云卓越架构：云上网络稳定性建设最佳实践

云上网络稳定性建设最佳实践

云上网络稳定性体系建设

云上网络的稳定性挑战

• 网络稳定性是业务稳定性的基石。
• 云网络稳定性治理采用责任共担模式，阿里云和用户分别承担相应责任。

同地域网络设计

• VPC网络规划设计：
  • 设计关键点：地址规划、弹性架构、安全环境。
  • 业务场景：同城多活（跨可用区部署）、稳定可靠的私有业务环境。
  • 容灾：VPC接入双可用区高可靠。
  • 容错：多链路冗余设计。
  • 容量：高性能和弹性，支持按需扩展。
• 转发路由器TR协同云企业网CEN：
  • 设计关键点：分钟级跨地域互联。
  • 业务场景：跨地域业务互联。
  • 容灾：VPC接入双可用区高可靠。
  • 容错：多链路主备环网，秒级重路由。
  • 容量：高性能和弹性，支持按量付费。

混合云专线网络设计

• 专线构建混合云架构：
  • 容灾：双专线双接入点，提供线路级/设备级/机房级高可用。
  • 容错：超大规模城域专用光纤互联冗余连接，毫秒级故障倒换。
  • 容量：多组小带宽专线或单组大带宽专线，支持独享链路或资源共享。
• 专线跨云互通：
  • BGP+BFD+快速倒换组，实现专线快速收敛和倒换。

混合云VPN网络设计

• IPSec-VPN结合CEN-TR：
  • 容灾：多隧道负载均衡，主备隧道切换。
  • 容错：VPN网元NFV集群化设计，实时热迁移。
  • 容量：多实例横向扩容，单隧道支持1Gbps带宽。

混合云3rdSDWAN网络设计

• 繁荣的集成生态，助力企业国内外分支便捷上云：
  • 容灾：分支到阿里云的underlay线路选择不同供应商，全链路动态路由。
  • 容错：多分支上云，云上部分依赖云原生产品，SDWAN部分依赖厂商设计。
  • 容量：端到端链路弹性受限于本地网络和专线带宽。

应用交付网络设计

• 应用型负载均衡ALB：
  • 容灾：多可用区部署，健康检测。
  • 容错：多节点session同步，单机故障长连接不中断。
  • 容量：单实例支持100WQps，动态弹性伸缩。
  • 业务安全：服务化WAF，转发与防护分离。

跨地域调度网络设计

• 全局流量管理GTM：
  • 设计方案：通过DNS实现业务应用访问优化和异地容灾。
  • 容灾：多中心部署，服务可用性实时探测，快速切换。
  • 容错：全球多节点部署，节点间互备。
  • 方案核心能力：精准识别请求来源，多维判定服务可用，灵活的调度策略。
  • 容量：高性能DNS解析软件，动态水位扩容。

可观测、应急快恢和故障演练

智能运维：网络流量可视化

• 流量TopN分析：抓取流量刺客，解决网络拥塞问题。
• 流量洞察分析：应用AIOps智能基线预警，感知公网质量劣化。

智能运维：网络实例诊断和路径分析

• 实例诊断：一键触发，诊断全面，报告详实。
• 路径分析：逐跳分析网络连通性，提供转发拓扑和网络断点根因分析。

应急快恢

• 服务不可用问题：输出诊断报告，逐跳配置检查，断点分析，路径推荐。

故障演练

• ALB/NLB：
  • 实例级容灾及演练：VIP探测失败，主动摘除VIP。
  • 解决方案级别AZ级别容灾演练：与云速搭(CADT)结合，支持整个组网AZ级别容灾演练。
• 高速通道：支持用户自主进行故障演练，验证组网可靠性。

客户案例

阿里云助力某头部出行服务商构建全球互联网络

• 业务需求：
  • 业务出海：寻找全球增量市场。
  • 多云互联：快速便捷打通国内外云服务厂商。
  • 业务隔离：不同核心业务管控和隔离。
• 方案价值：
  • 稳定：多链路冗余设计，提供稳定链接。
  • 安全：CEN多平面承载不同核心业务，防火墙隔离。
  • 弹性：跨境专线和多云互联链路可按需弹性扩容。