E企研究院 · 2020年10月28日

海岸连陆洲,天涯共此云

年初以来的疫情充分体现出互联网和云计算作为信息基础设施的价值,中央也迅速提出了“加快5G网络、数据中心等新型基础设施建设进度”的指导意见。随后,阿里云、腾讯云相继公布每年投入数百乃至上千亿元的新基建计划,信息基础设施建设的重要性终于得到了全社会的认同。

“要想富,先修路”这句话,在信息社会和工业社会,在国内和国外,都是一样适用的。对走出国门的企业而言,云服务提供商遍布全球的基础设施大大降低了出海过程中在当地支撑业务发展的门槛,可以专注于服务好自己的客户,迅速取得回报。

人在区域在

由于历史和文化的原因,美国的互联网和云计算巨头更早发力建设基础设施,微软(Microsoft Azure)、亚马逊(Amazon Web Services,AWS)、谷歌(Google Cloud Platform,GCP)的云数据中心(不包括CDN和边缘站点)在四年前就已分布五大洲——是的,考虑到整体的社会经济发展状况等因素,当时还都没进驻非洲,南美洲也只是略胜于无。
image001.png

图注:2016年底Atomia统计的三大云服务商全球覆盖,是不是觉得代表微软的蓝色的点更多?自信点儿,你没看错

2016年11月下旬,云管理平台(CMP)提供商Atomia统计了三大云计算服务提供商在全球的数据中心分布,从中可以发现一个有趣的现象:尽管AWS仍然市场份额第一,但在地理区域的覆盖上,却是微软Azure占据明显优势——除南美洲外,Azure的数据中心位置数量都能达到AWS的两倍左右。并且,从当时计划新增的区域来看,微软也能达到亚马逊的两倍。
image002.png

图注:2016年底三大云服务商数据中心位置数量对比:27 : 14 : 6,微软超过另两家之和

过去的四年间,微软Azure继续完善在全球的布局,非洲和中东这两大区域一片空白的情况得以改变。特别是中东,虽然面积远不能与辽阔的非洲大陆相比,但是地理位置连接欧亚非,也不乏经济发达的国家,是国内企业出海发展的重点地域之一。

如今,微软Azure在全球已有超过60个区域(Region),公有云服务提供商中独一档的存在。
image003.png

图注:截止2020年9月,微软Azure全球的区域和可用区分布,南非和中东地区的布局也具备明显优势

灵活服务RI

**在公有云服务商中最多的区域、最广的覆盖基础上,微软Azure可以为预留实例(Reserved Instance,RI)提供业界最佳的灵活性,用户不仅能找到最合适的区域(或可用区)落地,还可以根据业务发展的需求“乾坤大挪移”。

企业可以通过购买包年预留实例降低长期使用成本,微软Azure在其完善的基础设施之上构建了极具灵活性的预留体系以满足客户需求。

当需求发生变化时,用户不仅可以改变预留实例所属的实例类型、VM家族,更改所在的区域或数据中心,还可以直接向微软取消(每年有5万美元的额度限制)。

客户可以在保持低成本的前提下,根据市场变化和战略计划灵活改变落地区域,譬如从美国转战欧洲,从非洲换到中东,或是从印度换到其他地方……微软还列举了三种利用RI提供的灵活性解决出海难题的场景:**

☞进入欧美前通常在澳洲试点——换区域;

☞产品发展不好,更换产品——换VM类型;

☞游戏刚上线既想省钱又不知道会不会推广成功——换区域或直接取消RI。

海岸新创新

作为一家完整经历了软件时代、互联网时代和云计算时代的老牌IT公司,微软在数据中心建设上具有先发优势。从微软Azure CTO Mark Russinovich在Ignite2020大会上的介绍来看,微软在数据中心领域的起步,可以追溯到几家主要竞争对手都还没有诞生的1989年。

当然,历史久不代表过时,随着互联网业务的快速发展,微软的数据中心技术发展从2007年开始明显加速,到2020年已经演进到第八代,设计PUE(Power Usage Effectiveness,电源使用效率,数字越低越好)低至1.15~1.18。

