IPv6时代已来:双十一中的IPv6大规模应用实践
摘要:?剛剛過去的雙十一,大家對貓晚、搶紅包、組團購還記憶猶新。大家不了解的是,不知不覺間,你可能已經(jīng)成為首批互聯(lián)網(wǎng)IPv6用戶了。今年天貓雙十一期間,阿里巴巴全面支持了IPv6,這是IPv6在我國的互聯(lián)網(wǎng)領(lǐng)域的一次大規(guī)模實踐。
2018天貓雙11以2135億的成交額創(chuàng)下了新的記錄,新紀(jì)錄的背后大家可能沒有意識到,你已經(jīng)悄然成為首批互聯(lián)網(wǎng)IPv6用戶。今年天貓雙11期間全面支持IPv6,這是IPv6在國內(nèi)互聯(lián)網(wǎng)領(lǐng)域首次大規(guī)模實踐,覆蓋了網(wǎng)購、視頻直播、位置服務(wù)等眾多大流量、高并發(fā)場景。
?
就和每個建筑都有自己的地址一樣,在網(wǎng)絡(luò)上,每個聯(lián)網(wǎng)的設(shè)備會有自己的地址:IP,沒有地址就無法聯(lián)網(wǎng)。上世紀(jì)80年代初的時候人們設(shè)立了IPv4協(xié)議來分配地址,但當(dāng)時無法預(yù)料現(xiàn)在有這么多設(shè)備要聯(lián)網(wǎng),到現(xiàn)在這一地址庫已經(jīng)接近枯竭,每個IP地址的價格也是水漲船高。
?
隨著5G、IoT技術(shù)的不斷成熟,帶來了更大一波的新增入網(wǎng)設(shè)備。IPv6作為新的協(xié)議對網(wǎng)絡(luò)地址大大地做了擴容,它多到可以讓地球上的每一粒沙子分配到一個獨立IP地址,不僅如此,IPv6還提升了轉(zhuǎn)發(fā)效率以及通信安全性。
IPv6的普及不是一蹴而就的,涉及到整個生態(tài)體系的升級。這些升級改造涉及大家看得到的PC、手機這些終端設(shè)備。還有大量看不到的升級,包括運營商網(wǎng)絡(luò),企業(yè)線下數(shù)據(jù)中心和云服務(wù)商的數(shù)據(jù)中心。最后,各類應(yīng)用還必須進行相應(yīng)改造,才能讓大家順暢使用IPv6進行通信。隨著這些改造的逐步深入,阿里巴巴在雙十一期間首次全面支持IPv6用戶,讓我們來通過這幾個場景,深入了解阿里是如何做到的。
?
IPv6@貓晚:流暢的P2P視頻體驗
今年貓晚直播期間,優(yōu)酷基于阿里云視頻解決方案將現(xiàn)場4K超高清、高幀率的視頻實時處理、轉(zhuǎn)碼向全網(wǎng)直播,為用戶提供了實時4K超高清體驗。
除了更高清的觀看畫質(zhì),IPv6也在屏幕背后默默支持。IPv6無需和IPv4一樣每次啟動都要查詢一個動態(tài)IP,點擊觀看直播自然更加流暢。今年貓晚高峰期間,IPv6用戶訪問數(shù)量達到了平時的4-5倍。優(yōu)酷全鏈路IPv6點播、直播能力和IPv6 P2P分享技術(shù),讓雙11晚會直播無卡頓更流暢。?? ?
IPv6@網(wǎng)購:無懼零點流量洪峰
從2009年第一個天貓雙11交易額不足數(shù)千萬到今年交易額2135億,交易創(chuàng)建峰值也同樣創(chuàng)下了新紀(jì)錄,而事實證明整體網(wǎng)絡(luò)也完美承受了這一重大考驗,其中虛擬專有網(wǎng)絡(luò)VPC承載了阿里巴巴集團全部云上流量。
?
容量規(guī)劃上,阿里云今年部署了最大規(guī)模的混合云系統(tǒng),建設(shè)了海量帶寬的SLB集群。經(jīng)過雙11零點的大考,虛擬網(wǎng)絡(luò)穩(wěn)穩(wěn)的支撐了這一波網(wǎng)絡(luò)洪峰。SLB峰值公網(wǎng)流量較去年翻番,連接數(shù)更是高達去年7倍。
?
此外,雙11期間阿里巴巴在多個地區(qū)提供了IPv6網(wǎng)絡(luò)支持,買買買的同時就可能使用了IPv6網(wǎng)絡(luò),如果你發(fā)現(xiàn)搶紅包更快了,那很有可能是新網(wǎng)絡(luò)在暗中助力。
IPv6@安全:護航安全購物體驗
為了保障消費者和商家在網(wǎng)購時安全的體驗,阿里云平臺自動識別并攔截來自194個國家的28.6億次攻擊,并為阿里經(jīng)濟體云上業(yè)務(wù)提供DDoS防護能力。
?
