中山網(wǎng)絡(luò)公司，中山網(wǎng)絡(luò)制作愛途科技公司2014-01-08日報

天貓商家安全調(diào)研統(tǒng)計，商家平均一個月遇到1次安全事故，一年被惡意攻擊2次。云盾這樣的“云安全”產(chǎn)品是非常適合商家的一個選擇，前段時間，有一個商家被黑客DDoS攻擊，最高流量達(dá)到6.7Gbps，這么大的流量足以沖垮一個知名的商業(yè)網(wǎng)站，但在云盾面前，直接被化解掉了，商家都沒有感覺到。11月10日下午17：55，我們一個華南的ISV被人攻擊，他們服務(wù)了2000多個商家，這里面包含不少超大型的商家，要不是云盾擋著，這2000多個商家就要哭了。據(jù)@云舒 事后統(tǒng)計，在24小時內(nèi)，我們被DDoS攻擊3次，最高流量達(dá)到19Gbps。
 
　　聚石塔處理全網(wǎng)75%商家的訂單，處理總訂單量是去年雙11的10倍，0漏單，覆蓋活躍商家94萬，其中訂單量過100萬單的商家兩家!100萬單是什么概念?這一個商家的銷量，是某個嘲笑別人“慢遞”的電商夢寐以求的整個平臺的銷量。當(dāng)所有人都在討論云計算和大數(shù)據(jù)的時候，我們已經(jīng)讓它開花結(jié)果了。
 
　　聚石塔給雙十一做了哪些保障呢?要從它的淵源說起。
 
　　在淘寶網(wǎng)初創(chuàng)的那個時代，網(wǎng)上做生意是一件很簡單的事情，登錄淘寶上傳商品，有人拍下之后就把地址抄寫到快遞單上，然后找一個差不多大的包裝箱打包發(fā)貨，那個時候甚至還沒有快遞的概念，多數(shù)人是去郵局發(fā)的貨，這樣一種操作方式，賣家一天能做成幾單生意已經(jīng)心滿意足了。隨著電商規(guī)模的不斷擴大，賣家們幸福的發(fā)現(xiàn)訂單越來越多，他們越來越難以招架了。
 
　　2012年雙十一的191億讓很多人大吃一驚，2013年的雙十一，再次刷新了很多人對電商的認(rèn)識。在吃驚的人群中，多數(shù)都認(rèn)為這是淘寶的力量，其實，在阿里巴巴我們反復(fù)強調(diào)，這不是淘寶一家的力量，這是全社會協(xié)作的結(jié)果。在這個協(xié)作的圈子里有買家、賣家、物流、倉儲、銀行、媒體、模特、攝影師、服務(wù)商、生產(chǎn)商等多個角色，這個圈子，互相分離又密切協(xié)作，你可以稱之為電商的“生態(tài)圈”。如同人類社會的生態(tài)圈中有水、空氣、土地、陽光等基礎(chǔ)資源，電商的“生態(tài)圈”也有一些基礎(chǔ)資源，那就是“云計算”和“大數(shù)據(jù)”，阿里巴巴的“聚石塔”就是一個這種資源的容器。
 
        一天來100單生意，用手寫快遞單就不行了，需要用打印機，包裝箱也需要批量訂制了，店鋪模板需要裝修了，拍照片需要找模特了。這時候老板一個人已經(jīng)管不過來，需要招聘員工，需要給員工在線操作的權(quán)限，需要制定工作流程，需要協(xié)作和管理軟件，于是他們急切的需要拿到淘寶的“數(shù)據(jù)”下來，再個性化訂制操作流程。順應(yīng)這種需求，淘寶網(wǎng)在2008年推出了“開放平臺”，引入第三方開發(fā)者，給賣家提供ERP、WMS、CRM等管理軟件，這讓商家每天處理幾千單的交易都沒有問題。
 
　　不幸的是，隨著商家經(jīng)營規(guī)模的不斷擴大，商家下載訂單在本地處理的模式逐漸顯現(xiàn)出它的局限性。例如商家ERP軟件每小時只能下載500個訂單，但某一天他的成交量暴漲，每小時產(chǎn)生了10000筆交易，那就根本接收不到這么多的訂單。又例如商家的ERP軟件部署在辦公室的服務(wù)器上，動不動就斷網(wǎng)斷電操作系統(tǒng)崩潰。再例如商家用了某個很奇葩的網(wǎng)絡(luò)運營商，從淘寶的機房到商家要經(jīng)歷電信-網(wǎng)通-移動-聯(lián)通-鐵通-長寬-X通，這么一路轉(zhuǎn)折下來，數(shù)據(jù)丟失幾百條根本就感覺不到。于是悲劇就開始不停的出現(xiàn)了，在2011年雙十一的時候，某個服飾類賣家有40%的訂單下載不到，在2012年雙十一的時候，某個電子類賣家丟了一萬多單的筆記本電腦，欲哭無淚。還有一些商家被黑客盯上，黑客進(jìn)入他們的系統(tǒng)如入無人之境。同時，在淘寶和商家之外，買家們很崩潰的發(fā)現(xiàn)，某些銀行的系統(tǒng)掛掉了、某些快遞的系統(tǒng)掛掉了……
 