PUE值是衡量数据中心能效高低的一个关键指标,是一个用来确定数据中心能源效率的度量方法。PUE是用进入数据中心的总电量除以用于运行数据中心中计算机等IT设备所用的电量得出的。因此,PUE以比值的形式表示,这个商数越接近于1,就表示整体效率越高。

而随着PUE逐渐趋近于1,边际效应也会随之递减,PUE<1.2已经是业界领先的能效水平,我国很多新建或规划中的数据中心仍以此为奋斗目标,而微软在2012年推出的第四代数据中心就已经能够将PUE控制在1.1~1.3,到现在跨所有数据中心的平均PUE只有1.189。

从第5~8代数据中心,微软的创新的重点更多放在超大规模、按需扩展、快速交付等方面,以更好的满足云计算等业务需求,而以“海底数据中心”闻名业界的Natick项目(Project Natick)则是——“我全都要!”

image004.jpg

在Mark Russinovich的演讲中,Natick项目被排在第八代数据中心之后,称为“GENERATION vNEXT”,PUE可达1.07或更低。

可是,微软为什么要花这么大力气验证把数据中心放到海底的可行性呢?除了降低能耗,还有一点在于,全球超过半数的人口生活在离海岸线不到200公里(120英里)的范围内,沿着海岸线部署的数据中心能够更好的覆盖客户。

从这个角度来说,为了离目标客户更近,微软Azure还真是“不择手段”哈……

网络私有快

更多地理位置也好,沿海岸线部署也罢,都是为了缩短与用户群的距离,以获得更好的网络条件:更低的时延(Latency),更高的带宽(Bandwidth,BW)。

数据中心之间的网络,如果不是更重要,至少也是同等重要——否则,不能连为一体,“云”又何从谈起呢?

由近及远,由内而外,网络无时无处不在影响着云的形态和使用体验。

image005.png

借助数据中心之间的互连(Data Center Interconnect,DCI),公有云普遍采用从数据中心到可用区(Availability Zone,AZ)和区域(Region)的层级结构,但在具体的实现细节上会有所区别。以微软Azure为例,一个可用区由1个或多个具有独立供电、制冷和网络的数据中心组成,城域范围内的多个数据中心或可用区再构成区域,区域内(或者说可用区之间)的网络时延小于2毫秒(ms),这样区域内的数据中心之间既保持足够的距离,不会同时被自然灾害所影响,又不至于远到影响彼此间的数据同步、复制或服务在线流量。

区域之间的距离通常达到几百英里,属于广域网(WAN)的范畴,Mark Russinovich表示,微软率先在长距离连接上使用密集波分复用(DenseWavelength Division Multiplexing,DWDM)技术,用一组光缆传输多路信号,大大精简了使用的光缆数量,成本、空间、耗电大为下降,连接带宽则从2015年的100G上升到现在的400G。

image006.png

◆也是从2015年,微软Azure升级了北美的很多连接;

◆2017年,升级了很多跨大西洋的海缆;

◆2019年,增加太平洋海缆和一些新区域如南非;

◆2020年,又升级了其他大西洋海缆,将总容量从10Tbps升级到15Tbps,以满足网络流量增长的需求。

image007.png

超过20万公里(13万英里)的光纤和海缆,将微软Azure众多的数据中心和170个以上的边缘站点连接在一起,形成一张巨大的骨干网。用户从距离自己最近的PoP点,尽可能快地接入高带宽的微软骨干网,时延也比通过互联网接入的竞争对手更低。微软Azure会记录每月各区域之间的平均往返时延(一个来回,理论上至少是单向的两倍),除了南非到澳大利亚这种距离遥远又缺乏直连海缆、需要多重中继,或者是跨越两洋的情况,基本都能在200毫秒之内,欧洲各国之间和东亚大区内部通常可以低于50毫秒。

image008.png
图注:微软Azure公布的9月全球各大区域之间的平均往返时延

除了大搞基建,适当的软件优化也可以显著降低应用的时延,改善用户体验。特别是对游戏行业而言,用户端与应用后端的一次交互往往需要多次通信,会成倍放大网络时延,导致游戏卡顿不流畅。微软Azure的Front Door Service采用集中部署+边缘节点加速,适合http/https游戏,通过接管大量的后端通信,缩短总的传输路径,从而降低时延。

image009.png

国内某知名出海游戏公司基于其他云服务部署的一款女性手游,根据区域分服部署,但访问延时依然很长,游戏卡顿不流畅,使用Azure Front Door 跨云加速之后,延时缩短一半,大幅提升了玩家体验。

