展览网站模板大全,网站托管,百度seo怎么查排名,做网站哪些软件【CSDN 编者按】逍遥子曾说#xff0c;对阿里人来说「打仗是最好的团建#xff0c;参加过双 11 的叫战友」#xff0c;同样#xff0c;参加过多次双 11 考验的系统技术都会成为真正意义上的基础设施#xff0c;阿里云飞天系统的云网络平台洛神就是如此。本文作者 —— 阿里… 【CSDN 编者按】逍遥子曾说对阿里人来说「打仗是最好的团建参加过双 11 的叫战友」同样参加过多次双 11 考验的系统技术都会成为真正意义上的基础设施阿里云飞天系统的云网络平台洛神就是如此。本文作者 —— 阿里云智能事业群研究员、网络产品线负责人祝顺民花名江鹤老师就是洛神背后的核心铸造者。在「CSDN 在线峰会 —— 阿里云核心技术竞争力」上江鹤老师为我们详细分享洛神网络的 10 年演进之路。复制链接或点击「阅读原文」可免费观看江鹤老师分享视频https://edu.csdn.net/course/play/28249/388353作者 | 祝顺民江鹤阿里云研究员责编 | 唐小引头图 | CSDN 下载自东方 IC出品 | CSDNIDCSDNnews今天的主题是《云网络技术架构的演进之路》主要介绍阿里云网络产品从无到规模应用的 10 年过程中云网络技术平台洛神是怎么发展的。 阿里云飞天洛神云网络平台阿里云系统叫飞天云网络平台称为洛神洛神和飞天系统的关系如下图所示洛神云网络平台是阿里云飞天操作系统内核的核心组件和系统服务伴随着飞天系统一起诞生、成长。图 1 阿里云网络洛神平台与飞天操作系统整个飞天系统架构分为几个层次底层数据中心基础设施包含物理资源、机房、服务器还有多地域和可用区AZ、物理网络等其上是飞天操作系统的核心支撑了整个云计算的虚拟化包括计算平台神龙存储平台盘古以及网络平台洛神基于系统核心组件构建了面向用户的系统服务以及原生服务支撑不同行业客户在阿里云上构建自己的应用系统。飞天洛神平台的诞生洛神伴随飞天系统诞生是云计算产业发展的结果云计算首先是计算虚拟化并提供给不同的用户使用当用户在云上使用计算资源时网络地址独立规划不同用户地址可以相同且虚拟机可以在不同机房之间迁移地址保持不变同时云计算是一个基础设施支持海量用户同时使用这些关键需求要求提供一个超大规模的虚拟化大二层的网络。图 2 云计算租户网络应用需求这些需求使用传统商用物理交换机和路由器构建的网络无法满足云计算的需求也满足不了阿里云运营这张网络的需求主要原因在于1在百万级别的租户之下如果每个租户都给到一张独立的地址空间地址空间的数量非常庞大传统交换机里面使用 VRF 来隔离租户之间的空间意味着交换机要支持海量的 VRF 资源这是目前硬件能力无法支持的。2服务器和虚拟机的数量增长网络节点以及路由表的规模快速增大虚拟机通讯和迁移要求路由表能快速同步。3当用户对云上网络层面的功能需求越来越多的时候比如说用户在云上不仅希望有个虚拟机还可以有个公网 IP比如说用户可以自行定义这张网络 IP、路由和安全组。另外随着 NFV 技术发展用户希望在云上运行虚拟化业务网元例如负载均衡、NAT 网关、VPN 网络要求对应的底层网络能快速进行功能迭代以满足新需求和新技术的快速应用。4更关键的是传统物理交换机是一个黑盒各个厂商实现各异接口各不一样同时不支持设备内功能定制开发让设备的运维成为一个难题。图 3 传统网络设备应对云计算的约束所以阿里云网络选择了一条自研的路使用三大技术满足云计算的需求1虚拟化网络 2SDN 技术软件来定义网络3整个技术栈自研。阿里云网络洛神平台就此诞生。图 4 洛神网络 10 年演进洛神云网络平台随着阿里云飞天系统一起已经经历了 10 年演进分为两个阶段洛神 1.0 时代主要定位为支撑超大规模和多租户的网络。随着阿里云的业务快速发展尤其近几年规模增长特别快2018 年开始推出洛神 2.0洛神 2.0 的特点主要在高性能、弹性开放能力。现在阿里云上运行着很多超级规模的用户比如阿里巴巴集团的淘宝业务这些超大规模用户对网络的性能提出了很高的要求特别是在例如双 11 这种大型活动期间网络流量的峰值是十分巨大的这对网络的性能提出了非常高的要求。同时阿里云提供了丰富的基础 IaaS、 PaaS 产品与服务第三方的生态伙伴可以在阿里云上提供众多的 SaaS 服务包括网络类的 SaaS 服务例如网络管理类、网络数据分析类、网络日志管理类、网络转发类的软件。这些软件在阿里云上很好的运行需要网络提供弹性开放的能力就是洛神 2.0 的定位。 飞天洛神 1.0超大规模、多租户网络洛神 1.0 平台由很多网络组件组成架构上主要分成两类AVSApsara vSwitch和各种网关网元。AVS 是部署在每个物理服务器上的软件网元。最早基于 XEN 的 Kernel 架构实现转发性能不高单机只有 15 万 PPS。随后演进到了 KVM 的架构在这个架构下vSwitch 还是在 Kernel 的但已能提供单机 120 万 PPS 性能。然后在 Intel 推出 DPDK 版本后AVS 进行了架构升级使用用户态 DPDK转发性能提升至 600 万 PPS。AVS 的演进是为了追求网络性能大幅提升的过程是阿里云网络持续迭代和改造网络软件架构的原动力。