阿里云祝顺民:构筑万物互联的智能云网络

本文涉及的产品
传统型负载均衡 CLB,每月750个小时 15LCU
公网NAT网关,每月750个小时 15CU
全球加速 GA,每月750个小时 15CU
简介: 近日,在第六届未来网络大会上,阿里云祝顺民与中国工程学院院士及多位运营商专家共同探讨云网融合的发展现状和面向云原生网络的趋势。

image.png

祝顺民指出,云网络是因云而生,也是依云而生的云原生网络。因为云的快速的发展,虚拟机技术、云原生技术快速发展,而催生了云网络的发展。云网络具备极致弹性、超大规模、智能灵活、按需按量付费等特征。阿里云通过网络虚拟化、切片化、自动化等云原生技术为企业提供高效智能的云网络服务。



01

基于云原生的网络

在技术层面,智能的云网管理和运营要非常的高效。这种高效建立在网络设备的开放,实现数据化、自动化。数据化就是根据应用的数据判断分析问题,判断网络有没有发生故障、发生故障的原因是什么、用什么方法去解决故障。自动化可以大幅提升生产效率。如今,阿里云有一百多万台服务器,每个服务器上都部署了虚拟交换机。整个虚拟交换机研发、交付、售后团队所有人员只有不到50个人。这个人效的背后正是自动化的体现。

image.png

在产品层面,首先,一个产品必须是服务化的。提供极致弹性的网络服务,这意味着在被需要时可以快速构建,在不需要时,可以快速释放掉;其次,一个产品必须是开放的。所有的产品必须提供API,可以被上层的应用和其他的工具集成,不再需要通过复杂的界面或控制台。创建一个网络,或者开通一个网络的设备都是被编排起来的,这就依托云原生中实现SDK编排的一个非常关键的能力。


在商业化层面,在面向用户的计费上,云原生网络应该按量付费的,也就是根据使用的量,使用时长,使用规模去付费。原来我们是按带宽计费,而事实上,在未来我们都应该按流量计费,才能真正的体现一个用户所需、所付和所取。在2020年疫情的时候,钉钉因为在开学那几天受到大规模用户流量的访问请求。阿里云网络和钉钉一起在带宽层面,服务器层面和应用层面调整部署,在一天之内为钉钉开通了多个地域一个T的公网带宽。这实际上就是要按量付费极致体验。也是云网络最关键的一个能力。



02

飞天洛神云网络

在前面提到的这些理念里面,阿里云是怎么实现的?首先要了解下阿里云的网络团队——洛神云网络团队。神,取自河水之神,意为连接、贯通、汇聚,比喻四通八达的网络架构。作为阿里云飞天操作系统的底层核心模块,承载着整个阿里云所有公网的入口,连接所有云上的应用和服务。

image.png

今天,依托于阿里云的全球化的网络基础设施,洛神云网络提供了全球化的网络连接能力。

产品层面,洛神云网络提供更深入、更广泛、更智能、更安全的连接。在数据中心场景,提供负载均衡的能力,包括ALB应用负载均衡和NLB网络负载均衡。除了在数据中心之间之外,我们为物-端-园区-云快速的连接提供了智能接入网关的解决方案。在更智能的连接里面,围绕着广域的连接,云企业网CEN让用户的连接更加简单。在安全方面,洛神云网络提供企业私网之间点对点的通信,提供了一个数据中心之内租户之间的私有路由器,实现原来ACL和用户之间一个区段的网络隔离。祝顺民指出,洛神云网络产品的唯一的目标就是让用户感知不到网络,让网络从原来一个复杂的连接变成一个更加简单的连接和管道。

image.png在技术层面,洛神云网络强调自主可控。其中,自研的超大规模的网络监控平台,支撑了每个地域支撑100万个VPC(租户),每个VPC(租户)里面可容纳100万的虚拟机和容器。在2021的双十一已经达到了150万左右VPC的规模。


在性能方面,51.2T云上云下互联带宽、3500万MPS弹性RDMA的超高性能;200G网络服务分钟级交付、SLB 0~百万级QPS任意伸缩的极致弹性。基于这样的能力,洛神支撑起了各行各业用户全球范围内的各种形态的连接方式。让用户可以构建非常复杂、庞大的应用体系。


在弹性方面,自研CyberStar弹性网元平台广泛应用在应用负载均衡ALB,NAT网关,PrivateLink,CEN-TR,全球加速GA,VPN网关等核心产品。应用负载均衡ALB提供每实例100万QPS能力,并可“无限”弹性,真正做到让用户按需弹性。

image.png


03

业界成就

除了产品和技术上的精进,洛神云网络也希望将积累十余年的技术、理念传递给行业内更多的人,获得越来越多的认可。近年来,发布了业界首本云网络图书《云网络——数字经济的连接》,发布云网络白皮书,在技术上也得到了国家和世界的认可,获得中国计算机学会技术发明一等奖、浙江省技术发明一等奖、Gartner能力评测全球第一等殊荣。


image.png


如今,阿里云飞天洛神云网络和阿里云一起服务了400多万家的客户,其中80%的中国企业,VPC规模达到了600万+VPC。未来也将继续围绕着“让网络更简单”这个理念,为客户提供万物互联时代下的智能云网络体验。

