阿里云祝顺民:构筑万物互联的智能云网络

本文涉及的产品
传统型负载均衡 CLB,每月750个小时 15LCU
公网NAT网关,每月750个小时 15CU
应用型负载均衡 ALB,每月750个小时 15LCU
简介: 近日,在第六届未来网络大会上,阿里云祝顺民与中国工程学院院士及多位运营商专家共同探讨云网融合的发展现状和面向云原生网络的趋势。

image.png

祝顺民指出,云网络是因云而生,也是依云而生的云原生网络。因为云的快速的发展,虚拟机技术、云原生技术快速发展,而催生了云网络的发展。云网络具备极致弹性、超大规模、智能灵活、按需按量付费等特征。阿里云通过网络虚拟化、切片化、自动化等云原生技术为企业提供高效智能的云网络服务。



01

基于云原生的网络

在技术层面,智能的云网管理和运营要非常的高效。这种高效建立在网络设备的开放,实现数据化、自动化。数据化就是根据应用的数据判断分析问题,判断网络有没有发生故障、发生故障的原因是什么、用什么方法去解决故障。自动化可以大幅提升生产效率。如今,阿里云有一百多万台服务器,每个服务器上都部署了虚拟交换机。整个虚拟交换机研发、交付、售后团队所有人员只有不到50个人。这个人效的背后正是自动化的体现。

image.png

在产品层面,首先,一个产品必须是服务化的。提供极致弹性的网络服务,这意味着在被需要时可以快速构建,在不需要时,可以快速释放掉;其次,一个产品必须是开放的。所有的产品必须提供API,可以被上层的应用和其他的工具集成,不再需要通过复杂的界面或控制台。创建一个网络,或者开通一个网络的设备都是被编排起来的,这就依托云原生中实现SDK编排的一个非常关键的能力。


在商业化层面,在面向用户的计费上,云原生网络应该按量付费的,也就是根据使用的量,使用时长,使用规模去付费。原来我们是按带宽计费,而事实上,在未来我们都应该按流量计费,才能真正的体现一个用户所需、所付和所取。在2020年疫情的时候,钉钉因为在开学那几天受到大规模用户流量的访问请求。阿里云网络和钉钉一起在带宽层面,服务器层面和应用层面调整部署,在一天之内为钉钉开通了多个地域一个T的公网带宽。这实际上就是要按量付费极致体验。也是云网络最关键的一个能力。



02

飞天洛神云网络

在前面提到的这些理念里面,阿里云是怎么实现的?首先要了解下阿里云的网络团队——洛神云网络团队。神,取自河水之神,意为连接、贯通、汇聚,比喻四通八达的网络架构。作为阿里云飞天操作系统的底层核心模块,承载着整个阿里云所有公网的入口,连接所有云上的应用和服务。

image.png

今天,依托于阿里云的全球化的网络基础设施,洛神云网络提供了全球化的网络连接能力。

产品层面,洛神云网络提供更深入、更广泛、更智能、更安全的连接。在数据中心场景,提供负载均衡的能力,包括ALB应用负载均衡和NLB网络负载均衡。除了在数据中心之间之外,我们为物-端-园区-云快速的连接提供了智能接入网关的解决方案。在更智能的连接里面,围绕着广域的连接,云企业网CEN让用户的连接更加简单。在安全方面,洛神云网络提供企业私网之间点对点的通信,提供了一个数据中心之内租户之间的私有路由器,实现原来ACL和用户之间一个区段的网络隔离。祝顺民指出,洛神云网络产品的唯一的目标就是让用户感知不到网络,让网络从原来一个复杂的连接变成一个更加简单的连接和管道。

image.png在技术层面,洛神云网络强调自主可控。其中,自研的超大规模的网络监控平台,支撑了每个地域支撑100万个VPC(租户),每个VPC(租户)里面可容纳100万的虚拟机和容器。在2021的双十一已经达到了150万左右VPC的规模。


在性能方面,51.2T云上云下互联带宽、3500万MPS弹性RDMA的超高性能;200G网络服务分钟级交付、SLB 0~百万级QPS任意伸缩的极致弹性。基于这样的能力,洛神支撑起了各行各业用户全球范围内的各种形态的连接方式。让用户可以构建非常复杂、庞大的应用体系。


在弹性方面,自研CyberStar弹性网元平台广泛应用在应用负载均衡ALB,NAT网关,PrivateLink,CEN-TR,全球加速GA,VPN网关等核心产品。应用负载均衡ALB提供每实例100万QPS能力,并可“无限”弹性,真正做到让用户按需弹性。

image.png


03

业界成就

除了产品和技术上的精进,洛神云网络也希望将积累十余年的技术、理念传递给行业内更多的人,获得越来越多的认可。近年来,发布了业界首本云网络图书《云网络——数字经济的连接》,发布云网络白皮书,在技术上也得到了国家和世界的认可,获得中国计算机学会技术发明一等奖、浙江省技术发明一等奖、Gartner能力评测全球第一等殊荣。


image.png


如今,阿里云飞天洛神云网络和阿里云一起服务了400多万家的客户,其中80%的中国企业,VPC规模达到了600万+VPC。未来也将继续围绕着“让网络更简单”这个理念,为客户提供万物互联时代下的智能云网络体验。

