业务需要全球部署?来看看企业级全球网络架构与解决方案-阿里云开发者社区

开发者社区> 场景研读> 正文

业务需要全球部署?来看看企业级全球网络架构与解决方案

简介: 在阿里云云栖社区举办的在线分享直播中,来自阿里云的企业级网络产品经理李泉带来了《企业级全球网络架构和解决方案》的分享,分享中他主要从企业级全球网络、典型场景与方案、典型案例三个方面介绍了阿里云企业级全球网络架构与解决方案。
+关注继续查看

企业级全球网络

7ee4385280a8354aadda4f700ed69d84c29e648e

企业级网络首要的要求是自主可控,网段的规划、IP地址的划分、公网的接入等相关的网络管理能力必须牢牢掌握在企业手内;第二个要求是稳定可靠,网络作为企业的基础设施,网络的稳定可靠关系到上层业务和服务的延续性和稳定;第三个要求是安全隔离,企业级网络必须做到安全、隔离,尤其在云端的网络和租户的隔离更加重要;第四个要求是高速互联,在全球化的背景下企业的业务面向的是全球的用户,不同地域部署的业务系统之间实现高速互联是非常重要的要求。

此外,目前企业上云是大势所趋,上云过程中,用户自建的IDC等基础设施和云端的连通也是需要考虑的问题。云计算时代,网络又增添了其他特性,如按需购买、即时交付、弹性伸缩。

51a48a60fc8ea026317b9abbdabad2f4eaaafeb1

现在,企业的业务通常面向全球用户,此时需要建立全球的骨干网,实现业务多地部署、跨国部署、云上云下互联

 

典型场景与方案

场景一:自主可控的网络

e57ec5cf011bf277368cbc83db720de3eeaa76e2

在云上经典网络中,用户是没有网络管理功能的,更做不到自主可控;尽管自建物理网络可以实现用户想要的功能,但成本很高。

通过在云上采用虚拟网络的方式,既解决了云上经典网络功能匮乏的问题,同时功能更多、更好、更快,成本也极大降低了。自主可控网络中较为重要的一点是可以进行网络规划,自主进行IP地址规划、自定义路由、公网访问;另外一个重要的功能是进行安全隔离,实现云上资源租户、生产与测试环境之间的隔离,以及访问控制。

d40881b07ecad1cf4c87a9363ca226ec0aebdd0e

要实现自主可控的网络,阿里云给出的解决方案是VPC。VPC可以理解为一个网络容器,其中包含路由器、交换机,ECS、RDS、SLB等云产品可以放在VPC这个容器内。VPC的两大特性非常适应上述场景要求:首先,VPC是安全隔离的网络,它是使用隧道技术二层隔离的网络,比三层隔离更为安全;其次,VPC是可控的网络,用户可以通过VPC实现IP地址的规划、控制云资源访问的安全组以及控制公网出入。

 

1bf1b6c734f16b11647e851fd6afc0f795b25451

VPC的原理是通过使用SDN的思想进行网络功能虚拟化,简单来说包括网络虚拟化和网元虚拟化,网络虚拟化是将物理网络进行封装,给每个用户一张独立的虚拟网络;网元虚拟化是将网络设备进行虚拟化,提供给用户在虚拟网络中使用。

fd02becf0b291682931e8bd8c49c257a597c941c

阿里云在4月20日深圳云栖大会上宣布云产品全面进入VPC时代,新用户后续只能购买VPC类型的云资源,此外阿里云云产品95%的云产品都接入到VPC。从业内来看,目前主要的云服务商提供了VPC,并且大部分不再提供经典的网络,如AWS。

为了打消用户使用VPC时可能会存在其他方面的顾虑,阿里云提供了Default VPC,小白用户也能使用VPC内的云资源,同时系统会自动为用户建立VPC和VSwitch;同时阿里云产品95%都接入了VPC,因此使用者可以大胆地使用VPC,无需担心VPC与其他产品不匹配的问题。

场景二:VPC中访问云产品

916a544c40767066d552ff8ee1398c304c00df55

VPC中访问云产品有两种访问方式:

  • 用户私有IP访问,用户是以自己VPC内的一个私网IP访问云产品,例如用户A的VPC地址段是192.168.1.0/24,用户可使用192.168.1.1作为其RDS的IP,这种方式一般适用于实例型云产品,如RDS、SLB等;
  • 公共IP访问,一个Region内所有用户的VPC都是使用同一个IP访问云产品,例如北京的所有VPC都使用100.100.18.8这个IP访问OSS服务,这种方式适用于非实例型云产品。