相关实践学习
SLB负载均衡实践
本场景通过使用阿里云负载均衡 SLB 以及对负载均衡 SLB 后端服务器 ECS 的权重进行修改,快速解决服务器响应速度慢的问题
负载均衡入门与产品使用指南
负载均衡(Server Load Balancer)是对多台云服务器进行流量分发的负载均衡服务,可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。 本课程主要介绍负载均衡的相关技术以及阿里云负载均衡产品的使用方法。
相关文章
|
11天前
|
存储 安全 数据安全/隐私保护
在阿里云快速启动Umami玩转网页分析
本文介绍了Umami的基本信息,并通过阿里云计算巢完成了Umami的快速部署,使用者不需要自己下载代码,不需要自己安装复杂的依赖,不需要了解底层技术,只需要在控制台图形界面点击几下鼠标就可以快速部署并启动Umami,非技术同学也能轻松搞定。
|
16天前
|
人工智能 关系型数据库 数据中心
2024 OCP全球峰会:阿里云为代表的中国企业,引领全球AI网络合作和技术创新
今年的OCP(Open Compute Project)峰会于2024年10月14日至17日在美国加州圣何塞举行,在这场全球瞩目的盛会上,以阿里云为代表的中国企业,展示了他们在AI网络架构、液冷技术、SRv6和广域网等前沿领域的强大创新能力,持续引领全球合作与技术创新。
|
19天前
|
弹性计算 Kubernetes 网络协议
阿里云弹性网络接口技术的容器网络基础教程
阿里云弹性网络接口技术的容器网络基础教程
阿里云弹性网络接口技术的容器网络基础教程
|
28天前
|
Ubuntu 网络安全 数据安全/隐私保护
阿里云国际版如何设置网络控制面板
阿里云国际版如何设置网络控制面板
|
27天前
|
Ubuntu Linux 应用服务中间件
阿里云国际短信业务网络超时排障指南
阿里云国际短信业务网络超时排障指南
|
2天前
|
存储 安全 算法
网络安全与信息安全:漏洞、加密技术及安全意识的重要性
如今的网络环境中,网络安全威胁日益严峻,面对此类问题,除了提升相关硬件的安全性、树立法律法规及行业准则,增强网民的网络安全意识的重要性也逐渐凸显。本文梳理了2000年以来有关网络安全意识的研究,综述范围为中国知网中篇名为“网络安全意识”的期刊、硕博论文、会议论文、报纸。网络安全意识的内涵是在“网络安全”“网络安全风险”等相关概念的发展中逐渐明确并丰富起来的,但到目前为止并未出现清晰的概念界定。此领域内的实证研究主要针对网络安全意识现状与问题,其研究对象主要是青少年。网络安全意识教育方面,很多学者总结了国外的成熟经验,但在具体运用上仍缺乏考虑我国的实际状况。 内容目录: 1 网络安全意识的相关
|
2天前
|
SQL 安全 算法
网络安全与信息安全:漏洞、加密技术与安全意识的交织
【10月更文挑战第28天】在数字时代的浪潮中,网络安全与信息安全成为保护个人隐私和企业资产的重要盾牌。本文将深入探讨网络安全中的常见漏洞,介绍加密技术的基本概念及其在保护数据中的应用,并强调提高安全意识的重要性。通过分析具体案例和提供实用的防护措施,旨在为读者提供一个全面的网络安全知识框架,以应对日益复杂的网络威胁。
17 4
|
1天前
|
存储 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第30天】在数字化时代,网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术以及安全意识等方面的知识,帮助读者更好地了解网络安全的重要性,提高自己的网络安全意识和技能。
|
2天前
|
存储 安全 网络安全
云计算与网络安全:探索云服务中的信息安全技术
【10月更文挑战第29天】在数字化时代的浪潮中,云计算作为一种革命性的技术,正日益成为企业和个人数据存储与处理的首选方案。然而,随之而来的网络安全问题也愈发复杂和严峻。本文将深入探讨云计算服务中的网络安全挑战,并分析如何通过先进的信息安全技术来加强保护措施。我们将从云服务的基础知识出发,逐步深入到网络安全的各个方面,包括数据加密、身份验证、访问控制等关键技术的应用。通过理论与实践的结合,旨在为读者提供一套全面而实用的云计算安全指南。
|
3天前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第28天】在数字化时代,网络安全和信息安全已经成为了我们生活中不可或缺的一部分。然而,随着技术的发展,网络安全漏洞也越来越多,加密技术和安全意识的重要性也越来越被人们所认识。本文将分享一些关于网络安全漏洞、加密技术和安全意识的知识,帮助读者更好地保护自己的网络信息安全。