更加關(guān)注核心業務(wù)的創新(xīn)。