騰訊云-電商服務(wù)平臺技術(shù)架構(gòu)

1、電商服務(wù)平臺技術(shù)架構(gòu)目 錄 TOC o 1-3 h z u HYPERLINK l _Toc31989812 技術(shù)架構(gòu)線上平臺 PAGEREF _Toc31989812 h 3 HYPERLINK l _Toc31989813 技術(shù)架構(gòu) PAGEREF _Toc31989813 h 3 HYPERLINK l _Toc31989814 示意圖 PAGEREF _Toc31989814 h 3 HYPERLINK l _Toc31989815 安全與合規(guī) PAGEREF _Toc31989815 h 6 HYPERLINK l _Toc31989816 技術(shù)架構(gòu) PAGEREF _Toc3198

2、9816 h 6 HYPERLINK l _Toc31989817 示意圖 PAGEREF _Toc31989817 h 6 HYPERLINK l _Toc31989818 用戶分析及智能推薦 PAGEREF _Toc31989818 h 8 HYPERLINK l _Toc31989819 技術(shù)架構(gòu) PAGEREF _Toc31989819 h 8 HYPERLINK l _Toc31989820 示意圖 PAGEREF _Toc31989820 h 8 HYPERLINK l _Toc31989821 云支付 PAGEREF _Toc31989821 h 11 HYPERLINK l _

3、Toc31989822 技術(shù)架構(gòu) PAGEREF _Toc31989822 h 11 HYPERLINK l _Toc31989823 示意圖 PAGEREF _Toc31989823 h 11 HYPERLINK l _Toc31989824 混合云架構(gòu) PAGEREF _Toc31989824 h 13 HYPERLINK l _Toc31989825 技術(shù)架構(gòu) PAGEREF _Toc31989825 h 13 HYPERLINK l _Toc31989826 示意圖 PAGEREF _Toc31989826 h 13 HYPERLINK l _Toc31989827 智能門店管理與安防

4、監(jiān)控 PAGEREF _Toc31989827 h 15 HYPERLINK l _Toc31989828 技術(shù)架構(gòu) PAGEREF _Toc31989828 h 15 HYPERLINK l _Toc31989829 示意圖 PAGEREF _Toc31989829 h 15技術(shù)架構(gòu)線上平臺19-08-01 15:02:11技術(shù)架構(gòu)示意圖說明云解析用戶通過互聯(lián)網(wǎng)訪問零售商線上前端門戶，門戶網(wǎng)站域名托管于騰訊云。通過域名解析，域名轉(zhuǎn)換成為機器可讀的IP 地址。騰訊云云解析向全網(wǎng)域名提供不同級別的智能解析服務(wù)，擁有海量處理能力、靈活擴展性和安全能力。為您的站點提供穩(wěn)定、安全、快速的解析體驗。內(nèi)容

5、分發(fā)網(wǎng)絡(luò)（ContentDeliveryNetwork，CDN）CDN速節(jié)點，利用全球調(diào)度系統(tǒng)使用戶能夠在就近節(jié)點獲取所需內(nèi)容，有效降低訪問延遲，極大地縮減了站點響應(yīng)時間，實現(xiàn)復(fù)雜內(nèi)容秒級加載，提升服務(wù)可用性，極大提升了網(wǎng)頁用戶的體驗。云存儲為實時數(shù)據(jù)分析、歷史數(shù)據(jù)統(tǒng)計與商業(yè)智能等系統(tǒng)提供豐富的源數(shù)據(jù)。RESTful API負載均衡LoadBalance，CLB）從而無縫提供分配應(yīng)用程序流量所需的負載均衡容量。 支持四層負載均衡（UDP 協(xié)議）和七層負載均衡（HTTP 協(xié)議和 HTTPS）；HTTPS 同時支持權(quán)重配置等多種調(diào)度算法，支持回話保持、健康檢查以及跨可用區(qū)容災(zāi)等功能。云服務(wù)器Vir

