在云计算快速发展的这几年中，华数集团一直在努力推进广电视频云的建设。经过公司各方的通力配合，华数TV网(www.wasu.cn)在2015年成功将源站整体迁移到阿里云，为华数打造首个云上互联网视频平台的梦想，迈出坚实且重要的一步。
从最初的网站搭建到如今华数互联网电视，华数见证了TV网的成长和发展，也已经服务了上亿用户。华数TV网站(www.wasu.cn)迁云成功，让我们从效能、成本、安全性上，突破原有的瓶颈，华数TV得以更加“省心”地迈开了视频业务创新的步子。我们想从安全的角度来来谈谈，在迁云之后的一些经验与体会。将其中的实操经验，分享给同行。
一、上云：稳定可靠是重要考量
向云上迁移，我们首先考虑的是数据存放的可靠性。迁云之前，华数TV网源站部署在北京的IDC机房，每天凌晨对数据进行定时异地备份，一旦机房或数据库服务器故障，后果无法设想。作为技术部门，对内部和最终用户的数据安全高度重视，这种“一旦”的可能性，需要杜绝。在迁云之后，云平台可做到数据写入一式三份，且实时同步更新，因而随时保证数据的高可用性和完整性，做到数据永不丢失。
从技术上来讲，阿里云之所以能做到数据存放可靠，主要因为其存储集群是网络存储。这也就意味着，每份数据会在集群的不同位置保存三分，任何一份丢失都不影响。举个例子，当你在云服务器里面写入一个文件，那么其实是通过网络（内网）的传输到另外某N台服务器上，写到硬盘上。这就是集群。
网站的整体可靠性，也是一大考虑因素。华数TV迁云后，基于DTS（数据传输服务）的技术，实现两地四区双活。在不停服数据迁移、数据异地灾备、缓存更新策略的同时，保证数据的一致性。
二、团队：高效协作才会省心
和传统企业的信息安全从属于信息技术部门不同的是，华数安全部是独立一级部门，除了负责网络安全，同时负责主营业务的运维监督工作，对业务连续性负责。安全加运维一揽子抓的责任，是比较重的，对团队人员的要求也比较高。
迁云之前，华数TV网的源站安全主要由硬件防火墙、WAF、防篡改软件、堡垒机登陆等措施来保障源站安全。这些软件的选购和部署，就耗费了安全团队很大的精力，还需要运维调优，人手不足，防护效果欠佳。
迁云之后，整个源站的安全在原有安全部署的基础上，引入阿里的安全团队来协助管理源站安全。从我们自己的观察来看，阿里云自身在安全团队的建设上比较全面，由信息安全、安全审计、物理安全等多个团队组成，通过这些团队高效、协同，去确保云的安全；在此基础上，企业则可用上云的能力，去部署安全服务，把专业的事儿交给专业的安全人员。让每一个华数TV的最终用户，都能在安全的环境下观看视频。
除了技术水平，从安全责任和事件应急来补一句，虽然第一责任肯定是华数，但是因为云安全服务团队与产品的加入，万一遇到黑客攻击时， 从以前的单支团队作战变成并肩作战，又因云已经做好了基础设施的安全，自己团队的担子也减轻了一部分。
三、技术：自动化与可视化的运维
自动化运维工具、运维分析工具、运维监控、以及可视化的运维后台，是华数在技术运维上使用得比较多的部分。运维的简便，是云环境中一个大家都比较熟悉的优势了，在此不赘述，主要想通过界面去呈现。
首先，云平台提供了非常多的运维自动化工具，这些工具很大程度上解决了运维工作的重复性、机械性等特点，使得运维能从日常的服务器维护、存储维护、网络维护等工作中解脱出来，更多的去做应用配置优化、架构优化等工作。
其次，云平台提供运维分析工具，可以针对RDS(Relational Database Service, 关系型数据库服务)进行诊断并提供优化建议报告。运维工程师根据报告，对数据库进行优化调整，提高数据库的可用性。
此外，云平台还提供了诸多监控功能，可以不同维度、全方面的监控服务器、应用程序、中间件等运行状态，并可通过邮件、短信进行故障报警。
图一、云平台站点监控界面
图二、云平台监控报警配置界面
最后值得一提的是可视化的运维后台，使得运维工作更快捷，效率更高。这里可以参考配置界面。
图三、主机运维配置界面
四、成本、成本！
对于技术部门来说，不得不承认成本是一个比较大的考虑项了。华数TV网源站迁云之后，整个源站的建设费用，预计将节省超过30%。因为云服务器比普通的BGP机房的价格要低很多，且云端在计算、存储、网络带宽等方面，可以做到根据用户数量，提供强大的弹性伸缩。
以网络出口带宽为例，云端是以每小时为计费单位的，这样的弹性计费方式，再结合视频网站用户访问的特性，我可以在用户高峰开1个G的出口带宽，在用户访问低谷开0.1个G的出口带宽，通过弹性设置来达到成本的节省。而传统的BGP机房，出口带宽的计费单位为月份，因此我们每个月付给运营商的网络带宽费用就是出口带宽峰值。当然，服务器数量及存储容量也可以根据实际的业务运营情况，实时扩充，无需提前做巨大的冗余部署。
图四：SLB带宽出口配置界面
五、最终在乎的，还是客户体验
云迁移带来的也有出口网络连通性的提升，这也就提高了用户访问连接成功率，用户体验二字，是我们最看重的一个改变。华数TV网之前源站所在的BGP机房为3线路，而阿里云平台的出口为8线路，出口运营商线路的增加，解决了很多小ISP访问源站的连通性。
总的来说，迁云后整个视频网站的品质有很大的提升，伴随着华数TV网迁云成功且运营平稳，公司正在有计划的将越来越多的平台向云端部署，依托阿里云的技术和团队，打造出一个属于华数自己的云端生态系统，同时也为上亿的最终用户，提供最优质的视频服务，让更多人的生活因为华数而充满欢声笑语。
作者介绍
叶翔 华数集团安全管理部总经理 整体负责集团和下属子公司浙江华数、华数传媒、中广有线、地铁电视、华数云的网络安全、播出安全和安全生产工作。
黄益敏 华数传媒互联网技术部 解决方案部经理负责华数TV互联网电视的项目和技术管理工作
关于华数集团
华数集团是广电行业的龙头企业，科技实力和网络安全水平均处于行业领导地位，集团下属1家上市公司，70多家广电网络公司，拥有近3000万数字电视用户，全国1亿以上的互联网电视用户和5600万手机电视用户。
