雲網絡：數字經濟的連接

未來世界是數字化世界，雲計算是數字化世界的基礎設施。企業在數字化時代，“上雲”是必經之路。企業“上雲”，網絡先行，雲網絡是用戶使用雲計算的第一步。雲網絡為企業修建“上雲”的高速公路，建立萬物互聯的全球網絡，助力企業連接數字世界。雲網絡將改變企業購買和使用網絡的方式，用戶從租賃機房、購買網絡設備、命令行配置的方式轉變為直接線上購買、通過控制台和API管理的雲網絡。很多傳統的網絡集成商和服務提供商也將開始基於雲網絡提供服務，並轉型為MSP。隨著越來越多的企業服務與應用因由雲而生、依雲而建的雲網絡而改變，雲網絡正在成為網絡生態新的關鍵一環。本書由阿裡雲的技術專家精心撰寫，系統地呈現雲網絡的概念、產品、技術、方案，以及發展趨勢思考。本書從雲網絡的特徵與商業模式出發，對雲數據中心網絡、跨地域網絡、混合雲網絡的三大雲網絡產品體系及應用場景進行細致的梳理，並分別從雲網絡發展歷程、雲網絡技術體系、雲網絡解決方案、雲網絡智能化運營等方面多方位、多角度地解析雲網絡。雲網絡是ICT技術（信息技術與通信技術）融合的產物，雲計算驅動了雲網絡的誕生，雲網絡是集資源、技術、產品、服務於一體的完整商業體系。本書既適合企業CTO/CIO/IT經理進行決策時作為參考，也適合使用雲計算進行應用開發與部署的開發工程師、管理運維工程師、系統架構師作為技術用書，對於想瞭解和學習雲網絡的高校學生和網絡從業者也有很高的科普價值。

阿里雲基礎產品委員會主要負責阿里雲的計算、存儲、網絡、安全、雲原生、穩定性等產品技術架構設計與開發，權威定義了包括云網絡在內的雲計算產業標準

第1章 云網絡的誕生/ 1 
1.1.什麼是網絡 2 
1.2.網絡發展驅動應用變革/ 5 
1.2.1從局域網到Internet，帶來PC的互聯網普及/ 5 
1.2.2無線網絡帶寬提升造就移動互聯網時代/ 6 
1.2.3萬物互聯開啟以雲計算為中心的產業互聯網時代/ 6 
1.3.云網絡讓“算力共享”成為現實/ 7 
1.3.1多租戶網絡帶來低成本計算力/ 7 
1.3.2云網絡是雲計算彈性的基石/ 8 
1.3.3云網絡連接讓算力無處不在/ 8 
1.4.云網絡是未來的網絡基礎設施/ 9 
1.4.1什麼是云網絡/ 9 
1.4.2云網絡具備雲的特徵/ 9 
1.4.3云網絡改變商業模式/ 11 
1.4.4 DevOps變革產業生態/ 11

第2章 云網絡產品體系/ 13 
2.1云網絡產品體系的演進/ 14 
2.2云網絡產品體系概述/ 18 
2.3云網絡產品體系的特點/ 21  
2.3.1全面的網絡體系覆蓋/ 21 
2.3.2全面託管/ 21 
2.3.3普惠的商業模式/ 23 

第3章 雲數據中心網絡/ 25 
3.1.專有網絡VPC / 26 
3.1.1什麼是VPC / 26 
3.1.2 VPC的組成/ 27 
3.1.3 VPC網絡規劃/ 29 
3.1.4 VPC網絡高可靠設計/ 32 
3.1.5 VPC網絡安全設計/ 33 
3.1.6 VPC的運維管理/ 35 
3.2.彈性公網IP / 37 
3.2.1什麼是彈性公網IP / 37 
3.2.2彈性公網IP的類型/ 38 
3.2.3彈性公網IP功能/ 41 
3.2.4公網計費方式/ 42 
3.3.NAT網關/43 
3.3.1什麼是NAT網關/ 44 
3.3.2 NAT網關的主要特點/ 44 
3.3.3 NAT網關的主要應用場景/ 45 
3.4.IPv6網關/ 47 
3.4.1什麼是IPv6網關/ 47 
3.4.2 IPv6網關設計思路/ 47 
3.4.3 IPv6網關的主要應用場景/ 48 
3.5.對等連接/ 49 
3.5.1什麼是對等連接/ 49 
3.5.2對等連接和雲企業網的異同/ 49 
3.5.3對等連接的主要應用場景/ 50 
3.6.私網連接/ 50 
3.6.1什麼是私網連接/ 51 
3.6.2私網連接的組成/ 52 
3.6.3私網連接的優勢/ 53 
3.6.4私網連接的主要應用場景/ 54 
3.7.負載均衡/ 54 
3.7.1什麼是負載均衡/ 56 
3.7.2負載均衡的分類/ 56 
3.7.3負載均衡的優勢/ 58 
3.7.4負載均衡的主要應用場景/ 59 
3.7.5面向雲原生的負載均衡/ 60

第4章 跨地域網絡/ 62 
4.1.雲企業網/ 63 
4.1.1雲企業網的組成/ 63 
4.1.2雲企業網的優勢/ 64 
4.1.3雲企業網的主要應用場景/ 65 
4.2.全球加速/ 68 
4.2.1全球加速概述/ 68 
4.2.2全球加速產生的背景/ 69 
4.2.3全球加速的優勢/ 70 
4.2.4全球加速的主要應用場景/ 70