场景三:公网出入

a111237220254d9dbf249038198b669608c1ab19

VPC是一个隔离的私有网络,默认情况下外网是无法与内网进行通信的。阿里云提供了三款产品用于VPC控制公网出入:弹性公网IP、负载均衡、NAT网关。

826799b3a98cf7a53071f4970c06bc0909f6219a

上图架构中最左侧是弹性公网IP,它是一个独立的产品,用户可以将其绑定到VPC网络中的ECS上,之后该ECS就具备了被公网访问和出公网的能力。它的使用方法最为简单,但只能绑定到一个ECS上,当VPC网络中ECS数量较少建议使用;此外,当ECS不想被公网访问和出公网时,只需解绑弹性公网IP即可。

架构中间部分是负载均衡,它可以将入流量分流到后端的不同ECS上,它只提供入的方向,不提供出的方向,其核心在于流量的负载均衡。

架构中最右侧的是NAT网关,首先,它可以提供入方向的访问能力(DNAT),通过NAT网关DNAT功能的IP映射方式实现,将一个公网IP映射给一个ECS独占使用;当然,用户可以在NAT网关上开多个端口,例如80端口投递到ECS1,90端口投递到ECS2上。NAT网关还提供了SNAT功能,可以是VPC中的ECS通过NAT网关出到公网。此外,NAT网关上的公网IP以共享带宽包形式封装,支持多IP共享共享带宽,优化采购成本、提高带宽使用率和灵活性。

场景四:私网互联

3733a8c42745e3bffbf895b10e8e261dee1b34d5

当企业需要多地域部署、跨国部署时,在不同地域之间需要稳定可靠的私网互联的环境;此外,云上的VPC网络和云下自建IDC机房的互联互通也是企业必须要解决的问题。

99a973b4379bef2570587d31b5d81504bfebfe70

为了应对私网互联的场景,阿里云提供了高速通道的产品解决方案。高速通道要解决的核心问题包括两点:第一是云上VPC互通;第二是VPC和云下IDC互通。

对于VPC私网互通,高速通道产品可以让用户在同账号和跨账号的情况都可用;此外,它还支持同地域和跨地域的VPC之间互联互通;同时,它的操作十分简单,只需简单的6步就可以完成地域专线搭建;传输速度也非常快,同地域内延迟小于3毫秒,不同地域间延迟小于55毫秒。

 

f834d2495c9e802c1be41234219bcf3ddf80a59f

上图显示的是杭州到美国的跨国私网互通的具体延迟参数。杭州到美国的延迟正常情况下是200-300毫秒甚至更多,并且不是每一家企业都具备搭建从美国到中国专线的能力。通过使用阿里云高速通道产品,可以将延迟降低到126毫秒,而且能做到即时开通,极大方便了企业的跨国业务。

cc6c9ff30d04cd6a33c28346e0cd3722e9f0bd39

云上VPC和云下的IDC机房构成了混合云架构,两者之间互通的接入方式有两种:

  • 自主专线接入,用户自行寻找运营商,自主付费从阿里云VPC接入点拉专线接通到IDC机房;
  • 通过合作伙伴接入,用户只需要将专线拉通到阿里云合作伙伴接入点,通过合作伙伴转接到阿里云VPC接入点。

 

典型案例

接下来分享两个典型的案例,第一个案例是新浪微博的混合云。

23d162b1e52321e8a449120b2a8a353b3c63246e

新浪微博在2016年除夕,讨论春晚的微博达到5291万条;抢微博红包超过8亿次,其中超过1亿人抢到红包。

支撑这些庞大数据的背后是新浪微博的混合云架构,它在云上配置了多个VPC和几千台ECS;同时,微博自建的IDC通过高速通道专线接入阿里云VPC,建立混合云架构;实现云上云下系统频繁调用。通过使用混合云,大大降低了峰值带来的成本;其次实现完美弹性,平时在1G左右,峰值活动时升至10G;并且这种混合云架构,大大降低了新浪微博系统改造成本。

