阿里云祝顺民:构筑万物互联的智能云网络

本文涉及的产品
公网NAT网关,每月750个小时 15CU
传统型负载均衡 CLB,每月750个小时 15LCU
网络型负载均衡 NLB,每月750个小时 15LCU
简介: 近日,在第六届未来网络大会上,阿里云祝顺民与中国工程学院院士及多位运营商专家共同探讨云网融合的发展现状和面向云原生网络的趋势。

image.png

祝顺民指出,云网络是因云而生,也是依云而生的云原生网络。因为云的快速的发展,虚拟机技术、云原生技术快速发展,而催生了云网络的发展。云网络具备极致弹性、超大规模、智能灵活、按需按量付费等特征。阿里云通过网络虚拟化、切片化、自动化等云原生技术为企业提供高效智能的云网络服务。



01

基于云原生的网络

在技术层面,智能的云网管理和运营要非常的高效。这种高效建立在网络设备的开放,实现数据化、自动化。数据化就是根据应用的数据判断分析问题,判断网络有没有发生故障、发生故障的原因是什么、用什么方法去解决故障。自动化可以大幅提升生产效率。如今,阿里云有一百多万台服务器,每个服务器上都部署了虚拟交换机。整个虚拟交换机研发、交付、售后团队所有人员只有不到50个人。这个人效的背后正是自动化的体现。

image.png

在产品层面,首先,一个产品必须是服务化的。提供极致弹性的网络服务,这意味着在被需要时可以快速构建,在不需要时,可以快速释放掉;其次,一个产品必须是开放的。所有的产品必须提供API,可以被上层的应用和其他的工具集成,不再需要通过复杂的界面或控制台。创建一个网络,或者开通一个网络的设备都是被编排起来的,这就依托云原生中实现SDK编排的一个非常关键的能力。


在商业化层面,在面向用户的计费上,云原生网络应该按量付费的,也就是根据使用的量,使用时长,使用规模去付费。原来我们是按带宽计费,而事实上,在未来我们都应该按流量计费,才能真正的体现一个用户所需、所付和所取。在2020年疫情的时候,钉钉因为在开学那几天受到大规模用户流量的访问请求。阿里云网络和钉钉一起在带宽层面,服务器层面和应用层面调整部署,在一天之内为钉钉开通了多个地域一个T的公网带宽。这实际上就是要按量付费极致体验。也是云网络最关键的一个能力。



02

飞天洛神云网络

在前面提到的这些理念里面,阿里云是怎么实现的?首先要了解下阿里云的网络团队——洛神云网络团队。神,取自河水之神,意为连接、贯通、汇聚,比喻四通八达的网络架构。作为阿里云飞天操作系统的底层核心模块,承载着整个阿里云所有公网的入口,连接所有云上的应用和服务。

image.png

今天,依托于阿里云的全球化的网络基础设施,洛神云网络提供了全球化的网络连接能力。

产品层面,洛神云网络提供更深入、更广泛、更智能、更安全的连接。在数据中心场景,提供负载均衡的能力,包括ALB应用负载均衡和NLB网络负载均衡。除了在数据中心之间之外,我们为物-端-园区-云快速的连接提供了智能接入网关的解决方案。在更智能的连接里面,围绕着广域的连接,云企业网CEN让用户的连接更加简单。在安全方面,洛神云网络提供企业私网之间点对点的通信,提供了一个数据中心之内租户之间的私有路由器,实现原来ACL和用户之间一个区段的网络隔离。祝顺民指出,洛神云网络产品的唯一的目标就是让用户感知不到网络,让网络从原来一个复杂的连接变成一个更加简单的连接和管道。

image.png在技术层面,洛神云网络强调自主可控。其中,自研的超大规模的网络监控平台,支撑了每个地域支撑100万个VPC(租户),每个VPC(租户)里面可容纳100万的虚拟机和容器。在2021的双十一已经达到了150万左右VPC的规模。


在性能方面,51.2T云上云下互联带宽、3500万MPS弹性RDMA的超高性能;200G网络服务分钟级交付、SLB 0~百万级QPS任意伸缩的极致弹性。基于这样的能力,洛神支撑起了各行各业用户全球范围内的各种形态的连接方式。让用户可以构建非常复杂、庞大的应用体系。


