我們的優勢

       經過多(duō)年(nián)與 Amazon Web Services 的合作和内部人才培養，我們擁有 多(duō)個(gè)不同級别的 Amazon Web Services 認證工(gōng)程師(shī)，同時我們也面向客戶提供存儲安全、存儲服務方面的多(duō)種培訓；
       我們有大量的客戶案例，積累了豐富的Amazon Web Services存儲産品的使用經驗，廣泛在 用戶項目裡(lǐ)使用過 多(duō)種不同的Amazon Web Services存儲産品，包括Amazon Simple Storage Service (S3)、Amazon Elastic File System (EFS)、Amazon Elastic Block Store (EBS)、Amazon Web Services Backup等安全可靠且易于擴展的存儲數據服務；
       我們同時也是 Veritas 和 Veeam 的高(gāo)級合作夥伴，基于Amazon Web Services 存儲服務和合作夥伴的優勢産品，我們可以為(wèi)用戶提供更豐富的擴展存儲服務，支持不同的客戶需求應用場景。

• 基礎托管服務，最大化降低(dī)TCO，從(cóng)而優化存儲成本
• 提供安全合規化雲建設保障

紅(hóng)彤軟件(jiàn)助力某生(shēng)物(wù)科技(jì)全球科研數據同步平台

項目名：全球科研數據同步平台

背景及需求*

      某生(shēng)物(wù)科技(jì)是中國(guó)領先的基因藥物(wù)創新企業(yè)，以基因編輯技(jì)術(shù)為(wèi)核心驅動。在體内和體外兩大創新藥物(wù)方向的科學研究中，會(huì)頻繁的需要使用中國(guó)和海外基因領域的公開(kāi)參考數據，包括Amazon的公開(kāi)數據集中的基因行業(yè)相(xiàng)關數據集，如 gnomAD、PubSeq、CCLE、BLAST等，以及其他公開(kāi)的标準行業(yè)數據，如GenBank 、RefSeq、TCGA，NCBI SRA，ICGC等。
      基因行業(yè)的公開(kāi)數據一(yī)般都數據量很大，通(tōng)常從(cóng)數十 GB 到(dào)數十 TB不等。由于成本考慮，廣州某生(shēng)物(wù)科技(jì)有限公司未建設跨境專線網絡，隻能(néng)通(tōng)過公共互聯網進行文件(jiàn)的跨境訪問和下(xià)載。但由于跨境互聯網絡的延遲、丢包率非常不穩定，海外的數據幾乎處于不能(néng)正常訪問和下(xià)載的狀态，經常數天才能(néng)完成一(yī)部分數據的下(xià)載，嚴重的影響了用戶的科研進度和效率。
       某生(shēng)物(wù)科技(jì)希望能(néng)夠找到(dào)經濟、高(gāo)效、穩定、安全的跨境文件(jiàn)同步方案，建設一(yī)個(gè)長(cháng)期持續使用的全球科研數據同步平台，用于能(néng)夠高(gāo)效從(cóng)海外将科研需要使用的公開(kāi)數據下(xià)載并同步到(dào)中國(guó)AWS賬号内的S3存儲桶中，以便後續的科研分析平台使用。

解決方案*

架構設計*

在本技(jì)術(shù)方案中，為(wèi)了實現基于跨境互聯網網絡的大規模文件(jiàn)同步項目需求，我們主要采用了以下(xià)技(jì)術(shù)方法來實現架構設計和部署：

