大家都知道，2017年雙11又創(chuàng)造了新紀(jì)錄，全天交易額1682億，交易峰值32.5萬(wàn)筆/秒，支付峰值25.6W筆/秒，狂歡的背后是極其復(fù)雜龐大的技術(shù)系統(tǒng)，有興趣的同學(xué)可以參考 1682億背后的技術(shù)，其中就有大量阿里云云計(jì)算相關(guān)的產(chǎn)品和技術(shù)，而網(wǎng)絡(luò)相關(guān)產(chǎn)品占據(jù)了重要的位置，混合云架構(gòu)，專(zhuān)有網(wǎng)絡(luò)VPC，負(fù)載均衡SLB，NAT網(wǎng)關(guān)，高速通道都是網(wǎng)絡(luò)產(chǎn)品的典型代表。那么，這些網(wǎng)絡(luò)產(chǎn)品和技術(shù)在雙11的狂歡中又起了什么作用呢？對(duì)大家的購(gòu)物有什么影響呢？阿里云網(wǎng)絡(luò)產(chǎn)品團(tuán)隊(duì)通過(guò)云棲社區(qū)的網(wǎng)絡(luò)產(chǎn)品雙11專(zhuān)題系列文章一一為您揭秘。

下面分別對(duì)雙11中的主要網(wǎng)絡(luò)產(chǎn)品－專(zhuān)有網(wǎng)絡(luò)VPC，負(fù)載均衡SLB，NAT網(wǎng)關(guān)，高速通道以及混合云架構(gòu)進(jìn)行介紹。

專(zhuān)有網(wǎng)絡(luò)VPC（Virtual Private Cloud）是用戶(hù)在云上的一個(gè)隔離，安全的網(wǎng)絡(luò)環(huán)境，就像是用戶(hù)在云上的一個(gè)私有的網(wǎng)絡(luò)容器，這個(gè)容器和其它用戶(hù)邏輯上是徹底隔離的，有了這個(gè)網(wǎng)絡(luò)容器后，就可以在這個(gè)容器中“放置”需要的云產(chǎn)品和資源，比如負(fù)載均衡SLB，RDS等等。

VPC是用戶(hù)在云上具備網(wǎng)絡(luò)管理能力的基礎(chǔ)，如選擇IP地址范圍、劃分子網(wǎng)、配置網(wǎng)關(guān)、實(shí)現(xiàn)多低于私網(wǎng)互通以及和云下IDC的互通等，都需要依賴(lài)VPC。有了VPC后，用戶(hù)就能掌控自己的網(wǎng)絡(luò)。

公共云平臺(tái)是很多用戶(hù)共享的平臺(tái)，雙11電商核心的交易、訂單、物流等都是在公共云平臺(tái)上，為了保證雙11交易的安全，使用了專(zhuān)有網(wǎng)絡(luò)VPC進(jìn)行租戶(hù)隔離。

如下圖所示，雙11使用了公共云平臺(tái)上的一個(gè)VPC，這個(gè)VPC和其它VPC都是隔離的，禁止通信的。

專(zhuān)有網(wǎng)絡(luò)VPC使用隧道技術(shù)進(jìn)行邏輯隔離，比經(jīng)典網(wǎng)絡(luò)更安全。這么說(shuō)可能有點(diǎn)抽象，打個(gè)比方，VPC使用的隧道技術(shù)就好比是在同一條公路上開(kāi)辟不同的隧道，每個(gè)用戶(hù)有自己獨(dú)有的隧道，和其它用戶(hù)的隧道是完全隔離的，而經(jīng)典網(wǎng)絡(luò)的安全隔離技術(shù)就好比是在同一條公路上有不同的車(chē)道，車(chē)道之間用隔離帶進(jìn)行隔離，相比而言，沒(méi)有隧道隔離那么安全。

如下圖所示，隧道ID 100和隧道ID 200就對(duì)用兩個(gè)不同用戶(hù)的VPC，兩個(gè)VPC中分別有VM1，VM3和VM2，VM4，這2個(gè)VPC的VM在各自的隧道上通信，和其它隧道的VM是隔離的。

大家可能會(huì)問(wèn)，一個(gè)VPC容量夠不夠？能不能存下這么多ECS？這個(gè)無(wú)需擔(dān)心，公共云平臺(tái)上有的用戶(hù)單個(gè)VPC已經(jīng)超過(guò)20000臺(tái)ECS了，在容器環(huán)境下，單VPC可也有容納超5W容器的VPC，可從容應(yīng)對(duì)業(yè)務(wù)的資源需求。

負(fù)載均衡SLB產(chǎn)品支持對(duì)多臺(tái)ECS進(jìn)行流量分發(fā)，以提升應(yīng)用系統(tǒng)的服務(wù)能力，長(zhǎng)期以來(lái)都是關(guān)鍵業(yè)務(wù)系統(tǒng)的入口。雙11億萬(wàn)用戶(hù)訪問(wèn)的流量洪峰需要大量的ECS服務(wù)器進(jìn)行處理，而這些ECS的調(diào)度都需要依賴(lài)負(fù)載均衡SLB，負(fù)載均衡SLB接收到用戶(hù)的請(qǐng)求，智能調(diào)度到后端的ECS進(jìn)行處理，并將處理后的結(jié)果返回給用戶(hù)。如下圖所示

可以說(shuō)，雙11的流量洪峰能不能扛住，用戶(hù)溝通體驗(yàn)是不是流暢，負(fù)載均衡SLB是關(guān)鍵因素。對(duì)于負(fù)載均衡來(lái)說(shuō)，最關(guān)鍵的是處理能力和調(diào)度效率，轉(zhuǎn)換成具體的技術(shù)指標(biāo)有如下：

• 每秒峰值流量

• 每秒新建連接數(shù)CPS

• 最大并發(fā)連接數(shù)MaxConn

• 每秒查詢(xún)數(shù)QPS

• 可調(diào)度的后端ECS數(shù)量

那么，雙11負(fù)載均衡SLB的表現(xiàn)是怎樣的呢，下面是其中一個(gè)實(shí)例的相關(guān)數(shù)據(jù)

要說(shuō)明的是，這僅僅是一個(gè)實(shí)例的數(shù)據(jù)，雙11中負(fù)載均衡SLB使用了很多實(shí)例。SLB集群根據(jù)規(guī)模大小有不同的處理能力，常見(jiàn)的公有云集群?jiǎn)蝹€(gè)集群可提供超過(guò)1億的最大連接數(shù)，超過(guò)1000W的每秒新建連接數(shù)，集群總帶寬640Gbps。