Leadership：阿里云飞天洛神简单易用的智能云网络 云网络持续演进之路

坚定企业安全上云的信心支撑企业应对万物互联新趋势简单易用的智能云网络安全隔离的云上网络VPN网关ALB/NLB云化企业级核心路由器连接新型应用简化流量产品简化网络管理支撑企业业务快速全球化部署共享带宽共享带宽快速构建企业全球一张网时延降低70%基于大数据的智能分析技术(网络智能服务)(云企业网)基于大数据的智能分析技术(网络智能服务)(云企业网)APSARA云栖大会(弹性公网IP)(全球加速)(负载均衡)大规模大规模SDN技术VPC(虚拟专有网络)(私网连接)(NAT网关)广域网容灾调度广域网容灾调度(VPN网关)(智能接入网关)TR(转发路由器)(高速通道)VPN总部总部““IT基础设施的稳定是企业业务发展的基石，随着云上的应用持续增加，如何保障业务连续性成为重中之重，而网络的稳定性，在其中扮演了最关键的角色…”全方位的云网络安全追求极致性能面向任意应用负载的自适应弹性基于深度可观测，客户网络架构不断优化客户的自服务程度，是衡量产品易用性的关键基于大数据的智能分析技术大规模SDN技术基于大数据的智能分析技术大规模SDN技术广域网容灾调度对稳定性的敬畏始终刻在云网络的产品基因中SLBSLBVPCVPC全分布式和多AZ互备APSARA云栖大会网元SLA提升；网络稳定性提升ALB/NLB/NAT网关基于10年以上的以稳定性为首要目标的运营能力沉淀，结合贯穿产品全链条的网元NFV高可靠技术能力，将SLA从99.95%提升至99.995%，把业务不可用时间缩短5~10倍公网和跨域网络可靠性提升通过大区内调度技术扩大公网覆盖范围、提供端到端多路径调度能力，缩短链路故障响应时长；广域网ZooRoute技术实现跨域长传链路的快速故障避规，丢包时间缩短75%APSARA云栖大会进阶，支持客户主动容灾演练不同资源（ALB/NLB/EC）的主动故障演练和恢复故障演练的历史记录并支持导出日志故障演练过程业务切换的时长统计（规划中）符合容灾要求的资源，进入容灾模拟计划启动容灾切换计划JourneyJourney分析状态、风险…容灾历程状态可视可溯源校验校验统计分析•ALB/NLB：模拟关闭AZ启动容灾回切手动触发或定时超期自动触发恢复风险预估，防范未然“在企业的业务场景中，我们需要做到安全边界清晰、南北向互联网流量可防护、可溯源，东西向内网流量“在企业的业务场景中，我们需要做到安全边界清晰、南北向互联网流量可防护、可溯源，东西向内网流量可管可控，满足安全合规，例如金融行业的强管控要求…”支撑业务的稳定运行全方位的云网络安全追求极致性能面向任意应用负载的自适应弹性基于深度可观测，客户网络架构不断优化客户的自服务程度，是衡量产品易用性的关键SLB基于大数据的智能分SLB基于大数据的智能分析技术大规模SDN技术跨境场景全面成熟的安全合规云网络安全是生命线VPCVPC通过公网网关构建孤岛VPC广域网容灾调度APSARA云栖大会夯实云上和上云的网络安全能力，构筑全面的企业网络安全私网连接支持访问OSSOSS、RocketMQ等云服务通过PrivateLink为用户提供升级加固的云服务访问入口，提供安全鉴权、访问控制、流量可视化、组网等能力，有效减少AK泄露，越权访问等安全风险，提供更安全/私密的云上服务访问支持混合云网络加密发布私网VPN加密能力，使用VPN网关结合TR（转发路由器）构建企业私网连接之上的安全加密能力，面向混合云连接、多云连接、生态外联等私网外联的非授信场景，有效减少网络流量被窥探的可能性，为业务数据安全保驾护航更多网络安全伙伴接入更多的安全伙伴接入，构筑完善的网络安全络安全方案“由于RTA广告主需要实时接受大量请求并结合自身信息“由于RTA广告主需要实时接受大量请求并结合自身信息进行快速分析决策，因此他们对延迟、大带宽、高并发QPS有严格苛刻的性能要求…”支撑业务的稳定运行全方位的云网络安全追求极致性能面向任意应用负载的自适应弹性基于深度可观测，客户网络架构不断优化客户的自服务程度，是衡量产品易用性的关键基于大数据的智能分析技基于大数据的智能分析技术大规模SDN技术广域网容灾调度Tb级EIP带宽VPCVPCAPSARA云栖大会满足新型应用的极致性能要求云原生和全球化，带来了对云网络新的性能要求单VPC默认容纳IP数量云原生应用通常需要大量的IP地址来支撑容器、微服务和自动伸缩，单VPC默认容纳IP数量从6W提升到30W，可提供更多的地址，支撑容器上万节点规模，满足应用的扩展需求，而无需担心IP面向高并发/大容量的serverless服务对网卡拔插速率的需求，通过全分布式bypass高性能控制器下发技术，网卡拔插速率提升6倍，支撑54000TPM的容器启停性能TR处理能力（转发路由器）性能从10G提升至100G，满足大型全球化企业的大量数据高速跨地域传输的需求“应对突变的流量模型，我们需要任意应用可以弹性发布，无需关注负载均衡规格，随流量及连接数“应对突变的流量模型，我们需要任意应用可以弹性发布，无需关注负载均衡规格，随流量及连接数自适应。