赋能云上“感知”，亚马逊云科技携手理想汽车重塑用户车联网体验

为了满足国内市场快速发展的业务需求，理想汽车一直着力建设灵活、弹性、可靠的车联网平台。作为核心的业务系统，车联网系统提供从车载终端、云计算处理平台、数据分析平台的全生命周期的功能和服务。车端生成的数据发送到云端后，由云计算处理平台进行存储、计算，处理车辆和电能信息，对数据进行过滤和清洗，而数据分析平台则负责对数据进行报表式处理，供车主端 APP 和业务团队进一步挖掘使用。

车在路上，也在云端，是智能网联汽车未来发展的确定性需求。理想汽车在成立之初就与行业领先公有云合作，选择基于云原生构建运行服务平台。随着市场版图不断扩大，用户量的快速增长，对车联网系统的高可用、稳定性、安全性提出了更高的要求：

• 可用性挑战：经常遇到网络抖动、云盘故障、云资源申请不足等一系列问题
• 性能挑战：现有的计算、存储、网络性能在某些情况下无法达到预期，需要提前预置较大量空闲资源，且部分用户网络延迟较高，不能快速响应车主请求；
• 组网灵活性不够：组网模式有一些技术限制，部分配置需要人工开通，运维操作不方便；
• API/SDK 不完善：理想汽车自己开发的智能云管控平台通过 API 连接到现有云，部分功能 API 不支持，需要人工介入管理。

在选择云服务商时，理想汽车从技术领先、产品成熟度和可靠性、性价比以及服务响应能力等多维度进行全面的评估和对比。亚马逊云科技作为云计算的先行者，产品体系丰富、应用场景广泛、服务响应及时，一直在引领行业创新发展。“理想汽车希望能够通过与亚马逊云科技合作，去感知行业趋势，学习如何构建安全稳定、技术架构先进的车联网云平台，为车主提供更好的服务体验。” 理想汽车阐述了选择亚马逊云科技的原因。

行业领先者：基础设施稳定、技术架构先进

理想汽车业务发展迅速，车辆销售快速增长，每一秒钟的业务中断都不可接受，每一毫秒的时延都值得去争取。因此，理想汽车需要一个非常稳健的基础设施供应商来保驾护航业务发展，因为只有稳定，才不会在故障排查、维护方面花费更多时间，能够让他们将精力投入用户服务上，同时实现人力等非资源成本的节约。

亚马逊云科技一直致力于构建更先进的云基础架构，在 Amazon Nitro 技术加持下的 Amazon Elastic ComputeCloud (Amazon EC2) 和 Amazon VPC 基础服务稳定度高，使 VPC 网络抖动和服务意外中断几乎没有发生；基于 Amazon Graviton2 架构 Amazon Elastic KubernetesService (Amazon EKS)，可以实现降低成本的同时还不需要修改代码，无需担心兼容问题。亚马逊云科技提供的 Amazon Aurora、Amazon OpenSearch Service 等多项托管服务，很好地满足了数据库、日志等服务的部署和运维管理要求。

理想汽车基于亚马逊云科技的系统架构示意图

在产品使用过程中，张永新对 Amazon Simple Storage Service (Amazon S3) 赞赏有加，他表示：“汽车就是一个数据的生产者，无论是数据的采集、加工、处理，还是后期复杂的大数据分析和 AI 应用，都是以 Amazon S3 为基座实现数据的高效互通。” 此外，他还认为面向云管理的完善的 API，包含 Amazon SAM CLI、SDK、CDK、Amazon CloudFormation 以及 Terraform 等第三方工具，便于理想汽车的 IT 团队全面操作云，实现集成对接和自动化的管理。

云上 “感知” 的重要意义：流量管控能力、完善灵活的组网提升车联网服务安全性

为车主提供安全稳定的车联网服务是理想汽车的目标。在构建新的云计算处理平台过程中，理想汽车也希望实施安全架构的升级，其中一个诉求是对云上的网络流量，特别是从应用服务器出站去往互联网和专线的流量进行审计管控，以防止有泄密等行为发生。

针对这一需求，亚马逊云科技架构师推荐通过 Gateway Load Balancer 来完成网络流量的深度检测，同时搭配第三方的网络安全防火墙实现东西向、南北向云上网络流量管控能力。此设计也提供了更加完善、灵活的组网形式，理想汽车还采用 Amazon CloudFormation 管理 Amazon Transit Gateway 的多 VPC 部署，以此解决网络环境构建时间，确保配置的标准化。

培训服务知行合一，扶上马、送一程

理想汽车拥有丰富的公有云应用经验，但亚马逊云科技客户团队也在理想汽车首次部署产品时，通过一系列 Workshop 工作坊等方式，帮助理想汽车解决相关问题，如 Amazon EC2 登录方式、镜像选择管理、如何搭配第三方产品等。

张永新对亚马逊云科技组织的十余场专享培训非常满意，他表示：“培训服务内容完整、体系完善，并且不仅是概念讲解，还有现场实练，这种知行合一、沉浸体验的形式，让我们能够深入了解高频使用的各项云服务。” 对于疑难问题，亚马逊云科技的产品专家和架构师又特别安排了深度的答疑解惑专场，帮助理想汽车解决了包括 Amazon EKS 组网、地址映射、弹性伸缩、Amazon OpenSearch 分层存储和生命周期等技术问题。

对于理想汽车看重的性价比与成本优化，亚马逊科技的 Cloud Economic 团队帮助进行了成本分析，优化了预留实例使用情况，并使用 Amazon Compute Optimizer 发现可优化的 Amazon EC2 和 Amazon EBS 资源，进一步提升性价比。

理想汽车的车联网系统包括车载终端（车机端）、云计算处理平台（车云端）、数据分析平台（大数据）三个部分。目前，车云端系统已经部署在亚马逊云科技宁夏区域，服务于西北地区的新疆、西藏、青海、甘肃、宁夏和陕西等省份的用户。

使用亚马逊云科技后，理想汽车车联网平台的可靠性、性能、安全性都获得了显著提升，具体来讲包括：

• 性能提升、运行稳定：西北地区车端设备因为可以就近接入，网络 RTT 延时从 100 多毫秒降低到 60 毫秒以内，性能提升 40%；云端 Amazon EC2 计算力和 Amazon VPC 基础网络的可靠性提升 30%，没有遇到明显的故障和网络抖动，运行稳定；
•  云上流量安全管控能力提升：Gateway Load Balancer 实现了东西向、南北向的网络流量深度检测，Amazon Transit Gateway 和 Amazon Direct Connect 满足了复杂的组网要求，达到更高的隔离性和灵活性；
• 云资源使用可视化呈现：提供云资源的使用情况，为理想汽车进一步做资源优化打好基础；
• 资源申请速度提升：丰富的 API 和第三方 Terraform 良好支持，对接开发更快，内部资源申请和运维速度显著提升。