探索混合云真实形态:把公有云当私有云使用是什么体验

众所周知，公有云服务因其资源的可伸缩性以及服务的灵活性和广泛性，近年来发展迅猛；而私有云提供了更好的安全性和合规性，其地位亦无法被替代。越来越多的企业在综合考虑服务稳定、成本效益、安全合规等因素后，选择了混合云的服务部署方式。混合云可以很好的做业务的容灾和备份，还可以降低单一机房出问题时对业务的影响。最近，百度智能云为爱奇艺在云计算领域攻克了又一个难题，在混合云的应用和体验上迈出了非常重要的一步。

爱奇艺作为百度智能云的战略合作伙伴，其业务网络架构既用到了百度智能云的公有云服务，同时也使用了IDC托管业务。同所有采用混合云架构的企业一样，爱奇艺也遇到了以下问题： 1.自建私有云中的基础设施和各种服务，需要投入大量资金、设备和工程师来进行部署、运维和管理，成本控制是一个不小的难题；2. 混合云架构下，需要统一管理和监控不同云环境的资源利用率和程序运行状态，复杂度大幅提升；3.公有云和私有云天然存在网络隔离，如何高效完成海量数据的低延时交互，解决各业务部署的后顾之忧，成为基础架构部门的重大挑战。

“我们一直在思考如何服务好有混合云需求的用户。自身过硬的技术能力是必须的，但是我们更应该站在客户的角度去分析混合云的需求，服务商的基础架构再完美，不如完美的融入客户的资源调度体系。”来自百度智能云技术总监的这个想法，与爱奇艺基础架构团队不谋而合。爱奇艺作为国内互联网视频大厂，在基础网络服务领域深耕多年，拥有完备的资源调度体系，近年来其网络和DNS团队更是积极探索混合云业务场景。“在当前混合多云部署的趋势下，爱奇艺希望和合作伙伴们共同探究底层资源的融合（网络+DNS）方案，目标打造全球一网的网络和DNS基础服务，完全融合公有云和私有云资源，把公有云当私有云来用。”

百度智能云携手爱奇艺，将云资源适配工作深入到客户IDC分布、网络架构、DNS调度体系内，通过深入的技术讨论和验证，最终共同确定了混合云资源调度方案。

在本方案中，公有云和私有云通过专线链接降低延迟，通过服务IP映射实现“双内网”打通，并且通过升级DNS功能，灵活的将业务部署在两朵云上：

• 百度智能云协助爱奇艺完成私有云DNS在公有云部署，确保爱奇艺的服务无论部署在私有云还是公有云，都可使用同一套DNS；
• 百度智能云配合爱奇艺私有云DNS实现公有云域名解析，确保私有云内服务可无感访问公有云资源；
• 百度智能云升级云DNS，使具备forward爱奇艺私有云域名至权威DNS解析的能力，保障客户在公有云上部署的服务可无感访问其私有云资源。

通过以上方案，混合云的优势得到了更好的发挥：

• 公有云和私有云合为一体，可以视业务的稳定度和高峰波谷等情况来做区分，将波动较大的业务切到公有云上，由云来整合这部分波动带来的带宽和算力损益，提高私有云资源的利用率，优化自有成本；
• 业务可以随意在公有云和私有云之间来回切换，爱奇艺可以把这部分繁杂的运维工作交给百度智能云，其工程师可以更专注于网络架构规划和业务调度优化；
• 在业务需要频繁访问内部数据的场景中，特别是频繁读写，此时公有云和私有云可视为在一个AZ时，数据可以在很短的时间内复制到不同集群，业务也可以在公有云和私有云之间灵活切换，并且不会影响业务的连续性。

站在爱奇艺的角度来看，百度智能云的AZ完全可以当作爱奇艺的IDC使用，爱奇艺把多个IDC（公有云AZ、爱奇艺自有IDC）重新定义为爱奇艺AZ，本质上就是把公有云完全当作私有云来用了。爱奇艺网络和DNS团队的工程师们也通过混合云场景修炼出更全面的架构能力，释放出大量用于基础建设的精力，投入到公司全局弹性资源池的建设中。

“无论是技术能力上还是工作态度上，我们明显感觉得到百度智能云是真的在为我们解决问题。”爱奇艺技术总监提到，这套解决方案背后的技术路线其实并不特别复杂，但技术产品的背后还需要有对客户业务特性足够了解的人来解决对接过程中一系列的实际问题，“百度智能云协同爱奇艺完成了混合云场景下网络和DNS基础服务的规范化，大幅提升了公有云和私有云之间的互操作性和资源整合效率，我们很荣幸成为了第一批参与者和体验者”。