阿里云-飞天系统-总体框架

飞天开放平台技术白皮书目录文档图索引 (3)1.概述 (4)2. 体系架构 (5)3. 飞天内核 (6)4.分布式系统底层服务 (7)4.1.协调服务（女娲） (7)4.2.远程过程调用（夸父） (7)4.3. 安全管理（钟馗） (8)4.4. 分布式文件系统（盘古） (8)4.5. 资源管理和任务调度（伏羲） (9)4.6.集群监控和部署 (11)文档图索引图 1 飞天体系架构 (5)1.概述阿里云飞天开放平台是在数据中心的大规模Linux集群之上构建的一套综合性的软硬件系统，将数以千计的服务器联成一台“超级计算机”，并且将这台超级计算机的存储资源和计算资源，以公共服务的方式，输送给互联网上的用户或者应用系统。

阿里云致力于打造云计算的基础服务平台，注重为中小企业提供大规模、低成本的云计算服务。

阿里云的目标是通过构建飞天这个支持多种不同业务类型的公有云计算平台，帮助中小企业在云服务上建立自己的网站和处理自己的业务流程，帮助开发者向云端开发模式转变，用方便、低廉的方式让互联网服务全面融入人们的生活，将网络济模式带入移动互联网，构建出以云计算为基础的全新互联网生态链。

在此基础上，实现阿里云成为互联网数据分享第一平台的目标。

2. 体系架构图 1 飞天体系架构如图2.1所示是飞天的体系架构图。

整个飞天平台包括飞天内核（图2.1中浅灰色组件）和飞天开放服务（图2.1中白色组件）两大组成部分。

飞天内核为上层的飞天开放服务提供存储、计算和调度等方面的底层支持，对应于图2.1 中的协调服务、远程过程调用、安全管理、资源管理、分布式文件系统、任务调度、集群部署和集群监控模块。

飞天开放服务为用户应用程序提供了存储和计算两方面的接口和服务，包括弹性计算服务（Elastic Compute Service，简称ECS）、开放存储服务（OpenStorage Service，简称OSS）、开放结构化数据服务（Open Table Service，简称OTS）、关系型数据库服务（Relational Database Service，简称RDS）和开放数据处理服务（Open DataProcessing Service，简称ODPS），并基于弹性计算服务提供了云服务引擎（Aliyun Cloud Engine，简称ACE）作为第三方应用开发和Web应用运行和托管的平台。

产品彩页分布式云计算系统产品概述•数梦飞天云平台是数梦工场基于阿里云平台为行业客户量身定制的专有云平台，数梦飞天云平台完全基于自主知识产权，先后获85项国家技术专利，获得国家发改委的云计算专项资金支持。

•数梦飞天云致力于打造云计算的服务能力平台，注重为政府、教育、医疗、金融、企业等行业客户提供大规模、低成本的云计算和大数据服务。

数梦飞天的目标是通过构建支持多种不同业务类型的行业专有云平台，帮助行业用户简单快速建立自己业务系统，帮助用从关注运维向关注开发转变，将网络经济模式带入政府、行业客户，构建出以云计算为基础的全新生态链。

•数梦工场为用户提供互联网化云服务交付，真正体现计算能力的规模效益，致力于大数据的价值挖掘，让数据增值，辅助政府决策，助力经济产业升级，服务公众。

让最卓越的数据技术，去实现人类最美好的梦想！数梦飞天云业务全景图简单高效的弹性计算服务（ECS）•稳定，云磁盘数据可靠性不低于99.999%，自动宕机迁移、数据备份和回滚，系统性能报警。

