英方工程师必修课ll微软Azure那些事儿

时间：2017-05-12

英方工程师必修课微软azure专题封面

孔子曰：名不正，则言不顺；言不顺，则事不成！今天我们推出《英方工程师必修课》，为你分享英方工程师成长过程中的诸多专业知识，一起学习，共同进步。

前言

云计算席卷全球，微软Azure在国内落地之后，受国内政策法规约束，架构与国际版存在差异。英方支持AWS、Azure、阿里云、华为云等多朵公有云，可完成公有云、私有云、混合云场景下的数据级与应用级容灾。

不管你上不上云，云计算还是以席卷全球之势澎湃而来。在全球云计算市场，亚马逊AWS占据头把交椅，紧随其后，是一直不被看好的微软 Azure。不得不说，Azure的IaaS与PaaS等多款产品借助微软全球业务及品牌知名度，对全球云计算市场的攻占已然是势如破竹。英方股份作为第一家提出并实现在公有云、私有云、混合云进行灾备建设与管理的品牌企业，支持用户将数据灾备到AWS、Azure、阿里云、百度云、天翼云、腾讯云、华为云、青云、UCloud等云平台，满足用户在云端对数据级与应用级的容灾需求。

对于云计算品牌厂商相关知识的学习是英方工程师们的必修课。Azure进入中国，在技术架构与产品服务方面，与国际型产品还是有些差别，这其中很多是因为要匹配当地政策法规的要求。在线预付费产品中，Azure的产品比较齐全，下面是相关产品的分享与探讨。

Azure商用服务

Azure商用的相关服务，包括了虚拟机（VM）、存储（Storage）、虚拟网络（vNet）、负载均衡（LB）、SQL数据库和NoSQL数据库（DB）、缓存（Cache）、CDN。这其中，微软Azure提供了两种计算系列：

通用计算A系列：“基本”级别，为开发/测试工作负载和其他不要求负载平衡、自动缩放或内存密集型虚拟机的应用程序提供经济实惠选项；标准级别为Azure推荐选项，适于所有产品工作负载。
优化计算D系列：D系列虚拟机的特色是固态硬盘（SSD）和比A系列快60%的处理器。适用于需要更快的CPU、更好的本地磁盘性能或更大的内存的应用程序；DS系列，专门针对高级存储器。

Azure可用性—故障域

azure故障域可用性示意图

探讨：通常所讲的企业数字化转型，是企业将原有大规模规范化生产向数字化模式转型，上云是数字化转型非常重要的选择。企业选择云厂商，可用性自然成为非常重要的考核指标，这也是企业将数据备份到云上，把云端作为生产及容灾高可用场景时重点关注的问题，微软Azure的SLA每月达到99.95%。

Azure的存储—块Blob存储

块Blob存储（热存储层）：单个存储对象最大200GB；用于流式处理和存储文档、视频、图片、备份和其他非结构化文本或二进制数据；适用于处于活跃使用状态、频繁读写，或是后续将迁移至冷存储层的数据。

块Blob存储（冷存储层）：面向备份、存档和灾难恢复数据集；用于不经常查看，但访问时需要可立即读取的旧媒体内容。

Azure的SSD高级存储

Azure高级存储为运行I/O密集型工作负荷的虚拟机提供高性能、低延迟的磁盘支持；单台VM可挂载多个高级存储磁盘，每台VM提供多达64TB的存储空间，80000IOPS和每秒2000MB的磁盘吞吐量；适用于苛刻的企业应用程序、数据库（SQL Server、Oracle、MongoDB、MySQL、Redis）。

Azure的虚拟网络

可供客户创建相互隔离的虚拟私有网络。客户可以使用子网和私有IP地址创建虚拟网络；允许私有网络相互通讯；可带入自有DNS；可将虚拟机加入域。

Azure的防火墙

Azure防火墙，可限制来自互联网的访问，仅允许到指定终结点的通讯，在云访问层提供负载均衡和NAT；可隔离通讯，通过分布式防火墙提供入侵防御。用户可使用站点到站点VPN对接企业防火墙；配置终结点；定义不同层之间的访问控制，同时依靠操作系统防火墙提供额外保护。

Azure的VPN连接

帮助客户站点和远程工作者使用站点到站点，或点到站点VPN连接至Azure虚拟网络；提供强制隧道功能，控制通过站点‑to‑站点隧道传输的全部互联网通讯；用户可在Windows中配置VPN客户端，管理证书、策略，以及用户访问。

MySQL Database on Azure的价值及高可用

azure mysql高可用示意图1

azure mysql高可用示意图2

azure mysql高可用示意图3

探讨：针对不同的云，提供不同的虚拟机，都是业务应用场景需求决定的。几大公有云厂商，底层大多为X86平台，单机的可用性并不高；依靠海量服务器构建云平台，对外表现为一套完整的系统。虚拟机分布在不同物理机架，当机架电源或者单台服务器故障，依靠平台调度保障整体业务运行，这就是云端高可用。云上高可用依赖多节点集群，同时依靠多层云备份保障数据安全；国内微软Azure可实现存储级远距离异地拷贝，支撑跨地域高可用。