32ea0ded0adb73c40cee6c2a269b602f88aada26

另外一个案例是某视频直播APP跨国部署场景,该公司在华北和美西部署了跨国业务,在两地都使用VPC。该公司通过高速通道构建了中美跨国专线,通过小带宽实现(弹性低成本),进行系统的预演,前期测试等;在正式生产时,采用G级别的跨国生产专线,满足业务需求,延迟稳定在126毫秒左右。


总结

通过VPC专有网络,用户可以搭建云上自主可控的网络,自定分配IP地址段、网络规划、子网划分、公网控制、安全控制等;同时,通过使用VPC,用户可以实现云上安全隔离的网络;此外,用户还拥有了更强大的网络功能基础,如带宽包、弹性部署等。

在公网出入控制方面,阿里云提供了EIP、NAT网关、负载均衡控三类产品;此外,阿里云提供的高速通道可以帮助用户实现跨地域/国VPC之间私网互通以及实现云上VPC与云下IDC机房互通的混合云架构。通过这些网络产品,将阿里巴巴拥有全球骨干网的基础设施共享给用户,让用户具备构建企业级全球网络架构能力。


相关云产品


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
108_《Delphi5企业级解决方案及应用剖析》
《Delphi5企业级解决方案及应用剖析》 Delphi 教程 系列书籍 (108) 《Delphi5企业级解决方案及应用剖析》 网友(邦)整理 EMail: shuaihj@163.com 下载地址: 下载 作者: 刘艺 丛书名: 软件开发技术丛书 出版社:机械工业出版社 ISBN:7111082265 上架时间:2000-7-1 出版日期:2000 年9月 页码:410 版次:1-1 内容简介 本书是一部面向企业级应用的Delphi 5高级编程开发专著。
1078 0
企业出海全球化网络新品发布会:助力企业拓展海外业务
6月11日15点,我在企业出海全球化网络新品发布会直播间等你哦。
269 0
《SOA与REST:用REST构建企业级SOA解决方案》目录—导读
本书的作者们对于什么是REST,什么不是REST具有非常清晰的理解,所以,本书给你带来的知识,可以帮助你区分哪些是真正的RESTful,哪些又只是自我标榜。你将学习SOA与REST的基础知识,还会了解若干结合了SOA与REST的设计模式。你还会学到如何构建服务及服务消费者。
2990 0
怎么设置阿里云服务器安全组?阿里云安全组规则详细解说
阿里云服务器安全组设置规则分享,阿里云服务器安全组如何放行端口设置教程
6916 0
企业级Python开发大佬利用网络爬虫技术实现自动发送天气预告邮件
前天小编带大家利用Python网络爬虫采集了天气网的实时信息,今天小编带大家更进一步,将采集到的天气信息直接发送到邮箱,带大家一起嗨~~拓展来说,这个功能放在企业级角度来看,只要我们拥有客户的邮箱,之后建立邮箱数据库,然后我们就可以通过网络爬虫将采集到的信息发送给我们的目标用户,而且每天都可以实现定时发送。
1659 0
2018云栖大会——无数据不未来 企业级数据库最佳实践专场与您相约9.20
阿里巴巴生于数据、长于数据,而数据库正是数据的载体。9月20日,我们将在企业级数据库最佳实践专场与您分享阿里在数据库领域多年的实践经验,揭秘云时代企业数据库建设之路。你能想到的问题,这里都有答案。
1315 0
ECS经典网络实例支持升级到企业级实例
目前ECS在进行升级配置时,支持专有网络、IO优化的实例进行跨系列升级,从系列I、系列II升级到系列III最新一代的实例规格。详见(ECS入门级到企业级) 重点来了!(敲黑板) ECS已推出经典网络IO优化实例升配到企业级实例的功能! 为什么要升级到企业级实例? ECS经典网络实例升级到企业级实例,可以获得最新一代的实例规格带来的更好的计算性能,更高的IOPS与PPS,远强于入门级的综合性价比。
1584 0
使用OpenApi弹性释放和设置云服务器ECS释放
云服务器ECS的一个重要特性就是按需创建资源。您可以在业务高峰期按需弹性的自定义规则进行资源创建,在完成业务计算的时候释放资源。本篇将提供几个Tips帮助您更加容易和自动化的完成云服务器的释放和弹性设置。
7758 0
+关注
场景研读
技术学习永无止境
476
文章
8
问答
文章排行榜
最热
最新
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载