乘法云——AWS客户案例研究

乘法云使用 AWS 云服务，大幅度提高了系统的安全性、稳定性，实现了业务的高效率、低成本运行。乘法云（北京）科技有限公司是一家致力于运用互联网技术打造企业信息化PaaS平台。采用的服务包括 Amazon EC2、Amazon Route 53、Amazon CloudFront、Amazon CloudWatch、Amazon ElastiCache、AWS CloudTrail、Elastic Load Balancing、Amazon RDS等。

关于乘法云

乘法云（北京）科技有限公司，致力于运用互联网技术打造企业信息化PaaS平台，帮助企业完成数字化转型，为企业提供多产品线一站式服务。

乘法云PaaS平台，能让任何人都可以将商业理念转变成智能的应用程序，无需编写代码。你可以搭建面向移动商务、大数据、机器学习、物联网等领域的服务，在几周之内快速交付安全可靠的企业级应用。

基于乘法云PaaS平台，企业能够构建一套数据和业务完全打通的OA、CRM、ERP、HR系统，彼此之间毫无壁垒，无需切换账号和操作方式。

为什么选择 AWS？

使用 Amazon Web Services (AWS) 云平台是因为其服务完善，系统的安全性稳定性可以得到保障；加之乘法云在公司战略上有扩展海外市场计划。从公司的长远发展考虑，乘法云将系统从原来的云平台上迁移到了 AWS。

高安全性

乘法云通过 AWS Identity and Access Management(IAM)  管理用户对AWS服务和资源的访问权限，只有被明确授予了权限的用户，才能访问 AWS 资源，确保 AWS 资源的使用安全有序。而 Amazon Virtual Private Cloud (Amazon VPC)  使乘法云可以根据自身安全需求在云中预置一个逻辑隔离分区，实现私网隔离，同时提供了安全组和网络访问控制列表等高级安全功能，以便在实例级别和子网级别启用入站和出站筛选功能，从而最大限度消除了 CRM 系统的安全隐患，保证了用户数据的安全。

业务全球化

乘法云在公司战略上做了重大调整，决定在未来扩展海外市场，服务更多海外用户，而 AWS 在全球云计算领域的卓越技术以及云基础设施广泛覆盖，为乘法云业务全球化做了坚强的保障。

截至2017年12月20日， AWS 在全球18个地理区域内运营着 49个可用区，并宣布计划增加巴林、中国香港特别行政区、瑞典和美国第二个 AWS GovCloud 区域这四个地区，同时再增加 12 个可用区。

全球访问低延迟

乘法云业务的全球化，离不开高效的网络支持。由于网域的限制，海外用户访问国内网站时，响应速度慢，大约在200ms 左右，而且还经常会出现瞬断现象，导致海外用户的体验很差。为了解决这一问题，乘法云技术团队对系统的架构进行了深度优化。首先，使用 Amazon Route 53 作为云域名系统 DNS，将终端用户路由到延迟尽可能低的 AWS 区域；其次，通过 Amazon CloudFront 服务做了海外动态资源的 CDN 加速，相当于把动态资源 TTL（生存时间值）设置为0，借助 AWS 节点之间的高速网络回到国内，最终将访问响应时间控制在10ms 左右，增强了用户体验。

CloudFront  是一种全球内容分发网络 (CDN) 服务，网络是基于不断扩展的全球 AWS 基础设施构建而成，可以安全地以低延迟和高传输速度向浏览者分发数据、视频、应用程序和  API。具有延迟低、高性能、经济高效等特点。

高效运维

乘法云通过使用 Amazon CloudWatch 服务对运行在AWS 上的服务进行监控，收集和跟踪各项指标、日志文件以及自动应对AWS资源的更改。借助 AWS CloudTrail  服务对 AWS 账户进行监管、操作审核和风险审核，方便运维人员尽快定位问题。

此外，AWS 品牌也是乘法云选择 AWS 的重要原因，可以提高客户对乘法云的信任。

图1 基于AWS的乘法云系统架构图

如图1，是乘法云系统架构图，所采用的 AWS云服务包括 Amazon Elastic Compute Cloud (Amazon EC2)、CloudFront、CloudWatch、CloudTrail 、Amazon ElastiCache、Amazon Relational Database Service (Amazon RDS)、Route 53、Amazon Simple Storage Service (Amazon S3)、AWS Config、IAM、Amazon Simple Notification Service (Amazon SNS)、Elastic Load Balancing 等。

获得的成效

乘法云官方网站、IM SaaS 和 CRM PaaS 平台均运行在 AWS 云平台上。使用 AWS 服务给乘法云带来的好处主要体现在业务安全性的提升、系统稳定、业务高可用及低成本。

AWS 的 Amazon VPC、灵活的安全组控制策略非常好地帮助乘法云提高了业务的安全性。在使用 AWS 的两年多时间内没有发生过任何安全入侵事件。

Amazon EC2、ELB 所具有的弹性扩展特性能够快速处理网络流量的变化，应对业务流量暴涨现象。在使用 AWS 两年多的时间内，AWS 的扩展性很好地帮助乘法云解决业务发展中多次遇到流量暴涨的挑战，对乘法云系统的可用性 SLA（99.9%）保障起到重要的作用。

成熟的 AWS 服务在很大程度上节省了一些通用服务的开发时间（比如图片存储服务）；运维人员通过充分使用 CloudWatch、CloudTrail等服务，对运行在AWS 上的应用及用户操作行为进行监控，方便运维人员在遇到系统故障时，快速定位问题位置，从而降低了系统运维的复杂度并且节省了运维人员的时间成本。

总体而言，“AWS 具有丰富的行业解决方案, 可以迅速帮助企业解决各个阶段的问题,  服务整体上使用体验非常好, 文档齐全, 技术支持和商务拓展人员的服务都非常专业。乘法云在未来的业务发展中会根据业务特点，充分合理地使用 AWS 服务”俞进秋如是说。