阿里云V3版本专有云网络架构原理
网络是奠定上层系统稳定和安全的重要基石。目前专有云版本以V3居多，且V2版本也将于2020年12月31日停止服务和技术支持。本文将对V3版本的专有云网络架构进行介绍。
1 V3专有云网络整体架构
图1：V3专有云网络架构图
如上图所示，V3专有云网络整体架构的特征如下：
V3版本网络架构为两层CLOS，去除PSW层，ASW与DSW直接互连，有效降低网络建设成本。
两层组网（DSW/ASW），ASW和DSW之间跑Layer3。
一组ASW为基础的网络建设单元，全万兆组网。
可根据服务器规模，选择DSW的数量（2/4核心）和设备型号（4/8/16个slot）。
2 设计概要
DSW数量为4台，分为两种规格：
（1）18个插槽DSW，每个插槽最大支持36*40G端口密度（同时支持100G端口）。
（2）4个插槽DSW，每个插槽最大支持36*40G端口密度（同时支持100G端口）。
无PSW层设计。
ASW两台为一对最小部署单元，进行堆叠后提供跨设备的链路聚合能力。并提供48个万兆接入端口，和440G的上行端口，240G的互连端口。
上联：
（1）8槽DSW每台预留不超过32个40G端口作为上联CSR或者其他设备使用。整个集群最大的外联带宽5.12Tbps。
（2）4槽DSW每台预留不超过16个40G端口作为上联CSR或者其他设备使用。整个集群最大的外联带宽2.56Tbps。
每台ASW上下行带宽收敛比为1:3。
ASW与DSW之间运行直连EBGP路由协议，构成underlay的逻辑拓扑。
3 功能模块设计
V3网络架构可划分为综合接入区和业务服务区，综合接入区分为内网接入模块、外网接入模块，业务服务区分为综合接入模块、数据交换模块。
4 内网接入模块
图3：内网接入模块结构图
由一组两台CSW通过专线与客户网络打通，提供用户自有网络接入云上VPC，实现用户自有网络与专有云网络打通，既可以满足用户访问云上VPC，也可以满足用户的普通云服务接入，这也就是我们通常说的“并网”。
CSW做为专有云网络与客户网络的“边界”，在金融领域实际项目中需要接入物理防火墙等安全产品保障网络边界安全性，另外CSW还是用户访问VPC虚拟网络的入口，做为VXLAN接入点，承担着VXLAN隧道的封装和解封装的重任，V1.0网络架构中，一组CSW连接客户专线最大支持160G。
5 外网接入模块
图4：外网接入模块结构图
由两台ISW/CSR作为一组外网接入节点，与ISP骨干连接，通过静态路由或EBGP实现云网络内外部路由分发，交互业务服务区通过外网接入模块与公网互通。
需要注意的是ISW与ISP运营商的交互信息，会使用分光器获取到一份in/out双向流量传输给云盾模块（分流器、beaver、guard）。当出现网络攻击时，云盾会给ISW发送明细路由将攻击流量引入云盾服务器清洗，清洗干净的流量通过策略路由回注回ISW。
另外ISW与CSR的区别需要看具体场景，ISW是三层交换机，CSR是路由器，默认情况外网接入模块输出ISW，只有对于有高级三层应用的场景或要求非以太网接口类型时可考虑采用CSR。
6 综合接入模块
图5：综合接入模块结构图
负责接入各类网络云产品，例如XGW/SLB/OPS服务器，LSW会与这些服务器跑OSPF动态路由协议，将网络打通，实现NAT转换、SLB负载均衡等重要功能。
7 数据交换模块
图6：数据交换模块结构图
数据交换模块是整个IDC网络的核心，由DSW和ASW组成，为所有云业务服务器提供接入，所有云业务服务器间的内部流量交互在本模块内完成，根据网络规模支持DSW2~4台横向扩展。整个数据交换模块内部DSW与ASW之间，以及与各个模块之间均用EBGP互联，通过DSW接收ISW发布的外网路由，发布云产品公网服务地址网段到ISW；ASW交换机两两堆叠，NC网卡bond后双上到一组ASW，且ASW根据需要可选配千兆或者万兆；每张网络会固定一组千兆ASW作为XGW/SLB/OPS带内管控接入
现在整个市场就处于竞争激烈的时代，各家纷纷推出力度超大的活动，比如国内第二大云平台腾讯云 最近推出的限时特惠活动，折扣力度贼大，云服务器1核2G1M低至74元/年，3年仅219元；2核4G3M带宽低至328元/年，3年仅968元；4核8G5M带宽低至818元/年，活动可参考：
如果没选活动机型，在官网自定义选择配置，领取优惠券： 腾讯云优惠券，抵扣支付金额。
如果想玩国外的游戏，那么腾讯云本次活动推出的海外服务器是个不错的选择，腾讯云的全球购活动，海外服务器低至2折，腾讯云的海外服务器支持免费更换IP，也就是防封哦，活动可参考：
如果只是用来搭建网站，那么腾讯云本次活动中的轻量应用服务器活动是个非常不错的选择， 1核2G6M带宽低至60元/年，2核4G8M带宽低至74元/年【点击查看活动详情】，6M带宽基本满足所有网站的访问需求，是搭建网站的首选。
大多数业务，官网活动机型应对业务需求绰绰有余，当然如果是高并发，高IO，搭建集群等业务，还要了解下服务器选型。
腾讯云服务器选型，可访问官网地址： 选型最佳实践 - 云服务器 CVM - 腾讯云
阿里云最近优惠活动，折扣力度也超大，云服务器，1核2G1M低至72.6元/年，3年仅261元，轻量应用服务器，2核2G 5M带宽低至60元/年，同时有大量优惠券可供领取，活动可参考：
通常适用于支撑小型网站、Web 应用、博客、论坛、云端开发测试和学习环境等轻量级、低负载且访问量适中的应用场景。建议选择轻量应用服务器和突发型实例、共享型就够用了。
如果是高并发，企业级业务，例如像阿里云，建议选择计算型c6、通用型g6，计算型能强劲，可满足业务需要。至于内存型r6提供给数据库、大数据等特别耗费内存资源的业务使用，一般业务用不到。
阿里云服务器选型，可访问官网地址： 选型最佳实践 - 云服务器 ECS - 阿里云
作者：云使者
链接： blog.csdn.net/u018630/article/details/366863
来源：CSDN