• 參考 AWS Identity and Access Management最佳實踐來規劃和完成 AWS Identity and Access Management中的用戶創建、權限配置和安全設置；
• 在AWS中國(guó)（北(běi)京區域）和AWS海外（北(běi)弗吉尼亞區域）創建Amazon Virtual Private Cloud進行網絡隔離和其他服務部署；
• 在AWS海外（北(běi)弗吉尼亞區域）創建 Amazon Elastic Compute Cloud 實例組，用于下(xià)載 AWS Public Datasets 中的數據及三方網站的數據，并傳輸到(dào)AWS海外（北(běi)弗吉尼亞區域）的Amazon Simple Storage Service 存儲桶中。可根據客戶需求，通(tōng)過修改 Amazon Elastic Compute Cloud 實例組的數量快速啓動多(duō)台Amazon Elastic Compute Cloud 實例用于多(duō)個(gè)數據源的數據下(xià)載。
• 通(tōng)過使用可以訪問Amazon Simple Storage Service 存儲桶的Amazon Elastic Compute Cloud 角色，将其附加到(dào)Amazon Elastic Compute Cloud 以提供Amazon Simple Storage Service 訪問權限，避免使用容易發生(shēng)安全洩漏的Access Key/Secret Key；
• 在AWS海外（北(běi)弗吉尼亞區域），根據Amazon Simple Storage Service 存儲桶上(shàng)的存儲桶前綴配置事(shì)件(jiàn)觸發機(jī)制，将所有新對象事(shì)件(jiàn)發送到(dào)Amazon Simple Queue Service；
• 将讀(dú)寫AWS中國(guó)（北(běi)京區域）Amazon Simple Storage Service 所需的Access Key/Secret Key 安全存儲在AWS System Manager 參數中，在AWS Lambda 中調用；
• 在AWS海外（北(běi)弗吉尼亞區域），配置Amazon Simple Queue Service 觸發AWS Lambda，從(cóng)Amazon Simple Storage Service 中讀(dú)取文件(jiàn)并完成對象的跨境傳輸到(dào)AWS中國(guó)（北(běi)京區域）的Amazon Simple Storage Service 存儲桶中；
• AWS Lambda 中對大文件(jiàn)進行切片，通(tōng)過并發多(duō)線程傳輸，可在傳輸異常中斷時提供可恢複的斷點續傳功能(néng)；
• 在AWS海外（北(běi)弗吉尼亞區域），通(tōng)過 Amazon Cloudwatch進行傳輸過程各項服務的監控，包括網絡傳輸速度、AWS Lambda 調用情況、Amazon Simple Queue Service隊列消息數量、Amazon Elastic Compute Cloud利用率等指标；

項目收益*

      通(tōng)過使用 AWS Lambda、Amazon Simple Queue Service，結合 Amazon Simple Storage Service & Amazon Simple Storage Service 事(shì)件(jiàn)驅動機(jī)制，我們為(wèi)客戶構建了一(yī)個(gè)經濟、可靠、安全、準實時的無服務器(qì)方式的跨境數據同步系統。

• 效率：通(tōng)過使用我們提供的方案，用戶可以大大縮短海外科研文件(jiàn)的下(xià)載和傳輸時間，大幅提升了工(gōng)作效率。在實際的測試和使用中，每天（24小(xiǎo)時）至少可以完成3到(dào)5 TB的文件(jiàn)傳輸（從(cóng) AWS 北(běi)弗吉尼亞區域的Amazon Simple Storage Service存儲桶傳輸到(dào)AWS 北(běi)京區域的Amazon Simple Storage Service存儲桶）；以前相(xiàng)同大小(xiǎo)的文件(jiàn)需要用戶 7 到(dào) 10 天才能(néng)完成跨境的傳輸，并且需要多(duō)次重試和大量人工(gōng)幹預。
• 成本：客戶的文件(jiàn)傳輸需求是不定期、非持續的，在沒有下(xià)載和傳輸任務的時間，可以通(tōng)過将Amazon Elastic Compute Cloud instance groups的大小(xiǎo)設置為(wèi)0來大幅降低(dī)成本；同時用戶可以定期删除AWS 北(běi)弗吉尼亞區域的Amazon Simple Storage Service存儲桶中不再需要保留的文件(jiàn)來降低(dī)存儲費(fèi)用。
• 可靠性：AWS Lambda文件(jiàn)傳輸代碼對每個(gè)文件(jiàn)分片均進行MD5完整性校驗，确保了文件(jiàn)的完整性和一(yī)緻性。
• 安全性：傳輸時使用 SSL 加密，使用 IAM 角色并通(tōng)過 AWS System Manager 參數來存儲憑證訪問密鑰。