6、tual 上，為線上系統(tǒng)提供非常靈活伸縮的基礎(chǔ)架構(gòu)。只需幾分鐘，就可以IT 支持按實際使用的資源計費，可以為您節(jié)約計算成本。彈性伸縮（AutoAS 根據(jù)零售業(yè)務(wù)時間段和促銷活動的需求和伸縮策略，自動調(diào)整計算資源。您可設(shè)置定時、周期或監(jiān)控策略，恰到好處地增加或減少 CVM 實例，并完成實例配置，保證業(yè)務(wù)平穩(wěn)健康運行。在需求高峰期時，彈性伸縮自動增加CVM 實例的數(shù)量，以保證性能不受影響；當(dāng)需求較低時，則會減少 CVM 實例數(shù)量以降低成本。彈性伸縮既適合需求穩(wěn)定的應(yīng)用程序，同時也適合每天、每周、每月使用量不停波動的應(yīng)用程序。云數(shù)據(jù)庫（Redis/Memcached）零售線上系統(tǒng)將用戶訪問的會話信息

7、暫存于騰訊云云數(shù)據(jù)庫（Redis/Memcached）中，彈性緩存 Redis 兼容 Redis 協(xié)議的緩存和存儲服務(wù)，提供主從版和集群版。支持主從熱備，提供自動容災(zāi)切換、數(shù)據(jù)備份、故障遷移、實例監(jiān)控、在線擴容、數(shù)據(jù)回檔等全套的數(shù)據(jù)庫服務(wù)。根據(jù)業(yè)務(wù)與系統(tǒng)需求，您也可選擇提供極高性能、內(nèi)存級、持久化、分布式 Key-Value 存儲服務(wù)的云數(shù)據(jù)庫 Memcached。云數(shù)據(jù)庫 Memcached 也適用于線上平臺用戶會話數(shù)據(jù)緩存的場景。騰訊云基于全球廣受歡迎的 MongoDB 打造的高性能 NoSQL 數(shù)據(jù)庫 MongoDB，100% 完全兼容 MongoDB 協(xié)議（同時高度兼容DynamoDB

8、協(xié)議），提供穩(wěn)定豐富的監(jiān)控管理，彈性可擴展、自動容災(zāi)，適用于文檔型數(shù)據(jù)庫場景，使您無需自建災(zāi)備體系及控制管理系統(tǒng)。零售線上平臺利用云中托管 NoSQL 數(shù)據(jù)庫 MongoDB，存儲零售線上系統(tǒng)中持久化的會話數(shù)據(jù)，如購物車。同時 MongoDB 是一個理想的零售商品數(shù)據(jù)庫，可以靈活的添加商品屬性以及調(diào)整商品分類。騰訊云搜（Tencent 通過采用騰訊云搜快速實現(xiàn)線上門戶的產(chǎn)品搜索。騰訊云搜支持檢索串智能改寫，數(shù)據(jù)定制，排序定制以及聯(lián)想詞推薦、高級糾錯、人工干預(yù)、個性化分詞等多種功能組件。私有網(wǎng)絡(luò)（VirtualPrivate零售線上前端門戶部署在騰訊云上邏輯隔離的網(wǎng)絡(luò)空間中，您可以完全掌握私有網(wǎng)

9、絡(luò)，包括自定義網(wǎng)絡(luò)劃分，IP 地址和路由策略等等，并通過安全組和網(wǎng)絡(luò) ACL 等實現(xiàn)多層安全防護。同時也可以通過 VPN 展現(xiàn)或連通私有網(wǎng)絡(luò)和自建數(shù)據(jù)中心/IDC，靈活部署混合云。安全與合規(guī)19-08-01 15:04:54技術(shù)架構(gòu)示意圖說明BGP零售商線上前端網(wǎng)站類屬于 DDoS 攻擊的重災(zāi)區(qū)，攻擊者可通過 DNS 解析輕松獲得網(wǎng)站服務(wù)器的真實 IP，而后發(fā)起大流量攻擊或應(yīng)用層攻擊，導(dǎo)致網(wǎng)站訪問緩慢甚至直接癱瘓無法訪問。使用大禹 BGP 高防后，憑借大禹 BGP 高防系統(tǒng)的超大帶寬和超強清洗能力，所有的攻擊都將在大禹 BGP 高防系統(tǒng)終結(jié)，線上門戶將穩(wěn)定對外提供服務(wù)。主機安全主機安全也是零售

