阿里云-跨地域网络架构设计.pdf

快速构建全球化网络 跟随 ” 一带一路 ” 主动寻求第二增长曲线 拓展在华业务 寻求更大的增长空间 全球化组网来支撑业务全球化布局 Internet Internet Ipsec -VPN Connect attachment VBR VBR 内连 VPC VPN 网关 纽约 office VPN SSL - VPN IPsec - VPN 杭州 office VPN 南京 office CPE CPE VPN Ipsec -VPN Connect attachment Transit Router 业务 VPC vSW 1 vSW 2 业务 VPC vSW 1 vSW 2 内连 VPC VPN VPN 业务 VPC vSW 1 vSW 2 审图号： GS （ 2016 ） 1611 审图号： GS （ 2016 ） 1551 region IDC region TR ECR • • • • • • • • • • • • • • • VPC 1 vSW 1 vSW 2 vSW 3 ECS A ECSC vRouter AZ 1 VPC 1 AZ 2 AZ 3 VPC 2 VPC1 Attachment VPC2 Attachment 默认路由表 自定义 路由表 1 自定义 路由表 2 TR VPC attach TR TR vSW 1 vSW 2 ECSB vRouter Full mesh VPC VPC VPC VPC VPC VPC VPC - peering • VPC peer • =n * n -1 /2 3 VPC • Region VPC/VBR TR • Region TR • Region VBR 上联 VPC ： 大流量网段走明细路由 • OSS kafka TR+ • Region QoS VPC VPC VPC TR / - 上海 TR 上海 TR 新加坡 TR VPC Attachment CPE 北京 IDC VBR 专线 oss TR -北京 VPC CPE IDC VBR1 专线 VPC TR -北京 VPC CPE IDC VPC CPE VBR2 专线 CPE VBR1 专线 CPE TR -北京 VPC CPE 上海 IDC VBR1 专线 VPC CPE VBR2 CPE 杭州 IDC VBR3 专线 CPE VBR4 • • • • • • 路由表 1 路由表 2 路由表 3 CPE IDC VBR2 专线 VBR3 VBR1 CPE CSW CSW 路由域 VRF1 路由域 VRF2 路由域 VRF3 VPC VPC VPC • VLAN 1 VLAN 2 VLAN 3 路由表 1 路由表 1 VPC VPC 路由表 1 路由表 2 路由表 3 VPC VPC VPC VPC VPC • • 专线 Branch Device Branch Device Branch Device Hub VPC Branch Device VPC VPC VPC VPC • • • • Internet • • • • • Internet Office Branch Device Office Branch Device Office Branch Device IDC Router Public VPN Attachment VPN Attachment VBR Attachment Inside SD -WAN Hardware Appliance Connect Attachment VPC Attachment Connect Attachment BGP 动态路由收敛 SD -WAN Appliance SD -WAN Appliance Hub VPC 跨地域带宽 TR - 企业版 TR - 企业版 VPC VPC Attachment VPC VPC VPC Attachment VPC 杭州 region THANKS