本文是WOT2016互聯網運維與開發者大會的現場干貨，新一屆主題為WOT2016企業安全技術峰會將在2016年6月24日-25日于北京珠三角JW萬豪酒店隆重召開！

在多年的發展過程中，大量的企業用戶伴隨著行業和整個環境的發展，逐漸看到了東南亞的經濟發展速度，以及網絡的成熟度，以及國內多個行業在海外的大量需求。所以安暢在2013年開始也進行了海外的拓展。

安暢的基本介紹

安暢一直秉承著用戶的業務始終離不開豐富、高效、安全、穩定的網絡的理念，在網絡上花了大量的心思進行監控，無論是網絡的安全，還是鏈度的負載，還是網絡本身的諸多問題。劉欣表示，安暢希望不僅為客戶提供基礎的網絡，還能為客戶的業務提供一些助力。

什么叫豐富呢？國內的互聯網主要是電信、聯通、移動這些相對較穩定的運營商，但是當國內的企業、云計算公司進入海外的時候，面對的將是非常復雜的網絡。側重用戶會選擇亞馬遜或者Softlayer這些云計算巨頭，因為能快速實現業務的部署，滿足業務需求。對于一些云計算企業或大型的互聯網公司來講，首先云計算公司無法滿足這些公司的要求，加之其本身的發展需要覆蓋更多行業時，國際級的運營商便成了首選，比如選擇太平洋電信、電信盈科、NTT這些運營商。

它的優點就是網絡標準，并且覆蓋比較全面，可以直接使用，基本不用承擔太多網絡本身的運維壓力。網絡成本也較低，不像國內多數的云計算公司在國外開節點。

至于缺點，也是因為沒有運維能力以及網絡太標準，所以活動受限，沒有辦法根據業務的發展，靈活優化或者改善網絡品質。像國際級的運營商，當用戶的業務有一定需求的時候，會耗費大量的時間用來部署，然而業務的最佳時段已經過了。相關的投入、風險，以及運維壓力會很大。

對于安暢來講，第一步是選擇豐富的資源包括一些國際級的運營商，只有接入了足夠的資源，才能為用戶提供最基本的網絡需求。像太平洋電信、電信盈科、中國電信國際、中國聯通國際等等。

安暢的理念就是取各家精華，博眾家之長，在國際的網絡上運用精準路由的技術。實現方式是，對每家運營商的鏈路，以及網絡做詳細的監控。本地有多家運營商，不是三家，是五家，怎么才能讓無論用哪個運營商的用戶，都能很流暢的進行游戲的鏈接和游戲體驗。

安暢首先是建立一個精準的監控，從主網絡到不同國家地區，不同鏈路的延遲和數據傳輸都做精準監控。然后在網絡信息輸出過的基礎上，同步比對同地區不同鏈路運營商的差異。比如到日本經過不同的運營商或者不同的鏈路，延遲哪個是最好的，數據傳輸哪個是穩定的，這些都做了一個實時監控庫給提取出來。最后就通過監控數據和網絡的模型規律，人工篩選出最優，以及次優，到達不同國家、地區，或者同地區不同運營商的鏈路策略。盡量的做到盡可能的延遲最佳和最好的數據傳輸品質。

安暢經過三年的時間，分別從中國香港、日本、韓國、歐洲、北美做了優化，針對不同地區的運營商，最終有效的策略在300余個，平均在全球的延遲能低三到五毫秒。之前從中國香港到德國，客戶的延遲是328毫秒，經過對鏈路的精選和優化之后，延遲是273毫秒。雖然還是基于普通的廣域網，但是相較以前已經好了一些。

怎樣才算高效？高效就是在連接穩定、網絡穩定的情況下提供更高的數據傳輸效率，以保證業務能夠很良好的運行。在這個過程中安暢探索了很多方式，最終采用了廣域網優化技術，融入到廣域網互聯網當中。這其實并不是一個很新或者特別有技術含量的技術，一般用在CDN比較多。但是安暢升級了這項技術，并且融入到常規的IDC和云計算過程當中，作為一項網絡的基本特性。

在正常的情況下，因為TCP協議本身的問題，在感知到丟包和延遲的情況下，都會自動認為鏈路的質量會下降，會自動的調整滑動窗口，來降低其傳輸效率。在感知的過程中，看到鏈路丟包，數據傳輸的效率就會直線下降。在產生延遲增大的時候，數據傳輸也會下降。但是這種TCP的判斷機制并不是那么完善，所以安暢改變了傳統的TCP加速的方式，傳統方式都用丟包原則或者延遲的原則去判斷，通過這種方式去人工指定或者人工提高它的數據傳輸效率，擺動滑動窗口。