項目收獲*

• 通(tōng)過此項目的部署和實際測試，我們對 AWS 的無服務器(qì)技(jì)術(shù)（包括 AWS Lambda、Amazon Simple Storage Service、Amazon Simple Storage Service 事(shì)件(jiàn)驅動機(jī)制、Amazon Simple Queue Service等）有了很深的理解和實踐經驗；
• 此項目中所實現的跨境文件(jiàn)傳輸方案，在很多(duō)行業(yè)（特别在生(shēng)命科學行業(yè)）和很多(duō)領域的客戶項目中均可以反複使用；同時通(tōng)過使用AWS Cloud Development Kit進行部署非常的高(gāo)效和便捷。

紅(hóng)彤軟件(jiàn)助力某智能(néng)科技(jì)人工(gōng)智能(néng) API 平台容災項目

項目名：人工(gōng)智能(néng) API 平台容災項目

背景及需求*

      深圳市(shì)某智能(néng)科技(jì)有限公司是一(yī)家緻力于開(kāi)發視覺AI技(jì)術(shù)，為(wèi)健康與美麗産業(yè)賦能(néng)的留學生(shēng)創業(yè)企業(yè)，核心團隊包括多(duō)名AI算(suàn)法人才、醫(yī)療領域的資深從(cóng)業(yè)者。
       某智能(néng)在本地托管數據中心構建了擁有一(yī)定算(suàn)力的AI 集群，聯合多(duō)家專業(yè)醫(yī)療機(jī)構和海量标注數據（超過1000萬的臨床皮膚案例數據），依托獨有的算(suàn)法和數據研發了一(yī)個(gè)用于皮膚健康狀态檢測的人工(gōng)智能(néng)平台，并将研究成果産品化制造在全球銷售了超過3萬台皮膚檢測硬件(jiàn)産品，包括測膚儀、AI魔鏡、皮膚放(fàng)大鏡、頭皮放(fàng)大鏡等，同時還(hái)提供了一(yī)個(gè)面向互聯網企業(yè)用戶（如美容機(jī)構、皮膚病醫(yī)院、美妝手機(jī)應用等）的 API 平台，此 API平台已部署在 AWS 北(běi)京區域，目前已經擁有超過500萬的用戶群體在使用API 平台進行皮膚健康檢測和相(xiàng)關應用。
      随著(zhe)數據中心所存儲的皮膚數據（主要為(wèi)大量高(gāo)清皮膚圖片）越來越多(duō)，目前的數據存儲量已經達到(dào)了100TB級别。為(wèi)安全長(cháng)期的保存 AI算(suàn)法所需的數據，某智能(néng)購買了Veritas的NetBackup産品用于數據的備份，同時為(wèi)進一(yī)步保證數據的高(gāo)可用和長(cháng)期歸檔存放(fàng)的需求，某智能(néng)希望能(néng)夠在AWS上(shàng)使用 Amazon Simple Storage Service來進行AI平台海量文件(jiàn)的存儲備份,通(tōng)過Veritas的NetBackup産品将本地的文件(jiàn)備份到(dào) Amazon Simple Storage Service 中。
      同時考慮到(dào)原部署在本地托管數據中心的 API 平台的互聯網訪問帶寬及後端服務的穩定性，希望在 AWS 國(guó)内區域部署完整的 API 平台的備用容災環境，并逐漸将原有的客戶端訪問切換到(dào) AWS 上(shàng)的 API 平台。

解決方案*

架構設計*

在本方案中，為(wèi)了在項目需求中實現AI平台海量文件(jiàn)的存儲備份以及 API 平台的容災環境部署，我們主要采用了以下(xià)技(jì)術(shù)方法來實現架構設計和部署：