全能助出海

传统来讲,云服务通常分为IaaS、PaaS、SaaS,不过这一说法很容易忽略基础设施(Infrastructure,即IaaS中的I)对PaaS和SaaS提供商的重要性,站在云服务提供商的角度,无论PaaS还是SaaS,对基础设施的使用效率,都会影响到云服务的体验、创新、定价和盈利能力。

云计算的一端是基础设施,一端是用户,特别是在大型云服务商的竞争中,基础设施的灵活性与效率,将是决定竞争力强弱的基石。

现在,越来越多的中国出海企业开始将云服务提供商全球基础架构的覆盖度、所提供产品的丰富度、所提供服务的灵活性作为重要考量依据,解决他们出海业务全球部署的技术挑战。

综合来看,微软正通过不断保持先发优势来创新用户价值,用技术创新解决企业出海合规难题,从基础设施到数据安全保障,从集成开发到数据仓、数据分析服务再到AI模型能力,微软的整体优势可以为任何环境和云提供DevOps,通过几大优势产品和服务为诸多中国企业出海在任何地方交付创新,提供坚定支撑。

image010.jpg

一是从技术架构和基础设施层面,微软Azure在全球广泛覆盖的数据中心、各区域之间的互联互通、低时延的网络连接和有效的DDoS防护,可靠、丰富的IaaS/PaaS云服务和高性能的方案、敏捷高效的资源管理等优势,使微软有能力帮助出海客户迅速扎稳脚跟。

二是在出海面临的数据安全,微软可以为出海企业海外布局保驾护航。

除了技术难题,出海企业还要面临不同国家、行业、区域的严格数据安全及合规要求、海外专利诉讼风险、云端数据安全及网络安全等问题。

在网络安全和数据安全层面,微软整合全球网络,可以全球分布式地应对大规模攻击。就拿Azure DDoS 防护来说,微软可提供高达45TB的全球防御容量(持续变化中),堪称业界最强的安全防御体系。

基于Azure全球部署的某知名游戏,在2019年连续受到15次DDoS攻击,大带宽、DDoS攻击流量为PB级别。该游戏采用Azure DDoS 防护,并申请了DDoS快速响应服务(DRR),在DDoS攻击期间游戏正常运行不受影响,同时运维实时监控攻击和缓解情况,攻击结束通过报表分析攻击的来源。

三是在出海合规挑战上,微软全系统服务让出海企业更有保障。

微软Azure不仅拥有业内最多的合规证书(可提供90项安全合规认证),还提供全球安全及合规咨询及项目交付的全系统服务,帮助企业应对出海时遭遇的诉讼风险。

以微软Azure IP Advantage服务为例,这是微软提供的知识产权风险保护计划 (AIPA),尤其在物联网、AI以及云领域,微软可将自己拥有的大量专利和完备的知识产权,免费提供给用量5千美元以上的客户,客户使用这些专利和知识产权可以从容应对海外诉讼,避免IT相关的知识产权风险。

从客户决定乘云出海开始,微软会从Security Workshop入手,深入到客户公司了解具体的数据安全和网络安全是否符合海外的要求,并交付提供支持客户出海的安全和合规方案。

康佳就是在微软的帮助下制定出详细规划,通过一套完整、智能、安全的出海方案,解决了海外用户激增、业务拓展和成本预算等方面的挑战,同时还通过微软 Azure 在GDPR方面完善的认证和合规性标准,让康佳的海外业务开展更有保障。

四是丰富创新的云商PaaS服务,降低用户使用架构复杂性。

随着业务不断拓展,系统架构越来越复杂,云之上的 PaaS 服务可以解决大部分问题,像 MySQL,HDInsight,IoT Hub,以及SQL Server 的应用服务,降低了应用复杂性的同时提升业务稳定性。

