產品全景
互聯網級 IT
-
輕舟微服務平臺提供服務注冊/發現、分流/限流、降級/熔斷/容錯、服務路由、配置管理等功能。
-
豐富的工具鏈提供應用管理、CICD、容器編排、彈性伸縮、故障演練、APM、監控告警等功能。
PaaS
-
穩定的容器服務基于 Kubernetes 定制,并提供高性能裸機容器,VPC 場景下則通過 IaaS 為容器提供高性能網絡。
-
標準接口提供基于開源標準接口的 PaaS 服務,標準應用無需修改即可接入瀚海。
IaaS
-
開放架構基于 OpenStack 等主流開源技術,能夠與第三方平臺無縫對接。
-
高性能基于 KVM 虛擬化技術定制,并在網絡高性能低延時、緩存高并發等方面進行深度優化,以滿足應用云化的性能要求;提供SR-IOV、OVS+DPDK等網絡方案,滿足不同的網絡性能訴求。
-
業務驗證支撐網易95%+互聯網業務穩定運行2000天以上,包括多款千萬級 DAU 產品。
產品優勢

互聯網級 IT
集成輕舟分布式應用平臺,無需侵入代碼,實現快速迭代,豐富的工具鏈支持智能化運維

容器服務
國內最早在公有云上發布的容器服務平臺,全球首批通過 Kubernetes 一致性認證,單集群支持3萬節點,支持45萬應用

開放兼容
全棧采用主流開源技術,生態成熟,客戶無需擔心技術持續性及廠商鎖定

混合云支持
無縫接入網易公有云,享受公有云的開放性和資源彈性,有效降低總體擁有成本。
安全體系

- 不良信息監測和過濾
- 輿情監控
- 反垃圾
- 反釣魚
- 郵件安全
內容安全
- 反欺詐
- 反作弊
- 注冊保護
- 登錄保護
- 驗證碼
業務安全
- 基于 Key 的鑒權訪問
- ACL 控制
- 防盜鏈
對象存儲安全
- 加密
- IP白名單
- 備份
- 防暴力破解
- 鑒權
- 監控
數據庫安全
- HTTPS
- 防 SQL 注入
- 代碼安全
- 漏洞掃描
- 網頁防篡改
服務端安全
- 防病毒
- 防篡改
移動端安全
- 防 DDoS 攻擊
- IPS 入侵檢測
入侵防范
- 邊界防護防火墻
網絡設備防護
- VLAN 隔離
- 網絡路徑冗余
- VXLAN 隔離
- 虛擬防火墻
- 物理防火墻
結構安全
- 防 IP、MAC 欺騙
- 設置 DMZ 區
- 網絡實時監控
訪問控制
- 裁剪
- 補丁
- 日志和審計
- root 控制
- 宿主機監控
- 賬號口令
宿主機安全
- CPU 安全隔離
- 虛擬網卡隔離
- 安全組
- 病毒/惡意軟件防護
云服務器安全
- 鏡像掃描
- 獨享主機
- 虛擬網絡安全
- 內核隔離
容器安全
- 管理節點高可用
- 存儲高可用
- 虛擬機高可用
系統高可用
- 最小特權
- 審計
- 角色管理
- 清理
- 審批
- 雙因子認證
- 賬號密碼規則
- 異地登錄通知
賬號管理安全
- 流程
- 組織架構
- 審計
手機端安全
- 軟件實時更新
- 病毒庫自動更新
防病毒
- 存儲訪問控制
- 存儲加密保存
- 存儲數據刪除/清零
- 存儲身份認證
- 存儲完整性校驗
- 存儲數據隔離
存儲保密
- 傳輸完整性
- 注冊保護
- 傳輸認證授權
- 傳輸抗抵賴
傳輸保密
- 用戶數據多副本
- 用戶數據校驗
- 管理數據多副本
- 用戶數據多備份
- 容災、數據一致性
- 管理數據多備份
系統高可靠