阿里云網(wǎng)絡演進之路：簡單易用的智能云網(wǎng)絡讓客戶專注業(yè)務創(chuàng)新 -可觀測、自服務和全球化的確定性云網(wǎng)絡服務

簡單易用的智能云網(wǎng)絡，讓客戶專注業(yè)務創(chuàng)新可觀測、自服務和全球化的確定性云網(wǎng)絡服務祝順民阿里云智能集團副總裁，阿里云智能云網(wǎng)絡產(chǎn)品線負責人2024/09/192.0：全球化的云網(wǎng)絡2.0：全球化的云網(wǎng)絡堅定企業(yè)安全上云的信心支撐企業(yè)業(yè)務快速全球化部署化繁入簡，簡單易用支撐企業(yè)應對萬物互聯(lián)新趨勢堅定企業(yè)安全上云的信心支撐企業(yè)業(yè)務快速全球化部署化繁入簡，簡單易用GA降低跨地域訪問時延GA降低跨地域訪問時延企業(yè)云上全球一張網(wǎng)共享帶寬安全隔離的云上網(wǎng)絡安全隔離的云上網(wǎng)絡ALB/NLB連接新類型應用VPN網(wǎng)關VPN網(wǎng)關云化企業(yè)級核心路由器連接NVA@深度可觀測深度可觀測-------應用交付網(wǎng)絡云上托管彈性應用高彈性，高可靠的NFV架構數(shù)據(jù)中心網(wǎng)絡構建云上專有網(wǎng)絡VPC大規(guī)模，高性能的SDN技術全球化網(wǎng)絡構建全球化網(wǎng)絡和上云連接廣覆蓋，低抖動的廣域網(wǎng)技術TRSDWAN-三方VPN分支總部-------應用交付網(wǎng)絡云上托管彈性應用高彈性，高可靠的NFV架構數(shù)據(jù)中心網(wǎng)絡構建云上專有網(wǎng)絡VPC大規(guī)模，高性能的SDN技術全球化網(wǎng)絡構建全球化網(wǎng)絡和上云連接廣覆蓋，低抖動的廣域網(wǎng)技術TRSDWAN-三方VPN分支總部高效管理和使用云網(wǎng)絡云網(wǎng)絡智能管理運維高效管理和使用云網(wǎng)絡云網(wǎng)絡基礎商品CDT（云數(shù)據(jù)傳輸），CU（云數(shù)據(jù)處理）阿里云網(wǎng)絡持續(xù)創(chuàng)新之路——讓客戶專注業(yè)務創(chuàng)新“隨著我們的業(yè)務不斷擴大，經(jīng)營時間持續(xù)增長，“隨著我們的業(yè)務不斷擴大，經(jīng)營時間持續(xù)增長，就需要更高的業(yè)務連續(xù)性要求，增強確定性是我們保障業(yè)務長期發(fā)展的精益工程。因為，每一個被忽視的確定性因素都可能以某種方式向我們宣示其重要性，并付出更大的代價…”,持續(xù)優(yōu)化客戶網(wǎng)絡架構提升全球網(wǎng)絡服務，助力企業(yè),讓客戶專注業(yè)務創(chuàng)新UPDATE!UPDATE!穩(wěn)定，安全，性能和彈性是對云網(wǎng)絡的最基本要求應用交付網(wǎng)絡應用交付網(wǎng)絡云上托管彈性應用高效管理和使用云網(wǎng)絡云網(wǎng)絡智能管理運維GAGA支持彈性按量付費彈性NFV高效管理和使用云網(wǎng)絡云網(wǎng)絡智能管理運維GAGA支持彈性按量付費彈性NFV架構于大數(shù)據(jù)的智能分析技術數(shù)據(jù)中心網(wǎng)絡構建云上專有網(wǎng)絡大規(guī)模SDN技術SLB支持關閉跨AZ轉(zhuǎn)發(fā)PrivatelinkPrivatelink私網(wǎng)連接支持20+云服務全球化網(wǎng)絡全球化網(wǎng)絡構建全球化網(wǎng)絡和上云連接廣域網(wǎng)容災調(diào)度ECECRECECR發(fā)布就近轉(zhuǎn)發(fā)模式TR500GTR轉(zhuǎn)發(fā)性能云網(wǎng)絡基礎商品CDT（云數(shù)據(jù)傳輸），CU（云數(shù)據(jù)處理）UPDATE!UPDATE!支持客戶自助進行容災演練，有效評估故障影響面，做好容災預案，強化容災架構符合容災要求的資源，進入容災模擬計劃啟動容災切換計劃JourneyJourney分析狀態(tài)、風險…容災歷程狀態(tài)可視可溯源校驗校驗統(tǒng)計分析啟動容災回切手動觸發(fā)或定時超期自動觸發(fā)恢復物理端口VBRUPDATE!UPDATE!支持AI應用場景，防抖動技術覆蓋到數(shù)據(jù)中心網(wǎng)絡，讓網(wǎng)絡抖動少一些ZooRoute：主動式重路由技術云網(wǎng)絡轉(zhuǎn)發(fā)流量負載均衡321云網(wǎng)絡結點云網(wǎng)絡轉(zhuǎn)發(fā)流量負載均衡321云網(wǎng)絡結點32132132132132321321321321321321把異常鏈路流量調(diào)度到正常路徑上云網(wǎng)絡結點云網(wǎng)絡結點端到端切換端到端切換跨域帶寬SLA轉(zhuǎn)播期間50多次跨國鏈路抖動，客戶業(yè)務無感知互聯(lián)網(wǎng)互聯(lián)網(wǎng)ZooRoute主動式重路由技術跨地域網(wǎng)絡支持ZooRoute（2023）阿里云網(wǎng)絡對數(shù)據(jù)中心訪問專線和互聯(lián)網(wǎng)的鏈路中逐步進行網(wǎng)絡架構升級，支持ZooRoute技術未來覆蓋到數(shù)據(jù)中心網(wǎng)絡內(nèi)部，云服務鏈路，以逐步構建確定性時延的整體云網(wǎng)絡產(chǎn)品來自阿里云網(wǎng)絡運維平臺數(shù)據(jù)解決業(yè)務彈性負載規(guī)劃的“最后一公里”問題確定性彈性三要素確定性彈性三要素初始能力可衡量彈性能力資源預留產(chǎn)品能力產(chǎn)品能力初始能力業(yè)務流量ALB的單VIP支持在30分鐘內(nèi)彈至50WQPS通過資源預留，支撐新游上線、企業(yè)大促、新聞宣發(fā)等阿里云網(wǎng)絡持續(xù)創(chuàng)新之路——讓客戶專注業(yè)務創(chuàng)新“我們運維人力有限，但業(yè)務對網(wǎng)絡穩(wěn)定性和網(wǎng)絡質(zhì)量要求很高，讓我們團隊一直承擔很大的壓力?！拔覀冞\維人力有限，但業(yè)務對網(wǎng)絡穩(wěn)定性和網(wǎng)絡質(zhì)量要求很高，讓我們團隊一直承擔很大的壓力。網(wǎng)絡觀測是我們每天工作的基礎，不但要能及時監(jiān)控和定位當下的網(wǎng)絡問題，還要不斷主動優(yōu)化架構，消除未來隱患，為業(yè)務提供可信SLA，為最終用戶提供更好的服務…”,持續(xù)優(yōu)化客戶網(wǎng)絡架構深度可觀測提升全球網(wǎng)絡服務，助力企業(yè)敏捷全球化,讓客戶專注業(yè)務創(chuàng)新UPDATE!UPDATE!更多產(chǎn)品，更強功能，更豐富場景VPC流日志支持場景化采集VPC流日志支持IPv4網(wǎng)關，NAT網(wǎng)關，專線VBR等場景化采集功能，用戶可根據(jù)場景采集相關日志，低成本即可獲取強大的VPC流日志功能NAT網(wǎng)關支持會話日志會話日志記錄了SNAT會話的五元組和流量細節(jié)等便于用戶安全團隊進行快速溯源和監(jiān)控網(wǎng)絡流量結合云防火墻能夠迅速識別并遏制潛在的安全風險TR流日志支持更多接口TR流日志新增支持VPC/VPN/ECRAttachment實現(xiàn)云上、混合云、跨地域全量流量路徑五元組日志采集深度用云，網(wǎng)絡先行我們每天都在處理線上服務單，大部分客戶自身架構問題導致的故障和風險事件，事先都有征兆，如果能夠提前識別風險并消除，約60%的故障不會發(fā)生——阿里云網(wǎng)絡服務團隊處理，在被故障影響的客戶里面，我們看到了因為架構的不合理，導致影響很大，如果能夠提前識別風險并消除，約70%的故障影響會降低甚至消失——阿里云網(wǎng)絡穩(wěn)定性運維團隊我