“技术实力雄厚”这几个字,写在哪家官网上都不费力气。经得起核对的,是另一类东西:机房的电从几路进来,网络出口接了几家运营商,半夜出了故障,几分钟内有没有人上线。
判断云服务商的技术实力,要做的就是把这类大词拆成能看、能问、能测的小项。下面从机房开始往上走,经过网络、平台、安全,一直到日常运维。
对采购方来说,技术实力的落点很具体:机器稳不稳,网络通不通,出了事多久恢复,日常管理要占用自己多少人力。研发团队有多少人,倒不是首要的。
服务器硬件只是基础设施的一部分。同样的设备,放进供电不稳、温度失控的机房,故障率会明显上升,放在设施完善的机房里,才能发挥出该有的稳定性。
网络是第二层。业务能不能被用户顺畅访问,取决于机房的出口、接入的运营商和路由策略,服务器本身再好,也补不了线路的短板。
故障处理能力决定业务停多久。硬件坏了备件在不在,线路断了谁去协调上游,这些环节的效率,直接换算成业务中断的时长。
技术服务范围则决定企业自己的工作量。服务商能协助到哪里,系统层面、环境配置要不要自己扛,范围越窄,企业就得配越多的运维人员。
看服务商用的是什么品牌、哪个代际的服务器,更要看有没有资产管理:每台设备的序列号、机柜位置、对应客户、固件版本是否有记录,坏件有没有备件库存。设备杂乱、批次混杂的机房,出了故障排查起来费时间。资源管理也包括容量规划,机柜空间、功耗、网络端口有没有为扩容预留,决定了业务增长时能不能就地加机器。
有机会到现场,或者请服务商做一次视频参观,可以顺着机房的动线看一遍。
从门口开始,门禁和登记制度反映管理水平。进了机房大厅,看机柜排列是否整齐,有没有冷热通道隔离,空调是不是精密空调。再到配电室:市电是不是两路引入;UPS的蓄电池后备时间一般以分钟计,作用是撑到柴油发电机启动;发电机的油料储备够运行几个小时,也值得问一句,不同等级的机房要求不一样。监控室里,看动力环境监控能不能实时显示温度、湿度和电力状态,并且有告警。最后是消防,机房一般用气体灭火,不用喷水。
机房等级也可以做参考。业内常用Tier I到IV分级,常被引用的数字是:Tier III对应的可用性约99.982%,每年停机不超过1.6小时;Tier IV约99.995%,每年约26分钟。要分清的是,有的机房通过了认证,有的只是“按Tier III标准建设”,两者不是一回事,对方宣称等级的时候,问一句有没有认证证书。
不方便去现场的话,至少要拿到机房的名称、位置和等级说明。
机房里接入了几家运营商,有几条上联线路,出口带宽多大,交换机和路由器是不是冗余部署,都影响业务能不能稳定访问。只有一家运营商、一条上联线路的机房,一次施工挖断光缆就全部不通;多家运营商并存,才有切换的余地。机房内部的网络架构也有关系,比如服务器之间的内网带宽,对分布式部署的业务很重要。
硬件监控分几层:机房的动力环境监控,服务器的带外管理(BMC或IPMI,机器死机时也能远程重启、查看状态),以及设备自身的健康告警,比如磁盘的SMART预警、内存的纠错计数。能提前发现磁盘要坏、内存出错,比故障发生后再处理主动得多。巡检的周期,坏件更换的流程和时限,也属于这一部分。
国际网络的质量,取决于服务商接入了哪些上游:有几家运营商,是否包含国际一级运营商,有没有和主要网络直接对等互联。上游越多,路径选择越多,一家出问题,流量可以绕开。海外机房还要看海缆资源,不同地区的差别很大。
真正的BGP多线,意味着服务商拥有自己的AS号,和多家上游建立BGP会话,由路由协议自动选择路径,线路故障时自动切换。有的所谓“BGP”,其实只是静态多线,没有动态路由能力,一条线路断了,不能自动切走。判断办法是让服务商说明AS号和上游,再用公开的路由查询工具核对其IP段的归属和上游。
CN2这类优化线路的价值在回国方向:服务器在海外,用户在国内,需要稳定、低延迟的访问。技术上要看的不止是买没买线路,还有路由策略,流量有没有被正确引到优化线路上,而不是只在宣传里写了CN2。用MTR看路径,经过的节点属于对应的网络,才算数。
服务商自己有没有路由监控和多地拨测,能不能在故障时拿出MTR路径分析和多地区的延迟数据,是技术能力的直接体现。只会回一句“线路没问题,请检查你的本地网络”的,缺的就是这套能力。
带宽限速是否精准,流量统计是否实时、可查,是基础的管理能力。排障时能不能分段定位:问题出在你的机器、机房内部、机房出口,还是上游,再决定自己处理还是联系运营商。一套完整的排障方法,比“重启试试”可靠得多。