•安全，支持防DDos攻击、安全组自动划分访问权限，多租户安全隔离，支持防密码暴力破解。

•弹性，10分钟内可创建和释放上百台云服务器，分钟级升级CPU和内存。

•性能，随即IOPS达到1.2万，300MB/s的磁盘性能，高性价比，节约成本。

•运维，提供简单自动化的运维界面，支持通过工具实现自动化备份和自定义镜像，实现云服务器的快速扩展、复制。

产品彩页海量存储服务（OSS）•空间无限：海量的存储空间，随用户使用量的增加，空间弹性增长，无需担心数据容量的限制。

并同时支持高并发、大容量的读写服务。

•压缩存储：对存储在开放存储服务上的图片，支持缩略、裁剪、水印、压缩和格式转换等图片处理功能。

•安全可靠：服务可用性高达99.9%，系统规模自动扩展，不影响对外服务，数据三重备份，可靠性达到99.99999999%。

安全稳定的数据库服务（RDS）•数据库是应用的核心，数据库的安全、可伸缩是系统稳定的第一保证，数梦飞天提供一种即开即用、稳定可靠、可弹性伸缩的在线数据库服务。

阿里云计算架构飞天是由阿里云开发的大规模分布式计算系统，其中包括飞天内核和飞天开放服务。

如下图所示。

飞天体系架构飞天体系架构主要包含四大块：资源管理、安全、远程过程调用等构建分布式系统常用的底层服务；分布式文件系统；任务调度；集群部署和监控。

飞天管理着互联网规模的基础设施。

最底层是遍布全球的几十个数据中心，数百个POP（Point of Presence，入网点）。

飞天内核负责管理数据中心Linux集群的物理资源，控制分布式程序运行，隐藏下层故障恢复和数据冗余等细节，有效提供弹性计算和负载均衡，调度集群的计算、存储资源，支撑分布式应用的部署和执行，并自动进行故障恢复和数据冗余。

安全管理根植在飞天内核最底层，飞天内核提供的授权机制能够有效实现“最小权限原则”，同时，还建立自主可控的全栈安全体系。

监控报警诊断是飞天内核的最基本能力之一。

飞天内核为上层应用提供非常详细的、无间断的监控数据和系统事件采集，能够回溯到发生问题那一刻的现场，帮助工程师找到问题的根源。

在飞天体系架构中，“盘古”是存储管理服务，“伏羲”是资源调度服务，飞天内核之上应用的存储和资源的分配都由盘古和伏羲管理。

“天基”负责飞天各个子系统的部署、升级、扩容以及故障迁移，进行自动化运维服务。

分布式监控—“神农”是飞天平台上负责信息收集、监控和诊断的系统。

它通过在每台物理计算机上部署轻量级的信息采集模块，获取各个计算机的操作系统与应用软件运行状态，监控集群中的故障，并通过分析引擎对整个飞天系统的运行状态进行评估。

分布式协同—“女娲”为飞天平台提供高可用的协调服务，是整个飞天系统的核心服务，它的作用类似于文件系统的树形命名空间，让分布式进程互相协同工作。

远程过程调用—“夸父”在飞天平台中是负责网络通信的组件，它提供远程过程调用的接口，简化编写基于网络的分布式应用。

安全管理—“钟馗”为飞天操作系统中的安全管理机制提供以用户为单位的身份认证和授权，以及对集群数据资源和服务进行的访问控制。

以下为演讲实录：唐洪：我讲题目是飞天开放平台，大数据和云计算有一个比喻是硬币的两面。

很多专家讲了跟大数据有关的东西，我讲跟云计算有关的东西。

我在这次会议上主要讲到底为什么要设计这个系统？设计原则是什么？里面我觉得一些技术创新的地方在哪里？我先大概讲一讲阿里云，我不知道在座各位知不知道阿里云的历史，阿里云是阿里巴巴集团子公司，成立开始是以云计算作为它的业务，今天已经有大概60万个客户，这些客户把他们的网站、应用、服务都放在阿里云的平台上，每天我们有数十亿次访问，阿里云可以说是中国最大的云计算服务提供商。

大家知道云计算是一个生态，阿里云整个云计算生态定位比较清晰，我们想做最基础的云服务。

为什么这么定位？可以看到我们大概思路是这样，最底层是数据中心层，我们有阿里巴巴自己管理的数据中心，也有和第三方合作的数据中心，这个完全取决于咱们怎么合作。

唯一阿里巴巴想到的就是飞天的平台。

上面有一些平台级别的服务，比如说AC 是引擎，我们希望有第三方的平台在我们上面成长起来。

阿里提供了一些应用级别的服务，包括搜索、邮箱还有地图服务。

我们也欢迎很多第三方应用，我们相信大多数应用是第三方应用，我们提供邮箱、地图、搜索的服务，因为这些服务需要很多资源，技术门槛比较高，这些服务也是很多做互联网应用必须用到的服务，所以我们作为基础服务提供给互联网开发者。

我们用户大概有三类：一类直接消费我们应用级别的服务，还有一类比如说独立的软件开发商和系统集成商，他们在我们平台帮助他们的客户完成一些解决方案，第三类是一些独立开发者，移动应用开发者，他们直接开发一款应用在我们云平台上。

下面讲一下为什么我们有这样的定位，说起这个问题主要从云计算本质说起，云计算有三个本质，第一个大规模的本质，云计算是应运互联网而生，所以大规模是一个必须要解决的问题。

