第二届云网络峰会丨孙成浩:生而为云,连接增长——洛神云网络3.0持续演进

本文涉及的产品
公网NAT网关,每月750个小时 15CU
简介: 12月1日,第二届中国云网络峰会在线举办,在「云网融合」分论坛上,阿里云智能 云网络产品线副总经理 孙成浩(梵叶)发表《云网络:生而为云,连接增长——洛神云网络3.0持续演进》主题演讲,孙成浩结合产业发展趋势和应用场景需求,深度剖析了阿里云飞天洛神云网络的技术演进与产品迭代。

孙成浩表示:生而为云,连接增长。这是云网络产业的源泉。生而为云,本质上是企业数字化和全球化发展过程中产生的需求,推动了云网络持续前进。包含如下四类:

1.应用场景更加多样。各种各样新的应用形态开始出现全球化,云原生、物联网、包括近两年出现的元宇宙、近期出现的web3.0的应用,无疑都是构建在云和云网络之上的。

2.安全形势更加严峻。随着云本身的广泛应用,原本藏在规模之下的安全问题开始凸显,各种各样的安全风险和安全事件层出不穷。企业把业务托管到云上,安全是无法绕过去的重点和关键。

3.规模性能更具挑战。随着企业本身规模和业务的变化,对云网络的规模和性能也带来了非常大的挑战,网络需要不断的去深化产品和技术,来满足用户业务的弹性需求。

4.网络使用更加简单。网络本身具备一定的复杂度。在用户使用网络的生命周期里建好网、用好网、管好网是云网络必须要解决的问题。这样才能不断的降低用户使用成本。

洛神云网络从2021年进入了3.0的阶段,也是围绕着上述四类需求来完成产品技术的演进。

image.png

image.png

物联网是近几年非常重要的技术趋势,在物联网应用上,云的业务中分成两段:

第一段是海量的物联网终端连接到云。物联网终端一般都是通过公网连接到云,存在着一定的安全风险。在国内一些大流量的场景中,还存在着一定的合规问题。

另一段是云上的业务对于物联网终端的管理。企业一般会采用传统的自建CLB+Nginx的架构,存在着额外的维护成本。同时因为物联网的大规模,这套集群的还需要面对稳定性和可靠性的问题,实际上就是连接风暴。当海量的设备重新发起连接的时候,对于云上的这套集群来讲,就会产生非常大的压力。

洛神云网络3.0提供了物联网云原生的服务套件,包括了云连接器和网络型负载均衡。这两个产品都是云原生网元,因此具备弹性可靠、可视、开箱即用以及按量付费等标准能力。云连接器提供的是物联网卡一键连接到云的能力,同时提供安全的专网传输能力,屏蔽公网威胁。网络型负载均衡除了支持TCP SSL协议之外,通过技术优化,实现最大支持1.28亿的并发连接。时,对于物联网场景特有的连接风暴等问题进行了相应的优化,避免了云上服务的宕机。

户通过云网络3.0提供的物联网服务套件,可以非常方便的把物联网应用搬到云上来。

除了物联网应用之外,应用本身的云原生化也在快速的演进。用户一般会选择CLB+Nginx的架构来构建它的集群作为云上Ingress的入口。与物联网云上应用类似,自建架构也会存在成本、弹性、性能、可靠性等要求。但与之不同的是,在云原生的应用里面,用户还会碰到多种应用协议相关的定制化的策略,以及在一些特殊场景里低延迟的需求,如量化交易等。而这种特殊的需求,通过自建CLB+Nginx架构是难以满足的。

洛神云网络3.0支持面向云原生的应用型负载均衡。作为官方的Ingress网关,在性能、协议的丰富性、稳定性、可靠性、低延迟等方面相比自建方案都有了较大的提升。上线一年多的时间里,应用型负载均衡在广告、量化交易、互联网应用的云原生化中发挥了非常重要的作用。


image.png

长期关注(云)网络的从业者一定会关注一个问题——云网络本身对于组播的支持。虽然组播场景一直在云网络里面没有得到云原生化的支持,但是在在金融证券、oracle rac场景中实际上是一个非常关键的需求。没能支持一部分原因是由于底层技术的限制,另外是出于对安全的考虑。所以在这两种情况下,用户一般都是选择ECS内部的自建工具,或者用户自己基于overlay构建隧道技术来完成转发。

在洛神云网络3.0架构中,今年发布了云原生的组播能力,构建在转发路由器上。用户可以非常方便的通过维护和配置组播域中的静态组播关系的来完成VPC云上之间的组播转发。同时用户还可以基于转发路由器和线下建立Connect Peer来构建到线下的组播转发。

云原生化的组播相比于传统的自建方案,在成本、SLA、易用性和可靠性等能力方面都有较大的提升。

除了广泛的连接,阿里云飞天洛神云网络在安全的架构设计上也在不断演进和提升。

在洛神云网络3.0中,安全主要体现在三个方面:

