云原生最佳实践助力雪球公交电子票务_客户案例

客户之声

客户简介

雪球SaaS是为全球交通卡公司、OEM厂商提供基于NFC技术的公共交通电子票务移动化平台，主要产品包括OnBoard、OnBoard OS。截止2020年12月，雪球SaaS平台已成功接入50+城市，成功接入全球超过13+ OEM厂商「手机和穿戴设备」，其中包括海外迪拜对接商用落地，累计发卡量已达到1000W+，充值笔数5000W+，累计充值金额20亿+，雪球以OEM全面覆盖，城市覆盖数量全球第一，发卡量、充值笔数全球第一的优势稳居行业第一。

客户需求

客户业务及技术挑战：

1、完成与交通卡公司现有系统及本地机房解耦，实现全面上云以实现快速迭代。

2、公交具有早晚高峰聚集效应，以及在城市发卡配置活动及宣传时信息并发请求量大等特征，实现具备瞬时海量峰值支撑能力、高伸缩能力，另一方面需要考虑成本，使用完毕后能够快速释放资源。

客户价值

1、资源弹性：实现了更为精细化的云主机生命周期管理流程，在早晚高峰和活动促销时能快速横向增加资源以承载大量并发用户请求。

2、服务质量：对于早晚高峰发生时，用户并发访问量大，阿里云瞬间大量算力的支持有效的保障了雪球SaaS的服务质量。

3、成本可控：在早晚高峰或需要活动促销结束时，此时能快速释放云主机，节约了雪球的资源成本。

客户之声

雪球科技的主营业务为向全球交通卡公司，手机及可穿戴设备厂商提供基于NFC技术的公共交通电子票务移动化平台，目前也在向NFC技术应用的其他领域进行拓展，包括数字钥匙，电子证件，电子标签等领域。目前在国内NFC公交卡领域已接入近50个通卡公司，覆盖了100多个城市的7亿人口，包括苹果，安卓在内的13个OEM厂商，市场占用率保持第一。雪球国内公交业务线NFC开卡量已突破1000w张，充值金额近20亿元。雪球公交卡平台处于OEM厂商和通卡公司之间即中游位置, 可以把雪球视为OEM厂商接入公交城市的快速通道。而上下游两端的客户对于快速通道的可用性，安全性等技术要求日益增高。为了快速应对用户日益膨胀的技术要求和国内NFC公交卡业务量的急剧增长，雪球需要搭建一个稳固的SaaS系统平台，但这样的多端接入的细分领域平台的研发是比较复杂的，虽然我们有研发团队可以开发SaaS层面的电子票务软件系统，但公交电子票务平台所依赖的IaaS/PaaS层基础设施成本也是非常高昂的。权衡之下，我们决定将整个国内公交卡系统迁移到公有云。阿里云是国内排名前三的公有云服务提供商，其全球可用区数量较高，具有丰富的云端中间件产品，我们认为，在国内，阿里云的技术实力和产品的可用性，售后服务能力是最强的，因此我们在2018年伊始，选择了阿里云。阿里云的能力能够弥补雪球团队的短板，减少我们在硬件和运维基础设施方面的投入，也降低了云系统运维的技术门槛。去年3月，我们将整个云上系统进行了容器化改造，迁移到了K8S集群，当时选择了阿里云的ACK产品。整个迁移过程中，需要保证公交流量无损，并且由于历史原因，雪球系统部署在了两个阿里云主账号的资源下，主账号之间的资源是无法通讯的，大大增加了迁移的难度。但经过我们与阿里云技术团队反复讨论，精心设计方案，以及最佳实践解决方案的帮助下雪球系统于2020.3.5成功迁移到K8S集群，实现了云端服务容器化。整个迁移过程中，阿里云的中间件产品表现了相当高的可用性，雪球系统也没有出现流量和订单损失。在雪球国内公交卡系统上云过程中，我们也参考了阿里云的大量技术文档，其中《云原生ACK应用管理实践》一文为我们雪球云端微服务进行容器化升级起到了指导作用。——研发部负责人兼首席架构师俞佳玮

雪球公交卡平台提供SaaS服务，对于服务可用性要求非常高，这就要求我们的系统运行要保持非常稳定，对运维技术要求也会非常高。之前使用的传统服务器和开源软件来架设我们的所有SaaS系统，不仅配置起来繁琐，还要面对超长的采购周期，更不要说浪费率资源极高的资源闲置和持续稳定的基础系统以及日后维护的人力投入，公有云成为解决以上难题的关键，根据企业的应用环境可以按需购买所需服务产品，可视化操作界面更加方便阿里云作为国内领先的云服务商，在中国市场有很深的渗透率，不光拥有强大的基础设施，快速的网络，丰富的云产品，还有强大的安全治理以及专属钉钉售后服务技术支持和完善的技术文档，所以选择一家可靠的云服务商我们选择阿里云，阿里云作为多租户的平台，资源相互隔离，数据更安全比如我们使用VPC产品来搭建云上私有网络，我们之前有两个项目，创建了两个vpc的网络，不同的vpc网络是完全隔离的，后续两个项目合并，使用了高速通道，使得两个完全隔离的网络环境可以进行数据互通。还有SLB（负载均衡）和EIP（弹性公网IP）来作为雪球SaaS服务的流量入口，控制台可以一键绑定EIP，步骤流程化操作简单，省去了服务器命令行式的繁琐配置，不仅支持TCP/UDP、http/https等不同的协议转发，还有健康检查、双向认证、证书管理等可视化界面，一目了然。搭建后端微服务集群使用到阿里云的容器服务（ACK），包括容器镜像服务、ECS、服务网格产品Istio，存储类产品如RDS，云Redis，日志平台，我们在控制台发布雪球SaaS微服务无状态应用，将会自动创建对应的LogStore将服务日志收集起来。安全类产品如WAF企业防火墙，支持网站一键接入，运维无需繁琐的配置即享受到阿里云给我们带来的安全防护。还有很多免费的产品包括云安全中心、安骑士、DDos基础防护，阿里云监控，均可在控制台界面看到详细的攻击数据和来源IP，方便我们针对这些来源IP做黑名单，保证雪球SaaS服务的可用性。在上云过程中最重要的是操作云产品，进行方案落地实施，由于应用场景特殊，会经常提工单给阿里云工程师寻求解决方案，最终呢和参考阿里云工程师提供的解决方案结合公司实际业务，我们前段时间容器化改造，使用到了最新的技术，使我们的架构更加稳固和维护更方便。在上云过程中，其中参考《云原生ACK应用管理实践》文章和其他更多文档对我们系统进行云上迁移，比如参考文档步骤创建集群，使用阿里云镜像服务、git服务，运维发布不在服务器一条一条命令手工敲，通过阿里云控制台可视化界面一键发布。

解说人

研发部负责人兼首席架构师俞佳玮、运维工程师秦钰杰

云原生最佳实践助力雪球公交电子票务系统快速发展

客户之声

客户简介

客户需求

客户价值

客户之声

解说人

相关产品

相关最佳实践