5 月 28 日，在 2021 阿里云峰会上 “企业四种架构及部署方案”专场中，阿里云弹性计算产品负责人王志坤，基于云多种部署形态，带来了《企业本地化、低延时、高安全云基础设施构建》的主题内容。
本文根据其演讲内容整理。
客户需求的变化：本地化的公共云
过去我们谈到云，想到的肯定是一朵大型的、集中化的公共云。在过去发展的十几年里，阿里云也是这么做的。但从前年开始，阿里云看到越来越多的新型本地化部署的出现。这与 5G 技术、新型交互形态的发展密不可分，他们对算力的位置提出了新要求：
1. 泛娱乐场景。直播互动已经深入到生活的方方面面，云游戏、AR 增强现实/VR（虚拟现实）/MR（混合现实）等 XR 场景的出现，对云基础设施带来新挑战，这些场景对延时的要求很高。
2. 产业园区。产业园区如何上云，或者如何定制一朵适合他的云，能为他服务的客户带来更好的体验。
3. 自建IDC迁云。有的客户拥有自己的线下 IDC 数据中心与原有的技术栈，他们看到了云的价值，但自建 IDC 距离公共云中心 Region 比较远，业务的双活、容灾等，便存在延时和成本问题。
4、当地特定企业。部分特定行业，如政企客户，可能会有一些数据本地处理和不出省的要求。
对此，阿里云一直在思考：作为一朵公共云，如何更贴近客户、更好地助力客户做业务上的创新。我们对整个思考路径主要做了以下分析：
首先，从客户出发来看，过去客户在北、上、杭、深等一线城市部署业务即可。目前，为了处理大量数据或满足低延时等需求，本地化部署成为客户非常明确的诉求。
以北京 Region 为例，如果客户的业务系统也在北京，延时非常低。但如果企业是在武汉、西安，到北京的延时可能会比较高。阿里云对于一线城市的覆盖已经比较广泛了，而我们看到了一些更加广泛的二级省会城市，还有三四线城市的部署诉求，包括边缘节点。
第二点，到了今天，已经不再有人怀疑云对业务创新带来的价值。因此，客户会希望能享受到公共云体验，包括一致的账户体系、控制台、运维、云网络等。
飞天架构的四种部署形态
在主论坛的演讲中，阿里云发布了一云多形态的部署架构。大致可以分成四种部署形态：
首先，中心 Region，主要覆盖一线城市，提供最强算力、最丰富的产品能力，以及弹性能力等等，支持各类广泛创新。
第二，今天正式对外发布的本地 Region 服务，主要是面向一些数字经济比较发达、对IT需求比较活跃的地区。基于同样的飞天架构，我们主要把最基础计算、存储、网络、安全、数据库这五大产品线进行输出，为客户带来低延时、低成本、与公有云一致的体验。
第三种是进一步下沉，阿里云有边缘云的节点。最后一个是现场计算节点。
**回到架构上来看，阿里云到底是怎么一步一步走到现在的？
**
（下图）最左边呈现的是阿里云最早的中心 Region，所有产品的能力，都是基于中心 Region 设计的。这是为了管理几万台、几十万台服务器而建造的云操作系统。这样大而全的能力，在靠近客户输出时会遇到比较多的挑战。
在下沉过程中，某些地区的需求量、资源部署规模并没有那么大，可能只需要几百台服务器。本地 Region 对此做了调整，但所有的设计仍然保持了统一的架构；因此可保持一致产品体验，包括 OpenAPI、工具链、部署、运维等，都完全一样。在使用产品时，您完全感受不到这个产品到底是部署在中心城市还是二三线城市。
边缘节点的规模会更小。基于同样的架构，阿里云推出了边缘 Zone 的产品，以及云盒。云盒是面向企业 IDC 内部的，以机柜形式输出到企业现有的数据中心。
本地 Region：为低延时、强交互而生的部署方式
在上述四种部署形态中，先介绍下本地 Region 服务，它适用于前面提到的泛娱乐、客户 IDC 迁云、产业园区、当地行业和政企客户上云等场景。
