阿里云网络混合云生态： 加速企业全站上云

1 .文荣 阿里云智能高级技术专家 

2 .阿里云网络混合云生态： 加速企业全站上云 文荣 

3 .企业上云带来网络结构的转变 传统企业网络以IDC为中心 未来企业网络以云为中心 Internet Internet OA WEB OA WEB IDC 阿里云 CRM ERP CRM ERP Intranet 移动宽带 固定宽带 专线 连接 连接 分支 分支 分支 分支 分支 分支 IDC 

4 .混合云网络的企业价值 传统网络痛点 混合云网络的价值 专线成本高 Gartner企业客户调查 “SD-WAN Early Findings Yield Surprises” 公网不安全 开通时间长 2~3月 1. 提升网络可靠性 2. 提高应用访问速度与可靠性 3. 节省广域网传输成本 K级门店/分支，运维复杂 4. 灵活部署 5. 更有效的上云通路 公网时延大、丢 包、抖动等问题 

5 .阿里云混合云网络解决方案介绍 SAG是阿里云混合云SD-WAN网络的终端, 云原生的SD-WAN 方案 同时支持宽带/4G/专线链路安全访问阿里云与线下分支。阿里云SD-WAN 网络是一个端到端的网络解决方案，基于阿里云的基础网络资源进行加速，使企业总部及线下分支能就近接入到阿里云的 POP点，同时访问阿里云云服务及应用。链路质量和可靠性高于VPN，统一管控的服务形式方便用户使用阿里云控制台 进行统一网络管理及维护。 SAG（硬件版） VPC国内 VPC海外 (北/上/杭/深/张北) 分支/门店 宽带+ 4G 高速上云服务 ECC（专线） 公网加密 总部/IDC 云连接网 云企业网 VBR SAG CCN CEN （硬件版） 移动办公 宽带 或 4G POP接入点 SAG（软件版） 公网宽带 + 4G 

6 .云连接网技术实现  基于TCP传输的自研隧道协议  所有数据包全程加密 Overlay网络  弱网环境下的网络优化算法让用户 业务感知不到丢包  根据节点间网络质量近实时调整转 发路径，任一节点损失秒级收敛 Underlay网络 

7 .解决“最后一公里”问题 SAG（硬件版） 分支/门店 宽带+ 4G  基于TCP传输的自研隧道协议 公网加密  弱网环境下的网络优化算法让用 云连接网 CCN 户业务感知不到丢包 移动办公 宽带 或 4G POP接入点  五元组QoS保证业务优先级 SAG（软件版） 

8 .SAG-CCN的技术特点 安全 可靠 智能  基于TCP传输的自研隧道协议  弱网网络优化  CEN全网路由自动同步  所有数据包全程加密  链路/设备/接入点三级备份  根据网络质量实时选路调整  管控与设备之间通信加固认证  QoS带宽保证  自定义路由发布控制  BOX一键诊断 CCN CCN VPC海外 CEN VPC国内 VBR internet 4G/LTE CCN BGP ACL BGP BGP OSPF OSPF 

9 .阿里云混合云网络特点1: 一站式访问云上云下资源 电商 物流 支付 OA CRM 视频会议 阿里云应用 阿里云基础服务 ECS RDS SLB OSS 安全 中间件 移动终端 分支机构 总部/IDC PC 手机 分支/门店 总部 IDC 

10 .阿里云混合云网络特点2: 访问应用加速 依托阿里云全球互联网络，取代安全性及质量较低的公网连接 VPN+Internet 最后一公里 SAG-100wm 专线互联网络 VPC 接入点 阿里云服务与应用 分支/办公点 云连接网 云企业网 VPN+Internet 接入点 移动接入 SAG APP 

11 .阿里云混合云网络特点3: 高可靠 多级容灾设计，确保服务高可用 设备级容灾 链路级容灾 接入级容灾 双机备份 多运营商线路选择 双接入点同时接入 带宽Internet 自动切换 4G Internet 专线 

12 .阿里云混合云网络特点4: 统一监控管理 一个控制台，全网可视化管理 流量监控 组网拓扑 事件监控 资产信息 

13 .网络层开放 CCN云连接网网关 VBR专线接入 VPN网关 Any Device 移动终端 白盒网络设备 厂商网络设备 白盒设备 PC 手机 紧耦合 松耦合 标准协议 不同厂商设备 

14 .设备对接的两种方式 阿里云 控制器 阿里云 控制器 读取VPN配置 接入网关 设备注册 接入网关 自动配置 IKE & IPSec IKE & IPSec 硬件网关 硬件网关 手工配置 紧耦合：获取数据，简化运维 松耦合：利旧设备，方便不同设备接入 

15 .支持行业ISV集成SAG Paas Saas 生态 … 用户 用户 用户 用户 ERP CRM 人事 ISV ISV ISV ISV前端 API SAG SAG SAG 项目管理 视频会议 OA SAG 内网连接 业务 生产 开发 测试 监控 数据库 安全 会员 需求 供应链 仓储 阿 里 ISV后端/用户 云 存储 计算 

16 .软件端集成开发 阿里云应用 … 行业ISV 电商 物流 支付 OA CRM 集成APP 登 认证 连接 断开 日志 录 阿里云提供SDK 统一API SAG SDK 

17 . 扫码加入社群 与志同道合的码友一起 粘贴二维码 Code Up 阿里云开发者社区 云计算开发者技术群 

18 .谢谢！