Tech Talk

Alibaba ผู้ให้บริการ IaaS รายใหญ่อันดับ 3 ของโลก โดย Gartner อาลีบาบาได้รับการขนานนามว่าเป็นผู้ให้บริการ IaaS เป็นรายใหญ่อันดับ 3 ของโลก และเป็นอันดับ 1 ในเอเชียแปซิฟิกโดย Gartner Alibaba Cloud  เป็นบริษัทผู้นำด้านโครงข่ายข้อมูลอัจฉริยะหลักของ Alibaba Group ซึ่งได้รับการประกาศว่ามีส่วนแบ่งทางการตลาดที่ใหญ่เป็นอันดับ 3 ของโลกในการให้บริการด้านโครงสร้างพื้นฐาน (IaaS) และในปี 2019 Alibaba Cloud  ยังเป็นผู้ให้บริการในตลาดที่ใหญ่ที่สุดในภูมิภาคเอเชียแปซิฟิกเป็นปีที่ 3 ติดต่อกัน กล่าวในรายงานล่าสุดจากผู้เชี่ยวชาญด้านการวิจัยและที่ปรึกษาระดับโลกของ Gartner ส่วนแบ่งการตลาดของอาลีบาบาในตลาด IaaS ทั่วโลกในปี 2019 ได้ไต่ระดับขึ้นไปที่ 9.1% ขึ้นมา 7.7% เทียบกับปีก่อนหน้า จากรายงานส่วนแบ่งการตลาดบริการด้านไอทีปี 2019 ของ Gartner นอกจากนี้ยังแสดงให้เห็นว่าในส่วนของภูมิภาคเอเชียแปซิฟิก ส่วนแบ่งการตลาดของอาลีบาบาเพิ่มขึ้นเป็น 28.2% ในปีที่ผ่านมาจากเดิมที่ 26.1% ใน2018 “เราเชื่อว่าการเติบโตที่แข็งแกร่งและการเป็นผู้นำในตลาดชั้นนำของเราเป็นข้อพิสูจน์ให้เห็นถึงการทำงานอย่างหนักของทีมงาน ในการสนับสนุน ช่วยเหลือ ลูกค้าและพันธมิตรจำนวนมากของเราทั่วโลกซึ่งเรารู้สึกขอบคุณอย่างแท้จริง” Jeff Zhang ประธาน Alibaba Cloud Intelligence กล่าว “เรามุ่งเน้นที่จะได้ทำงาน ช่วยให้ลูกค้าและพันธมิตรทั่วโลกของเราสามารถปรับกลยุทธ์ให้สามารถเข้าสู่การเปลี่ยนแปลงในรูปแบบดิจิทัลผ่านโครงสร้างพื้นฐานที่สามารถปรับขนาดได้ อย่างมีประสิทธิภาพและปลอดภัย รวมถึงความสามารถในการวิเคราะห์ข้อมูลขั้นสูงและยังพร้อมด้วยระบบนิเวศที่พัฒนาได้อย่างต่อเนื่อง” “รายงานฉบับนี้แสดงให้เห็นถึงความมุ่งมั่นของอาลีบาบาคลาวด์ต่อกลยุทธ์ระดับโลก ที่ตั้งเป้าขยายสถานะไปทั่วโลกด้วยการเสริมสร้างโครงสร้างพื้นฐานและเครือข่ายเน็ตเวิร์คระดับโลกของเรา” Zhang กล่าวเพิ่มเติม ปัจจุบัน Alibaba Cloud สามารถให้บริการในพื้นที่ที่ครอบคลุมมากถึง 63 โซน 21ภูมิภาค และมีความพร้อมในการให้บริการลูกค้านับล้านทั่วโลก อีกทั้งยังได้การรับรองเรื่องความปลอดภัยและปฏิบัติตามมาตรฐานสากลมากกว่า 70 แห่งทั่วโลก Alibaba Cloud มุ่งมั่นที่จะนำเสนอบริการบนระบบคลาวด์ที่เพิ่มมากขึ้นและดียิ่งขึ้น โดยมีแผนที่จะลงทุนเพิ่มอีก 2แสนล้านหยวน (ประมาณ 28พันล้านเหรียญสหรัฐ) ในระหว่าง 3 ปีข้างหน้า โดยการลงทุนจะเน้นไปที่ โครงสร้างพื้นฐานระบบคลาวด์  ทั้งในส่วนเทคโนโลยี ,ระบบปฏิบัติการ, เซิร์ฟเวอร์, หน่วยประมลผล และ เครือข่ายโครงสร้างพื้นฐาน Alibaba Cloud เป็นเทคโนโลยีและแพลตฟอร์มระบบคลาวด์สาธารณะที่ให้การสนับสนุนระบบนิเวศที่หลากหลายตั้งแต่อีคอมเมิร์ซ ระบบการชำระเงินไปจนถึงโซลูชันการจัดการโลจิสติกส์และซัพพลายเชน ซึ่งสามารถรองรับการทำธุรกรรมที่มีมูลค่าสูงถึง 38.4พันล้านเหรียญสหรัฐ ภายในหนึ่งวันของช่วงเทศกาลช้อปปิ้งระดับโลก อาลีบาบา 11.11 ในปีที่ผ่านมา นอกเหนือจากรายงานวิจัยของ Gartner ที่กล่าวถึงแล้ว รายงานก่อนหน้านี้จากการวิจัยตลาดและบริษัทที่ปรึกษา International Data Corporation (IDC) แสดงให้เห็นว่า Alibaba Cloud ได้มีการบันทึกถึงการเติบโตของรายได้ตลอดทั้งปีที่เร็วที่สุด เมื่อเทียบกับผู้ให้บริการระบบคลาวด์ทั่วโลกรายอื่นๆ ในช่วงครึ่งแรกของปีที่ผ่านมา หากต้องการดูรายงาน Gartner โปรดคลิกที่นี่ (เนื้อหาสามารถเข้าถึงได้เฉพาะสมาชิก Gartner เท่านั้น โดยระบุไว้ในรายงานในนามของ Alibaba Group)

หลังจากวิวัฒนาการทางเทคนิคและประสบการณ์การใช้งานจริงมานานกว่าทศวรรษ เครือข่ายการจัดส่งเนื้อหา (CDN) ของอาลีบาบาคลาวด์ก็ได้ย้ายออกจากการเร่งความเร็วแบบเดิม เพื่อค่อย ๆ สร้างระบบการป้องกันสามมิติโดยใช้เครือข่ายความปลอดภัยแบบ Edge-Cloud ระบบนี้ครอบคลุมการส่งผ่านที่ปลอดภัยแบบ End-to-End, ป้องกันการโจมตีทั่วไปบนโหนด, การปรับใช้ทรัพยากรเฉพาะระดับองค์กร, O&M และการป้องกันความปลอดภัยของเนื้อหา CDN จะช่วยสร้างช่องทางที่ปลอดภัยและเชื่อถือได้ระหว่างองค์กรและอินเทอร์เน็ต ความสามารถด้านความปลอดภัยขั้นพื้นฐานช่วยให้มั่นใจได้ถึงความปลอดภัยในการรับส่งข้อมูลแบบ End-to-End การป้องกันเซิร์ฟเวอร์ต้นทาง เนื่องจากสถาปัตยกรรมแบบกระจายของ CDN ผู้ใช้สามารถรับเนื้อหาได้จากการเข้าถึงโหนดใกล้เคียงซึ่งสามารถซ่อนที่อยู่ IP ต้นทางได้อย่างมีประสิทธิภาพและลดแรงกดดันของการเข้าถึงเซิร์ฟเวอร์ต้นทาง ในกรณีที่มีการโจมตีทางไซเบอร์ขนาดใหญ่โหนดที่ใกล้เคียงจะทำหน้าที่เป็นแนวป้องกันแรกและกระจายความรุนแรงของการโจมตีออกไปอย่างมีนัยสำคัญ แม้ในกรณีของการส่งคำขอ (Request) ที่เป็นอันตรายต่อเนื้อหาแบบไดนามิก ระบบการจัดตารางเวลาอัจฉริยะของ CDN จะช่วยลดแรงกดดันบนเซิร์ฟเวอร์ต้นทางเพื่อให้แน่ใจว่าระบบจะให้การทำงานได้อย่างมีเสถียรภาพ [/cmsmasters_text][cmsmasters_text shortcode_id=”523j6mjj8v” animation_delay=”0″] ความสามารถในการป้องกันการปลอมแปลง CDN มีความสามารถในการป้องกันการปลอมแปลงระดับองค์กรในรูปแบบ End-to-End สำหรับลิงค์ HTTPS และโหนดข้อมูลเพื่อให้แน่ใจถึงความปลอดภัยในการส่งข้อมูลระหว่างเซิร์ฟเวอร์ต้นทางกับไคลเอนต์ HTTPS มีการใช้งานเพื่อป้องกันการถูกแฮคจากแหล่งข้อมูลระดับกลางในขณะที่โหนดจะตรวจสอบความสอดคล้องของไฟล์ต้นทาง หากพบว่าเนื้อหาของไฟล์ต้นฉบับไม่สอดคล้องกันไฟล์จะถูกลบและสำเนาต้นฉบับจะถูกดึงออกจากแหล่งที่มาอีกครั้งก่อนที่จะถูกเผยแพร่ โซลูชันที่สมบูรณ์แบบนี้จะให้ความปลอดภัยในการส่งข้อมูลที่สูงขึ้นและรับประกันความปลอดภัยของเนื้อหาบนเซิร์ฟเวอร์ต้นทาง, ลิงค์, โหนด CDN และไคลเอนต์ การรักษาความปลอดภัยของการเข้าถึงและการตรวจสอบความถูกต้อง CDN สามารถระบุและคัดกรองผู้เข้าใช้งานได้จากการกำหนดค่า ผู้แนะนำ, ผู้ใช้งาน-เอเจนต์ และบัญชีดำที่อยู่ IP หรือรายชื่อผู้ใช้งานที่ได้รับอนุญาต ซึ่งจะช่วยให้สามารถเข้าถึงทรัพยากรได้อย่างปลอดภัย คุณยังสามารถตั้งค่าการใช้งานเข้ารหัสลับเพื่อการเข้าถึง URL เพื่อการป้องกันการใช้งานฮอตลิงค์ขั้นสูงและปกป้องทรัพยากรบนเซิร์ฟเวอร์ต้นทาง ในขณะเดียวกันฐานข้อมูล IP Reputation ถูกสร้างขึ้นเพื่อเสริมความแข็งแกร่งในการเข้าถึงที่อยู่ IP ที่อยู่ในบัญชีดำ การรักษาความปลอดภัยระดับองค์กรช่วยป้องกันการโจมตีทั่วไป ในปี 2019 Alibaba Cloud Security ตรวจพบการโจมตี Distributed Denial Of Service (DDos) บน off-premise เกือบล้านครั้ง การโจมตี DDoS ในชั้นแอปพลิเคชัน เช่น การถูกโจมตีในรูปแบบ HTTP Flood ได้กลายมาเป็นประเภทการโจมตีในรูปแบบทั่วไปเพียงแต่วิธีการโจมตีอาจมีความหลากหลายและมีความซับซ้อนมากยิ่งขึ้น ในขณะเดียวกันปัญหาที่เกี่ยวข้องกับความปลอดภัยของเว็บแอปพลิเคชันก็ยังคงมีการโจมตีอยู่เป็นจำนวนมาก ผ่านการรั่วไหลของข้อมูลซึ่งอำนวยความสะดวกให้กับนักล่าผลประโยชน์ หรือการโจมตีอื่น ๆ ความปลอดภัยของทุกอุตสาหกรรมและเว็บแอปพลิเคชันจะได้รับการทดสอบอยู่ตลอดเวลาเพื่อเพิ่มความปลอดภัยและความน่าเชื่อถือของแพลตฟอร์มเครือข่ายที่โฮสต์การรับส่งข้อมูล ดังนั้น CDN จึงทำงานอย่างต่อเนื่องเพื่อเพิ่มความสามารถด้านความปลอดภัยอย่างสูงสุด DDoS Scrubbing CDN มอบความสามารถในการป้องกัน DDoS ในชั้นแอปพลิเคชันให้กับองค์กร (ความสามารถในการป้องกันการโจมตีด้วย HTTP ในรูปแบบ Flood) บนโหนด ความสามารถนี้จะสามารถตรวจสอบที่อยู่ IP, เฮดเดอร์และพารามิเตอร์ URL, รวบรวมสถิติเกี่ยวกับเหตุการณ์ที่เกิดขึ้น, รหัสสถานะและวิธีการส่งคำขอ, และสกัดกั้นคำขอการเข้าถึงที่เป็นอันตราย ในที่นี้ CDN สามารถตรวจสอบได้อย่างมีประสิทธิภาพว่าการเข้าถึงสำหรับธุรกิจนั้นจะสามารถเข้าถึงได้ตามปกติและจะไม่ได้รับผลกระทบ เพื่อป้องกันการโจมตี DDoS ในชั้นเน็ตเวิร์ค CDN สามารถเชื่อมโยงกับผลิตภัณฑ์ Anti-DDoS ในสถานการณ์การกระจายสามารถใช้ CDN สำหรับการกระจายได้ และเมื่อเกิดการโจมตี DDoS  พื้นที่เป้าหมายที่ถูกโจมตีจะถูกตรวจพบและจะทำการโจมตีต่อการเข้าถึงที่วิ่งเข้ามาใน Anti-DDoS Scrubbing Center เพื่อปกป้องเซิร์ฟเวอร์ต้นทางไว้อย่างมีประสิทธิภาพ โซลูชันการเชื่อมโยงนี้สามารถขัดการจราจรDDoSปริมาณสูงได้อย่างมีประสิทธิภาพและป้องกันการโจมตีแบบน้ำท่วมเช่นSyn,ACK, ICMP, UDP, NTP, SSDP, DNSและHTTP ขึ้นอยู่กับความสามารถในการประมวลผลและอัลกอริทึมการเรียนรู้ลึกของแพลตฟอร์มalibaba Cloud apsaraการคาดการณ์การโจมตีDDoSอัจฉริยะถูกนำมาใช้เพื่อสลับการจราจรไปยังโปรต่อต้านDDoSได้อย่างราบรื่นโดยไม่มีผลต่อเวิร์กโฟลว์ทางธุรกิจในชีวิตประจำวัน โซลูชันการเชื่อมโยงนี้สามารถจัดการรับส่งข้อมูล DDoS ที่มีปริมาณมากได้อย่างมีประสิทธิภาพและป้องกันการโจมตีรูปแบบ Flood เช่น SYN, ACK, ICMP, UDP, NTP, SSDP,

ในปี 2019 เทศกาลช้อปปิ้งระดับโลกประจำปีหรือที่เรียกว่า Double11 ได้ถูกเรคคอร์ด Gross Merchandise Volume (GMV) เป็นจำนวนกว่า 268.4 พันล้าน RMB ซึ่งนอกเหนือจากผู้บริโภคในประเทศแล้ว Double 11 ยังดึงดูดผู้บริโภคในต่างประเทศจำนวนมากซึ่งทำให้เป็นเทศกาลช้อปปิ้งระดับโลกอย่างแท้จริง ในปีนี้กลุ่มของประเทศผู้ใช้งาน Double11 สูงสุดทั้ง 10 อันดับประเทศในภูมิภาคที่อยู่นอกเขตประเทศจีนแผ่นดินใหญ่ตาม GMV ได้แก่ ฮ่องกง (จีน), ไต้หวัน (จีน), สหรัฐอเมริกา, ออสเตรเลีย, สิงคโปร์, ญี่ปุ่น, มาเลเซีย, สหราชอาณาจักร, มาเก๊า (จีน) และแคนาดา ด้วยฐานผู้ใช้งานทั่วโลกที่มีขนาดใหญ่เช่นนี้จึงเป็นสิ่งที่ท้าทายทางด้านเทคโนโลยีเพื่อให้แน่ใจว่าผู้ใช้งานจะได้รับประสบการณ์การช็อปปิ้งอย่างราบรื่น และในเหตุการณ์ล่าสุดของ Double 11 ปรากฏว่าอาลีบาบาสามารถกล่าวถึงความท้าทายนี้ได้อย่างสมบูรณ์แบบ ขั้นตอนที่1) สร้างเครือข่ายทั่วโลก  อาลีบาบา กรุ๊ป ได้มีการปรับใช้กลุ่มคลาวด์ส่วนตัวเสมือนจริง(VPCs) สำหรับอาลีบาบาคลาวด์ในหลาย ๆ ภูมิภาค รวมทั้ง Zhangjiakou, เซี่ยงไฮ้, เซินเจิ้น, ฮ่องกง, สิงคโปร์ และสหรัฐอเมริกา โดยใช้ที่อยู่IPแบบยืดหยุ่น (EIP)ในเครือข่าย BGP แบบ multi-lined ซึ่งช่วยให้ผู้ใช้งานสามารถเชื่อมต่อกับเครือข่ายได้อย่างรวดเร็วในบริเวณใกล้เคียง