康佳智能电视的海外业务涉及东南亚,非洲,拉美,正在逐步构建海外运营带。在康佳智能电视出海进程中,使用了微软Azure 的MySQL、HDInsight、IoT Hub以及SQL Server等服务,降低了全球应用架构的复杂性,提升了海外业务的稳定性,通过Azure IoT Hub进行策略下发以及运营消息推送,与终端保持稳定连接,

企业分析需要大规模地处理任何类型的数据,一般来说,在应用层面,企业要维护两种类型的分析系统:数据仓库和数据湖。两者很关键,但彼此独立运作,这可能导致不知情的决策。

这就不得不提微软在数据库领域的优势,举例来说,微软的强势产品Azure Synapse Analytics作为一项无限的分析服务,将这两个世界结合在一起,可以让企业根据自己的条件自由地查询数据,满足即时的商业智能和机器学习需求,可以按比例使用无服务器的随需应变资源或提供的资源。

Azure Synapse 是Azure SQL 数据仓库的下一个发展方向,并将业界领先的数据仓库提升到了一个全新的性能和功能水平,同时Azure Synapse 将为合作伙伴提供一个丰富而充满活力的生态系统,其中包括 Databricks、Informatica、Accenture、Talend、Panoply、Attunity、Pragmatic Works 和 Adatis。(据悉,Azure Synapse不仅性能强大,价格也是相当优异,第一年免费、折上折等活动正在进行。)

可以说,数据库产品和服务可以让用户在任何地方运行Azure数据服务,更快速、更高效、更安全地将数据投入工作。

五是通过AI创新、开放的API服务、优秀集成能力助力客户搞定各种业务难题。

拥有20年自然语言处理研究成果、支持近60种语言,基于微软在AI领域的探索,可以针对传统企业级用户、互联网公司面向不同场景,提供可定制服务,比如小米将海外的全部用户数据都存储于 Azure 云端之上,为小米金融提供了可信云服务;为小爱同学提供人工智能服务,既满足小米业务的需求,也满足了 GDPR 的要求。

中国互联网企业成长于新型互联网基础架构之上,天生于云,也最适合在云上出海。基于Azure的开放API 服务,出海企业不仅可以获得和微软产品同样的翻译体验,更利用AI的智能算法根据用户的消费习惯个性化推荐产品和服务,尤其在收购GitHub之后,微软的开发集成优势进一步增强。满足互联网公司的微服务、DevOps需求,这一技术非常有吸引力,让细分垂直领域的解决方案越来越好,包括很多出海互联网企业员工使用的微软WVD服务,提供Windows 10虚拟化以及多会话Windows 10功能,支持Windows Server RDS桌面和应用程序,同时允许用户通过在Azure虚拟机中远程运行Windows 7和Windows 10。

结束语

从本地到海外,不只是地域的变化,对云服务商的综合实力要求呈指数级增长,微软保持先发优势,达到强者更强的一大原因是其基础设施层面创新和规模的不断扩大、地区间互联互通,技术架构的一致性,更加灵活的价格策略,来支撑客户业务发展。

同时微软通过提供更加自动化和智能化的工具和平台,让客户在操作和管理应用程序的工作负载中获得了无缝的混合体验。从底层架构到应用层面,从数据分析到AI能力,再加上出海合规和数据安全、全球生态体系也是云服务商软实力的重要考量,微软的多年积累和持续投入,让中国企业的出海脚步更加坚实。

推荐阅读
关注数
5020
内容数
334
E企实验室由E企研究院专职产品技术分析师针对数据中心、云计算、AI和5G等领域最新技术和应用研究、验证、试用、分析,数据中心级新产品新技术的市场教育,国内唯一同时研究互联网和传统企业IT基础设施的机构和部门
目录
极术微信服务号
关注极术微信号
实时接收点赞提醒和评论通知
安谋科技学堂公众号
关注安谋科技学堂
实时获取安谋科技及 Arm 教学资源
安谋科技招聘公众号
关注安谋科技招聘
实时获取安谋科技中国职位信息