业务需要全球部署?来看看企业级全球网络架构与解决方案

  1. 云栖社区>
  2. 博客>
  3. 正文

业务需要全球部署?来看看企业级全球网络架构与解决方案

场景研读 2016-10-21 18:05:51 浏览14211
展开阅读全文

企业级全球网络

7ee4385280a8354aadda4f700ed69d84c29e648e

企业级网络首要的要求是自主可控,网段的规划、IP地址的划分、公网的接入等相关的网络管理能力必须牢牢掌握在企业手内;第二个要求是稳定可靠,网络作为企业的基础设施,网络的稳定可靠关系到上层业务和服务的延续性和稳定;第三个要求是安全隔离,企业级网络必须做到安全、隔离,尤其在云端的网络和租户的隔离更加重要;第四个要求是高速互联,在全球化的背景下企业的业务面向的是全球的用户,不同地域部署的业务系统之间实现高速互联是非常重要的要求。

此外,目前企业上云是大势所趋,上云过程中,用户自建的IDC等基础设施和云端的连通也是需要考虑的问题。云计算时代,网络又增添了其他特性,如按需购买、即时交付、弹性伸缩。

51a48a60fc8ea026317b9abbdabad2f4eaaafeb1

现在,企业的业务通常面向全球用户,此时需要建立全球的骨干网,实现业务多地部署、跨国部署、云上云下互联

 

典型场景与方案

场景一:自主可控的网络

e57ec5cf011bf277368cbc83db720de3eeaa76e2

在云上经典网络中,用户是没有网络管理功能的,更做不到自主可控;尽管自建物理网络可以实现用户想要的功能,但成本很高。

通过在云上采用虚拟网络的方式,既解决了云上经典网络功能匮乏的问题,同时功能更多、更好、更快,成本也极大降低了。自主可控网络中较为重要的一点是可以进行网络规划,自主进行IP地址规划、自定义路由、公网访问;另外一个重要的功能是进行安全隔离,实现云上资源租户、生产与测试环境之间的隔离,以及访问控制。

d40881b07ecad1cf4c87a9363ca226ec0aebdd0e

要实现自主可控的网络,阿里云给出的解决方案是VPC。VPC可以理解为一个网络容器,其中包含路由器、交换机,ECS、RDS、SLB等云产品可以放在VPC这个容器内。VPC的两大特性非常适应上述场景要求:首先,VPC是安全隔离的网络,它是使用隧道技术二层隔离的网络,比三层隔离更为安全;其次,VPC是可控的网络,用户可以通过VPC实现IP地址的规划、控制云资源访问的安全组以及控制公网出入。

 

1bf1b6c734f16b11647e851fd6afc0f795b25451

VPC的原理是通过使用SDN的思想进行网络功能虚拟化,简单来说包括网络虚拟化和网元虚拟化,网络虚拟化是将物理网络进行封装,给每个用户一张独立的虚拟网络;网元虚拟化是将网络设备进行虚拟化,提供给用户在虚拟网络中使用。

fd02becf0b291682931e8bd8c49c257a597c941c

阿里云在4月20日深圳云栖大会上宣布云产品全面进入VPC时代,新用户后续只能购买VPC类型的云资源,此外阿里云云产品95%的云产品都接入到VPC。从业内来看,目前主要的云服务商提供了VPC,并且大部分不再提供经典的网络,如AWS。

为了打消用户使用VPC时可能会存在其他方面的顾虑,阿里云提供了Default VPC,小白用户也能使用VPC内的云资源,同时系统会自动为用户建立VPC和VSwitch;同时阿里云产品95%都接入了VPC,因此使用者可以大胆地使用VPC,无需担心VPC与其他产品不匹配的问题。

场景二:VPC中访问云产品

916a544c40767066d552ff8ee1398c304c00df55

VPC中访问云产品有两种访问方式:

  • 用户私有IP访问,用户是以自己VPC内的一个私网IP访问云产品,例如用户A的VPC地址段是192.168.1.0/24,用户可使用192.168.1.1作为其RDS的IP,这种方式一般适用于实例型云产品,如RDS、SLB等;
  • 公共IP访问,一个Region内所有用户的VPC都是使用同一个IP访问云产品,例如北京的所有VPC都使用100.100.18.8这个IP访问OSS服务,这种方式适用于非实例型云产品。

场景三:公网出入

a111237220254d9dbf249038198b669608c1ab19

VPC是一个隔离的私有网络,默认情况下外网是无法与内网进行通信的。阿里云提供了三款产品用于VPC控制公网出入:弹性公网IP、负载均衡、NAT网关。

826799b3a98cf7a53071f4970c06bc0909f6219a

上图架构中最左侧是弹性公网IP,它是一个独立的产品,用户可以将其绑定到VPC网络中的ECS上,之后该ECS就具备了被公网访问和出公网的能力。它的使用方法最为简单,但只能绑定到一个ECS上,当VPC网络中ECS数量较少建议使用;此外,当ECS不想被公网访问和出公网时,只需解绑弹性公网IP即可。