相关实践学习
SLB负载均衡实践
本场景通过使用阿里云负载均衡 SLB 以及对负载均衡 SLB 后端服务器 ECS 的权重进行修改,快速解决服务器响应速度慢的问题
负载均衡入门与产品使用指南
负载均衡(Server Load Balancer)是对多台云服务器进行流量分发的负载均衡服务,可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。 本课程主要介绍负载均衡的相关技术以及阿里云负载均衡产品的使用方法。
相关文章
|
10天前
|
人工智能 云计算 网络架构
阿里云引领智算集群网络架构的新一轮变革
11月8日~10日在江苏张家港召开的CCF ChinaNet(即中国网络大会)上,众多院士、教授和业界技术领袖齐聚一堂,畅谈网络未来的发展方向,聚焦智算集群网络的创新变革。
阿里云引领智算集群网络架构的新一轮变革
|
3天前
|
云安全 人工智能 安全
阿里云稳居公共云网络安全即服务市占率第一
日前,全球领先的IT市场研究和咨询公司IDC发布了《中国公有云网络安全即服务市场份额,2023:规模稳步增长,技术创新引领市场格局》报告。报告显示,阿里云以27.0%的市场份额蝉联榜首。
|
10天前
|
人工智能 运维 网络架构
阿里云引领智算集群网络架构的新一轮变革
11月8日至10日,CCF ChinaNet(中国网络大会)在江苏张家港召开,众多院士、教授和技术领袖共聚一堂,探讨网络未来发展方向。阿里云研发副总裁蔡德忠发表主题演讲,展望智算技术发展趋势,提出智算网络架构变革的新思路,发布高通量以太网协议和ENode+超节点系统规划,引起广泛关注。阿里云HPN7.0引领智算以太网生态蓬勃发展,成为业界标杆。未来,X10规模的智算集群将面临新的挑战,Ethernet将成为主流方案,推动Scale up与Scale out的融合架构,提升整体系统性能。
|
12天前
|
安全 算法 测试技术
网络防线的构筑者:探索网络安全漏洞与加密技术
【10月更文挑战第31天】在数字时代的浪潮中,信息安全成为我们不可忽视的盾牌。本文将深入浅出地探讨网络安全的核心问题——安全漏洞与加密技术,并强调提升个人和组织的安全意识的重要性。我们将从基础概念出发,逐步深入到防御策略、加密算法,最终聚焦于如何通过教育和实践来提高整个社会的安全防范意识。文章旨在为非专业读者提供一扇了解网络安全世界的窗口,同时为专业人士提供实用的知识分享和思考启发。
|
22天前
|
存储 安全 数据安全/隐私保护
在阿里云快速启动Umami玩转网页分析
本文介绍了Umami的基本信息,并通过阿里云计算巢完成了Umami的快速部署,使用者不需要自己下载代码,不需要自己安装复杂的依赖,不需要了解底层技术,只需要在控制台图形界面点击几下鼠标就可以快速部署并启动Umami,非技术同学也能轻松搞定。
|
4天前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第39天】在数字化时代,网络安全和信息安全成为了我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,帮助读者更好地了解网络安全的重要性,并提供一些实用的技巧和方法来保护自己的信息安全。
14 2
|
5天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第38天】本文将探讨网络安全与信息安全的重要性,包括网络安全漏洞、加密技术和安全意识等方面。我们将通过代码示例和实际操作来展示如何保护网络和信息安全。无论你是个人用户还是企业,都需要了解这些知识以保护自己的网络安全和信息安全。
|
4天前
|
存储 安全 网络安全
云计算与网络安全:探索云服务中的信息安全策略
【10月更文挑战第39天】随着云计算的飞速发展,越来越多的企业和个人将数据和服务迁移到云端。然而,随之而来的网络安全问题也日益突出。本文将从云计算的基本概念出发,深入探讨在云服务中如何实施有效的网络安全和信息安全措施。我们将分析云服务模型(IaaS, PaaS, SaaS)的安全特性,并讨论如何在这些平台上部署安全策略。文章还将涉及最新的网络安全技术和实践,旨在为读者提供一套全面的云计算安全解决方案。
|
4天前
|
存储 安全 网络安全
网络安全与信息安全:漏洞、加密技术与安全意识的交织
【10月更文挑战第39天】在数字化时代,网络安全与信息安全成为保护个人隐私和组织资产的重要屏障。本文将探讨网络安全中的常见漏洞、加密技术的应用以及提升安全意识的重要性。通过具体案例分析,我们将深入了解网络攻击的手段和防御策略,同时提供实用建议,以增强读者对网络安全的认识和防护能力。