快讯丨阿里云洛神云网络论文再次入选全球顶会SIGCOMM

本文涉及的产品
传统型负载均衡 CLB,每月750个小时 15LCU
私网连接 PrivateLink,5万GB流量 1.5万小时实例时长
EMR Serverless StarRocks,5000CU*H 48000GB*H
简介: 5月初,通信领域顶会SIGCOMM 2021公布了本届会议的入选论文,阿里云洛神云网络论文《Sailfish: Accelerating Cloud-Scale Multi-Tenant Multi-Service Gateways with Programmable Switches》入选。这是继去年洛神论文作为国内云网络领域首次入选后再次入选SIGCOMM,洛神云网络再次得到了业内专家的一致认可,在世界范围内具备技术影响力。

image.png

SIGCOMM是美国计算机协会(ACM)组织在通信网络领域的旗舰型会议,也是目前国际通信网络领域的顶尖会议。SIGCOMM对论文的质量和数量要求极高,要求具有基础性贡献、领导性影响和坚实系统背景,被SIGCOMM录用的论文具有非常大的影响力。

阿里云洛神云网络团队在云网络领域深耕多年,坚持走自主研发的道路,打造了洛神云网络平台,沉淀了诸多核心技术。本次入选的Sailfish XGW就是洛神云网络平台中软硬一体高性能转发技术的代表。本文将从多维度揭开“洛神云网关XGW”的神秘面纱。

01
洛神云网络平台中的云网关XGW
image.png

洛神是飞天云操作系统中负责云网络的核心组件。洛神云网络平台包括Sailfish硬件转发平台,CyberStar弹性网元平台,自研SDN控制系统,齐天智能分析平台等模块,基于CyberStar和Sailfish平台之上,是各种用户可使用到的网络产品,包括大家熟悉的负载均衡SLB,NAT网关,EIP,高速通道,云企业网CEN等。Sailfish硬件转发平台主要通过软硬件一体技术提供高性能转发能力,包括XGW,MOC,ALI-LB等。本次论文介绍的XGW是阿里云自研的可编程交换机。

image.png

阿里云云网关XGW

XGW外观类似2U服务器,主要部件有:负责大流量转发的P4可编程交换芯片;负责大表项转发的自研网卡芯片;负责业务编排和智能调度的CPU模块等。XGW性能强悍,可将处理能力从160G提升到3.2T/6.4T,具备更低的转发时延,使整体Capex和Opex大幅降低。

02
洛神云网关XGW应用场景
如下图所示,XGW主要部署在公网访问阿里云的入口、专线上云入口、各地域边界。
image.png

典型场景如下:
用户经Internet(公网)访问阿里云,使用的典型产品有EIP和共享带宽
用户IDC访问阿里云,使用的典型产品有高速通道(专线)
云上跨地域通信,如北京地域ECS访问深圳地域ECS,使用的典型产品有CEN

采用软硬一体XGW后,可以满足上述场景的大带宽和高质量需求:
大带宽:如某大客户数10Tbps专线上云流量。
大单流:如IoT场景的GRE Tunnel,单流数十Gbps。
稳定性:没有软转发的CPU打满隐患。
低延时/低抖动:采用软硬件一体化XGW,可以将时延从ms级降低到us级

03
洛神云网关XGW技术实践
XGW网关选择P4可编程ASIC芯片,以满足业务快速迭代需求,避免传统ASIC芯片灵活性不足的问题。另外,传统FPGA虽然非常灵活,但功耗和成本比较高,因此p4可编程ASIC芯片成为必选。对于可编程芯片带来的表项挑战,一方面充分挖掘了芯片的能力,通过多个pipeline共同达成高速的转发性能。另一方面优化整个软件的表项格式。

相关文章
|
10天前
|
人工智能 云计算 网络架构
阿里云引领智算集群网络架构的新一轮变革
11月8日~10日在江苏张家港召开的CCF ChinaNet(即中国网络大会)上,众多院士、教授和业界技术领袖齐聚一堂,畅谈网络未来的发展方向,聚焦智算集群网络的创新变革。
阿里云引领智算集群网络架构的新一轮变革
|
3天前
|
云安全 人工智能 安全
阿里云稳居公共云网络安全即服务市占率第一
日前,全球领先的IT市场研究和咨询公司IDC发布了《中国公有云网络安全即服务市场份额,2023:规模稳步增长,技术创新引领市场格局》报告。报告显示,阿里云以27.0%的市场份额蝉联榜首。
|
10天前
|
人工智能 运维 网络架构
阿里云引领智算集群网络架构的新一轮变革
11月8日至10日,CCF ChinaNet(中国网络大会)在江苏张家港召开,众多院士、教授和技术领袖共聚一堂,探讨网络未来发展方向。阿里云研发副总裁蔡德忠发表主题演讲,展望智算技术发展趋势,提出智算网络架构变革的新思路,发布高通量以太网协议和ENode+超节点系统规划,引起广泛关注。阿里云HPN7.0引领智算以太网生态蓬勃发展,成为业界标杆。未来,X10规模的智算集群将面临新的挑战,Ethernet将成为主流方案,推动Scale up与Scale out的融合架构,提升整体系统性能。
|
23天前
|
存储 安全 数据安全/隐私保护
在阿里云快速启动Umami玩转网页分析
本文介绍了Umami的基本信息,并通过阿里云计算巢完成了Umami的快速部署,使用者不需要自己下载代码,不需要自己安装复杂的依赖,不需要了解底层技术,只需要在控制台图形界面点击几下鼠标就可以快速部署并启动Umami,非技术同学也能轻松搞定。
|
4天前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第39天】在数字化时代,网络安全和信息安全成为了我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,帮助读者更好地了解网络安全的重要性,并提供一些实用的技巧和方法来保护自己的信息安全。
14 2
|
5天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第38天】本文将探讨网络安全与信息安全的重要性,包括网络安全漏洞、加密技术和安全意识等方面。我们将通过代码示例和实际操作来展示如何保护网络和信息安全。无论你是个人用户还是企业,都需要了解这些知识以保护自己的网络安全和信息安全。
|
4天前
|
存储 安全 网络安全
云计算与网络安全:探索云服务中的信息安全策略
【10月更文挑战第39天】随着云计算的飞速发展,越来越多的企业和个人将数据和服务迁移到云端。然而,随之而来的网络安全问题也日益突出。本文将从云计算的基本概念出发,深入探讨在云服务中如何实施有效的网络安全和信息安全措施。我们将分析云服务模型(IaaS, PaaS, SaaS)的安全特性,并讨论如何在这些平台上部署安全策略。文章还将涉及最新的网络安全技术和实践,旨在为读者提供一套全面的云计算安全解决方案。
|
4天前
|
存储 安全 网络安全
网络安全与信息安全:漏洞、加密技术与安全意识的交织
【10月更文挑战第39天】在数字化时代,网络安全与信息安全成为保护个人隐私和组织资产的重要屏障。本文将探讨网络安全中的常见漏洞、加密技术的应用以及提升安全意识的重要性。通过具体案例分析,我们将深入了解网络攻击的手段和防御策略,同时提供实用建议,以增强读者对网络安全的认识和防护能力。
|
4天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第39天】在数字化时代,网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将探讨网络安全漏洞、加密技术以及安全意识等方面的内容,帮助读者更好地了解网络安全的重要性,并提供一些实用的技巧和建议来保护个人信息和设备安全。