此外,作為國內(nèi)首家提供IPv6 DDoS防御系統(tǒng)的云服務(wù)商,阿里云為首次跑在IPv6上的淘寶、優(yōu)酷等業(yè)務(wù)提供IPv4+IPv6雙棧DDoS秒級自動防護。僅僅一天,雙棧防御系統(tǒng)攔截5000多次DDoS攻擊,最大攻擊流量達到397Gpbs,完美保障了全球的雙11。
天貓雙十一期間,IPv6的大規(guī)模成功商業(yè)實踐,與阿里巴巴在IPv6技術(shù)儲備上的厚積薄發(fā)是分不開的。對于阿里巴巴這樣體量,擁有從電商、物流、支付、生活服務(wù)、視頻、B2B服務(wù)等眾多業(yè)務(wù)的超大型企業(yè)來說,IPv6的改造,絕不僅僅限于網(wǎng)絡(luò)層面。改造項目涉及了IPv6協(xié)議棧、設(shè)備升級、IPv6地址庫管理、安全、流量調(diào)度、質(zhì)量監(jiān)控等一系列復(fù)雜的基礎(chǔ)架構(gòu)和業(yè)務(wù)架構(gòu)的重新設(shè)計和梳理。涉及到上千個內(nèi)部的應(yīng)用。應(yīng)用層面,需要對淘寶、天貓、支付寶、優(yōu)酷、高德等DAU上億的業(yè)務(wù)進行IPv6改造,壓力和難度可想而知。
面對這些挑戰(zhàn),阿里巴巴的技術(shù)專家們依靠雄厚的技術(shù)實力,自研了一系列平臺和工具,來解決各方面的問題。防攻擊系統(tǒng)AliGuard可對抗超過1T的IPv6 DDoS攻擊,保證業(yè)務(wù)安全。Netframe平臺實現(xiàn)了IPv6的高速轉(zhuǎn)發(fā),性能是業(yè)界平均水準(zhǔn)的2.5倍。AliBGP解決了跨廠商IPv6對接失敗的問題,性能是業(yè)界的7倍。Xnet可以自動化管理數(shù)以億計的IPv6地址。網(wǎng)絡(luò)質(zhì)量檢測工具Aliping能夠?qū)Π偃f級的網(wǎng)絡(luò)進行檢測,通過人工智能算法隔離問題,幫助快速恢復(fù)業(yè)務(wù)。
自2012年全球IPv6網(wǎng)絡(luò)正式啟動以來,阿里巴巴就開始著手IPv6的網(wǎng)絡(luò)研發(fā)的設(shè)備選型,并自研了一系列平臺和工具。防攻擊系統(tǒng)AliGuard可對抗超過1T的IPv6 DDoS攻擊,保證業(yè)務(wù)安全;Netframe平臺實現(xiàn)了IPv6的高速轉(zhuǎn)發(fā),性能是業(yè)界平均水準(zhǔn)的2.5倍;?Xnet可以自動化管理數(shù)以億計的IPv6地址。網(wǎng)絡(luò)質(zhì)量檢測工具Aliping能夠?qū)Π偃f級的網(wǎng)絡(luò)進行檢測,通過人工智能算法隔離問題,幫助快速恢復(fù)業(yè)務(wù)。
?
今年6月,阿里云宣布聯(lián)合三大運營商全面對外提供IPv6服務(wù),是國內(nèi)首家家全面提供IPv6服務(wù)的云廠商。目前已經(jīng)取得了新的進展,今年年底前35個云產(chǎn)品包括云服務(wù)器ECS、VPC、負載均衡SLB、CDN、域名解析DNS等將完成IPv6改造,全面上線;另外,針對企業(yè)官網(wǎng)、IPv4-IPv6無縫過渡、蘋果AppStore應(yīng)用IPv6認證等場景,也已經(jīng)推出了相應(yīng)的解決方案。現(xiàn)在,云上用戶只要開通IPv6服務(wù),就能使用“天貓雙11同款“IPv6服務(wù)能力。
詳情請見:https://www.aliyun.com/solution/ip/index?
?
原文鏈接
 本文為云棲社區(qū)原創(chuàng)內(nèi)容,未經(jīng)允許不得轉(zhuǎn)載。
總結(jié)
以上是生活随笔為你收集整理的IPv6时代已来:双十一中的IPv6大规模应用实践的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
                            
                        - 上一篇: GIF动画解析RNN,LSTM,GRU
 - 下一篇: Kubernetes API 与 Ope