先分清服务商的云平台是哪种来历。三条路径各有各的合理性:
自研平台:自己写调度、计费和控制台,掌控度最高,但投入大,多见于大型厂商。
基于开源或第三方平台集成:用OpenStack、KVM等开源组件,或者采购商业云管平台,搭出自己的控制台,是中小服务商的常见路线,实力体现在集成、调优和运维的深度上。
以服务器交付为主:不做复杂的平台,重点放在把物理机、IP和线路交付好,简单直接。
三种没有高下之分,要避免的是说法和实际不一致。用开源平台集成的,说成“自研”,经不起深入追问。
具体能力可以从几个方面看。虚拟化方面,主流是KVM、VMware等技术,关注点在资源隔离:CPU独占还是共享,内存有没有超售,磁盘读写有没有限速。管理平台上能做哪些操作,开关机、重装系统、重置密码、查看监控、升配,有没有API可供自动化使用。资源监控要能看到CPU、内存、带宽和磁盘的图表,能设置告警,配置调整能在线完成。数据存储看云盘的副本机制和快照怎么存放,备份能不能异地。扩容与迁移方面,宿主机需要维护时,能不能把实例热迁移到别的宿主机而不中断,业务要换机房、换配置时,有没有迁移工具或协助。
清洗能力取决于带宽储备和清洗设备。防护额度指的是能扛住的攻击峰值,要问的还有:从检测到攻击到切入清洗用多长时间,清洗之后正常流量会不会被误伤。
安全组、ACL、防火墙是不是默认提供,能不能按IP和端口设置白名单。默认策略是全开还是全关,体现的是服务商对安全的基本态度。
交付的系统镜像有没有做基础加固:不必要的端口是否关闭,默认密码强度如何,系统补丁是不是及时更新。镜像里的问题,往往在服务器开通的当天就会被扫描利用。
服务器被入侵或者遭到攻击时,服务商有什么流程:多久通知,能不能协助隔离,日志保留多久,能否配合取证。事先问清楚,出了事才不至于两手空空。
把一次故障从发生到收尾走一遍,运维能力就体现在每个环节里。
最前面是服务器运行监控,问题先被发现,才谈得上处理,靠用户来报障的,已经慢了一步。硬件故障的排查要看备件放在哪个机房,坏件多久能换上。网络异常的分析,要能给出路径和丢包的证据,而不是一句结论。操作系统和常见环境的支持,主要看镜像版本是否齐全,常见的运行环境出了问题,能不能给出明确的排查建议。
资源升级与迁移协助,是业务变化时才用得上的能力,平时看不出来。最后是故障处理流程和记录:工单有没有留痕,重大故障有没有书面说明,这些东西才是服务商能不能持续改进的证据。
恒讯科技的定位是专业IDC服务商,能力主要体现在资源整合与交付上。按官网介绍,机房和线路资源来自与各地数据中心、运营商的合作,具体的机房名称和上游运营商,可以向顾问索取,再用测试IP和公开的路由信息核对。
在这些资源之上,产品包括云服务器、VPS和物理服务器;线路方面,日韩云服务器标注了CN2优化回国线路,另有国际线路和网络加速相关的产品,比如面向跨境直播的专线和企业组网用的SDWAN;防护和带宽方面,有高防服务器和大带宽服务器。官网披露的CDN节点数量为500个以上,GPU服务器及相关算力产品,具体型号和租用方式以产品页为准。
1. 云服务商需要具备自主研发能力吗?
看业务对平台的要求。大多数企业要的是稳定交付的服务器和网络,自研与否不影响使用;如果业务要深度使用平台的调度、数据库、AI等能力,或者需要私有化部署、定制平台,自研和深度集成的能力才变得重要。关键在于服务商的说法和实际一致。
2. 如何判断一家服务商的数据中心资源是否真实?
要机房的名称和位置,请对方提供实景图片或视频参观,再用公开的IP归属查询核对服务器IP段的归属地和运营商。最后拿测试IP做实测,号称在香港的机房,从国内Ping过去如果延迟在两百毫秒以上,就值得怀疑。合同里把机房写明,也是一层保障。
3. 网络线路资源能否体现服务商的技术能力?
能体现一部分,但要把资源和能力分开看。拥有优质线路,说明服务商的资源获取能力;技术能力体现在路由策略、监控,以及故障时能不能快速定位和切换。同样一条CN2线路,不同服务商的运维水平可以差很多。
4. 云服务商的技术支持是否等同于托管运维?
不等同。技术支持一般指机房、硬件和网络层面的问题处理;托管运维指日常监控、补丁、备份和故障处理,需要在合同里约定服务内容,通常另外收费。
Copyright © 2013-2020. All Rights Reserved. 恒讯科技 深圳市恒讯科技有限公司 粤ICP备20052954号 IDC证:B1-20230800.移动站