第5章 混合云網絡/ 73 
5.1.VPN網關/75 
5.1.1 VPN網關概述/ 75 
5.1.2 VPN網關的組成/ 78 
5.1.3 VPN網關的優勢/ 78 
5.1.4 VPN網關主要應用場景/ 79 
5.2.智能接入網關/ 80 
5.2.1 SD-WAN概述/ 80 
5.2.2智能接入網關的特點/ 81 
5.2.3智能接入網關產品架構/ 84 
5.2.4智能接入網關的產品形態/ 84 
5.2.5智能接入網關的使用方法/ 85 
5.2.6智能接入網關的主要應用場景/ 86 
5.3.高速通道/ 90 
5.3.1高速通道概述/ 90 
5.3.2高速通道的優勢/ 91 
5.3.3高速通道的產品組件/ 91 
5.3.4高速通道的主要應用場景/ 92
5.3.5高速通道專線的接入方式/ 92

第6章 雲域名解析/ 94 
6.1.DNS簡介/95 
6.1.1 DNS產生的原因/ 95 
6.1.2 DNS技術規範的發展/ 95 
6.1.3 DNS解析的基本原理/ 97 
6.2.DNS的發展和演進/ 98 
6.2.1智能解析和調度/ 98 
6.2.2雲環境中的DNS / 99 
6.2.3 DNS安全擴展/ 100 
6.2.4本地化和去中心架構/ 100 
6.3.阿里雲DNS產品體系/ 100 
6.3.1公共遞歸DNS / 102 
6.3.2雲解析DNS / 105 
6.3.3緩存加速ZONE / 113 
6.3.4 PrivateZone / 118 
6.3.5全局流量管理/ 122 
6.4.小結/126

第7章 云網絡安全/ 127 
7.1.雲防火牆/ 128 
7.1.1互聯網邊界/ 129 
7.1.2 VPC區域邊界/ 130 
7.1.3 VPC內資源邊界/ 131 
7.1.4高級防護場景/ 131 
7.2.DDoS防禦/ 133 
9.3.1阿里雲容器服務/ 204 
7.2.1 DDoS防禦架構/ 134 
7.2.2防護能力和特點/ 135 
7.2.3應用場景/ 135 
7.3.Web應用防火牆/ 135 
7.3.1防護能力/ 136 
7.3.2技術能力/ 137

第8章 云網絡技術體系/ 138 
8.1.云網絡的業務能力和業務特徵/ 139 
8.1.1云網絡的業務能力/ 139 
8.1.2云網絡的業務特徵/ 141 
8.2.云網絡的技術演進和技術特徵/ 142 
8.2.1云網絡的技術演進/ 142 
8.2.2云網絡的技術特徵/ 144 
8.3.洛神云網絡平台/ 150
8.3.1物理網絡基礎設施/ 152 
8.3.2網絡虛擬化技術/ 155 
8.3.3高性能轉發技術/ 157 
8.3.4雲原生NFV技術/ 165 
8.3.5 SDN控制器技術/ 175 
8.3.6如何選擇云網絡技術/ 181

第9章 云網絡解決方案/ 184 
9.1.企業雲上網絡/ 185 
9.1.1企業網絡架構設計/ 187
9.1.2雲上公網訪問架構設計/ 191 
9.1.3雲上內網訪問架構設計/ 193 
9.1.4云網絡的分權與分賬能力/ 195 
9.2.全球網絡互聯/ 197 
9.2.1從數據中心到公共雲的混合雲架構設計/ 197 
9.2.2全球互聯的廣域網絡架構設計/ 198 
9.3.雲原生應用網絡/ 203 
9.3.2阿里雲服務網格/ 208 
9.3.3混合雲容器節點池網絡解決方案/ 211 
9.3.4邊緣協同的容器網絡解決方案/ 218
9.3.5全球鏡像倉庫加速網絡解決方案/ 220 
9.4.云網絡監控運維/ 222 
9.4.1日誌記錄/ 222 
9.4.2故障處理/ 223 
9.4.3水位監控/ 224 
9.5.行業實踐/ 224 
9.5.1互動音視頻/ 224 
9.5.2電商網站/ 235 
9.5.3在線遊戲/ 247 
9.5.4互聯網金融/ 251 
9.5.5傳統金融機構/ 256 
9.5.6新零售/ 264 
9.5.7企業數字化轉型 / 269 
9.5.8遠程教育/ 280

第10章 云網絡的智能化運維/ 284 
10.1.云網絡數字化運維/ 285 
10.1.1云網絡—數字化網絡/ 285 
10.1.2云網絡—全球化網絡/ 285 
10.1.3云網絡運維的機遇與挑戰/ 286 
10.2.云網絡運維智能化中台/ 287 
10.2.1數據化/ 287 
10.2.2平台化/ 287 
10.2.3智能化/ 289 
10.3.云網絡智能化運維體系/ 291 
10.3.1云網絡運維模式發展階段/ 292 
10.3.2云網絡運維體系建設/ 293 
10.4.云網絡服務能力/ 296 
10.4.1云網絡服務能力的特點/ 296 
10.4.2云網絡服務體系/ 298 
10.5.云網絡運維可視化/ 299 
10.5.1可視化能力成熟度/ 299 
10.5.2控制面可視化/ 300 
10.5.3數據面可視化/ 303 
10.5.4旁路性能探測/ 305 

第11章 云網絡未來展望/ 309
11.1 雲原生網絡的發展/ 310 
11.2.專用計算高性能網絡/ 311
11.3分佈式云網絡/ 312
11.4萬物互聯云網絡/ 313