云运维如何选择部署适合自身的IDC和网络(1)
2016-02-20 19:33:40   来源： 苏永华 KVM虚拟化实践    评论：0 点击：

分享人：

苏永华：盛大游戏高级研究员，负责盛大游戏及G云网络架构规划及运维。

在此之前先后就职于中国邮政负责绿卡系统运维、腾讯公司负责数据中心的建设及规划。在网络、数据中心规划、建设方面拥有比较丰富的经验。

分享实录

目前市面上的云产品层出不穷，对于用户来说选择一款适合于自己业务的云至关重要。这要求用户选择的云产品除了与自己的业务需求契合度高之外，还要运行稳定、可用率高。

对于各种云平台来讲除了技术上的差异外，有一点是相同的，他们的资源都是部署在IDC机房和运营商网络上的。因此选择一个稳定的IDC和网络供应商来承载各自的云平台是各云服务提供商的首要任务。

之前力哥已share过G云COO冯总的相关IDC选择的文章，在文中着重对个运营商网络和节点做了阐述，因此，我会在其他方面多说一点，经验不足支持请大家多多包涵。

选择运营商骨干节点所在地区的IDC、网络一般为单线，电信和联通骨干节点所在地一般都是省会城市，IDC和网络普遍具有以下特点：

1.建设等级高，基础设施好：所建设的IDC等级相对较高，属于运营商4星级以上机房，电力、空调、柴发等基础设施都具有N+1或N+N的冗余，高可用性较好。一般不会因基础设施问题导致云平台服务小时级别的中断。

2.运维经验丰富、运维力量强：由于是骨干节点，IDC和网络的重要性较强，运营商会配备本区域最富有经验的维护人员团队，因此无论基础设备问题还是网络方面的问题，均可以得到比较迅速的定位或者协调资源来解决。

3.网络接入层级高、扩展方便：网络方面，骨干节点地区IDC一般一跳就会至省级或集团骨干网，甚至有的重点IDC核心设备直连骨干网C级设备。与其他地区相比减少了很多中间传输线路，降低了故障率且在带宽扩展性也非常的便利。

4.运营规范、服务到位：与其他地区相比运营IDC的时间都比较长而且有比较规范和完善的SLA，在服务方面比较到位。可以为客户省却大量的前期沟通成本。

从客户群体来看排名靠前的互联网企业例如BAT等都在这些地区有大量的部署，经过BAT对运营商服务质量、IDC基础条件、运营规范等方面的推动，运营商在服务意思和安全防范上无论从横向还是纵向来讲都是比较领先的。

G云部署在南京、上海、天津、广州等地机房都属于此类型的IDC，IDC和网络运行多年都非常平稳，每年基本可达到99.95%的可用率。

内容包括三个主题：

◆BGP机房和网络的选择

◆BGP在G云中的应用

◆墨菲定律对运维的启示

一、BGP机房和网络的选择

BGP网络融合了三大运营商甚至更多运营商线路，既可以解决国内运营商之间互联互通问题，也有效解决了有些业务对于多IP多线路架构上的不支持。因此，对于用户在不同时间段多运营商无缝接入的手游等类型业务特别适合。但是因BGP网络融合了多运营商线路，故对于网络故障率和故障后产生的影响都增大了很多，选择一个比较靠谱的BGP机房和网络非常重要!

对于BGP实现方式来讲，国内95%以上的BGP线路都不是全网穿透式BGP，一部分是与单个运营商网内BGP广播互联，一般是与运营商进行静态广播完成的；有的线路是采用本地运营商的资源，有的则是通过长途链路从外地引入至本地的。因此不同的方式、不同的线路资源对于网络的可用性、价格都影响较大。云平台对BGP机房和网络的选择主要注意以下几个方面：

1.BGP机房的选择---机房等级高、基础设施有冗余

国内目前有能力承建IDC并很好的对外服务的运营商除三大基础运营商外，仅有世纪互联、鹏博士、万国数据等少数运营商有实力。其他的二级运营商一般都是租用或与基础运营商合作的方式来发展BGP机房业务，为了降低成本有些运营时间较久或建设等级不高的机房会推向市场。这些机房的基础设施都比较老化甚至一些关键设施如UPS等都无冗余，运营隐患非常大，因此在选择BGP机房时要注意IDC运营的年限、建设的等级和关键基础设施的冗余。

2.BGP网络的选择---覆盖好、本地线路资源

目前BGP网络覆盖全国资源较好的的确是北京，北京的基础运营商相对比较开放也是BGP网络发展和运营最好的地区。广东地区发展次之。为保证BGP网络的品质，最好选择北京当地基础运营商广播接入的运营商。二级运营商为了节省成本或规避当地运营商的接入限制，有些线路资源从河北等地调度至北京，或把北京等地的资源调度至外地使用。除了造成延时大增外，还会有长途链路传输上的不可靠等隐患。这些都可以通过网络检测工具ping、tracert路由分析来判断线路资源是否属于本地。

3.客户群体高端或垂直，防Ddos攻击能力强

BGP网络因成本、资源等原因抗Ddos攻击能力比较弱，目前行业内BGP机房防Ddos的能力一般在5G左右，目前国内的攻击成本较低，因此现在网络遭受Ddos等安全攻击已成为常态。对于BGP运营商来说机房内客户的规模和其业务的合规性对于减少Ddos攻击数量有很大作用。

目前G云平台一般选择散户少、垂直用户多的BGP运营商作为合作伙伴，传奇、九阴等众多对端游、手游对网络要求较高的业务都在上面运行的良好。

二、BGP在G云中的应用

1.BGP简介

BGP是一种路由协议，目前internet上大型网络或者机构运行的协议绝大多数都是BGP，他协议传输可靠，更新消耗小，而且具备丰富的路由选择的策略，能够支持数十万甚至百万路由条路。因此在面临多出口路径选择且路由条路众多的情景，一般情况下都是选择使用BGP协议。

2.运营商BGP线路的那些事

由于国内多运营商的存在及互联互通问题，很多公司基于业务的特点希望所在的数据中心网络能够覆盖越多用户越好，且希望架构简单。因此选择多线路接入的BGP资源成为其必然选择。就运营商而言目前IDC出口类型主要分以下几种：　

第一种：静态链路，通过静态路由与运营商互联，运营商PE设备为城域网级别设备，这种方式最简单，而且价格便宜，一般为十几元至一百多元每兆，缺点是：无法穿透其他运营商且无法根据路由权值做路由选路策略。