129元“海豚云主机”实力超群的秘密

　　一台好的云主机有多重要?它不仅是企业顺利、稳定运营的基石，更是业务不断增长的前提条件。一台好的云主机能大大提升企业的工作效率!好的云主机，要有这样几个关键词：更快、更稳、更便捷。这正是比格云提出的新一代高性能“海豚云主机”的新理念。

　　比格云此次推出的“海豚云主机”配置为2核4G全SSD机型，价格是“129元/月”——据说接近零利润的价格，目前，市场上2核4G的云主机平均售价均超过250元/月。足以显示出比格云团队希望在中小企业、个人开发者市场中普及云计算产品的诚意，最终帮助更多创业者的成长。选择性能优、价格实惠的云主机，这对于正在为创业选择云主机的小伙伴们来说，无疑是个好时机。

　　为便于用户更加详细的认识海豚云主机，此次小编独家为大家爆料“海豚云主机”实力超群的秘密。

一、 “海豚云主机”功能概览

　　“海豚云主机”基于比格云完全自主研发的全新公有云计算平台，当前提供以下功能：

　　弹性IP、镜像管理、负载均衡、云防火墙、共享带宽、防攻击、入侵扫描、内网虚IP、监控告警、快照以及备份等功能，基本覆盖各行业云主机的使用场景需求，这里小编不打算针对每个功能展开做详细介绍，一款好的云主机产品除了要有以上基础功能之外，如果能够为用户提供以下超增值服务可谓业界楷模：

　　10万级IOPS、全SSD硬盘架构、全双链路冗余、20G防DDOS攻击、四线BGP网络

　　而这正是比格云对于高性能云主机设计的初衷，相较于市面上的其他公有云平台，这足以吸引任何有云主机需求的用户，详细产品功能请关注比格云官网：http://www.biggeryun.com

　二、 “海豚云主机”架构详解

　　1、 基础网络架构

　　“海豚云主机”采用多层网络架构设计，从底层的宿主机、接入层及核心层交换机、管理平台、上层应用服务器、防火墙、DDOS高防与清洗设备、电源管理等全部采用双链路全冗余架构，自动化Failover防止单点故障，同时有效避免网络故障。除此之外平台内网实现全网万兆光纤接入，确保低延迟、高性能以及安全稳定可靠的网络环境，网络拓扑架构如下：

　　2、 底层KVM资源机

　　比格云采用业内主流的做法，基于KVM全虚拟化技术进行二次开发，使虚机最大化的利用底层宿主机物理资源的性能，从而避免资源消耗与浪费，同时在宿主机的选型以及基础硬件配置上有极高的要求：对于新上线的“海豚云主机”，采用了Intel全新高端E5-2680 CPU芯片、全新DDR4内存、配置SSD高性能固态磁盘架构，使用高性能的RAID阵列卡+多块hotspare盘构建磁盘冗余阵列组，实测IOPS性能高达10万级，为传统机型性能的几倍。同时比格云团队在持续深度提升磁盘读写能力上下了大量的功夫，在充分保证用户云主机性能和宿主机资源可用性方面做了有效的平衡。

　　在数据安保方面，比格云提供多重数据安全保护措施，以用户数据的安全存储和防窃取、防篡改、防破坏等方面为首要目标，对任何造成数据损坏的可能情况持零容忍态度，这些从架构设计层面都做到了多重测试与验证，并证明其可靠性保证。

　　以上这些不但可以为用户云主机带来革命性的速度体验，同时可从容应对客户多种业务场景下使用量激增的局面，以及极端场景下对用户数据安全的最大化保护。

　　3、 底层租户隔离

　　租户隔离是云基础网络设计的第一原则，众所周知，在公有云环境下，物理网络是共享的。如果不能做到租户隔离，则用户的信息就会被其他用户嗅探到，无法保证业务和数据安全。比格云平台在架构初期就制定了严格的租户隔离策略，与传统安全组方案不同的是，完全基于二层数据链路层做隔离，来自不同租户的数据报文会被强行终结，这样可以从根本上解决多租户的痛点。