在最底层，客户可以通过云网络接入到阿里云本地 Region，完成数据的就近处理和低延时访问。当有进一步大规模弹性交互或跨 Region 交互时，可上升到中心 Region，完成统一的资源部署、调度及访问。这样的架构，可以帮助企业更合理地分配资源。
以直播互动场景为例，我们列举了一个参考架构：
今天的用户或主播，并不会都在一线城市，可能在二线、三线城市。直播平台可以通过公网 IP 或客户物理专线，就近接入本地 Region，实现低延时访问，并利用本地Region完成视频和前端业务处理。多数客户开展的都是全国性甚至全球性的业务，进一步往上汇聚，可以使用中心 Region 实现全局处理。中心和本地之间的数据同步也可以方便完成，减少和避免客户原来在 IDC 之间数据不同步带来的问题。
这一套架构，全部基于统一的产品能力、统一的运维标准和统一的 API，客户所有的开发运维、上线部署，都非常便捷。
云盒：部署在客户机房的公共云
中心 Region 和本地 Region，规模和体量还是相对较大。目前，有很多客户的创新是需要数据在本地处理的，比如：
- 高速公路、智慧小区的视频监控，数据需要本地驻留，若大量视频数据直接上传到云端，网络成本还是比较高的。
- 制造企业数字化转型过程中会产生大量数据，并应用于生产系统，这对延时要求比较苛刻。
- 多地域分支办公机构有统一运维的需求。
云盒产品可以很好地满足以上场景需求，提供与公共云一致的体验与自动化运维能力，用户能够随时享用到最新、最优质的云产品和服务。
作为公共云，我们所有产品全部是线上化的。云盒的使用，第一步是官网下单，您只要按照 SKU 来选配你的资源，最终会在线生成你的所有费用。您下单了之后，最终我们会在工厂里面完成所有的软硬一体化预安装的工作，运输到客户机房。通电通网之后，用户即可在公共云控制台上可以看到产品实例，它的使用跟公共云一样。日常运维、硬件替换、到期后的拆除，都有标准化的流程，最大限度减少对你日常 IT 运维工作。
我们看下图，图的最右上角灰色是原有的企业设备，右下角橙色是云盒。最左侧是客户的公共云资源。
如果不看右下角这个橙色的云盒设备，过去您想使用云上资源，需要拉专线或者通过云网络接入公共云。线下IT设施的维护涉及采购硬件、系统维护、补丁升级、故障更换等，颇为繁琐，而云盒则由统一的运维平台管理。
云盒可以跟客户本地设备是互通的，在本地网络里，您可以监控所有的流量、设置相应的安全防护策略。同时，当有弹性突发的需求时，您可以随时使用公共云资源，公共云使用统一的专有网络 VPC，管理十分便捷。
云盒不仅能满足客户数据本地处理诉求，又能够提供到公共云最新的产品能力。
用这张雷达图总结，阿里云最早是从中心的 Region 开始构建公共云。过去只能满足客户面向中心城市或依托于中心城市开展的服务，却难以满足大量下沉算力需求。
今天，客户的需求无处不在，通过整个架构的演进，飞天一朵云的四种部署形态能够满足客户在不同位置对延时、算力、合规等要求，同时提供一致的产品体验，助力客户业务创新。
案例：本地 Region 助力西藏数字经济发展
现场还邀请到了西藏宁算科技集团有限公司董事长蒋宁出席，他表示，从整个国家的战略来说，拉萨是一带一路南亚的骨干节点，可以辐射尼泊尔和东南亚等地，但延时等问题需要逐步解决。
他认为，宁算跟阿里云合作，将本地 Region 落地拉萨看起来好像是很小一步，实际上对西藏数字经济来说是一大步。
当地的应用主要集中在三方面：
1. 高性能计算场景，这方面通过阿里云的异构计算基础设施，可以做大量的数据训练和仿真。
2. 助力中国互联网企业开发东南亚客户。“前一段尼泊尔邮电部长曾联系我们团队，问能不能把抖音的服务器部署到拉萨，尼泊尔的流量25%被抖音占据了。”
3. 在藏本地客户，包括公共服务、智慧城市等。
这些都需要本地化、低延时的云基础设施来支撑，阿里云的本地 Region 可帮助这些应用快速落地拉萨，助力当地创新。