我们在积极探索更简单稳定的网络架构、优化集群数量、降低部署及维护成本，实现应用负载分发‘零‘负担…”——某消费电子集团互联网业务开发部长支撑业务的稳定运行全方位的云网络安全追求极致性能面向任意应用负载的自适应弹性基于深度可观测，客户网络架构不断优化客户的自服务程度，是衡量产品易用性的关键APSARA云栖大会提前预知业务负载是个基本不可能完成的任务自适应业务，即开即用，业务/流量无损APSARA云栖大会全面支持按量付费的自适应弹性能力提升满足绝大多数业务弹性场景需求网络型负载均衡NLB是阿里云面向万物互联时代推出的新一代四层负载均衡，支持超高性能和自动弹性能性能力支持1亿并发连接，轻松应对高并发业务。ALB固定IP模式发布应用对固定IP地址有需求，新弹出的VIP会导致客户自适应弹性能力提升到50万QPS，避免因性能不足导致VIP的扩缩容，也避免对DNS解析的依赖限制全面支持按量付费CDT跨域流量支持按流量计费转发集群组VIP2ALB实例VIP2VPCVIP1再使用扩缩VIP数量的方案，避转发集群组VIP2ALB实例VIP2VPCVIP1再使用扩缩VIP数量的方案，避免对DNS解析的依赖限制实现快速自动弹性伸缩集群内ALB转发集群1纵向扩容转发集群组VIP2ALB实例VIP2VPCVIP1再使用扩缩VIP数量的方案，避免对纵向扩容转发集群组VIP2ALB实例VIP2VPCVIP1再使用扩缩VIP数量的方案，避免对DNS解析的依赖限制实现快速自动弹性伸缩集群内ALB转发集群1纵向扩容转发集群组VIP2ALB实例VIP2VPCVIP1集群内ALB转发集群2集群内ALB转发集群n再使用扩缩VIP数量的方案，避纵向扩容转发集群组VIP2ALB实例VIP2VPCVIP1集群内ALB转发集群2集群内ALB转发集群n再使用扩缩VIP数量的方案，避免对DNS解析的依赖限制实现快速自动弹性伸缩…集群内ALB转发集群1横向扩容ALB实例VIP2VPCVIP1横向扩容ALB实例VIP2VPCVIP1横向扩容跨集群水位均衡跨集群水位均衡集群内ALB转发集群nVIP2纵向扩容集群内ALB转发集群1集群内ALB转发集群2转发集群组…再使用扩缩VIP数量的方案，避免对DNS解析的依赖限制实现快速自动弹性伸缩“在网络的复杂环境中，我们亟需感知云上虚拟化网络，并“在网络的复杂环境中，我们亟需感知云上虚拟化网络，并可视化呈现实时质量，快速的发现和定位网络问题，以避免自己成为业务的瓶颈，减少被投诉…”支撑业务的稳定运行全方位的云网络安全追求极致性能面向任意应用负载的自适应弹性基于深度可观测，客户网络架构不断优化客户的自服务程度，是衡量产品易用性的关键APSARA云栖大会深度观测全场景覆盖，感知网络用量分布深度观测全场景覆盖，感知网络用量分布无侵入式数据采集，业务无损全面巡查整网健康度，包括实例健康、路径连通性和系统关键事件可通过OpenAPI集成到客户自有运维监控系统拓扑绘制资源透视拓扑绘制资源透视APSARA云栖大会基于云网络，客户快速实现运维管理自动化After客户业务运维系统客户业务运维系统OpenAPI会话级观测主动报警定期巡检检查错漏配验证连通性主动报警定期巡检检查错漏配验证连通性地图分布导航选址规划选址规划配置运行故障“在迁移上云的过程中，多团队多项目并发是常态，网络“在迁移上云的过程中，多团队多项目并发是常态，网络我们也在积极寻找让部署更简单的工具，用于保障交付的高效性和流畅性，像Terraform、FC…”支撑业务的稳定运行全方位的云网络安全追求极致性能面向任意应用负载的自适应弹性基于深度可观测，客户网络架构不断优化客户的自服务程度，是衡量产品易用性的关键APSARA云栖大会提供更多运维工具，覆盖更多诊断场景，加强IaC健壮性发布IPAMVPC发布IP地址管理工具IPAM(IPAddressManager)，助力用户高效规划和管理网络强化诊断9个云网络产品提供包含148个诊断项的诊断能力助力用户一键式故障定界定位，快速排障更加健壮的IaC能力云网络核心产品100%接入Terraform深化IaC(InfrastructureAsCode)覆盖，全面提升产品IaC质量：质量验证从产品和功能提升到E2E场景级人工维护静态路由成本高…”2.52.5个VBR8.4个VPC平均每专线用户VBR-2VBR-3VBR-1VBR-4VBR-2VBR-3VBR-1VBR-4APSARA云栖大会ECR（ExpressConnectRouter打造客户专线上云新体验VPC-ATRVPC-ATR-CTR-D•Full-mesh组网，难以管理大规模网络•网络节点点对点对接，配置复杂，静态路APSARA云栖大会ECR（ExpressConnectRouter打造客户专线上云新体验VBR-1VBR-2VBR-3VBR-4专线网关ECRVPC-ATRVPC-ATR-CTR-D•Hub-spoke组网，复杂度大幅降低•网络架构分层，从对接N个节点变为对接1个•全局路由前缀，从N条明细路由变为一组路由APSARA云栖大会APSARA云栖大会“乾以易知，坤以简能”——《易经》数据处理量新建连接数据处理量新建连接APSARA云栖大会功能越来越丰富，选择越来越多，理解和学习的成本越来越高规则评估数规则评估数统一带宽产商品对公网和跨域统一计量，售卖，出账阶梯计费每月免费10GB（永久）跨域支持按量付费CDT：Clou