关于业务网关最早也是基于 Kernel 网络协议开发。例如 Load Balance 设备第一代也是基于 Kernel 开发当时整台物理机性能大约只有 300 万 PPS。为了追求更高的性能这些网元基于 DPDK 进行了重新构建既包括公网网关、私网网关还有 SLB、NAT 网关、VPN 网关等等转发性能提升了 20 倍。洛神 1.0基于 DPDK 的 AVS 和各种网关最终搭建出一张支持超大规模租户、超大规模虚拟机的网络。 图 5 洛神 1.0 支持超大规模租户网络如图所示在这张超大规模的租户网络里面我们达到的核心能力包含1多租户隔离每个区域可以支持百万规模的 VPC。如果说一个租户对应一个 VPC一个区域就可以支持百万规模的租户2单个 VPC 支持超大规模虚拟实例目前有一些超大规模的 VPC 中实际部署并运行了超过 30 万的 ECS也就意味着此租户的这张网络里面有 30 万个以上的 IP ECS 之间的通讯包括东西和南北向的流量都能很好的在虚拟网络里面运行。3最后就是基于 AVS 能力单个 ECS 能够提供百万级 PPS 能力的转发性能。飞天洛神 2.0连接全球高性能弹性开放网络洛神 1.0 支撑了阿里云网络从无到有至规模应用随着阿里云的业务不断增长租户越来越多也带来了越来越多的 VPC。租户购买的虚拟机越来越多也代表着网络里的节点越来越多转发性能要求越来越高。此外也有越来越多的租户在云上不但仅仅满足简单的连通性要求提出了丰富的业务网元处理诉求。例如用户原来在自己的数据中心里面构建了防火墙和 NAT或者自己买了一些 Load balancer 的设备现在业务系统搬到阿里云上之后希望原来的网络功能继续在阿里云使用。在此背景下洛神平台升级到 2.0。如图所示洛神 2.0 提供了更加丰富的转发网元既有神龙 MOC 卡还有专用可编程芯片以及通用 ECS同时洛神 2.0 新构建了一个 NFV 平台支持业务网元不再依赖传统 X86 服务器直接基于 NFV 平台构建例如 NAT、SLB、VPN 产品同时 NFV 平台支持开放能力第三方的网元也可以基于 NFV 平台部署通过 VPC 内和 VPC 间的访问。 图 6 洛神 2.0 架构图洛神 2.0 的基础是阿里云遍布全球的网络基础设施和 Region 数据中心的基础设施。目前在全球有 20 个 Region、61 个可用区100 多个 POP 节点。当国内用户需要出海或者国外的用户需要进中国的时候不再需要自己购买很多物理形态的设备和网络连接并花很长的时间搭建出网络基础设施。基于洛神 2.0阿里云的网络产品就可以分钟内快速构建出运营网络、基础设施。洛神 2.0 的 AVS 和业务网关都进行了架构跨越式升级AVS 基于软硬件一体化方式使用神龙 MOC 卡实现快速转发转发性能提升数倍达到千万 PPS。图 7 软硬件一体的新一代 AVS洛神 2.0 另一个跨越式架构升级是提供新一代的 NFV 平台通过网元逻辑部署在通用 ECS 上提供弹性和开放能力。当第三方厂商将其应用移植到阿里云之后就可以在阿里云市场里对阿里云的租户进行售卖和提供能力形成了一个非常好的生态1网元可以给大量租户使用2客户的白天流量很大半夜的流量很少时阿里云会自动帮你缩容。如果说在某个时刻点突然碰到高峰阿里云会自动协助扩容也就意味着第三方的网元利用洛神 NFV 平台不仅可以开放部署还可以享受到自动的弹性。图 8 洛神 2.0 NFV 开放平台架构飞天洛神的未来洛神 2.0 中还有一个齐天智能网络平台是未来演进的重要能力未来的网络将是一个智能化的网络。当客户业务部署在阿里云的时候如果网络发生波动或故障需要非常快速的排查问题因为网络是属于最底层的服务当业务不能对外提供服务的时候首先会想到网络问题。这个时候网络可能是正常的有可能是上层业务的问题。如何让上层业务团队快速定界问题所在如何让网络的管理员能快速自证清白提升未来生产运营服务的效率就这是未来智能化网络需要解决的问题。图 9 洛神的未来演进未来阿里云洛神平台的发展方向就是智能化未来会通过自研网元采集网络中数据并且用大数据的方式去做产品问题分析和资源规划目前洛神齐天系统已经构建在一部分能力在内部使用未来会提供给阿里云的客户让客户可以智能化的运营自己的网络基础设施这就是阿里云洛神平台未来演进的方向。作者简介祝顺民花名江鹤阿里云智能事业群研究员网络产品线负责人在软件定义网络SDN和网络功能虚拟化NFV领域有多年技术研发和管理经验。他带领团队历时多年从无到有打造了业内最丰富的云网络产品线并铸造了阿里云飞天系统的云网络平台-洛神服务了百万用户并历经 8 次天猫双十一考验已经成为真正意义上的基础设施。同时欢迎所有开发者扫描下方二维码填写《开发者与AI大调研》只需2分钟便可收获价值299元的「AI开发者万人大会」在线直播门票!推荐阅读在容器上构建持续部署及最佳实践初探在Kubernetes上部署一个简单的、类PaaS的平台原来这么容易全球呼吸机告急医疗科技巨头美敦力“开源”设计图和源代码互联网之父确诊新冠一代传奇任谷歌副总裁、NASA 访问科学家微软为一人收购一公司破解索尼程序、写黑客小说看他彪悍的程序人生2020年这20个大家都认识的加密交易所过得怎么样真香朕在看了