• 參考 AWS Identity and Access Management最佳實踐來規劃和完成 AWS Identity and Access Management中的用戶創建、權限配置和安全設置；
• 在AWS國(guó)内（北(běi)京區域）創建Amazon Virtual Private Clouds進行網絡隔離和其他服務部署；
• 在AWS中國(guó)（北(běi)京區域）創建Amazon Simple Storage Service存儲桶，并根據數據特征規劃多(duō)種不同的存儲類型，包括Amazon S3 Standard、Amazon S3 Glacier、Amazon S3 Glacier Deep Archive 等；
• 由Veritas 原廠工(gōng)程師(shī) 在本地數據中心完成Veritas NetBackup的配置，完成Amazon Simple Storage Service與本地數據中心 Veritas NetBackup之間的數據傳輸；
• 設置本地數據中心 Veritas NetBackup的傳輸策略，同步寫入本地備份設備及 AWS 中國(guó)的Amazon Simple Storage Service存儲桶；
• 在AWS中國(guó)（北(běi)京區域）創建Application Load Balancer、Amazon Elastic Compute Cloud 實例組、Amazon RDS、Amazon API Gateway、AWS lambda、Amazon DynamoDB 等服務，用于部署 API 平台的容災平台。
• 在AWS中國(guó)（北(běi)京區域），通(tōng)過 Amazon Cloudwatch進行各個(gè)服務的監控和告警設置。

項目收益*

      通(tōng)過結合使用 Veritas NetBackup 和 Amazon Simple Storage Service，我們為(wèi)客戶構建了一(yī)個(gè)經濟、可靠、安全的數據備份系統；同時我們通(tōng)過使用 Application Load Balancer、Amazon Elastic Compute Cloud 實例組、Amazon RDS、Amazon API Gateway、AWS lambda、Amazon DynamoDB 等服務，為(wèi)用戶構建了一(yī)個(gè)彈性、高(gāo)性能(néng)的 API 容災平台。

• 成本：通(tōng)過使用  Veritas NetBackup 将客戶的文件(jiàn)傳輸到(dào) Amazon Simple Storage Service，實現了用戶文件(jiàn)的安全備份，同時通(tōng)過使用豐富的 Amazon Simple Storage Service 存儲類，以及結合使用 Veritas NetBackup 的去重壓縮功能(néng)，在雲中的文件(jiàn)存儲成本隻有本地數據中心的1/3；
• 安全性：所有的文件(jiàn)傳輸鏈路(lù)均使用 SSL 加密，并通(tōng)過使用 IAM 角色來完成 Amazon Simple Storage Service 存儲桶内文件(jiàn)的安全權限控制；同時我們開(kāi)啓了 Amazon Simple Storage Service 的相(xiàng)關審計功能(néng)，可以記錄并分析所有的訪問情況；
• 效率：通(tōng)過使用我們提供的方案，經過大量的測試，不同來源的用戶訪問 API 接口的響應時間大幅下(xià)降，從(cóng)原來的平均超過 500ms 下(xià)降到(dào)100ms以内，提升了五倍的 API 訪問效率；用戶決定後續陸續将本地數據中心的 API 訪問遷移到(dào) AWS 中國(guó)區域部署的 API 平台。

項目成效*

      Veritas 和 AWS 均為(wèi)我公司的合作夥伴，通(tōng)過此項目的測試和部署，我們對結合使用 AWS Partner Veritas 的 NetBackup 産品和 Amazon Simple Storage Service 服務積累了很多(duō)經驗，并獲取了有一(yī)定參考價值的數據存儲成本對比數據，在未來涉及到(dào)數據備份、容災的場景中均可以推薦給其他用戶使用，從(cóng)而可以為(wèi)用戶提供企業(yè)級的經濟、可靠、安全的數據備份和容災系統。

