英方工程师必修课ll微软Azure那些事儿

孔子日过：名不正，则言不顺；言不顺，则事不成！今天我们有名了，《英方工程师必修课》，为你提供英方工程师学习成长中获得的诸多专业知识，与你分享，一起学习，一起英方！

前言

不管你上不上云，云计算还是以席卷全球之势澎湃而来。在全球云计算市场，亚马逊AWS占据头把交椅，紧随其后，是一直不被看好的微软 Azure。不得不说，Azure的laaS与PaaS等多款产品借助微软全球业务及品牌知名度，对全球云计算市场的攻占已然是势如破竹。

英方股份作为第一家提出并实现在公有云、私有云、混合云进行灾备建设与管理的品牌企业，支持用户将数据灾备到AWS、Azure、阿里云、百度云、天翼云、腾讯云、华为云、青云、UCloud等云平台，满足用户在云端对数据级与应用级的容灾需求。

对于云计算品牌厂商相关知识的学习是英方工程师们的必修课（调侃下：在漫长的密室式的专研苦学中，英方工程师获得了大量的知识储备。如今，在互联网共享的精神感召下，少林寺都公开72绝学，我们也要与大家一起分享，一起成长。）

Azure进入中国，在技术架构与产品服务方面，与国际型产品还是有些差别，这其中很多是因为要匹配当地政策法规的要求。在线预付费产品中，Azrue的产品比较齐全，下面是我们的一些图片分享，以及一些文字分享与探讨。

Azure商用服务

Azure商用的相关服务，包括了虚拟机（VM）、存储（Storage）、虚拟网络（vNet）、负载均衡（LB）、SQL数据库和NoSAL数据库（DB）、缓存（Cache）、CDN。这其中，微软Azrue提供了两种计算系列：

通用计算A系列：“基本”级别，为开发/测试工作负载和其他不要求负载平衡、自动缩放或内存密集型虚拟机的应用程序提供了一种经济实惠的选项，该标准级别为Azrue推荐选项，适于所有产品工作负载。

优化计算D系列：D系列虚拟机的特色是固态硬盘（SSD）和比A系列快60%的处理器。适用于需要更快的CPU、更好的本地磁盘性能或更大的内存的应用程序。DS系列，专门针对高级存储器。

Azrue可用性—故障域

探讨：通常所讲的企业数字化转型，是企业在整个业务拆分数字化转型的时候，是将原有的大规模的规范化生产向整个数字化去转型，如将产品融入到数字化生产中。当然，上云是数字化转型非常重要的选择，而企业选择云厂商，可用性自然成为非常重要的考核指标，这也是企业将数据备份到云上，及将来把云端作为生产及容灾高可用的场景，即实现企业云端备份及混合云的异地容灾时关心的问题（微软Azrue的SLA每月达到99.95%）。

Azure的存储—块Blob存储

块Blob存储（热存储层）

块Blob存储—单个存储对象最大200GB；

块Blob存储用于流式处理和存储文档、视频、图片、备份和其他非结构化文本或二进制数据；

API调用；

处于活跃使用状态或预期会频繁访问（读取和写入）的数据；

分阶段进行处理，并最终迁移至冷存储层的数据。

块Blob存储（冷存储层）

备份、存档和灾难恢复数据集；

不再经常查看，但访问时应立即可用的较旧的媒体内容。

Azrue的SSD高级存储

Azure高级存储为运行I/O密集型工作负荷的虚拟机提供高性能、低延迟的磁盘支持；

VM附件多个高级存储磁盘，每个VM提供多达64TB的存储空间，80000IOPS和每秒2000MB的磁盘吞吐量；

用途：苛刻的企业应用程序、数据库（SQL Server、Oracle、MongoDB、MySQL、Redis）。

Azrue的虚拟网络

这是可供客户创建相互隔离的虚拟私有网络。对于客户而言，可使用子网和私有IP地址创建虚拟网络；可允许私有网络相互通讯；可带入自己的DNS；可将自己的虚拟机加入域。

Azrue的防火墙

Azrue的防火墙，可限制来自互联网的访问，仅允许到待定终结点的通讯，在云访问层提供负载均衡和NAT；可隔离通讯，通过分布式防火墙提供入侵防御。对用户而言，可使用站点到站点VPN应用企业防火墙；配置终结点；定义不同层之间的访问控制，通过操作系统防火墙提供额外保护。