有一个不完全统计就是说今天每天大概有2.5个EB这样的数据产生，并且这个数字每40个月会翻一番，之前Michael StacK教授说今年年末有35个GB的数据。

阿⾥飞天云平台架构简介飞天是由阿⾥云开发的⼀个⼤规模分布式计算系统，其中包括飞天内核和飞天开放服务。

飞天内核负责管理数据中⼼集群的物理资源，控制分布式程序运⾏，隐藏下层故障恢复和数据冗余等细节，有效提供弹性计算和负载均衡。

如图所⽰，飞天体系主要包含四⼤块：1、资源管理、安全、远程过程调⽤等构建分布式系统常⽤的底层服务;2、分布式⽂件系统;3、任务调度;4、集群部署和监控。

飞天开放服务为⽤户应⽤程序提供了计算和存储两⽅⾯的接⼝和服务，包括弹性计算服务(Elastic ComputeService，简称ECS)、开放存储服务(Open Storage Service，简称OSS)、开放结构化数据服务(Open Table Service，简称OTS)、关系型服务(Relational Database Service，简称RDS)和开放数据处理服务(Open Data Processing Service，简称ODPS)，并基于弹性计算服务提供了云服务引擎(Aliyun Cloud Engine，简称ACE)作为第三⽅应⽤开发和Web 应⽤运⾏和托管的平台。

阿⾥有限公司(简称“阿⾥云”)成⽴于2009年9⽉10⽇，致⼒于打造云计算的基础服务平台，注重为中⼩企业提供⼤规模、低成本、⾼可靠的云计算应⽤及服务。

飞天开放平台(简称“飞天平台”或者“飞天”)是由阿⾥云⾃主研发完成的公共云计算平台，该平台所提供的服务于2011年7⽉28⽇在正式上线，推出了第⼀个云服务——弹性计算服务。

截⾄本书出版时，阿⾥云已经推出了包括弹性计算服务、开放存储服务、关系型数据库服务、开放结构化数据服务在内的⼀系列服务和产品。

飞天平台内核包含的模块可以分为以下⼏部分。

分布式系统底层服务：提供分布式环境下所需要的协调服务、远程过程调⽤、安全管理和资源管理的服务。

这些底层服务为上层的分布式⽂件系统、任务调度等模块提供⽀持。

分布式⽂件系统：提供⼀个海量的、可靠的、可扩展的数据存储服务，将集群中各个节点的存储能⼒聚集起来，并能够⾃动屏蔽软硬件故障，为⽤户提供不间断的数据访问服务；⽀持增量扩容和数据的⾃动平衡，提供类似于POSIX的⽤户空间⽂件访问API，⽀持随机读写和追加写的操作。

云数据库 MongoDB 版运维指南··法律声明法律声明阿里云提醒您在阅读或使用本文档之前仔细阅读、充分理解本法律声明各条款的内容。

如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认可。

1. 您应当通过阿里云网站或阿里云提供的其他授权通道下载、获取本文档，且仅能用于自身的合法合规的业务活动。

本文档的内容视为阿里云的保密信息，您应当严格遵守保密义务；未经阿里云事先书面同意，您不得向任何第三方披露本手册内容或提供给任何第三方使用。

2. 未经阿里云事先书面许可，任何单位、公司或个人不得擅自摘抄、翻译、复制本文档内容的部分或全部，不得以任何方式或途径进行传播和宣传。

3. 由于产品版本升级、调整或其他原因，本文档内容有可能变更。

阿里云保留在没有任何通知或者提示下对本文档的内容进行修改的权利，并在阿里云授权通道中不时发布更新后的用户文档。

您应当实时关注用户文档的版本变更并通过阿里云授权渠道下载、获取最新版的用户文档。

4. 本文档仅作为用户使用阿里云产品及服务的参考性指引，阿里云以产品及服务的“现状”、“有缺陷”和“当前功能”的状态提供本文档。

阿里云在现有技术的基础上尽最大努力提供相应的介绍及操作指引，但阿里云在此明确声明对本文档内容的准确性、完整性、适用性、可靠性等不作任何明示或暗示的保证。

任何单位、公司或个人因为下载、使用或信赖本文档而发生任何差错或经济损失的，阿里云不承担任何法律责任。

在任何情况下，阿里云均不对任何间接性、后果性、惩戒性、偶然性、特殊性或刑罚性的损害，包括用户使用或信赖本文档而遭受的利润损失，承担责任（即使阿里云已被告知该等损失的可能性）。

5. 阿里云网站上所有内容，包括但不限于著作、产品、图片、档案、资讯、资料、网站架构、网站画面的安排、网页设计，均由阿里云和/或其关联公司依法拥有其知识产权，包括但不限于商标权、专利权、著作权、商业秘密等。

非经阿里云和/或其关联公司书面同意，任何人不得擅自使用、修改、复制、公开传播、改变、散布、发行或公开发表阿里云网站、产品程序或内容。

阿里云专有云企业版飞天智能运维平台运维指南产品版本：V3.12.0文档版本：20200622飞天智能运维平台运维指南 / 法律声明法律声明阿里云提醒您在阅读或使用本文档之前仔细阅读、充分理解本法律声明各条款的内容。

