阿里云祝顺民:构筑万物互联的智能云网络

简介: 近日,在第六届未来网络大会上,阿里云祝顺民与中国工程学院院士及多位运营商专家共同探讨云网融合的发展现状和面向云原生网络的趋势。

image.png

祝顺民指出,云网络是因云而生,也是依云而生的云原生网络。因为云的快速的发展,虚拟机技术、云原生技术快速发展,而催生了云网络的发展。云网络具备极致弹性、超大规模、智能灵活、按需按量付费等特征。阿里云通过网络虚拟化、切片化、自动化等云原生技术为企业提供高效智能的云网络服务。



01

基于云原生的网络

在技术层面,智能的云网管理和运营要非常的高效。这种高效建立在网络设备的开放,实现数据化、自动化。数据化就是根据应用的数据判断分析问题,判断网络有没有发生故障、发生故障的原因是什么、用什么方法去解决故障。自动化可以大幅提升生产效率。如今,阿里云有一百多万台服务器,每个服务器上都部署了虚拟交换机。整个虚拟交换机研发、交付、售后团队所有人员只有不到50个人。这个人效的背后正是自动化的体现。

image.png

在产品层面,首先,一个产品必须是服务化的。提供极致弹性的网络服务,这意味着在被需要时可以快速构建,在不需要时,可以快速释放掉;其次,一个产品必须是开放的。所有的产品必须提供API,可以被上层的应用和其他的工具集成,不再需要通过复杂的界面或控制台。创建一个网络,或者开通一个网络的设备都是被编排起来的,这就依托云原生中实现SDK编排的一个非常关键的能力。


在商业化层面,在面向用户的计费上,云原生网络应该按量付费的,也就是根据使用的量,使用时长,使用规模去付费。原来我们是按带宽计费,而事实上,在未来我们都应该按流量计费,才能真正的体现一个用户所需、所付和所取。在2020年疫情的时候,钉钉因为在开学那几天受到大规模用户流量的访问请求。阿里云网络和钉钉一起在带宽层面,服务器层面和应用层面调整部署,在一天之内为钉钉开通了多个地域一个T的公网带宽。这实际上就是要按量付费极致体验。也是云网络最关键的一个能力。



02

飞天洛神云网络

在前面提到的这些理念里面,阿里云是怎么实现的?首先要了解下阿里云的网络团队——洛神云网络团队。神,取自河水之神,意为连接、贯通、汇聚,比喻四通八达的网络架构。作为阿里云飞天操作系统的底层核心模块,承载着整个阿里云所有公网的入口,连接所有云上的应用和服务。

image.png

今天,依托于阿里云的全球化的网络基础设施,洛神云网络提供了全球化的网络连接能力。

产品层面,洛神云网络提供更深入、更广泛、更智能、更安全的连接。在数据中心场景,提供负载均衡的能力,包括ALB应用负载均衡和NLB网络负载均衡。除了在数据中心之间之外,我们为物-端-园区-云快速的连接提供了智能接入网关的解决方案。在更智能的连接里面,围绕着广域的连接,云企业网CEN让用户的连接更加简单。在安全方面,洛神云网络提供企业私网之间点对点的通信,提供了一个数据中心之内租户之间的私有路由器,实现原来ACL和用户之间一个区段的网络隔离。祝顺民指出,洛神云网络产品的唯一的目标就是让用户感知不到网络,让网络从原来一个复杂的连接变成一个更加简单的连接和管道。

image.png在技术层面,洛神云网络强调自主可控。其中,自研的超大规模的网络监控平台,支撑了每个地域支撑100万个VPC(租户),每个VPC(租户)里面可容纳100万的虚拟机和容器。在2021的双十一已经达到了150万左右VPC的规模。


在性能方面,51.2T云上云下互联带宽、3500万MPS弹性RDMA的超高性能;200G网络服务分钟级交付、SLB 0~百万级QPS任意伸缩的极致弹性。基于这样的能力,洛神支撑起了各行各业用户全球范围内的各种形态的连接方式。让用户可以构建非常复杂、庞大的应用体系。