　　比格云从上线至今，此种租户隔离方案已经完全经历了时间的考验，在此期间，一些用户出于自己业务安全的考虑，部署了安全程序来检测其云主机是否有来自其它用户的内网访问。结果证明，在其长时间周期性的安全扫描中，都未发现异常访问，这里我们可以做个尝试，以常用的nmap扫描工具来扫描其他租户云主机信息，结果如下：

　　这里可以看到，并未嗅探到其他租户的主机信息。

　　4、 BGP网络以及安全防护

　　? 四线BGP网络

　　对于云端的业务，想要被用户快速的访问，最担心的还是网络延迟的问题，基于国内网络运营商的现状，BGP网络能够有效保证不同网络间快速通讯的问题，而比格云也基于此考虑提供四线(电信、联通、移动、教育网)全网智能优化的BGP线路，配合智能路由获取的最优路径，为用户提供良好的网络拓展性、融合性以及网络线路容灾性能;

　　? 安全防护

　　申请好的云主机，重要的还是部署自己的业务，同时保证业务持续稳定的运行，在现有网络安全风险频繁高增的情况下，提供良好的主机安全保证成为各大云主机厂商重点突破的方向，“海豚云主机”基于比格云平台，充分考虑用户业务数据的安全性，为用户提供以下基础安全防护：

　　(1)云防火墙

　　云防火墙(安全组)是比格云平台上专为云主机提供的软件防火墙，为每个连接公网的云主机提供访问控制策略，提高发布到外网的云主机访问安全性。用户可以自定义多个不同策略的云防火墙，为不同业务分组的云主机提供不同的访问控制策略，如下所示：

　　(2)高达20G的DDOS防护与流量清洗

　　DDOS攻击仍为当前云端业务最主要的攻击方式，比格云对出口全流量进行监控分析，自动化发现攻击并做精细分类，目前免费为用户提供DDoS防护与清洗攻击流量，抵御最高可达20G的SYN Flood、ACK Flood、UDP Flood、DNS/NTP/SSDP/SNMP反射攻击、HTTP Flood、CC等常见的四、七层的攻击流量，从而保障云主机和负载均衡等业务的可用性。

　　(3)主机入侵检测

　　云主机入侵检测能有效提醒用户云主机的安全性风险，比格云通过后台精确的数据分析，快速识别外部非法用户对云主机异常登录、暴力破解行为，并为用户提供暴力破解的明细信息如破解的攻击来源、来源地址、攻击时间等，如下图所示：

　　(4)快速部署

　　“海豚云主机”是处理能力可弹性伸缩的计算服务，其管理方式比传统物理服务器更简单高效，主机可秒级创建/删除、随时申请随时使用，同时主机配置、带宽大小可根据业务自由升降级，真正的做到弹性扩展、即申即用、实时生效，从而提升运维效率。云主机可为用户快速部署应用构建提供稳定可靠的基础，并降低网络规模计算的难度，使用户更专注于核心业务创新，且无需花费时间和金钱来购买及维护托管虚拟机的硬件，有效降低IT成本。

　三、 “海豚云主机”目标用户

　　比格云为了降低用户的上云成本，让大家能无门槛享受到优质高性能的云服务，一直在不断尝试摸索，继免费试用、“充值30天内，全系云产品低至5折”等优惠活动之后 ，比格云又对现在市场上最受欢迎的机型进行了调研和走访。最后得出的结论，目前在云计算市场上最受欢迎的主机配置，是2核CPU、4G内存的云主机，这个配置的云主机是目前性价比最高，应用度也最广泛的，基于此比格云将2核4G配置云主机和其他配套服务整合成为“海豚云主机”推出，仅需要129元，即可以享受全SSD高性能云主机及其配套服务。事实上，“海豚云主机”推出的目的，就是要让更多对价格敏感、成本压力较大的中小企业用户、创业者、开发者等群体，能以低成本体验超高性价比的云主机。

　　所以无论是电商、游戏、金融等各行业的中小网站或者APP，都能无缝进行部署并且满足基础计算需求，还能支持论坛的前期搭建、图片储存等基础功能。如果您是企业管理者，需要一台云主机供内部使用，那么2核4G配置的云主机也是最适合的选择，不仅支持官网部署、运营活动等基础功能，还能满足广告投放、数据处理等一系列需求。