　　這樣你知道，淘寶的雙十一，不僅僅是淘寶做好就好了，淘寶要幫助商家和這個生態(tài)圈里的每個角色做好，那才能調(diào)動全社會的力量，來做好一次活動。
 
        斷網(wǎng)斷電是不可能的事情，機器軟硬件都有備份，又有阿里巴巴的工程師來做維護，穩(wěn)定性非常有保障。在傳統(tǒng)模式下商家做促銷的時候要做服務(wù)器的擴容，他必須去電腦城買幾臺機器吭哧吭哧的扛回家，在應(yīng)對了促銷節(jié)點之后，業(yè)務(wù)量回落，服務(wù)器又會閑置無用，造成了很大的浪費。云計算的“彈性擴展”是一個很大的優(yōu)勢，在促銷之前預(yù)估服務(wù)器資源的使用量，在聚石塔控制臺頁面上點擊購買更多的資源，馬上就有了，想用幾天就用幾天，用后再縮回去，低碳環(huán)保又省錢。
 
　　那有沒有什么辦法能徹底解決這個問題呢?阿里巴巴早有準(zhǔn)備，那就是“云計算”加上“大數(shù)據(jù)”。
 
　　云計算就是把用戶的文件、數(shù)據(jù)、軟件部署在一個看得見摸不著的遠(yuǎn)端的環(huán)境中。云計算有很多好處，其中最大的好處是安全穩(wěn)定、彈性擴展。聚石塔部署在阿里巴巴的機房里面，這里的條件遠(yuǎn)非商家的辦公網(wǎng)絡(luò)能比，在安全方面，云計算的優(yōu)勢也非常明顯，阿里巴巴組建了一支強大的安全團隊，他們開發(fā)了一整套的安全防御體系，給用戶提供防DDoS攻擊、網(wǎng)站后門檢測、主機密碼防暴力破解、異地登錄提醒、網(wǎng)頁漏洞檢測、網(wǎng)頁木馬檢測、端口安全檢測等服務(wù)，這就是聚石塔上的“云盾”軟件。搭建這樣的安全體系，對于一個商家是不可想象的，一個最普通的防DDoS攻擊的設(shè)備就要幾十萬，雇傭一個安全工程師的成本更高。在沒有云盾之前，我們的商家常常受到安全問題的困擾，有一個商家被黑客威脅，勒索了50萬，另一個商家沒有給黑客屈服，結(jié)果被黑客關(guān)閉店鋪，損失了100多萬，還有一個商家連老板電腦的開機密碼都被改了。
 
　　在解決了穩(wěn)定、容量和安全問題之后，接下來就是怎樣讓商家便捷的使用淘寶的數(shù)據(jù)了。用商家下載數(shù)據(jù)的方式行不通，那就把數(shù)據(jù)的“下載”換成“推送”，淘寶上每產(chǎn)生一筆成交，商家ERP系統(tǒng)的數(shù)據(jù)庫里面就增加一條記錄。在聚石塔里的RDS數(shù)據(jù)庫上，淘寶會把訂單數(shù)據(jù)直接寫進(jìn)去。這樣從淘寶的主庫同步到聚石塔的數(shù)據(jù)庫，兩個數(shù)據(jù)庫在同一個網(wǎng)絡(luò)環(huán)境里面，就如同淘寶自己各個系統(tǒng)之間的數(shù)據(jù)同步，能確保萬無一失。
 
　　除了訂單的數(shù)據(jù)，聚石塔還開放了退貨退款、財務(wù)數(shù)據(jù)，商家的交易退款、財務(wù)信息都能夠很方便的自動化處理掉，大大的提高了工作效率。另外，聚石塔也開通了“御膳房”大數(shù)據(jù)引擎，讓有數(shù)據(jù)開發(fā)能力的商家充分利用大數(shù)據(jù)的優(yōu)勢來指導(dǎo)自己的生意，例如商家可以根據(jù)自己所在行業(yè)的總體銷售狀況來調(diào)整自己的經(jīng)營策略，商家可以預(yù)測自己的商品銷售走勢，甚至商家可以根據(jù)買家的搜索數(shù)據(jù)來看流行趨勢，進(jìn)而指導(dǎo)自己新產(chǎn)品的開發(fā)。
 
      在2013年雙十一之前，阿里巴巴商家業(yè)務(wù)事業(yè)部給商家進(jìn)行了統(tǒng)一的彈性擴容，云主機擴容30%，RDS云數(shù)據(jù)庫擴容80%，帶寬擴容40%。在雙十一前夕，再度查看商家的機器負(fù)載，給20幾個商家又?jǐn)U容一次。11月10日下午有一個商家的RDS發(fā)現(xiàn)問題隱患，我們發(fā)現(xiàn)后對其進(jìn)行優(yōu)化，并將優(yōu)化建議給到ISV，ISV緊急修改后，全部服務(wù)順利度過0點高峰。說一個極端點的案例，2012年的臺風(fēng)“?？钡顷懙臅r候，中國沿海的幾個省的氣象臺網(wǎng)站都掛了，唯獨浙江省的還一直能用，就是因為網(wǎng)站臨時流量太大，而浙江省的臺風(fēng)預(yù)警系統(tǒng)部署在阿里巴巴的云計算環(huán)境里面，要用多少資源只需要彈性擴展一下。設(shè)想一下如果氣象局為了應(yīng)對百年一遇的狀況買非常多的服務(wù)器，平時又用不到，這么大的浪費，納稅人一定不同意。