在弹性方面,自研CyberStar弹性网元平台广泛应用在应用负载均衡ALB,NAT网关,PrivateLink,CEN-TR,全球加速GA,VPN网关等核心产品。应用负载均衡ALB提供每实例100万QPS能力,并可“无限”弹性,真正做到让用户按需弹性。

image.png


03

业界成就

除了产品和技术上的精进,洛神云网络也希望将积累十余年的技术、理念传递给行业内更多的人,获得越来越多的认可。近年来,发布了业界首本云网络图书《云网络——数字经济的连接》,发布云网络白皮书,在技术上也得到了国家和世界的认可,获得中国计算机学会技术发明一等奖、浙江省技术发明一等奖、Gartner能力评测全球第一等殊荣。


image.png


如今,阿里云飞天洛神云网络和阿里云一起服务了400多万家的客户,其中80%的中国企业,VPC规模达到了600万+VPC。未来也将继续围绕着“让网络更简单”这个理念,为客户提供万物互联时代下的智能云网络体验。

相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发,帮助IT从业者们通过“阿里云Web应用上云解决方案”,了解一个企业级Web应用上云的常见架构,了解如何构建一个高可用、可扩展的企业级应用架构。
相关文章
|
7月前
|
人工智能 云栖大会 调度
「2025云栖大会」“简单易用的智能云网络,加速客户AI创新”专场分论坛诚邀莅临
”简单易用的智能云网络,加速客户AI创新“专场分论坛将于9月24日13:30-17:00在云栖小镇D1-5号馆举办,本场技术分论坛将发布多项云网络创新成果,深度揭秘支撑AI时代的超低时延、自适应调度与跨域协同核心技术。同时来自领先企业的技术先锋将首次公开其在模型训练、企业出海等高复杂场景中的突破性实践,展现如何通过下一代云网络实现算力效率跃升与成本重构,定义AI时代网络新范式。
260 4
|
10月前
|
存储 运维 监控
云服务运行安全创新标杆:阿里云飞天洛神云网络子系统“齐天”再次斩获奖项
阿里云“超大规模云计算网络一体化运行管理平台——齐天系统”凭借卓越的技术创新与实践成果,荣获“云服务运行安全创新成果奖”,同时,齐天团队负责人吕彪获评“全栈型”专家认证。
|
6月前
|
弹性计算 安全 应用服务中间件
阿里云渠道商:怎么配置阿里云网络ACL?
阿里云网络ACL是子网级无状态防火墙,支持精准流量控制、规则热生效且免费使用。本文详解5步配置流程,助您实现Web与数据库层的安全隔离,提升云上网络安全。
|
6月前
|
人工智能 安全 架构师
2025云栖大会 | 阿里云网络技术Session主题资料和视频回放归档
2025年9月24日-26日,杭州,一年一度的云栖大会如期而至;阿里云飞天洛神云网络作为阿里云计算的连接底座,是飞天云操作系统的核心组件,致力于为上云企业提供高可靠、高性能、高弹性、智能的连接服务。本次云栖,云网络产品线也带来全系列产品升级,以及创新技术重磅解读,围绕增强确定性、提效自动化、深耕智能化和敏捷全球化带来技术、产品和服务升级,以及全新的云网络产品生态合作计划发布。
837 4
|
6月前
|
弹性计算 网络安全 数据中心
阿里云创建专有网络VPC的【IPv4网段】如何选择?有什么区别?
阿里云VPC创建时需选IPv4网段,默认提供10.0.0.0/16、172.16.0.0/16、192.168.0.0/16,三者无功能差异。若仅单VPC且不连本地数据中心,可任选其一,确保不冲突即可。多VPC或混合云场景需规划避免IP重叠。不支持100.64.0.0/10等特殊网段。建议结合IPAM进行地址管理。
|
SQL 监控 安全
网络安全与信息安全:漏洞、加密与安全意识
随着互联网的迅猛发展,网络安全和信息安全问题日益受到关注。本文深入探讨了网络安全漏洞、加密技术以及提高个人和组织的安全意识的重要性。通过分析常见的网络攻击手段如缓冲区溢出、SQL注入等,揭示了计算机系统中存在的缺陷及其潜在威胁。同时,详细介绍了对称加密和非对称加密算法的原理及应用场景,强调了数字签名和数字证书在验证信息完整性中的关键作用。此外,还讨论了培养良好上网习惯、定期备份数据等提升安全意识的方法,旨在帮助读者更好地理解和应对复杂的网络安全挑战。
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
415 17
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
327 10
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。