紅(hóng)彤軟件(jiàn)助力某智能(néng)設備平台備份項目

項目名：智能(néng)設備平台備份項目

背景及需求*

      某智能(néng)有限公司是一(yī)家集研發、生(shēng)産、銷售、服務于一(yī)體的高(gāo)新科技(jì)上(shàng)市(shì)公司，具備年(nián)産3000萬台數字終端産品的能(néng)力，是優質的的數字家庭智能(néng)終端生(shēng)産制造商之一(yī)，也是國(guó)内領先的數字家庭智能(néng)終端出口商之一(yī)。公司旗下(xià)有多(duō)款暢銷全球的智能(néng)設備産品，包括 AI多(duō)功能(néng)魔鏡、空調語音(yīn)插座、智能(néng)控制終端、風光(guāng)雨傳感器(qì)、智家物(wù)聯終端、智能(néng)溫控器(qì)、智能(néng)機(jī)頂盒等。
      某智能(néng)有限公司智能(néng)機(jī)頂盒在海外多(duō)個(gè)國(guó)家擁有大量用戶，并不斷的在新的國(guó)家上(shàng)市(shì)銷售，深受用戶喜愛。為(wèi)給電(diàn)視用戶提供收費(fèi)、加密的定制化電(diàn)視節目，邁科智能(néng)在國(guó)内自(zì)有數據中心 以及在 Amazon Web Services 美國(guó)區域部署了面向國(guó)内和海外電(diàn)視用戶的機(jī)頂盒節目點播和直播系統。在Amazon Web Services美國(guó)區域使用了Amazon Cloudfront、Application Load Balancer、Amazon Elastic Compute Cloud 服務器(qì)、Amazon RDS等服務。随著(zhe)用戶數量的增加和對系統穩定性要求的不斷提升，如何同時支持本地數據中心的物(wù)理服務器(qì)、VMWare 虛拟服務器(qì)以及 Amazon Elastic Compute Cloud 服務器(qì)的數據備份和快速恢複，如何實現數據備份中文件(jiàn)級别的快速恢複，以及如何快速實現 Amazon Web Services 跨區域的數據恢複，成為(wèi)了公司的迫切需要解決的技(jì)術(shù)需求。在對市(shì)面上(shàng)諸多(duō)備份産品進行考察和篩選後，用戶決定在本地數據中心及 Amazon Web Services 上(shàng)均購買和部署 Veeam 的Veeam Backup & Replication軟件(jiàn)。

解決方案*

架構設計*

在本方案中，為(wèi)了實現智能(néng)設備平台備份項目中Veeam Backup & Replication軟件(jiàn)的部署和配置，我們主要采用了以下(xià)技(jì)術(shù)方法來實現架構設計和部署：

• 參考 Amazon Web Services Identity and Access Management最佳實踐來規劃和完成 Amazon Web Services Identity and Access Management中的 Amazon Web Services Identity and Access Management (IAM) 用戶創建、權限配置和安全設置；
• 在Amazon Web Services海外（北(běi)弗吉尼亞區域）已有的Amazon Virtual Private Clouds内，通(tōng)過Amazon Web Services Marketplace部署Veeam Backup & Replication軟件(jiàn)（backup appliance）到(dào)Amazon Elastic Compute Cloud服務器(qì)，并完成Veeam Backup & Replication軟件(jiàn)的許可證注冊；
• Veeam Backup & Replication for Amazon Web Services 在備份或恢複過程中自(zì)動為(wèi)每個(gè)Amazon Elastic Compute Cloud 實例啓動一(yī)個(gè)工(gōng)作程序實例，并在過程完成後立即将其删除。
• 根據用戶規劃，在需要使用Veeam Backup & Replication軟件(jiàn)進行Amazon Elastic Compute Cloud、Amazon RDS恢複的區域，協助用戶完成Amazon Virtual Private Clouds規劃，在不同的可用區創建公有子網及私有子網，分别用于面向互聯網訪問的 Application Load Balancer負載均衡器(qì)，以及不可被互聯網直接訪問的 Amazon Elastic Compute Cloud Web服務器(qì)、Amazon Elastic Compute Cloud應用服務器(qì)及 Amazon RDS 數據庫服務；
• 創建Amazon Simple Storage Service 存儲桶，用于Veeam Backup & Replication的Repositories；
• 在Amazon Virtual Private Clouds内配置 Amazon S3 Endpoint（Gateway模式），提供私有子網内的Amazon Elastic Compute Cloud實例可不通(tōng)過NAT Gateway訪問Amazon S3存儲桶；
• 通(tōng)過Veeam Backup & Replication控制台完成備份/恢複所需的配置，包括Amazon Web Services IAM Role、Veeam Backup Workers、Veeam Backup Repositories(Amazon S3 store backups)、Veeam backup policy、Snapshots retention、Session logs retention等配置；