กล่าวอีกนัยหนึ่งการปรับใช้งาน EIP บนอาลีบาบาในหลาย ๆ ภูมิภาคจะช่วยผลักดันเครือข่ายให้อยู่ใกล้กับผู้ใช้งานเพื่อการบริการเครือข่ายที่ครอบคลุมทั่วโลก นอกจากนี้ เครือข่ายคลาวด์สำหรับองค์กร  (CEN) ของอาลีบาบาคลาวด์ สามารถให้อาลีบาบา กรุ๊ป เชื่อมต่อเครือข่ายในภูมิภาคต่างๆ ผ่านการเชื่อมต่อระหว่างกันที่มีประสิทธิภาพสูงโดยเฉพาะเพื่อสร้างเครือข่ายองค์กรส่วนตัวทั่วโลก ด้วย EIP และ CEN อาลีบาบาสามารถสร้างเครือข่ายสำหรับองค์กรทั่วโลกที่มีประสิทธิภาพสูง,ปลอดภัย,และมีความสอดคล้องของการทำงานได้อย่างรวดเร็ว เครือข่ายองค์กรทั่วโลกนี้จะช่วยให้ผู้ใช้งานสามารถเชื่อมต่อเครือข่ายได้จากสถานที่ที่ใกล้เคียงกับแหล่งที่อยู่ของพวกเขาผ่านทางอินเทอร์เน็ต   การเชื่อมต่อทางกายภาพของ CEN และ เซิร์ฟเวอร์หลักและฐานข้อมูลของระบบ เครือข่ายสำหรับองค์กรจะมอบการทำงานที่ให้ความหน่วงที่ต่ำพร้อมทั้งให้การเชื่อมต่อที่มีคุณภาพสูงในรูปแบบเรียลไทม์ ขั้นตอนที่2) สร้างศูนย์ข้อมูลเสมือนในรูปแบบ Hyperscale บนระบบคลาวด์ เพื่อจัดการกับคำขอและการเข้าถึงอย่างพร้อมกันในช่วง Double11 อาลีบาบาจำเป็นต้องปรับใช้ทรัพยากรคอมพิวเตอร์ที่มีประสิทธิภาพนอกเหนือจากเครือข่ายระดับโลกระดับ Tbps หากคุณต้องการใช้ศูนย์ข้อมูลรูปแบบดั้งเดิมเพื่อตอบสนองความต้องการดังกล่าว คุณจะต้องจัดหาเซิร์ฟเวอร์ทางกายภาพเป็นจำนวนมากมาติดตั้งวางไว้บนชั้นวาง เปิดเครื่อง และกำหนดค่าทีละตัว และอาจใช้ระยะเวลาในการปรับใช้งานเป็นเวลาหลายเดือน  ด้วย VPC อาลีบาบาสามารถที่จะสร้างสภาพแวดล้อมของเครือข่ายแยกสำหรับผู้ใช้งานอาลีบาบาคลาวด์และสามารถปรับใช้งานหน่วยประมวลผลแบบยืดหยุ่น (ECS) เป็นจำนวนนับหมื่นอินสแตนซ์ สำหรับผู้ใช้งาน VPCs  ภายในระยะเวลาไม่ถึง 1 ชั่วโมง ในช่วงเทศกาลช้อปปิ้ง Double11 อาลีบาบา กรุ๊ป ได้ใช้งาน VPCs หลายอัตราในหลายๆ ภูมิภาค โดยมี VPC ที่ใหญ่ที่สุดทำหน้าที่สนับสนุนอินสแตนซ์ ECS เป็นจำนวนนับล้านรวมไปถึงกลุ่มคอนเทนเนอร์ VPC ขนาดใหญ่ทำหน้าที่เป็นสมองในการประมวลผลปริมาณงานของเทศกาล Double 11ได้อย่างน่าทึ่ง การดำเนินการทั้ง 2 ขั้นตอนก่อนหน้านี้ อาลีบาบาได้สร้างโครงสร้างพื้นฐานที่สามารถให้การสนับสนุนการเข้าถึงและการใช้งานได้อย่างมหาศาลในเทศกาล Double11 และตอนนี้จะขอนำทุกท่านเข้าสู่เทคโนโลยีเฉพาะและรายละเอียดของผลิตภัณฑ์ ที่อยู่ IP แบบยืดหยึ่ย (EIP)  บริการ EIP ในระบบคลาวด์ มีที่อยู่ IP สาธารณะและแบนด์วิทด์เครือข่ายสาธารณะ อาลีบาบาคลาวด์ใช้ multi-line BGP แบนด์วิทด์ เป็นเครือข่ายสาธารณะสำหรับค่าเริ่มต้น Multi-line BGP แบนด์วิทด์หมายถึงการเชื่อมต่อแบนด์วิทด์ที่อาลีบาบาคลาวด์ได้รับจากหลายผู้ให้บริการโดยตรง ผู้ให้บริการแต่ละรายถือเป็นการเชื่อมต่อทางกายภาพ โดยที่อยู่ IP