這是安暢在不同環境下的對比。

改變了網絡的鏈路使之更穩定，也讓數據傳輸更快之后，就會面臨安全問題。作為服務商應該怎么為客戶分擔安全的問題？安暢會面臨一些常規的安全威脅，威脅識別類型少，數量少，威脅漏洞大；威脅識別的速度會慢，生效慢，效率低。一般的攻擊Ddos，無論是設備還是供應商，識別速度都是幾十秒，幾分鐘，甚至更長。但是對于一家企業，或者對于客戶來講，網絡資源并不是那么豐富或者充裕的情況下，幾十秒的速度足以造成其網絡的癱瘓。隨著攻擊越來越多，面對網絡的攻擊也在演變，更多的更傾向于針對業務，針對網絡弱點，甚至針對架構的攻擊，這些也是很多企業面臨到的問題，但是常規的廠商是很難防范的。

在此劉欣例舉了一個安暢基于華為的案例。

1.本地清洗

如果攻擊流量小于本地防護能力不會造成網絡上行鏈路擁塞，本地防護系統將執行本地防護，以保護受攻擊網絡。

本地清洗主要針對小流量，應用型的攻擊進行清洗主要防御c&c，syn flood類的攻擊。

2.運營商清洗

如果攻擊流量大于本地清洗能力或已造成網絡上行鏈路擁塞，本地防護系統發送運營商清洗中心請求流量清洗。

同時將被攻擊的網絡（/24位）流量，通過BGP整體切換至運營商。（國際與國內入方向流量，分別切換到備用國際線路)。

運營商的清洗服務作為第二道屏障。

3.云清洗及回注

華為CCC通知全球云清洗中心發布引流路由，將目的地是受攻擊地址的流量引流到清洗中心進行清洗。

Anycast引流：云清洗中心在其保護的區域范圍內發布引流路由，將該區域內目的地址是客戶受攻擊網段地址的流量引流到清洗中心。

清洗中心清洗后，通過隧道/骨干網 把清洗后的流量回注網絡。

豐富、高效、安全真的等于穩定嗎？劉欣分享了一下安暢網絡演變的一些過程。

第一個是安暢通過三層網絡構建在海外的網絡，自建了一個叫FastFiber的BGP網絡，從國內始發，通往東南亞和亞太，覆蓋至北美，提供多地區的網絡覆蓋。由三部分構成，第一個是廣域網；第二個是FastFiber骨干網，基于傳輸和物理鏈路構建的一張物理網絡；第三個是基于FastFiber骨干網，又構建了一個MPLS的網絡。MPLS的網絡的交互方式、開通方式、維護方式更簡單，更適用于用戶使用，而并非企業自己去維護。

安暢構建NetworkPOP的目的在于使每個網絡節點建立基于廣域網的網絡交換，用更豐富的網絡接入。

第二個是做一個重要的業務保持，就是業務分離。把客戶重要的協議或者業務分離出來，使之經過更優的鏈路去進行連通。

第三個就是廣域網優化，基本從鏈路的優化，協議的優化，網絡重要業務的分離和業務的應用加速，這幾個是安暢除了進行的常規網絡，還為客戶提供的一些網絡特性。其目的都是為了更貼合客戶的業務，能讓業務更穩定，更安全。

FiberPOP就是鏈接數據中心和數據中心的高速公路，其基礎提供的能力就是跨地區的互聯和網絡互聯的重要的橋梁。打通它，減少客戶自己本身在業務部署過程當中的架構壓力。

Net Pop：基礎網絡覆蓋和網絡優化

IP Backbone Network：歐洲、北美、臺灣、新加坡 網絡的進階支撐

Fiber POP & Fiber：跨地區、低延遲、高傳輸、多接入的重要網絡承載

特性：支持網絡的靈活交付、彈性擴展并具備豐富層級的網絡調度能力。

Mpls的介紹

穩定對于網絡、云計算或者IC公司來講是沒有終點的起點，安暢一直在探索的過程當中前進，在實踐的過程中完善，和客戶一起成長，并且了解其業務，需求。安暢的目標是為客戶的業務提供一個最基礎的保障，能幫助客戶業務的發展。

本文整理自，由51CTO傳媒主辦的WOT2016互聯網運維與開發者大會上來自安暢產品總監劉欣主題為《游戲運營與全球網絡優化和管理》的精彩演講。

演講視頻：http://edu.51cto.com/lesson/id-100751.html

講師簡介：

[[167175]]

劉欣，安暢海外事業部產品總監。自加入安暢以來，負責IDC產品線及海外事業部相關業務，保障數據中心及核心骨干網的穩定、安全、可靠，致力于為用戶業務快速發展提供良好的運維及網絡支持。