火山引擎 veStack，打造辦公場景下的私有云

作者：吳敬 2021-04-14 14:31:37
云計算 去年，受“黑天鵝事件”疫情影響，遠程辦公、線上會議、線上協(xié)作等新型工作形式相繼涌現(xiàn)，對很多企業(yè)的組織力提出了嚴峻挑戰(zhàn)。

 去年，受“黑天鵝事件”疫情影響，遠程辦公、線上會議、線上協(xié)作等新型工作形式相繼涌現(xiàn)，對很多企業(yè)的組織力提出了嚴峻挑戰(zhàn)。

對于追求發(fā)展速度和溝通效率的企業(yè)來說，建設一個統(tǒng)一的協(xié)同辦公系統(tǒng)，保障員工工作更加靈活、高效，已經(jīng)成為關乎未來發(fā)展的重要工程。

在企業(yè)內部，辦公系統(tǒng)屬于重要基建。除了承載員工通訊、員工考勤、OA 審批、文件共享、業(yè)務數(shù)據(jù)管理、音視頻會議、人事管理等辦公能力，企業(yè)對其往往也有一些關鍵的個性化需求，例如足夠私有化，能有效避免員工、業(yè)務等隱私數(shù)據(jù)被泄露;足夠彈性化，可以長期支撐企業(yè)員工和業(yè)務規(guī)模的迅速擴張。

結合當前企業(yè) IT 基礎設施云化、社交化和大數(shù)據(jù)化的整體趨勢，辦公系統(tǒng) × 私有云的組合解決方案，正日益成為眾多企業(yè)的轉型首選。

辦公場景下的私有云

在辦公場景下，企業(yè)私有云建設主要關注以下三個目標：

首先是如何更有效地提高資源利用率。辦公系統(tǒng)涉及大量隱私信息，為保證數(shù)據(jù)的物理性安全，企業(yè)通常會使用自有的網(wǎng)絡和設備，把所有數(shù)據(jù)都保留在本地服務器上。但受限于內部其他業(yè)務需求，辦公系統(tǒng)往往只能被分配到數(shù)量非常有限的服務器。

其次是如何對業(yè)務的關鍵組件提供一定的隔離和安全能力。隨著企業(yè) IT 信息化建設的日益成熟，數(shù)據(jù)中心內部通常采用多層設計，劃分多個不同等級的安全區(qū)域。部署協(xié)同辦公系統(tǒng)以及底層基座，需要滿足客戶整體安全建設要求。

第三是如何保障業(yè)務的連續(xù)性和穩(wěn)定性，降低服務器故障、維護對業(yè)務的影響。作為支撐企業(yè)業(yè)務運營的重要信息化平臺，只有在底層架構上實現(xiàn)高可用與可靠容災設計，辦公系統(tǒng)才能真正保障員工工作的高效與敏捷。

火山引擎私有云解決方案

私有云 veStack 是火山引擎基于字節(jié)跳動內部實踐研發(fā)的產(chǎn)品，它可以為企業(yè)提供性能優(yōu)異、運行穩(wěn)定的計算、存儲、網(wǎng)絡虛擬化等功能。和公有云相比，veStack 滿足了客戶對于“云”管理的高度定制化、高度可控性需求，因此非常適合打造數(shù)據(jù)安全的企業(yè)信息環(huán)境。

結合上述協(xié)同辦公系統(tǒng)在辦公場景落地過程中的諸多痛點，火山引擎基于 veStack 的原生能力，結合定制化二開，可以為企業(yè)級客戶打造彈性、安全合規(guī)的私有化環(huán)境：

最大化服務器資源利用率。veStack 采用先進的 offload 優(yōu)化和內存動態(tài)智能超分配等技術，具備極致虛擬化性能。相比常規(guī)私有云方案，veStack 可實現(xiàn) 98%-99% 的網(wǎng)絡和 CPU 物理機性能，資源利用率提高 130%。因此在服務器數(shù)量受限場景下，veStack 既可以保證辦公平臺和業(yè)務的穩(wěn)定運行，又可利用有限資源支持更大規(guī)模的服務，支撐企業(yè)快速發(fā)展。

靈活自主的業(yè)務分區(qū)和隔離能力。針對企業(yè)整體安全建設的需求，對關鍵數(shù)據(jù)、信息進行隔離，veStack 私有云平臺提供專屬集群和安全組能力。其中，專屬集群承載 DB 業(yè)務，運行在客戶安全等級最高的 DB 區(qū)，并通過配置安全規(guī)則只允許部分組件訪問數(shù)據(jù)庫，拒絕非授權的訪問。其他業(yè)務組件部署在用戶 APP 區(qū)，外網(wǎng)接入組件部署在 DMZ 區(qū)，業(yè)務之間的訪問按照最小化原則配置訪問策略，進而保障企業(yè)數(shù)據(jù)的安全。

高可靠、高可用、簡單運維。在協(xié)同辦公系統(tǒng)之上，企業(yè)的業(yè)務組件多為多副本架構?；鹕揭鎴F隊通過 veStack 平臺反親和的能力，可將同一組件的多副本隔離在不同物理機上運行。當服務器需要維護時，企業(yè)可以將組件遷移到其他服務器上，降低對業(yè)務的影響，同時減輕業(yè)務的運維壓力。

除了辦公場景，在金融支付系統(tǒng)中，veStack 也具備在滿足監(jiān)管的同時，幫助企業(yè)實現(xiàn)同城雙活、異地災備的能力，保障業(yè)務的高連續(xù)性及高可靠性。

結語

從 2020 到 2021，伴隨企業(yè)辦公模式的轉變，veStack 也已經(jīng)在數(shù)家大型行業(yè)頭部企業(yè)成功落地，并在某世界 500 強互聯(lián)網(wǎng)企業(yè)的辦公系統(tǒng)中穩(wěn)定運行一年，支撐數(shù)萬員工同時在線高效工作。

經(jīng)過十多年的發(fā)展，云計算已經(jīng)站上浪潮之巔，企業(yè)對于敏感數(shù)據(jù)“上云”的意愿也愈加開放。根據(jù) IDC 預測，2023 年中國私有云 IT 基礎架構支出將成為全球第一大市場。在“互聯(lián)網(wǎng)+”大戰(zhàn)略的背景下，私有云在企業(yè)的應用擁有極大潛力。

未來，火山引擎將繼續(xù)打磨 veStack，結合云原生和最佳實踐，為企業(yè)級客戶提供更安全、更可靠的解決方案。

分享標題：火山引擎veStack，打造辦公場景下的私有云
本文URL：http://www.5511xx.com/article/djojdce.html