架构中间部分是负载均衡,它可以将入流量分流到后端的不同ECS上,它只提供入的方向,不提供出的方向,其核心在于流量的负载均衡。

架构中最右侧的是NAT网关,首先,它可以提供入方向的访问能力(DNAT),通过NAT网关DNAT功能的IP映射方式实现,将一个公网IP映射给一个ECS独占使用;当然,用户可以在NAT网关上开多个端口,例如80端口投递到ECS1,90端口投递到ECS2上。NAT网关还提供了SNAT功能,可以是VPC中的ECS通过NAT网关出到公网。此外,NAT网关上的公网IP以共享带宽包形式封装,支持多IP共享共享带宽,优化采购成本、提高带宽使用率和灵活性。

场景四:私网互联

3733a8c42745e3bffbf895b10e8e261dee1b34d5

当企业需要多地域部署、跨国部署时,在不同地域之间需要稳定可靠的私网互联的环境;此外,云上的VPC网络和云下自建IDC机房的互联互通也是企业必须要解决的问题。

99a973b4379bef2570587d31b5d81504bfebfe70

为了应对私网互联的场景,阿里云提供了高速通道的产品解决方案。高速通道要解决的核心问题包括两点:第一是云上VPC互通;第二是VPC和云下IDC互通。

对于VPC私网互通,高速通道产品可以让用户在同账号和跨账号的情况都可用;此外,它还支持同地域和跨地域的VPC之间互联互通;同时,它的操作十分简单,只需简单的6步就可以完成地域专线搭建;传输速度也非常快,同地域内延迟小于3毫秒,不同地域间延迟小于55毫秒。

 

f834d2495c9e802c1be41234219bcf3ddf80a59f

上图显示的是杭州到美国的跨国私网互通的具体延迟参数。杭州到美国的延迟正常情况下是200-300毫秒甚至更多,并且不是每一家企业都具备搭建从美国到中国专线的能力。通过使用阿里云高速通道产品,可以将延迟降低到126毫秒,而且能做到即时开通,极大方便了企业的跨国业务。

cc6c9ff30d04cd6a33c28346e0cd3722e9f0bd39

云上VPC和云下的IDC机房构成了混合云架构,两者之间互通的接入方式有两种:

  • 自主专线接入,用户自行寻找运营商,自主付费从阿里云VPC接入点拉专线接通到IDC机房;
  • 通过合作伙伴接入,用户只需要将专线拉通到阿里云合作伙伴接入点,通过合作伙伴转接到阿里云VPC接入点。

 

典型案例

接下来分享两个典型的案例,第一个案例是新浪微博的混合云。

23d162b1e52321e8a449120b2a8a353b3c63246e

新浪微博在2016年除夕,讨论春晚的微博达到5291万条;抢微博红包超过8亿次,其中超过1亿人抢到红包。

支撑这些庞大数据的背后是新浪微博的混合云架构,它在云上配置了多个VPC和几千台ECS;同时,微博自建的IDC通过高速通道专线接入阿里云VPC,建立混合云架构;实现云上云下系统频繁调用。通过使用混合云,大大降低了峰值带来的成本;其次实现完美弹性,平时在1G左右,峰值活动时升至10G;并且这种混合云架构,大大降低了新浪微博系统改造成本。

32ea0ded0adb73c40cee6c2a269b602f88aada26

另外一个案例是某视频直播APP跨国部署场景,该公司在华北和美西部署了跨国业务,在两地都使用VPC。该公司通过高速通道构建了中美跨国专线,通过小带宽实现(弹性低成本),进行系统的预演,前期测试等;在正式生产时,采用G级别的跨国生产专线,满足业务需求,延迟稳定在126毫秒左右。


总结

通过VPC专有网络,用户可以搭建云上自主可控的网络,自定分配IP地址段、网络规划、子网划分、公网控制、安全控制等;同时,通过使用VPC,用户可以实现云上安全隔离的网络;此外,用户还拥有了更强大的网络功能基础,如带宽包、弹性部署等。

在公网出入控制方面,阿里云提供了EIP、NAT网关、负载均衡控三类产品;此外,阿里云提供的高速通道可以帮助用户实现跨地域/国VPC之间私网互通以及实现云上VPC与云下IDC机房互通的混合云架构。通过这些网络产品,将阿里巴巴拥有全球骨干网的基础设施共享给用户,让用户具备构建企业级全球网络架构能力。


相关云产品


网友评论

登录后评论
0/500
评论
场景研读
+ 关注