Azrue的VPN连接

帮助客户站点和远程工作者使用站点到站点，或点到站点VPN连接至Azrue虚拟网络；提供强制应用的隧道功能，帮助客户控制通过站点到站点隧道传输的所有互联网通讯；对用户而言，可在Windows中配置VPN客户端；管理证书、策略，以及用户访问。

MySQL Database on Azrue的价值及高可用

探讨：针对不同的云，提供不同的虚拟机，都是业务应用场景需求决定的，因此也会根据不同的业务类型去划分不同的虚拟机类型。

几大公有云厂商，基本上都是X86的平台，单机的可用性都不是很高。但通过几十万的服务器去构建云平台，云操作系统，让它们像一台服务器一样去工作，这里面的高可用如何去规划建设？

如客户获得的一台虚拟机，会被分配到不同的物理机架构上。包括一台机架上有N台服务器，这些服务器有公用的电源，当这个电源出现故障，或者虚拟机出现故障，如何去保障业务的高可用。我们通常是根据后台的算法将应用放到不同的硬件上，确保当整个集群里的一台服务器出现宕机的情况，整个集群还能顺利运行，这也是虚机比较关注的点（云端高可用）。

云上高可用需要多台机来保证，同时底层的数据，数据层的安全也是通过多次的云备份，以保证数据最大可能的不丢失。跨地域的高可用或跨数据中心的异地拷贝，国内微软能够做到存储级的远距离的异地的拷贝。

MySQL Database on Azrue访问的安全性

探讨：SQL Database数据库目前在云平台的高可用实际上做得是最好的，因为底层做得是最好的（与SQL Server是一个内核的），可以在任意时间恢复。这些就是把DBA解放出来，完全的自动管理，这是云带来的变化，降低了门槛，大家在管理数据库时更加容易。

Azrue融合CDN的价值

Azrue融合CDN提供最合适的CDN节点服务客户，提供统一管理，统一的管理、监控和运维管理门户；统一计费，统一计费模型、费率，用多少付多少；

统一支持，统一的技术支持接口，统一协调多家CDN服务商；对Azrue服务的内置支持。

探讨：国内的CDN厂家非常多，竞争很激烈，也是云厂商非常具有营收的产品，因为现在互联网用户对CDN的需求量非常大，很多云厂商也是由CDN来支撑整个的销售额，为了覆盖更广的市场，很多厂商推出融合式的CDN，比如自动的路由让CDN覆盖到更专注的地区。

Azrue的备份及站点恢复

Azure 备份使客户能够将其本地数据备份到 Azure，通过中国东部和中国北部两个数据中心为用户的数据保驾护航。

探讨：当前公有云厂商都提供类似备份/恢复的功能，但是这些功能还是基于传统的数据复制技术，对复杂的企业级云灾备应用场景应对不足。英方股份作为容灾高可用及云灾备的品牌企业，在云迁移、云备份与恢复、云高可用等云端灾备场景有成熟稳定的解决方案，与包括AWS、Azure、阿里云、百度云、天翼云、腾讯云、华为云、青云、UCloud等公有云厂商有紧密的合作。

我们对于微软Azure的分享，希望起到抛砖引玉的效果，具体的内容学习，可了解微软“OpenedX on Azure助你成为Azure认证培训合作伙伴”。

相关阅读

用起来，云灾备

医疗云灾备，灾备了什么？

这个灾备中心用了哪些灾备技术？

上云系列之非结构化数据迁移至对象存储