区块链科技的快速发展正在助力多行业用户的数字化转型进程。区块链即服务(Blockchain as a Service,BaaS)作为区块链和云计算深度结合的新型服务平台,可以帮助行业用户快速部署区块链,可视化管理和运营链上的业务,全面降低行业用户使用区块链的门槛。
浙江永琪区块链科技有限公司(以下简称永琪)致力于让各行业用户通过BaaS更便捷地应用区块链技术,推动实体行业数字化创新。永琪将区块链技术应用于中国多个行业,包括政务、司法存管、知识产权保护、医疗信息等领域。
通过扎根于区块链的底层技术,永琪一直在孵化区块链应用生态。五年来,永琪超级台账已应用于100多个项目,成长为具有科研能力和大型区块链基建项目实施能力的优秀技术企业。
“永琪的商业目的是通过技术手段推动区块链的大规模商业化。经过不断的努力,2019年12月,我们完成了第一阶段的目标,使得我们提供的商用区块链底层系统在满足去中心化和安全性的前提下,具备了足够商用的性能。”浙江永琪区块链科技有限公司CEO王宝春表示,“凭借核心底层区块链操作系统VBH永琪超级账本,永琪成为《区域全面经济伙伴关系协定》签约以来首家技术输出的区块链科技公司,实现了中国企业从'产品输出'到'技术输出'的跨越。”
永琪计划在未来三年内投资1000家区块链企业,帮助10000家企业成功进行连锁改革,并以行业领先的业绩目标提供差异化服务和相应的解决方案。因此,永琪需要一个稳定的云服务合作伙伴提供技术服务,以突破原有自建IT基础设施在性能、容量、运维等方面的束缚。
与亚马逊云技术合作,在云上建立区块链基础设施,以应对区块链业务发展的挑战。公开资料显示,永琪成立于2017年9月,主要为区块链企业提供底层技术服务,为AI、VR/AR/MR企业提供可靠有效的大数据支持,为优秀传统企业提供系统化的区块链解决方案。
通过对云服务提供商的评估,永琪团队将自建数据中心替换为亚马逊云技术,将超过150个计算节点和100PB的数据迁移到亚马逊云技术平台,并通过灵活的云服务构建区块链基础设施。利用亚马逊弹性计算云(Amazon EC2)和亚马逊简单存储服务(Amazon S3)构建分布式存储,结合永琪开发的协议,为司法存管、知识产权保护、区块链金融、区块链医疗等业务场景提供灵活的扩展能力。Amazon Elastic Kubernetes Service(EKS)的应用也使得容器管理更加简单方便,提高了区块链应用的可用性。
完成迁移到亚马逊云技术后,永琪技术团队部署节点服务可以从3到5天缩减到1天以内,效率大幅提升。不仅如此,永琪还减少了80%的硬件投入,降低了50%以上的运维成本。在可控性方面,亚马逊身份和访问管理使永琪的安全团队能够设置细粒度,指定谁或什么可以访问资源和集中管理权限,并结合多因素认证,实现云端本地机房之外的身份安全控制。
借助亚马逊云技术的网络提供跨区域服务能力,永琪为其区块链基础设施选择了跨区域部署方式,以实现更好的地理覆盖,服务全球用户。在该应用程序中,永琪的技术团队使用亚马逊虚拟私有云(VPC)中的VPC点对点连接功能,在亚马逊云技术的不同领域打开专用网络,提供内部网数据传输
不同地区的Amazon EC2实例可以使用私有IP地址相互通信,而无需使用网关、VPN或其他网络设备。所有的数据传输流量都保存在私有IP空间,以加密的方式始终停留在亚马逊云技术的骨干网络中,不经过公共互联网,从而为可信溯源、版权服务等场景提供所需的安全性,减少常见的漏洞和DDoS攻击,使服务能够在多个区域间共享资源,获得地理冗余带来的优势。
“从基础设施建设和应用设计的角度,依托亚马逊VPC的点对点连接,我们的技术团队可以轻松地将各个地区的资源集中到一个大型的‘虚拟网络’中,从而简化网络规划和路由设计等一系列问题,让我们可以更专注于核心的应用层事务。”永琪产品总监张晓鹏说。
在优化用户体验方面,永琪的技术团队还充分整合了亚马逊云技术在基础设施和网络方面的优势,利用亚马逊全球加速器服务,使区块链应用通过亚马逊云技术的全球网络基础设施提升流量性能。在多区域部署的场景下,技术团队往往需要维护复杂的流量路由逻辑,亚马逊全球加速器彻底改变了这种繁琐的方式。
这个问题已经通过向永琪的区块链基础设施服务提供来自亚马逊云技术的全球分布式边缘站点的两个静态任播IP地址而得到解决。无论永琪的区块链应用在业务开发过程中部署了多少AWS领域,亚马逊全球加速器都能为应用提供单一入口。
这样,永琪的技术团队可以根据业务需要添加或删除源、可用区域或区域,而不会改变或降低应用程序可用性。“亚马逊全球加速器将亚马逊云技术的骨干网络与我们的业务整合在一起,可以将丢包率、抖动和延迟保持在较低水平。它可以与亚马逊云技术的安全服务相结合,更好地抵御DDoS和CC攻击,并为区块链基础设施和应用程序提供增强的保护。”永琪产品总监张说。
不仅是应用的全球加速,永琪还通过引入亚马逊Route 53高可用高可扩展性DNS服务,以更高效的方式将用户的请求连接到后端的亚马逊EC2实例或亚马逊S3桶,并结合亚马逊CloudFront全球内容分发网络(CDN)服务,实现内容的加速交付,让使用永琪区块链各种应用的用户可以在更短的时间内访问,获得更好的体验。
永琪通过基于亚马逊云技术构建的区块链即服务平台,为浙江黄金时代干细胞项目的高质量、高纯度、高活性干细胞提供可靠的数据存储能力和可靠的数据溯源。将细胞制备、扩增、传代、复苏等关键数据和相关信息数字化,存储在亚马逊云技术平台上,实现数据实时上传,保证数据的真实性和可信度。这将给客户带来巨大的利润增长。
永琪终端云集成解决方案是永琪结合其区块链底层技术探索出的面向智能终端行业的创新软硬件集成解决方案。基于亚马逊和其他云设施搭建的WEB3.0网络基础设施,区块链手机可以通过密码技术对本地终端数据进行加密,未来的智能终端将逐渐抛弃本地计算,逐渐演变为一个屏幕,区块链终端将无处不在。
展望未来,永琪表示,将基于与亚马逊云技术合作构建从根节点到存储网络的区块链网络基础设施的成功经验,继续完善协议网络,并将业务与亚马逊云技术的合伙人制度相结合,加入亚马逊云技术合伙人网络(APN)。将区块链相关业务的API和SDK转化为亚马逊云技术市场上的服务,通过亚马逊云技术的资源共同开发市场,让行业用户以更便捷的方式受益于永奇专业的区块链解决方案。