10、系統(tǒng)穩(wěn)定運行非常關(guān)鍵的因素，騰訊云主機安全（云鏡）采用基于騰訊安全積累的海量威脅數(shù) 安全防護體系，防止數(shù)據(jù)泄露。（BusinessSecurityProtection，BSP）活動防刷服務(wù)針對零售線上平臺、電商、O2O、等行業(yè)在促銷活動中遇到“羊毛黨”惡意刷取優(yōu)惠福利的行為，通過騰訊積累的安全大數(shù)據(jù)和防刷引擎，精準(zhǔn)識別出“薅羊毛”的惡意行為，避免企業(yè)被刷帶來的巨大經(jīng)濟損失。注冊保護服務(wù)針對網(wǎng)站、App 等線上注冊場景，在用戶通過手機號、QQ、微信賬號、郵箱賬號等注冊時，預(yù)先識別惡意注冊風(fēng)險并通知開發(fā)者進行處理，從源頭降低風(fēng)險，保證您的業(yè)務(wù)健康發(fā)展。登錄保護服務(wù)針對網(wǎng)站和 App 的用戶登錄場景

11、，實時檢測是否存在盜號、自動機批量、撞庫、養(yǎng)小號等惡意登錄行為，為開發(fā)者發(fā)現(xiàn)異常登錄，并建議開發(fā)者采取相應(yīng)的防護措施，降低惡意用戶登錄給業(yè)務(wù)帶來的惡意風(fēng)險。天御驗證碼服務(wù)針對網(wǎng)站、App 開發(fā)者提供安全智能的驗證碼服務(wù)，基于騰訊多年技術(shù)沉淀，天御驗證碼最大程度地保護業(yè)務(wù)安全；同時，便捷的設(shè)計減少交互，讓開發(fā)者不再因驗證碼難以識別而擔(dān)心用戶流失。樂固AppMS私有網(wǎng)絡(luò)安全騰訊云保障所有運行在云私有網(wǎng)絡(luò)中的資源的安全。ACL維度。維度。合規(guī)PCI-DSS 合規(guī)為騰訊云上用戶提供完整、系統(tǒng)化的支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)（PCI DSS）合規(guī)建設(shè)、評估審核， 并發(fā)布 AOC 合規(guī)證明。等保合規(guī)為騰訊云上用

12、戶提供完整的、系統(tǒng)化的網(wǎng)絡(luò)安全等級保護合規(guī)建設(shè)和測評服務(wù)的渠道，幫助企業(yè)快速滿足國家實行網(wǎng)絡(luò)安全等級保護制度。用戶分析及智能推薦19-08-01 15:07:28技術(shù)架構(gòu)示意圖說明彈性 MapReduce 結(jié)合云技術(shù)和 Hadoop、Hive、Spark、Storm 等社區(qū)開源技術(shù)，提供安全、低成本、高可靠、可彈性伸縮的云端托管 Hadoop 服務(wù)。您可在數(shù)分鐘內(nèi)創(chuàng)建安全可靠的專屬 Hadoop 集群，以分析位于集群內(nèi)數(shù)據(jù)節(jié)點或 COS 上的 PB 級海量數(shù)據(jù)，同時支持分鐘級的集群擴容縮容，以適應(yīng)分析業(yè)務(wù)的峰值谷值對資源需求的不同，獲得靈活性的同時，節(jié)省大量的成本。云存儲EMREMR用戶實時數(shù)

