架构之的美--开放环境下的网络架构-202056-martyma.ppt

数据中心云网络面向开放平台 适应自营业务和开放平台业务的多种多样需求 高带宽/无阻塞通信、组播、Qos保障… 云计算数据中心的安全服务 网络安全防护手段（VRF、VLAN ACL、PVLAN、基于标记的安全防护等）与硬件抽象层软防火墙/DFW与相结合为虚拟化环境提供所需的安全防护 整合网络资源，统一调度快速交付 云控制平台/Matrix实现30分钟交付虚拟机，通过自动化工具/例如云计算网络控制中心与Matrix对接，实现业务感知的网络资源调度，VM迁移时，相关的网络信息、网络安全策略、Qos策略统一调度 2010年 2011年 设计研发 概念验证 选型测试 试点磨合 批量规范 。。。 V3.5网络 支持全年30多个网络模块建设 。。。 性能：支持单台服务器500Mbps或1Gbps无阻塞通信 数据中心云网络面向开放平台 性能：支持约5千台服务器/2万台虚拟机一个网络模块 多样性：部分支持万兆服务器接入 多样性：支持特殊流量Qos保障通信及组播通信 多样性：支持合作伙伴VPC接入 安全：分布式防火墙及网络策略结合支持租户隔离 数据中心 即插即用云网络 数据中心云网络面向开放平台-自定义云网络 腾讯与业界的前沿性研究-SDN 腾讯云网络智能控制集群 10万台服务器规模的云计算计算集群 关键流量保障策略 。。。 安全控制策略 腾讯云计算控制集群 向开发同学学习，让搞网络像写代码样灵活 SDN-自定义云网络 实现网络灵活平滑扩展 快速特性定制 全国网络支持开放平台 多业务承载网 西北地区IDC 西南地区 IDC 华北地区 IDC 华东地区IDC 接入 接入 接入 核心 核心 接入 接入 接入 核心 核心 内网 内网 内网 Internet IDC 城域 广域 城域 IDC 内网 华南地区IDC 内网 Internet 接入 内网 内网 内网 内网 内网 MPLS/VPN 稳定高效的承载网络 安全可靠的业务交互 用户网络覆盖质量要好 上得了厅堂 腾讯IDC和网络资源布局 4个 资源片区 3个 DC城市 约10余个 AC城市 约合20万 服务器 约合1000G IDC带宽 约合1400G CDN带宽 近似相当于1~2个大中型城市的城域网出口总带宽量 用户体验是腾讯业务和基础设施的首要关注点 业务”内容”就在这里，用户”眼球”在哪里？ 运营商网络质量与我们有着千丝万缕的联系 运营商网络故障对腾讯的影响占比连年超过70% 运营商网络各个层级的故障都对我们的用户体验有影响 看清、对齐、布局 用户体验是腾讯业务和基础设施的首要关注点 哥一咳嗽 我就傻眼 如果每个用户访问100kbps 至少得掉几百万用户啊~~ ProbeAgent IDCSpeedAgent Internet DC/AC网络机房 User 用户访问服务的网络质量取决于： 用户-IDC外网质量 ， IDC内部网络质量 ，IDC间网络质量 DC/AC网络机房 ProbeAgent IDCSpeedAgent 联 动 联 动 看清 -- 点、线、面的网络质量监控 对齐 -- 提前与运营商接口规划信息 运营商省网/城域网、骨干网等都是用户体验的关键环节 与运营商省/城公司、集团骨干公司提前对齐规划信息 对齐 -- 提前与运营商接口规划信息 天津电信，2011年12月改善前 至12~13个省份的时延在140ms以上 天津电信，2011年12月改善后 至4~5个省份的时延在140ms以上 商务 技术 布局 -- 如何优化*特色下的用户体验 主力运营商间的互联互通，长期保持质量较差，恐怕内容至少复制两份不可避免… 中小运营商那里的用户咋办… 尤其是移动互联网大发展的时候… 长宽、天威、 中国移动、教育网 … 中国 电信 中国 联通 200~300G 利用率100% 时延100ms 内容 内容 客户 客户 布局 -- 多运营商网络接入环境 IDC和网络资源上尽可能多地提供多运营商接入环境 1. 处理复杂的商务环境 2. 关键技术 域名引导 BGP、地址转换、IPSLA等网络对接技术 Netflow、Span等网络分析 负载均衡、流量调度技术 Anti-DDoS等安全防护 ISP-CT Region/Zone IDC-A Module IDC-C ISP-CU Module ISP-xx IDC-B 多运营商出口汇聚 流量调度和优化 流量负载均衡 流量分析 布局 -- 多运营商网络接入环境 SGSN BSC GGSN GPRS/3G 移动IP骨干网 (CMNET) 中