Deep Dive：跨地域網(wǎng)絡架構(gòu)設計-快速構(gòu)建全球化網(wǎng)絡

跟隨”跟隨”一帶一路”主動尋求第二增長曲線APSARA云棲大會企業(yè)需要打破地域的束縛和增長的瓶頸，不斷擴大業(yè)務覆蓋，尋求更大的市場和增長空間。拓展在華業(yè)務拓展在華業(yè)務尋求更大的增長空間全球化組網(wǎng)來支撐業(yè)務全球化布局vSW1vSW2vSW1vSW2SSL-VPNInternetVPN網(wǎng)關(guān)VPN紐約officeTR-杭州ECRVPCAttachmentVPNAttachmentConnectattachmentVPCVBRVBRInternetIDC2VPN南京VPN杭州VPN曼谷。fficeVPN印尼。fficevSW1vSW2vSW1vSW2SSL-VPNInternetVPN網(wǎng)關(guān)VPN紐約officeTR-杭州ECRVPCAttachmentVPNAttachmentConnectattachmentVPCVBRVBRInternetIDC2VPN南京VPN杭州VPN曼谷。fficeVPN印尼。fficeAPSARA云棲大會移動辦公vSW1vSW2業(yè)務VPC業(yè)務VPC業(yè)務VPC業(yè)務VPC業(yè)務VPCVPCAttachmentVPCAttachmentVPCAttachmentVPCAttachmentTR-紐約TR-北京TransitTR-紐約TR-北京云企業(yè)網(wǎng)CENTR-上海TRTR-上海 ConnectattachmentIDC1APSARA云棲大會轉(zhuǎn)發(fā)路由器TransitRouterVPCTR-上海TR-北京VBRattachmentVPNattachmentVPNattachment分支云下IDC轉(zhuǎn)發(fā)路由器TransitRouterVPCTR-上海TR-北京VBRattachmentVPNattachmentVPNattachment分支云下IDCAPSARA云棲大會TR(Transit-Router)連接不同地域VPC、本地數(shù)據(jù)中心、分支職場，構(gòu)建一張靈活、可靠、大規(guī)模的企業(yè)級全球互聯(lián)網(wǎng)絡連接Attachment路由學習和傳播北京TR北京TR北京TR杭州ECR北京VBR杭州VBRECR全局管理專線的流量，配合TR的高階能力，實現(xiàn)VPC和VBR之間更精細化的流量管理和調(diào)度?全局Allowedprefixes路由管理;APSARA云棲大會ECR(ExpressconnectRouter)專線網(wǎng)關(guān):是高速通道產(chǎn)品內(nèi)的新增組件，是專線接入阿里云的全局化的管理對象，也是專線流量在云上的出入口是連接vpc與物理專線的橋梁，提供全動態(tài)組網(wǎng)、專線QOS、跨地域?qū)＞€間ECMP、Allowedprefixes路由管理能力、以及更大規(guī)格的專線接入能力。杭州杭州VPCECR北京VBR杭州VBRECR全局管理專線的流量，和VPC只做互聯(lián)互通北京VPCVPC1AttachmentVPC2AttachmentTR(transit-router)NFV-集群NFV-集群NFV-集群vSW1ECSBvSW2AZ2vSW1ECSAvSW2vSW3ECSCVPC1AttachmentVPC2AttachmentTR(transit-router)NFV-集群NFV-集群NFV-集群vSW1ECSBvSW2AZ2vSW1ECSAvSW2vSW3ECSCAPSARA云棲大會VPC1VPC2VPC1VPC1VPC2TRVPCattachTRTR上海VPC北京VPCVBR上聯(lián)VPC：大流量網(wǎng)段走明細路由VBR新加坡TR專線VPCAttachment新加坡VPC上海VPC北京VPCVBR上聯(lián)VPC：大流量網(wǎng)段走明細路由VBR新加坡TR專線VPCAttachment新加坡VPCAPSARA云棲大會北京VPC成都VPCVPC靜態(tài)路由新加坡VPC上海VPC東京VPCVPC-peering?