13、據(jù)流處理與分析在程序/工具中通過 API、SDK 把位于業(yè)務(wù)服務(wù)器上實時產(chǎn)生的數(shù)據(jù) Push 到 CMQ 消息中間件之后，您可以在EMR 產(chǎn)品中選擇合適的流式數(shù)據(jù)處理引擎來分析數(shù)據(jù)，以實現(xiàn)對業(yè)務(wù)變動的實時告警；還可以把分析結(jié)果實時同步到 TencentDB 等存儲引擎，以便于您能通過 RayData 等數(shù)據(jù)可視化產(chǎn)品對業(yè)務(wù)狀態(tài)進行實時可視化檢測。訂單和用戶數(shù)據(jù)存儲TencentDBODBCEMREMRTencentDB、MariaDB、PostgreSQL用戶特征信息存儲用戶特征信息通過 EMR 集群數(shù)據(jù)分析過程產(chǎn)生，并輸出存儲在 MongoDB 中，文檔數(shù)據(jù)庫 MongoDB（Cloud M

14、ongoDB Service）是騰訊云基于全球廣受歡迎的 MongoDB 打造的高性能 NoSQL 數(shù)據(jù)庫，100%完全兼容MongoDB協(xié)議（同時高度兼容 DynamoDB 協(xié)議），提供穩(wěn)定豐富的監(jiān)控管理，彈性可擴展、自動容災(zāi)，適用于文檔型數(shù)據(jù)庫場景，使您無需自建災(zāi)備體系及控制管理系統(tǒng)。產(chǎn)品活動推薦根據(jù)用戶特征數(shù)據(jù)通過云短信智能定向發(fā)送商品和活動推薦信息，騰訊云短信（ShortMessageService）沉淀騰訊十年短信服務(wù)技術(shù)和經(jīng)驗，幫助廣大開發(fā)者快速靈活的接入高質(zhì)量的文字或語音短信服務(wù)。數(shù)據(jù)倉庫通過 EMR 分析后的中間數(shù)據(jù)結(jié)合數(shù)據(jù)倉庫進行進一步數(shù)據(jù)處理，數(shù)據(jù)工坊（Tencent Da

15、ta Factory）是源于騰訊云數(shù)智大數(shù)據(jù)套件的輕量云上大數(shù)據(jù)產(chǎn)品，為您提供基于 SQL 的大數(shù)據(jù)計算框架；適合于需要動態(tài)靈活獲取大數(shù)據(jù)計算能力進行批量計算、日志處理或數(shù)據(jù)倉庫應(yīng)用的場景。數(shù)據(jù)可視化分析騰訊云商業(yè)智能分析（Business Intelligence）整合永洪科技產(chǎn)品能力，為您提供多維分析和報表展現(xiàn)，是新一代敏捷型 BI SAAS 服務(wù)。您可以在幾分鐘上線一套數(shù)據(jù)可視化分析報表，還可以通過拖拽式自服務(wù)操作進行交互式分析，快速獲得分析結(jié)果。騰訊云大數(shù)據(jù)實時可視交互系統(tǒng) （RayData），基于數(shù)據(jù)實時渲染技術(shù)，利用各種技術(shù)從大規(guī)模數(shù)據(jù)通過本系統(tǒng)，實現(xiàn)云數(shù)據(jù)實時圖形可視化、場景化以