หากคุณกำลังวางแผนที่จะสร้างสถาปัตยกรรมในรูปแบบ multi-Cloud หรือพิจารณาใช้บริการ Alibaba Cloud บทความนี้จะช่วยให้ลูกค้าเข้าใจผลิตภัณฑ์และบริการของ Alibaba Cloud ได้ดียิ่งขึ้น ในบทความเปรียบเทียบนี้มีความมุ่งมั่นในการช่วยให้ผู้เชี่ยวชาญด้านไอที เช่น วิศวกร, สถาปนิก, ผู้ที่คุ้นเคยกับผลิตภัณฑ์และบริการจากผู้ให้บริการระบบคลาวด์รายอื่นๆ เพื่อให้สามารถประเมินความแตกต่างของข้อเสนอบนระบบคลาวด์ของอาลีบาบา และเพื่อให้เข้าใจในบริการระบบคลาวด์ของอาลีบาบามากยิ่งขึ้น โดยเปรียบเทียบระหว่าง Alibaba Cloud กับ Amazon Web Services (AWS) ในแง่ของข้อเสนอผลิตภัณฑ์ คุณลักษณะและสถาปัตยกรรมโซลูชัน ในปัจจุบันการประมวลผล การเก็บข้อมูล เครือข่ายการจัดส่งเนื้อหา (CDN) และผลิตภัณฑ์การรักษาความปลอดภัย ก็มีให้บริการผ่านผู้ให้บริการทั้งสองรายนี้ ด้วยบทความการเปรียบเทียบนี้เราหวังว่าจะเปิดเผยความคล้ายคลึงกันและความแตกต่างระหว่างแพลตฟอร์มคลาวด์ ทั้งสองแพลตฟอร์มเกี่ยวกับแนวคิด คำศัพท์และการใช้งานจริง การเปรียบเทียบการบริการระหว่าง Alibaba Cloudและ AWSตารางต่อไปนี้จะแสดงให้เห็นถึงแผนที่การเปรียบเทียบการให้บริการแบบตัวต่อตัวระหว่าง AWS และ Alibaba Cloud (International Portal) Compute Description AWS Alibaba Cloud Virtual Servers Elastic Compute Cloud (EC2) Elastic Compute Service (ECS) GPU Servers EC2 Elastic GPUs Elastic GPU Service (EGS) Auto Scale Auto Scaling Auto Scaling Container Management Elastic Container Service (ECS) Container Service Storage & CDN Description AWS Alibaba Cloud Object Storage Amazon Simple Storage Services (S3) Object Storage Service (OSS) NoSQL Database DynamoDB ,SimpleDB Table Store Content Delivery CloudFront Alibaba Cloud CDN Shared File Storage Elastic File System (EFS) Network Attached Storage (NAS) Networking Description AWS Alibaba Cloud Networking Virtual Private Cloud (VPC) Virtual Private Cloud (VPC) Dedicated Network Direct Connect Express Connect NAT Gateway NAT Gateway NAT Gateway Load Balancing Elastic Load Balancing