探索云网络技术前沿,Sigcomm 2019 阿里云参会分享

本文涉及的产品
传统型负载均衡 CLB,每月750个小时 15LCU
应用型负载均衡 ALB,每月750个小时 15LCU
私网连接 PrivateLink,5万GB流量 1.5万小时实例时长
简介: Sigcomm 2019简介一年一度的网络顶级学术峰会Sigcomm于8月20日至22日在北京举行。作为ACM Special Interest Group on Data Communication 的旗舰会议,Sigcomm汇聚了全球网络界顶尖学术研究人员、工程研发人员和技术爱好者,共同探索网络技术的前沿议题。

Sigcomm 2019简介
一年一度的网络顶级学术峰会Sigcomm于8月20日至22日在北京举行。作为ACM Special Interest Group on Data Communication 的旗舰会议,Sigcomm汇聚了全球网络界顶尖学术研究人员、工程研发人员和技术爱好者,共同探索网络技术的前沿议题。今年恰逢Sigcomm组织成立50周年,也是Sigcomm会议首次在中国大陆举办,阿里云有幸深度参与本次盛会。

阿里云参会概况
阿里云智能参与了今年Sigcomm的诸多环节。在现场的Poster session上,阿里云展示了下一代网络NFV平台架构、智能网络平台“齐天”、云连接网CCN等目前已经规模化落地应用的核心网络技术,吸引了大量参会同仁前来驻足交流。图为阿里云网络高级技术专家王佩龙为参观者现场讲解演示“齐天”智能网络平台。
Picture1

此外,来自阿里云智能的两篇论文《HPCC: High Precision Congestion Control》和《Safely and Automatically Updating In-Network ACL Configurations with Intent Language》从220多篇投稿中脱颖而出,在主会场做了现场解读。

阿里巴巴网络峰会
在8月18日举办的“阿里巴巴网络峰会”(Alibaba Networking Summit)上,我们邀请了来自全球国际顶尖学术机构的教授和学生,以及业内知名技术大咖。通过主题分享、Hackerthon和圆桌论坛等形式,展示阿里云对网络技术演进的愿景和业内领先的工程技术能力,获得参加者广泛好评。

阿里云高级技术专家云州为阿里云网络产品做了全景式介绍。基于虚拟网络系统“洛神”,阿里云搭建起了一张大规模、高性能、高可靠的全球网络,支撑了阿里巴巴集团和蚂蚁金服集团众多业务,如电商、支付、物流等。在全球范围内,服务着百行百业超过百万的用户。
Picture2

云上网络:支持从1MB到1TB在一秒内完成带宽弹性扩容。从规模上看,单网络支持10w台计算节点。这样,既可以支持小到虚拟web主机这样的服务,也可以支持打到双11零点这样的海量峰值流量。谈到可靠性,每年单实例故障平均时间只有50ms,这个故障时间是极其短的。
Picture3

跨地域网络:目前阿里云在全球部署了20个region和59个可用区。对于在多个区域部署业务的用户,如何快速开通跨区域网络,降低网络配置复杂度是一大挑战。云企业网CEN的出现,在业界率先实现了一分钟开通全球网络。全网动态路由学习,快速收敛,做到一点接入,全球互通。
Picture4

混合云网络:阿里云是目前唯一推出SD-WAN解决方案的云服务商。只要插上网线,智能接入网关即可通过云连接网快速接入阿里云,深度融合云上云下业务。整个过程用户侧0配置,智能简便。
Picture5

云网络技术Poster展示
智能网络平台“齐天”
齐天是阿里云飞天中负责网络数据分析的系统,依托大数据技术赋能网络,让网络变得更简单、高效、智能。除了让用户更好理解网络,更懂网络产品,齐天还从数据出发,指导着网络产品和业务的发展。齐天提供了阿里云网络基础设施端到端全网资源可视化、智能运维、运营支撑、监控诊断、用户画像等能力,直接或间接服务着数百万阿里云网络用户、研发和售前售后技术人员。
齐天的关键特点包括大规模、灵活高效、深度智能。面对数百万的网络控制和转发设备,上千个网络指标、上百个网络产品、数百万网络用户、十几个集团BU业务,齐天每天处理着数百T的数据,提供秒级监控、分钟级诊断能力。通过灵活高效的自动化变更和故障恢复平台,支撑着海量网络基础设施的持续演进升级。针对数据包、流、产品实例级别的深度分析和可视化能力,使得网络工程师面对双11零点的峰值流量也能轻松应对。
Picture6

CCN云连接网
CCN云连接网是阿里云原生的SDWAN解决方案的核心部分,研发的端设备叫智能接入网关(Smart Access Gateway)。CCN通过SAG为用户提供了高质量的最后一公里接入,实现多站点网络互联,通过云企业网连通云上网络,并支持设备级、链路级、网络级多层次的冗余备份模式。
CCN的核心优势在于在互联网上提供了专线级的网络质量。为了实现这一目标,SAG利用FEC、多倍发包等数据冗余技术提供可靠的网络连接。在调度层面,CCN会根据业务层测量结果实时调度数据转发的最优路径。同时,SAG对协议进行了优化,更好地支持防火墙穿透、多隧道快速切换等场景。
Picture7

