《如何打造小团队的海量运营能力.pdf》由会员分享，可在线阅读，更多相关《如何打造小团队的海量运营能力.pdf（20页珍藏版）》请在三一文库上搜索。
1、 如何打造小团队的海量 运营能力 腾讯云 运营总监 成润华 打造小团队的海量运营能力 ? 腾讯云运营总监 成润华 海量运营几个问题 我们为什么需要海量运营？ 具备海量运营的思维 海量运营也能低成本 ? 如何构建海量运营能力？ 海量运营是一个渐进过程 海量运营是一个不断优化过程 ? 小团队如何能做到？ 利用云的能力 弹性的计算资源 从第一台服务器开始 主机配置升级，细粒度扩容 ? 扩容到1000台需要多久？ 自建IDC机房漫长的部署周期 腾讯云自助扩容 ? 从1000缩容到1台需要多久？ 自建IDC机房几乎无解 腾讯云自助缩容 业务上线时我们 需要什么？ 高质量的存储资源 什么是CBS 使用CB
2、S的好处 - 全称为Cloud Block Service - 虚拟块设备，提供高容量、高利用率、高可用性的磁盘存储空间 - 给云主机提供云硬盘， 支持镜像复制、数据快照能力 - 大存储量，理论上支持单盘ZB级别，允许自定义单盘大小 - 高可用性，支持多份数据副本，数据盘生命周期独立于挂盘机器 - 易用性，使用方式完全和本地硬盘一致， 裸盘使用或者挂载文件系统使用 - 支持云主机的热迁移特性 业务上线时我们 需要什么？ 块设备LBA SSD集群系统 调度系统LRU系统全局锁 SATA集群系统 预读提升顺序读的能力 冷热分介质是降低成本很重要的手段 合适的合并写提升集群的写吞吐量 降低虚拟化带来
3、的损耗，提升并发度 拥有SSD的性能，SATA的成本 CBS关键技 术 业务上线时我 们需要什么？ 集群的容灾能力 负载均衡 将公网客户端请求按算法分配 到集群中各台服务器上 ? 自动发现并剔除故障设备、检 测故障恢复并加入服务集群中 去 ? 内网负载均衡通过VIP对后端存 储数据访问 业务增长时我们 需要什么？ 云存储 架构 1:1镜像 数据流向 -全称为Cloud Memcache - 分布式数据存储服务，适用于面向Key-Value的场景 - 适用memcached,ttserver的地方都适用CMEM 高性能的数据访问 业务增长时我 们需要什么？ MASTERSLAVE0 RW SLA
4、VE1SLAVE2 RO SLAVE1SLAVE2 RO TGW TGW TGW 主从同步 主从同步主从同步 （异地） 负载均衡负载均衡 云数据库架构 ? 一个RW组（一主一从） 0个或N个RO组 高可用的数据访问 业务增长时我 们需要什么？ 高质量的内网访问 1、基于 CBS 存储的网络特性，满足大吞吐量， 高 IOPS 的处理能力，把整体网络划分为数据平 面和存储平面，提高 CBS 存储的优先级 ? 2、存储平面在 RS 上指定网卡和路径，不会发 生流量挤占，物理上保障了该平面流量的优先级 ? 3、存储平面和数据平面逻辑隔离，安全性更高 ? 4、存储平面与数据平面互相容灾 业务增长时我 们
5、需要什么？ BGP跨运营商容灾 与10+运营商专线互联，杜绝跨网访问 单运营商网络故障，可实现跨运营商容灾 ? ? ? BGP跨地域容灾 区域运营商网络故障，可跨区域调度 上海 广州 Internet 高质量的外网访问 业务增长时我 们需要什么？ 天津 上海 广州 全国及海外分布 香港 3+1全国地理分布 云机房专线互通 超大规模运营 ? 实现应用全国分布， 跨区域容灾，游戏分 区分服 业务海量规模 后需要什么？ 运营质量优化 云CDN服务 开放式CDN平台，自建+外包模式， 8000Gb带宽规模，质量竞速 ? 移动加速 ? ? ? ? 前端页面优化 网站页面结构优化，页面脚本优化，链接优化，
6、图片压缩 提速 曲线 未提 速曲 线 快 速 准 确 专 业 多 点 产品体验优化 需要什么？ 腾讯云监控平台能力 终端用户 云拨测 0.01%的故障发 生时需要什么？ ? ? ? ? ? ? ?API? ? ? ? ? ? ? ? ? ? ? ? ? DDoS攻击的防护 攻 击 流 量 大禹流量分布 大禹流量分布 大禹流量分布 大禹流量分布 宙斯盾单机房防护? DDoS防护体系由旁路监测系统+流量过滤系统组 成，无攻击时对业务无影响? 具备实时防护能力，攻击时秒级生效，无需人工 参与? 久经考验，多次成功抵御100G以上攻击? 具备平滑扩充能力，防御容量最高等于机房入流 量带宽? 大禹分布式
7、防护? 有效利用腾讯各地数百个CDN节点，分担攻击流 量，总防护流量达到T级? 具备分钟级准实时调度能力，能有效进行CDN节 点切换? 具备柔性保护能力，最坏情况下，只有被攻击 CDN节点所属地域的用户受影响，保证绝大多数 地域用户服务正常 外部威胁怎 么办？ ? ? 多种登录协议选择 提供多种登录协议（证书/密码/密码+token），采用证书/密码+token方式可以最大化降低被 暴力破解风险 自动发现云上部署的外部服务，并进行自动化扫描和漏洞检测 提供WAF服务，帮助抵挡外部恶意扫描，免除疲于修复漏洞之苦 提供入侵检测功能，及时有效提供暴力破解/异地登录/入侵异常行为等告警 具备事后追溯能力，能追溯主机上的各种shell与命令行操作 网络入侵与漏洞防护 公私钥/密码+token/密码 洋葱 审计服务器 主机侧防护 流光漏洞扫描 外部威胁怎 么办？ 行业服务架构 腾讯平台能力 用户帐号系统内容安全用户流量支付能力 IAAS/PAAS 存储能力计算能力网络能力 全国分布+海外部署 自助管理可伸缩 可调度 一站式 服务 业务推广 IT架构设计 商业模式 服务建设 基础安全 公众号建站 行业客户 行业解决方案 地产制造政府金融旅游 互联网 互联网客户 运营部署 如何帮助产 品运营？ 谢 谢