們經(jīng)常幫助客戶做架構改造和架構遷移，我們發(fā)現(xiàn)，這些存量的非合理架構都需要花費大量的投入來完成改造，這些非最優(yōu)架構，越早發(fā)現(xiàn)，對未來的影響越小——阿里云網(wǎng)絡解決方案團隊提前發(fā)現(xiàn)風險并改進，避規(guī)未來改造代價，降低故障影響來源于線上客戶的實際案例帶寬峰值上限設官容災架構缺附根據(jù)歷史實際經(jīng)驗，客戶實際業(yè)務模型來訓確的巡檢項，提前發(fā)現(xiàn)風險，具備實戰(zhàn)意義帶寬峰值上限設官容災架構缺附健康檢查配首成本優(yōu)化安全風險路由配首精細分析并提供改進優(yōu)化建議訪問質(zhì)量異岸配置完整性檢查速決策和快速治理；同時提供趨勢分析，治配置完整性檢查阿里云網(wǎng)絡持續(xù)創(chuàng)新之路——讓客戶專注業(yè)務創(chuàng)新“跨大洲的網(wǎng)絡鏈路、跨云的專線連接...復雜的網(wǎng)絡如果我們自己來做，至少需要半年的建設周期和數(shù)月的運維穩(wěn)定成熟“跨大洲的網(wǎng)絡鏈路、跨云的專線連接...復雜的網(wǎng)絡如果我們自己來做，至少需要半年的建設周期和數(shù)月的運維穩(wěn)定成熟周期。同時，網(wǎng)絡的質(zhì)量也直接影響玩家尤其是海外玩家的游戲體驗…而在云上能夠“彈指間”搭建彈性、穩(wěn)定的全球網(wǎng)絡，并利用全球的高質(zhì)量公網(wǎng)來保證海外游戲體驗，讓我們可以快速抓住新的業(yè)務發(fā)展機遇…”,持續(xù)優(yōu)化客戶網(wǎng)絡架構敏捷全球化提升全球網(wǎng)絡服務，助力企業(yè)敏捷全球化UPDATE!UPDATE!網(wǎng)絡能力覆蓋更廣泛，提供全地域一致網(wǎng)絡服務體驗，降低客戶上云門檻按量付費全球加速按量付費全球加速GA支持按量付費傳統(tǒng)型負載均衡支持按量付費VPN網(wǎng)關支持按量付費（即將發(fā)布）VPC公共云全地域支持IPv6轉(zhuǎn)發(fā)路由器/網(wǎng)絡ACL/流日志/前綴列表支持IPv6私網(wǎng)連接支持IPv6（即將發(fā)布）UPDATE!UPDATE!彈性公網(wǎng)IP和全球加速產(chǎn)品升級，幫助應用快速覆蓋全球客戶全球加速GA大區(qū)間時延優(yōu)化●泰國通過協(xié)議演進（支持HTTP/3接入和HTTP/2回源）和優(yōu)化DNS調(diào)度及長傳路徑，進一步提升客戶業(yè)務跨大區(qū)的覆蓋效果●泰國覆蓋大區(qū)質(zhì)量優(yōu)化新加坡新加坡通過出入方向就近轉(zhuǎn)發(fā)，以及ISP線路優(yōu)化等，提供優(yōu)質(zhì)的大區(qū)覆蓋客戶在重點區(qū)域部署業(yè)務，會得到更穩(wěn)定的網(wǎng)絡質(zhì)量保障和更快速的業(yè)務響應，助力業(yè)務出海更加敏捷高效審圖號：GS（2016）1611阿里云網(wǎng)絡持續(xù)創(chuàng)新之路——讓客戶專注業(yè)務創(chuàng)新“我們的目標是通過技術讓語言學習變得簡單有趣，同樣，我們的云上基礎設施運維也體現(xiàn)了這一理念。少量的人力投“我們的目標是通過技術讓語言學習變得簡單有趣，同樣，我們的云上基礎設施運維也體現(xiàn)了這一理念。