第一点,对VPC的安全边界进行加固。

第二点,对云网络和云安全的深度集成。例如云防火墙、WAF等,让用户在使用网络的过程中可以一键获得安全能力。

第三,对第三方安全进行无缝接入。对于用户更多的定制化的线下的安全需求,通过服务链把三方的安全能力引入进来,与生态合作伙伴一起共同服务客户,帮助客户上云。




相关实践学习
钉钉群中如何接收IoT温控器数据告警通知
本实验主要介绍如何将温控器设备以MQTT协议接入IoT物联网平台,通过云产品流转到函数计算FC,调用钉钉群机器人API,实时推送温湿度消息到钉钉群。
阿里云AIoT物联网开发实战
本课程将由物联网专家带你熟悉阿里云AIoT物联网领域全套云产品,7天轻松搭建基于Arduino的端到端物联网场景应用。 开始学习前,请先开通下方两个云产品,让学习更流畅: IoT物联网平台:https://iot.console.aliyun.com/ LinkWAN物联网络管理平台:https://linkwan.console.aliyun.com/service-open
相关文章
|
4天前
|
机器学习/深度学习 PyTorch 算法框架/工具
【从零开始学习深度学习】32. 卷积神经网络之稠密连接网络(DenseNet)介绍及其Pytorch实现
【从零开始学习深度学习】32. 卷积神经网络之稠密连接网络(DenseNet)介绍及其Pytorch实现
|
7天前
|
分布式计算 NoSQL 大数据
MaxCompute产品使用合集之自定义udf连接云上vpc网络的redis获取数据的步骤是什么
MaxCompute作为一款全面的大数据处理平台,广泛应用于各类大数据分析、数据挖掘、BI及机器学习场景。掌握其核心功能、熟练操作流程、遵循最佳实践,可以帮助用户高效、安全地管理和利用海量数据。以下是一个关于MaxCompute产品使用的合集,涵盖了其核心功能、应用场景、操作流程以及最佳实践等内容。
|
8天前
|
DataWorks 安全 API
DataWorks产品使用合集之遇到无法查看到VPC网络连接,是什么原因
DataWorks作为一站式的数据开发与治理平台,提供了从数据采集、清洗、开发、调度、服务化、质量监控到安全管理的全套解决方案,帮助企业构建高效、规范、安全的大数据处理体系。以下是对DataWorks产品使用合集的概述,涵盖数据处理的各个环节。
8 1
|
10天前
|
安全 数据安全/隐私保护 Docker
Docker 容器连接:构建安全高效的容器化网络生态
Docker 容器连接:构建安全高效的容器化网络生态
|
13天前
|
存储 网络协议 安全
编程入门(四)【计算机网络基础(由一根网线连接两个电脑开始)】
编程入门(四)【计算机网络基础(由一根网线连接两个电脑开始)】
13 1
|
1月前
|
运维 安全 网络架构
【专栏】NAT技术是连接私有网络与互联网的关键,缓解IPv4地址短缺,增强安全性和管理性
【4月更文挑战第28天】NAT技术是连接私有网络与互联网的关键,缓解IPv4地址短缺,增强安全性和管理性。本文阐述了五大NAT类型:全锥形NAT(安全低,利于P2P)、限制锥形NAT(增加安全性)、端口限制锥形NAT(更安全,可能影响协议)、对称NAT(高安全,可能导致兼容性问题)和动态NAT(公网IP有限时适用)。选择NAT类型需考虑安全性、通信模式、IP地址数量和设备兼容性,以确保网络高效、安全运行。
|
1月前
|
安全 网络协议 物联网
城域以太网:连接城市的高速网络
【4月更文挑战第22天】
41 0
|
4天前
|
存储 安全 网络安全
云计算与网络安全:技术融合的未来
【6月更文挑战第12天】本文探讨了云计算和网络安全的交叉点,分析了云服务、网络安全和信息安全等技术领域的发展趋势。文章强调了在云环境下保护数据和系统的重要性,并讨论了如何通过技术和策略来实现这一目标。
16 4
|
5天前
|
JSON 前端开发 JavaScript
在JavaScript中,异步编程是一种处理非阻塞操作(如网络请求、文件读写等)的重要技术
【6月更文挑战第12天】JavaScript中的异步编程通过Promise和async/await处理非阻塞操作。Promise管理异步操作的三种状态,防止回调地狱,支持链式调用和并行处理。async/await是ES8引入的语法糖,使异步代码更像同步代码,提高可读性。两者结合使用能更高效地处理复杂异步场景。
16 3
|
1天前
|
存储 安全 网络安全
云计算与网络安全:一场技术与安全的较量
【6月更文挑战第15天】随着云计算的普及,网络安全问题日益凸显。本文将探讨云计算与网络安全的关系,重点关注云服务、网络安全和信息安全等技术领域。我们将分析云计算面临的安全挑战,并提出相应的解决方案,以期在这场技术与安全的较量中取得胜利。