探索云网络技术前沿，Sigcomm 2019 阿里云参会分享

Sigcomm 2019简介

一年一度的网络顶级学术峰会Sigcomm于8月20日至22日在北京举行。作为ACM Special Interest Group on Data Communication 的旗舰会议，Sigcomm汇聚了全球网络界顶尖学术研究人员、工程研发人员和技术爱好者，共同探索网络技术的前沿议题。今年恰逢Sigcomm组织成立50周年，也是Sigcomm会议首次在中国大陆举办，阿里云有幸深度参与本次盛会。

阿里云参会概况

阿里云智能参与了今年Sigcomm的诸多环节。在现场的Poster session上，阿里云展示了下一代网络NFV平台架构、智能网络平台“齐天”、云连接网CCN等目前已经规模化落地应用的核心网络技术，吸引了大量参会同仁前来驻足交流。图为阿里云网络高级技术专家王佩龙为参观者现场讲解演示“齐天”智能网络平台。

此外，来自阿里云智能的两篇论文《HPCC: High Precision Congestion Control》和《Safely and Automatically Updating In-Network ACL Configurations with Intent Language》从220多篇投稿中脱颖而出，在主会场做了现场解读。

阿里巴巴网络峰会

在8月18日举办的“阿里巴巴网络峰会”（Alibaba Networking Summit）上，我们邀请了来自全球国际顶尖学术机构的教授和学生，以及业内知名技术大咖。通过主题分享、Hackerthon和圆桌论坛等形式，展示阿里云对网络技术演进的愿景和业内领先的工程技术能力，获得参加者广泛好评。

阿里云高级技术专家云州为阿里云网络产品做了全景式介绍。基于虚拟网络系统“洛神”，阿里云搭建起了一张大规模、高性能、高可靠的全球网络，支撑了阿里巴巴集团和蚂蚁金服集团众多业务，如电商、支付、物流等。在全球范围内，服务着百行百业超过百万的用户。

云上网络：支持从1MB到1TB在一秒内完成带宽弹性扩容。从规模上看，单网络支持10w台计算节点。这样，既可以支持小到虚拟web主机这样的服务，也可以支持打到双11零点这样的海量峰值流量。谈到可靠性，每年单实例故障平均时间只有50ms，这个故障时间是极其短的。

跨地域网络：目前阿里云在全球部署了20个region和59个可用区。对于在多个区域部署业务的用户，如何快速开通跨区域网络，降低网络配置复杂度是一大挑战。云企业网CEN的出现，在业界率先实现了一分钟开通全球网络。全网动态路由学习，快速收敛，做到一点接入，全球互通。

混合云网络：阿里云是目前唯一推出SD-WAN解决方案的云服务商。只要插上网线，智能接入网关即可通过云连接网快速接入阿里云，深度融合云上云下业务。整个过程用户侧0配置，智能简便。

云网络技术Poster展示

智能网络平台“齐天”
齐天是阿里云飞天中负责网络数据分析的系统，依托大数据技术赋能网络，让网络变得更简单、高效、智能。除了让用户更好理解网络，更懂网络产品，齐天还从数据出发，指导着网络产品和业务的发展。齐天提供了阿里云网络基础设施端到端全网资源可视化、智能运维、运营支撑、监控诊断、用户画像等能力，直接或间接服务着数百万阿里云网络用户、研发和售前售后技术人员。

齐天的关键特点包括大规模、灵活高效、深度智能。面对数百万的网络控制和转发设备，上千个网络指标、上百个网络产品、数百万网络用户、十几个集团BU业务，齐天每天处理着数百T的数据，提供秒级监控、分钟级诊断能力。通过灵活高效的自动化变更和故障恢复平台，支撑着海量网络基础设施的持续演进升级。针对数据包、流、产品实例级别的深度分析和可视化能力，使得网络工程师面对双11零点的峰值流量也能轻松应对。

CCN云连接网
CCN云连接网是阿里云原生的SDWAN解决方案的核心部分，研发的端设备叫智能接入网关（Smart Access Gateway）。CCN通过SAG为用户提供了高质量的最后一公里接入，实现多站点网络互联，通过云企业网连通云上网络，并支持设备级、链路级、网络级多层次的冗余备份模式。

CCN的核心优势在于在互联网上提供了专线级的网络质量。为了实现这一目标，SAG利用FEC、多倍发包等数据冗余技术提供可靠的网络连接。在调度层面，CCN会根据业务层测量结果实时调度数据转发的最优路径。同时，SAG对协议进行了优化，更好地支持防火墙穿透、多隧道快速切换等场景。

NFV网络技术平台
阿里云飞天网络推出新一代虚拟网元的技术架构平台，基于云上ECS环境提供了通用的网络转发和管控能力，支撑了PrivateLink、NATGW、SLB等众多网络产品。

NFV技术平台的关键特点是弹性伸缩、容灾、多租户和生态友好。基于VNF网元的资源池管理，提供分钟级交付和无限水平扩容能力，可以满足不同业务的弹性需求。在可靠性上，平台具备多可用区多活的容灾能力，单节点异常时可以快速自动恢复。此外，NFV平台也具备了多租户能力，将服务提供方的VPC和服务消费者的VPC分隔开，支持第三方生态接入。