少量的人力投入，通過IaC驅(qū)動的自動化流程，就能完成所有運維工作，可以最大限度地利用時間和資源，降低錯誤率，確保平臺的高可用性和穩(wěn)定性…”,持續(xù)優(yōu)化客戶網(wǎng)絡架構高效自動化提升全球網(wǎng)絡服務，助力企業(yè)敏捷全球化,讓客戶專注業(yè)務創(chuàng)新先進企業(yè)，都用API構建自動化API調(diào)用API調(diào)用大中型企業(yè)vs40%vs小型企業(yè)企業(yè)管理云網(wǎng)絡首選方式Terraform云廠商Module下載數(shù)量企業(yè)管理云網(wǎng)絡首選方式來自阿里云數(shù)據(jù)來自Terraform數(shù)據(jù)業(yè)務流程業(yè)務流程OPENAPI基礎數(shù)據(jù)基于商業(yè)化OpenAPI，構建自動化的網(wǎng)絡運營能力，實現(xiàn)客戶業(yè)務流程自動化排班處理復盤…告警…監(jiān)控排班處理復盤…告警…監(jiān)控分賬…優(yōu)化分賬…優(yōu)化業(yè)務用量業(yè)務用量Terraform/Grafana/云監(jiān)控/SLS網(wǎng)絡性能觀測網(wǎng)絡性能觀測路徑分析路徑分析流量分析流量分析NPMh探測Traces配置Config助力客戶業(yè)務流程自動化基于網(wǎng)絡監(jiān)控，支撐研發(fā)自動化測試和部署基于網(wǎng)絡告警，支撐運維自動化分析和處理基于網(wǎng)絡用量，支撐財務自動化分賬和預算開放網(wǎng)絡運營能力400+類基礎數(shù)據(jù)，6類OpenAPI支持通過TF等來編排OpenAPI深度用云，網(wǎng)絡先行：網(wǎng)絡架構最佳實踐標準化能力化，推動國內(nèi)企業(yè)客戶用云姿勢變革阿里云網(wǎng)絡卓越架構IaCModule：專線構建混合云網(wǎng)絡（"hybrid-cloud-network"）VPC-上海VPC-北京用戶編輯VPC-上海VPC-北京用戶編輯Module配置文件TR-北京TR-上?？绲赜驇扵R-新加坡$TerraformVBRVBRS圖高速通道S圖TerraformVBRVBRS圖高速通道S圖物理專線物理專線物理專線服務器服務器服務器服務器服務器服務器On-PremiseOn-Premise自-自-----效率提升標準化交付架構標準化代碼標準化擴展性強模塊化部署變量按需調(diào)整來自阿里云網(wǎng)絡實測數(shù)據(jù)“乾以易知，坤以簡能”——《易經(jīng)》功能越來越豐富，選擇越來越多，理解和學習的成本越來越高數(shù)據(jù)處理量數(shù)據(jù)處理量新建連接新建連接規(guī)則評估數(shù)把簡單留給客戶NAT網(wǎng)關負載均衡SLB轉(zhuǎn)發(fā)路由器TR全球加速GA新建連接新建連接數(shù)據(jù)處理量數(shù)據(jù)處理量統(tǒng)一帶寬產(chǎn)商品統(tǒng)一網(wǎng)元計費模型統(tǒng)一帶寬產(chǎn)商品對公網(wǎng)和跨域統(tǒng)一計量，售賣，出賬多產(chǎn)品規(guī)格計費單位，數(shù)據(jù)處理計量模型統(tǒng)一為CU對公網(wǎng)和跨域統(tǒng)一計量，售賣，出賬CDT：CloudDataTransfer，流量單位CU：CapacityUnit，性能容量單位UPDATE!UPDATE!NAT網(wǎng)關負載均衡SLB轉(zhuǎn)發(fā)路由器TR全球加速GA新建連接數(shù)據(jù)處理量把簡單留給客戶NAT網(wǎng)關負載均衡SLB轉(zhuǎn)發(fā)路由器TR全球加速GA新建連接數(shù)據(jù)處理量函數(shù)計算函數(shù)計算FC統(tǒng)一帶寬產(chǎn)商品統(tǒng)一網(wǎng)元計費模型統(tǒng)一帶寬產(chǎn)商品對公網(wǎng)和跨域統(tǒng)一計量，售賣，出賬多產(chǎn)品規(guī)格計費單位，數(shù)據(jù)處理計量模型統(tǒng)一為CU對公網(wǎng)和跨域統(tǒng)一計量，售賣，出賬CDT：CloudDataTransfer，流量單位CU：CapacityUnit，性能容量單位UPDATE!UPDATE!技術升級推動降價跨域流量列表價下調(diào)20%跨域流量列表價下調(diào)20%v20