項目收益*

      通(tōng)過結合Amazon Web Services網絡設計、安全設計的最佳實踐以及 Veeam Backup & Replication軟件(jiàn)，我們為(wèi)客戶構建了一(yī)個(gè)配置簡便、使用方便的備份/恢複管理平台，同時我們通(tōng)過配合使用 Amazon Web Services平台上(shàng)的相(xiàng)關安全及網絡服務，為(wèi)Veeam Backup & Replication在Amazon Web Services平台上(shàng)的部署提供了更高(gāo)的安全性、可靠性。

• 通(tōng)用性：Veeam Backup & Replication軟件(jiàn)是企業(yè)級的備份/恢複軟件(jiàn)，同時支持本地數據中心的物(wù)理服務器(qì)、虛拟化服務器(qì)和公有雲的虛拟服務器(qì)數據的備份和恢複，它可以支持更細粒度的文件(jiàn)級别的備份，同時它還(hái)可以支持Amazon Web Services上(shàng)跨區域的數據恢複。
• 便捷性：Veeam Backup & Replication軟件(jiàn)還(hái)提供了友(yǒu)好的用戶管理界面，可以便捷的進行Amazon Web Services資源的檢索、備份策略的定制以及備份恢複過程的監控；同時它還(hái)提供了可自(zì)動運行的備份策略和告警機(jī)制，極大程度上(shàng)減輕了備份管理員(yuán)的日常運維工(gōng)作和效率；
• 可靠性：Veeam Backup & Replication軟件(jiàn)提供了面向Amazon Elastic Compute Cloud虛拟機(jī)快照(zhào)、Amazon RDS數據庫的實時備份，并提供了數據校驗和恢複測試等功能(néng)，可以确保數據的完整性和一(yī)緻性；
• 成本：Veeam Backup & Replication軟件(jiàn)會(huì)根據備份内容自(zì)動計算(suàn)存儲成本并預先給予用戶提示，讓用戶可以清晰地了解備份數據可能(néng)産生(shēng)的費(fèi)用；Veeam Backup & Replication軟件(jiàn)可以通(tōng)過設置Snapshots retention、Session logs retention策略定期自(zì)動清除過期的快照(zhào)備份及日志(zhì)文件(jiàn)，從(cóng)而節省成本；另外Veeam Backup & Replication軟件(jiàn)也支持将Amazon Simple Storage Service的Glacier 或 Deep Archive 存儲類型作為(wèi)長(cháng)期歸檔備份文件(jiàn)的存儲使用。

項目成效*

      Veeam 和 Amazon Web Services 均為(wèi)我公司的合作夥伴，通(tōng)過此項目的測試和部署，我們對在Amazon Web Services上(shàng)使用Veeam Backup & Replication軟件(jiàn)對Amazon Elastic Compute Cloud、Amazon RDS進行備份和恢複積累了豐富的經驗，同時通(tōng)過結合使用Amazon Simple Storage Service、Amazon Web Services Key Management Service等服務，我們積累和總結了在Amazon Web Services上(shàng)部署Veeam Backup & Replication軟件(jiàn)的最佳實踐，在未來其他用戶的類似場景中均可以借鑒使用，從(cóng)而可以為(wèi)用戶提供企業(yè)級的可靠、安全、低(dī)成本的備份系統；
      同時借助Veeam Backup & Replication的快速跨區域恢複功能(néng)，加速了用戶在不同Amazon Web Services區域部署機(jī)頂盒媒體平台的進程，帶來了更多(duō)的商業(yè)機(jī)會(huì)。