在弹性方面,自研CyberStar弹性网元平台广泛应用在应用负载均衡ALB,NAT网关,PrivateLink,CEN-TR,全球加速GA,VPN网关等核心产品。应用负载均衡ALB提供每实例100万QPS能力,并可“无限”弹性,真正做到让用户按需弹性。

image.png


03

业界成就

除了产品和技术上的精进,洛神云网络也希望将积累十余年的技术、理念传递给行业内更多的人,获得越来越多的认可。近年来,发布了业界首本云网络图书《云网络——数字经济的连接》,发布云网络白皮书,在技术上也得到了国家和世界的认可,获得中国计算机学会技术发明一等奖、浙江省技术发明一等奖、Gartner能力评测全球第一等殊荣。


image.png


如今,阿里云飞天洛神云网络和阿里云一起服务了400多万家的客户,其中80%的中国企业,VPC规模达到了600万+VPC。未来也将继续围绕着“让网络更简单”这个理念,为客户提供万物互联时代下的智能云网络体验。

相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发,帮助IT从业者们通过“阿里云Web应用上云解决方案”,了解一个企业级Web应用上云的常见架构,了解如何构建一个高可用、可扩展的企业级应用架构。
相关文章
|
16天前
|
人工智能 云栖大会 调度
「2025云栖大会」“简单易用的智能云网络,加速客户AI创新”专场分论坛诚邀莅临
”简单易用的智能云网络,加速客户AI创新“专场分论坛将于9月24日13:30-17:00在云栖小镇D1-5号馆举办,本场技术分论坛将发布多项云网络创新成果,深度揭秘支撑AI时代的超低时延、自适应调度与跨域协同核心技术。同时来自领先企业的技术先锋将首次公开其在模型训练、企业出海等高复杂场景中的突破性实践,展现如何通过下一代云网络实现算力效率跃升与成本重构,定义AI时代网络新范式。
|
4月前
|
存储 运维 监控
云服务运行安全创新标杆:阿里云飞天洛神云网络子系统“齐天”再次斩获奖项
阿里云“超大规模云计算网络一体化运行管理平台——齐天系统”凭借卓越的技术创新与实践成果,荣获“云服务运行安全创新成果奖”,同时,齐天团队负责人吕彪获评“全栈型”专家认证。
|
5月前
|
人工智能 算法 异构计算
阿里云基础网络技术5篇论文入选全球网络顶会NSDI
近日,阿里云基础网络技术5篇论文被NSDI 2025主会录用。研究涵盖大模型训练网络故障诊断、仿真、容器网络性能诊断、CDN流控算法智能选择及GPU解耦推理优化等领域。其中,《Evolution of Aegis》提出增强现有体系+训练过程感知的两阶段演进路线,显著降低故障诊断耗时;《SimAI》实现高精度大模型集群训练模拟;《Learning Production-Optimized Congestion Control Selection》通过AliCCS优化CDN拥塞控制;《Prism》设计全新GPU解耦推理方案;《ScalaCN》解决容器化RDMA场景性能问题。
182 7
阿里云基础网络技术5篇论文入选全球网络顶会NSDI
|
5月前
|
canal 负载均衡 智能网卡
阿里云洛神云网络论文入选SIGCOMM'25主会,相关实习生岗位火热招聘中
阿里云飞天洛神云网络的两项核心技术Nezha和Hermes被SIGCOMM 2025主会录用。Nezha通过计算网络解耦实现vSwitch池化架构,大幅提升网络性能;Hermes则提出用户态引导I/O事件通知框架,优化L7负载均衡。这两项技术突破解决了云网络中的关键问题,展现了阿里云在网络领域的领先实力。
788 2
|
6月前
|
人工智能 运维 监控
阿里云携手神州灵云打造云内网络性能监测标杆 斩获中国信通院高质量数字化转型十大案例——金保信“云内网络可观测”方案树立云原生运维新范式
2025年,金保信社保卡有限公司联合阿里云与神州灵云申报的《云内网络性能可观测解决方案》入选高质量数字化转型典型案例。该方案基于阿里云飞天企业版,融合云原生引流技术和流量“染色”专利,解决云内运维难题,实现主动预警和精准观测,将故障排查时间从数小时缩短至15分钟,助力企业降本增效,形成可跨行业复制的数字化转型方法论。
267 6
|
10月前
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
226 17
|
10月前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
178 10
|
10月前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。
|
10月前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代,网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,并提供一些实用的代码示例。通过阅读本文,您将了解到如何保护自己的网络安全,以及如何提高自己的信息安全意识。
186 10