通过第三方SD-WAN构建分支上云网络
概述本文介绍很多企业会通过SD-WAN实现多分支的内网打通，当企业开始使用公共云时，企业同样需要将云上网络环境并入现有的SD-WAN组网中来。通常SD-WAN厂商会提供应用的镜像，通过在云上虚拟机安装vCPE实现在云上的组网应用能力部署。本方案介绍如何利用第三方 SD-WAN和云上现有的组网能力，实...
CEN构建云上跨地域网络
概述本文简介本章卓越架构设计重点介绍当云上不同地域间的VPC、VBR、云服务等要互通访问时（云上多地域业务数据同步/协同互通、异地多活、异地容灾），使用转发路由器TR进行互联并配置跨地域互通带宽，构建企业云上多个地域间的互联互通。本文面向技术人员，例如CTO、架构师、开发人员和运营团队成员等，介绍基...
企业服务共享设计
概述背景介绍企业的跨VPC互访场景日益增多，一方面原因是随着SOA（面向服务的架构）和微服务架构的日益普及，企业正逐步将原有的整体架构单元分解为多个可独立扩展的服务模块，这些模块往往分布于不同的VPC中；另一方面是企业正在越来越多地采用阿里云Landing Zone/卓越架构来设计自己的云上架构，这...
云上东西向流量安全设计
概述背景介绍随着企业业务规模扩大与网络升级，现代大型企业20%的流量涉及内外网之间的数据交换，而高达80%流转于内网之间数据交换。一旦攻击者绕过了Internet边界防御，便能在内网肆虐。因此，有效管控内网的东西向流量成为关键挑战。随着企业业务规模扩大与网络升级，，便能在内网肆虐。因此，有效管控内网...
同地域单VPC网络设计
概述背景介绍VPC作为云计算最基础的组件，是用户上云第一步。缺乏前瞻性视角的网络设计可能为未来业务拓展埋下隐患，进行网络重构不仅将面临高昂的成本，更可能导致业务流程受到严重影响。如果您需要约束某些部署业务访问公网的行为，且业务间存在严格的网络隔离诉求，您可以参考本文提供的实践方案，综合考虑地址分配、...
（五）网络编程之流量接入层设计：基于性能怪兽从零构建日均亿级吞吐量的网关架构！
引言 在前篇关于《Nginx》的文章中曾经提到：单节点的Nginx在经过调优后，可承载5W左右的并发量，同时为确保Nginx的高可用，在文中也结合了Keepalived对其实现了程序宕机重启、主机下线从机顶替等功能。 但就算实现了高可用的Nginx依旧存在一个致命问题：如果项目的QPS超出5W，那么很有可能会导致Nginx被流量打到宕机，然后根据配置的高可用规则，Keepalived...
Istio 网络：深入了解流量和架构
作者 | Kasun Talwatta 译者 | Luga Lee 策划 | Luga Lee 像 Istio 这样的服务网格项目为我们的架构引入了许多功能和优势，包括更安全地管理集群微服务之间的流量、服务发现、请求路由以及服务之间的可靠通信。 尽管 Istio 是中立平台，但其已成为与 Kubernetes 一起使用的更流行的....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
网络更多架构相关
域名解析DNS
关注DNS技术、标准、产品和行业趋势，连接国内外相关技术社群信息，加强信息共享。
+关注