阿里云身份安全与密评合规实践分享
本次分享由阿里云智能集团高级安全产品专家易鑫和九州云腾安全产品专家杨念念主讲，聚焦云上密码服务助力企业密评合规及阿里ADAS在企业上云过程中的身份安全管理。
NSDI'24 | 阿里云飞天洛神云网络论文解读——《Poseidon》揭秘新型超高性能云网络控制器
NSDI‘24于4月16-18日在美国加州圣塔克拉拉市举办，汇聚全球网络系统领域的专家。阿里云飞天洛神云网络的两篇论文入选，标志着其创新能力获广泛认可。其中，《Poseidon: A Consolidated Virtual Network Controller that Manages Millions of Tenants via Config Tree》介绍了波塞冬平台，该平台通过统一控制器架构、高性能配置计算引擎等技术，实现了对超大规模租户和设备的高效管理，显著提升了云网络性能与弹性。实验结果显示，波塞冬在启用EIP时的完成时间比Top 5厂商分别快1.8至55倍和2.6至4.8倍。
云卓越架构：云上网络稳定性建设和应用稳定性治理最佳实践
本文介绍了云上网络稳定性体系建设的关键内容，包括面向失败的架构设计、可观测性与应急恢复、客户案例及阿里巴巴的核心电商架构演进。首先强调了网络稳定性的挑战及其应对策略，如责任共担模型和冗余设计。接着详细探讨了多可用区部署、弹性架构规划及跨地域容灾设计的最佳实践，特别是阿里云的产品和技术如何助力实现高可用性和快速故障恢复。最后通过具体案例展示了秒级故障转移的效果，以及同城多活架构下的实际应用。这些措施共同确保了业务在面对网络故障时的持续稳定运行。
配置BGP/MPLS IP VPN示例
本文介绍了通过配置MPLS VPN实现分部与总部之间的通信需求。具体要求为分部1和分部2只能与总部通信，而分部之间不能通信。配置思路包括使用BGP协议传递路由，并将各分部分别划分到不同的VPN实例中（VPN1、VPN2、VPN3），通过设置RD和Target属性确保路由隔离。操作步骤涵盖设备IP地址配置、MPLS域内互通、PE上的VPN实例配置、接口绑定、MP-IBGP配置、CE与PE间的路由交换及MPLS LDP功能配置。最终验证显示，同一VPN内的CE设备可以相互通信，不同VPN的CE设备则无法通信，满足了组网需求。
配置分支机构与总部之间通过L2TP Over IPSec方式实现安全互通
本文介绍了如何通过配置L2TP over IPSec实现企业分支与总部之间的安全通信。AR1作为分支网关，AR3作为总部网关，通过自拨号方式建立L2TP隧道，并使用IPSec加密保护数据传输，防止信息被窃取或篡改。主要步骤包括配置接口IP地址和静态路由、设置L2TP功能、定义ACL、创建IPSec安全提议、配置IKE对等体、制定安全策略并应用到接口上。最终验证了配置成功后，PC1能够顺利ping通PC2，确保了网络互通和数据安全。