NFV网络技术平台
阿里云飞天网络推出新一代虚拟网元的技术架构平台,基于云上ECS环境提供了通用的网络转发和管控能力,支撑了PrivateLink、NATGW、SLB等众多网络产品。
NFV技术平台的关键特点是弹性伸缩、容灾、多租户和生态友好。基于VNF网元的资源池管理,提供分钟级交付和无限水平扩容能力,可以满足不同业务的弹性需求。在可靠性上,平台具备多可用区多活的容灾能力,单节点异常时可以快速自动恢复。此外,NFV平台也具备了多租户能力,将服务提供方的VPC和服务消费者的VPC分隔开,支持第三方生态接入。
Picture8

目录
相关文章
|
7天前
|
云安全 安全 网络安全
云计算与网络安全:技术融合与挑战
在数字化浪潮中,云计算成为推动企业成长的引擎,而网络安全则如同护城河,守护着数据的安全。本文将探讨云计算服务的便利性与其带来的信息安全挑战,分析云服务中的安全机制,以及如何构建一个安全的云计算环境。我们将从基础的云服务概念出发,深入到云安全的具体实践,最后讨论如何在享受云端便捷的同时,确保数据的安全性和隐私保护。
|
4天前
|
API Windows
揭秘网络通信的魔法:Win32多线程技术如何让服务器化身超级英雄,同时与成千上万客户端对话!
【8月更文挑战第16天】在网络编程中,客户/服务器模型让客户端向服务器发送请求并接收响应。Win32 API支持在Windows上构建此类应用。首先要初始化网络环境并通过`socket`函数创建套接字。服务器需绑定地址和端口,使用`bind`和`listen`函数准备接收连接。对每个客户端调用`accept`函数并在新线程中处理。客户端则通过`connect`建立连接,双方可通过`send`和`recv`交换数据。多线程提升服务器处理能力,确保高效响应。
18 6
|
1天前
|
敏捷开发 网络协议 测试技术
阿里云云效产品使用合集之在vpc网络里,如何升级agent
云效作为一款全面覆盖研发全生命周期管理的云端效能平台,致力于帮助企业实现高效协同、敏捷研发和持续交付。本合集收集整理了用户在使用云效过程中遇到的常见问题,问题涉及项目创建与管理、需求规划与迭代、代码托管与版本控制、自动化测试、持续集成与发布等方面。
|
1天前
|
云安全 安全 网络安全
云计算与网络安全:技术挑战与应对策略
在数字化浪潮中,云计算成为企业和个人存储数据、运行应用的首选平台。然而,随之而来的网络安全问题也日益突出。本文将探讨云计算环境下的网络安全挑战,并提出相应的信息安全策略,以期为读者提供一套实用的云安全解决方案。
|
8天前
|
监控 安全 虚拟化
Docker技术概论(5):Docker网络
Docker技术概论(5):Docker网络
41 6
|
6天前
|
监控 安全 网络安全
云计算与网络安全:云服务、网络安全、信息安全等技术领域
【8月更文挑战第14天】随着互联网技术的飞速发展,云计算已经成为了现代企业和个人用户不可或缺的一部分。然而,云计算的普及也带来了许多安全问题,如数据泄露、网络攻击等。本文将探讨云计算与网络安全之间的关系,以及如何保护云服务、网络安全和信息安全等领域的技术。
|
6天前
|
存储 安全 网络安全
云计算与网络安全:技术融合与挑战
【8月更文挑战第14天】本文将探讨云计算和网络安全在技术领域中的融合及其带来的挑战。我们将深入分析云服务、网络安全和信息安全等关键技术,并讨论它们如何影响我们的日常生活和工作。同时,我们也将探讨如何应对这些挑战,以确保技术的安全和可靠。
|
4天前
|
算法 安全 网络安全
网络工程师如何利用IPsec VPN技术实现分公司与总部互联?(手工方式)
网络工程师如何利用IPsec VPN技术实现分公司与总部互联?(手工方式)
网络工程师如何利用IPsec VPN技术实现分公司与总部互联?(手工方式)
|
6天前
|
存储 安全 网络安全
云计算与网络安全:技术融合下的信息安全新纪元
在数字化时代,云计算作为信息技术的革新者,为各行各业提供了前所未有的便利和效率。然而,随着数据和服务的云端化,网络安全问题也愈发凸显。本文将深入探讨云计算与网络安全的紧密联系,分析云服务中的安全挑战,并提出相应的防护策略。通过案例分析和专家观点,我们旨在启发读者对云计算环境下信息安全的全新认识,并鼓励采取积极措施,共同构建更安全的网络环境。
14 1
|
7天前
|
SQL 安全 物联网
网络安全漏洞与信息安全:技术、挑战与应对策略
【8月更文挑战第12天】本文旨在探讨网络安全领域的关键问题,包括安全漏洞的发现、加密技术的应用以及提升安全意识的重要性。我们将分析常见的网络攻击类型和防御措施,并讨论如何通过教育和政策来提高个人和组织的安全防护能力。文章还将提供一些实用的建议,帮助读者在日益复杂的网络环境中保护自己的数据和隐私。