適合小規(guī)模組網(wǎng)VPC數(shù)量較多時,peer數(shù)量會特別多并且全局管理靜態(tài)路由條目會極大限制網(wǎng)絡的自動化和自愈能力。建議建議??業(yè)務訪問關(guān)系控制;Region間互通：各地域的TR按需互聯(lián)，綁定跨地域帶寬實現(xiàn)互通；默認全動態(tài)路由，也可以按需走靜態(tài)；Region間的帶寬計費方式按需選擇：帶寬峰值毛刺較大適合按流量，帶寬峰值平穩(wěn)適合按帶寬；特殊場景：OSS、kafka等大流量數(shù)據(jù)互通場景，可以選擇TR+對等連接結(jié)合的方式APSARA云棲大會VPCVPCTR-北京VBRAttachmentIpsecvpNAttachmentVBR1專線架構(gòu)設計VPCAttachmentVPC?VPN使用ipsec直接attach到TR上，按量計費，作為備份鏈VPCVPCTR-北京VBRAttachmentVBR1專線VPCAttachmentVBR2專線VPC?采用雙專線的方式，建議不同接入點，最大化可靠性?兩條專線按需做冗余、主備、或者基于網(wǎng)段粒度在兩條線上VPCVPCTR-北京ECRVPCAttachmentVBR1專線VBR3專線ECRAttachmentVBR2VBR4VPC進行路由的統(tǒng)一管理?云上和云下IDC之間可以做跨地域的專線ECMPVLAN1VLAN2VLAN3北京regionTR-北京TR-新加坡跨地域連接云企業(yè)網(wǎng)CEN2路由表1路由表1VPCVPCVPCVPCVPCVPCTR-北京跨地域連接+跨境帶寬包/跨境按流量云企業(yè)網(wǎng)CEN1專線專線路由域VRF3路由域VRF2路由域VRF1VLAN1VLAN2VLAN3北京regionTR-北京TR-新加坡跨地域連接云企業(yè)網(wǎng)CEN2路由表1路由表1VPCVPCVPCVPCVPCVPCTR-北京跨地域連接+跨境帶寬包/跨境按流量云企業(yè)網(wǎng)CEN1專線專線路由域VRF3路由域VRF2路由域VRF1APSARA云棲大會新加坡新加坡regionVPCVPCTR-新加坡VPCVPCVBR1VBR2VBR3VBR1??IDC到云上端到端隔離：I的路由表實現(xiàn)IDC內(nèi)server到VPC內(nèi)ECS之間的端到端路由隔離；?Region-region之間按需互通：發(fā)和路由學習能力，實現(xiàn)TR上路由表之間的按需傳遞和學習，構(gòu)建北京VPC內(nèi)ECS-新加坡VPC內(nèi)ECS的按需互通?Region-Region之間多平面隔離：使用多vpc的能力(同一個vpcattach到多個CEN)，如圖中關(guān)聯(lián)轉(zhuǎn)發(fā)到綠色和藍色路由表上的vpc，通過attach多個CEN，實現(xiàn)跨地域的多個路由互通平面。APSARA云棲大會VPCTR-企業(yè)版跨地域帶寬VPCAttachmentVPNattachmentHubVPCIpsecvpNBranchDeviceofficeVPCAttachmentVPCAttachmentBranchDeviceofficeTR-企業(yè)版BranchDeviceBranchDevice移動辦公移動辦公IpsecvpNIpsecvpN廠區(qū)VPCVPCVPC和SSLVPN接入VPN網(wǎng)關(guān)；固定職場也可通過IpsecvpN直接連接到TR上;范圍內(nèi)各個地域，構(gòu)建云上、云下、跨地域等多個場景的一體化內(nèi)網(wǎng)互通;寬/按流量)APSARA云棲大會杭州region杭州regionVPCVPCVPCAttachmentTR-企業(yè)版TR-企業(yè)版ConnectAttachmentAttachmentInternetRouterInsideSD-WANHardwareApplianceBranchDeviceBranchDeviceBranchDeviceApplianceApplianceVPCAttachmentConnectAtt