如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认可。

1.您应当通过阿里云网站或阿里云提供的其他授权通道下载、获取本文档，且仅能用于自身的合法合规的业务活动。

本文档的内容视为阿里云的保密信息，您应当严格遵守保密义务；未经阿里云事先书面同意，您不得向任何第三方披露本手册内容或提供给任何第三方使用。

2.未经阿里云事先书面许可，任何单位、公司或个人不得擅自摘抄、翻译、复制本文档内容的部分或全部，不得以任何方式或途径进行传播和宣传。

3.由于产品版本升级、调整或其他原因，本文档内容有可能变更。

阿里云保留在没有任何通知或者提示下对本文档的内容进行修改的权利，并在阿里云授权通道中不时发布更新后的用户文档。

您应当实时关注用户文档的版本变更并通过阿里云授权渠道下载、获取最新版的用户文档。

4.本文档仅作为用户使用阿里云产品及服务的参考性指引，阿里云以产品及服务的“现状”、“有缺陷”和“当前功能”的状态提供本文档。

阿里云在现有技术的基础上尽最大努力提供相应的介绍及操作指引，但阿里云在此明确声明对本文档内容的准确性、完整性、适用性、可靠性等不作任何明示或暗示的保证。

任何单位、公司或个人因为下载、使用或信赖本文档而发生任何差错或经济损失的，阿里云不承担任何法律责任。

在任何情况下，阿里云均不对任何间接性、后果性、惩戒性、偶然性、特殊性或刑罚性的损害，包括用户使用或信赖本文档而遭受的利润损失，承担责任（即使阿里云已被告知该等损失的可能性）。

5.阿里云文档中所有内容，包括但不限于图片、架构设计、页面布局、文字描述，均由阿里云和/或其关联公司依法拥有其知识产权，包括但不限于商标权、专利权、著作权、商业秘密等。

甘肃广电网络阿里飞天云平台甘肃广电网络阿里飞天云平台是甘肃省广播电视网络股份有限公司与阿里巴巴合作共建的大型云计算服务平台，采用阿里飞天云3.0架构搭建，一期共部署物理服务器578台，能够提供约6912台单核虚拟服务能力，是目前省内已建成最大云计算中心；能够提供8款核心云计算产品，分别为：云服务器（ECS）、云数据库（RDS）、开发存储（OSS）、负载均衡（SLB）、开发数据处理（ODPS）、云盾、云监控等。

甘肃广电网络阿里飞天云平台系统构架1、产品介绍1)云服务器（Elastic Compute Service 简称ECS）云服务器是一种简单高效，处理能力可弹性伸缩的计算服务助您快速构建更稳定、安全的应用。

提升运维效率，降低IT成本，使您更专注于核心业务创新。

产品优势：➢稳定云盘数据可靠性不低于99.999%自动宕机迁移、数据备份和回滚系统性能报警➢安全防DDoS系统、安全组规则保护多用户隔离防密码破解➢弹性10分钟内可启动或释放百台云服务器5分钟内停机升级CPU和内存在线不停机升级带宽➢高性能随机IOPS 1.2万、300MB/s本地SSD盘性能多线BGP骨干网络接入高性价比，节约成本产品功能：➢完全管理权限对云服务器的操作系统有完全控制权，用户可以通过连接管理终端自助解决系统问题，进行各项操作。

➢快照备份与恢复对云服务器的磁盘数据生成快照，用户可使用快照回滚、恢复以往磁盘数据，加强数据安全。

➢自定义镜像对已安装应用软件包的云服务器，支持自定义镜像、数据盘快照批量创建服务器，简化用户管理部署。

➢API接口使用ECS API调用管理，通过安全组功能对一台或多台云服务器进行访问设置，使开发使用更加方便2)负载均衡SLB（Server Load Balancer，简称SLB）负载均衡是对多台云服务器进行流量分发的负载均衡服务。

SLB 可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性产品优势：➢高可用冗余设计，无单点，可用性达99.99%根据应用负载进行弹性扩容流量波动情况下不中断对外服务➢低成本与传统模式相比成本下降60%免费使用私网类型实例无需采购昂贵的设备，免运维➢安全LVS SYNPROXY技术防攻击能力结合云盾提供防DDoS攻击多用户资源隔离产品功能：➢SLB服务类型支持公网/私网类型的SLB服务；提供4层（TCP协议）和7层（HTTP和HTTPS协议）的SLB服➢健康检查对后端云服务器进行健康检查，自动屏蔽异常状态云服务器，恢复正常后自动解除屏蔽。