16、及實時交互，讓使用者更加方便地進行數(shù)據(jù)的個性化管理與使用。云支付19-08-01 15:08:26技術(shù)架構(gòu)示意圖說明1. 云支付簡介零售門店與線上平臺通過云支付為用戶提供快捷、方便、安全的支付服務(wù)。云支付是騰訊金融云與微信支付聯(lián)合推出的一套提供給服務(wù)商的 SaaS 類接口，整合到服務(wù)商的商戶收單等綜合管理系統(tǒng)中，用于解決商戶端第三方支付的安全性和可靠性問題，助力服務(wù)商聚焦業(yè)務(wù)系統(tǒng)的建設(shè)和新業(yè)務(wù)的探索。云支付優(yōu)勢低門檻，免開發(fā)無需任何軟件開發(fā)即可幫助商戶接入微信支付、 支持移動端商戶進件、商戶資料審核速度更快。費用更低，成本節(jié)省80%無需租用服務(wù)器及投入人力成本，系統(tǒng)建設(shè)及維護費用比自建系統(tǒng)低8

17、0%，且提供銀行收單通道。多種支付方式，開放共贏安全可靠，可用性交易和進件信息加密和簽名驗證，避免商戶資金損失；多點多運營商接入，專用支付鏈路，多機房容災(zāi)。混合云架構(gòu)20-01-17 15:09:42技術(shù)架構(gòu)示意圖說明黑石物理服務(wù)器PhysicalCPM 是一種按需購買、按量付費的裸金屬云服務(wù)，為您提供云端專用的高性能、安全隔離的物理集群。使用該服務(wù)，您只需確定配置和數(shù)量，獲取服務(wù)器時間將被縮短至4小時，服務(wù)器供應(yīng)及運維工作交由騰訊云，您可專注于業(yè)務(wù)創(chuàng)新。很多零售商都存在大量的歷史系統(tǒng)，騰訊云為各種不同的應(yīng)用場景提供豐富靈活的云產(chǎn)品，將私有云遷移至騰訊云的同時，也可以將需要物理加密，延遲極敏感

18、，I/O、CPU 密集型業(yè)務(wù)或者自建的虛擬化平臺遷移至黑石服務(wù)器。如零售商利用在 Openstack 上構(gòu)建虛擬化（例如 KVM，Docker 等）私有云平臺，把 IT 基礎(chǔ)架構(gòu)向資源共享方向發(fā)展，解決共享資源的環(huán)境下業(yè)務(wù)高峰期性能瓶頸問題，提高企業(yè)或組織 IT 基礎(chǔ)架構(gòu)業(yè)務(wù)支撐靈活度，降低系統(tǒng)管理復(fù)雜性。黑石是裸金屬式的物理服務(wù)器，沒有云服務(wù)器的虛擬化平臺各種限制，給虛擬化平臺提供最大自由性， 是云端搭建專有云虛擬化平臺的最佳選擇。高性能計算以及自建大數(shù)據(jù)平臺也可以采用黑石服務(wù)器。黑石獨占式高性能物理服務(wù)器，滿足大數(shù)據(jù)所要求的高IO、高 CPU 需求。相同負載下，黑石服務(wù)器比云服務(wù)器的成本更

19、低。專線接入（DirectDC 是騰訊云提供的高可靠專用網(wǎng)絡(luò)接入服務(wù)。您可以利用專線接入將騰訊云與您的辦公室、數(shù)據(jù)中心、第三方合作伙伴相連接，實現(xiàn)大容量高可靠網(wǎng)絡(luò)互聯(lián)的混合云部署。通過騰訊云專線接入，可以很好的將原有的線下零售系統(tǒng)（例如暫未遷移的 ERP/CRM 等系統(tǒng)）與云端的線上系統(tǒng)和新業(yè)務(wù)系統(tǒng)安全高效可靠的連接起來，方便快捷的為零售打通線上線下全系統(tǒng)，全渠道的數(shù)據(jù)流通與整合。智能門店管理與安防監(jiān)控19-08-01 15:10:42技術(shù)架構(gòu)示意圖說明云存儲-海量視頻監(jiān)控、視頻數(shù)據(jù)存儲面對監(jiān)控數(shù)據(jù)存儲的場景，對象存儲 COS 為您提供了一套分級存儲的方案。針對訪問頻率較低，同時對訪問速度要求