随着全球互联网络技术不断革新，全球云厂商地域互联需求增加，越来越多企业急需解决云端多地域内网互联，低时延，高通信等需求，腾讯云依据大量用户需求，推出【云联网】3.0产品。以下实践主要是利用腾讯云-云联网产品，打通全球VPC环境，实现内网互通，全球互联的实践技术文档。
https://tungstenfabric.org.cn/assets/uploads/files/tf-live4-sdn.pdf
一：为何选择云计算/云计算之前遇到的问题 一、有效解决硬件单点故障问题 单点故障是指某个硬件的故障造成网站某个服务的中断。要真正解决这个问题，需要为每个硬件准备冗余，这不仅大大增加了硬件购置成本，而且部署与维护成本也不容小视。 而云计算平台是基于服务器集群，从设计之初就考虑了单点故障问题，并在建设时有效地解决了这个问题。如果一家云服务商出现单点故障问题，就如同存在银行的钱丢了。 二、按需增/减硬件资源 自己托管服务器，增/减硬件一直是头疼的问题。 1. 增加服务器的时候，购买服务器需要时间，而且这
本文带大家一起通过实操方式来学习腾讯云私有网络管理，通过弹性公网IP、NAT网关访问Internet，通过安全组、ACL进行网络访问控制。对等连接、云联网实现跨地域网络访问等网络互联实操请参阅：玩转腾讯云-网络互联实操。
本文整理自华胜天成云计算研发与产品中心总经理李明军在“TF中文社区成立暨第一次全员大会”上的演讲。
作为开源SDN的代表，不少厂商都基于Tungsten Fabric开发出了成熟的应用方案，华胜天成异构混合云管理平台就是其中一例。由华胜天成自主开发的统一云平台管理系统，包含虚拟化层，管理层（包括OpenStack、K8s、vCenter等），API层，云管平台（服务引擎、运营运维管理、应用编排/Devops/PaaS），网络架构等丰富的模块和功能。
导语| 企业A是一家互联网公司，当前在云上计算资源已经接近10W核，华东地域专线流量24G+，资源部署以华东为主、华北、华南、西南等可用区为辅。该企业属于典型的混合云架构，本文主要分享企业A如何通过云联网架构优化实现带宽利用率提升50%？
作者：ronaldoliu，腾讯 IEG 后台开发工程师 公司一直在推动业务上云，同时越来越多的项目也要开始出海，对云的依赖会越来越多。但是云并不像它宣传的那么简单易用，尤其是云上网络，是大家理解云的一大阻碍。本文比较全面地梳理了云上网络的各种概念以及简要的原理，希望能够帮助大家建立一个知识索引，以备不时之需。由于本人不是云的专家，因此文章中有不对的地方也欢迎指正。 私有网络 VPC VPC 全称 Virtual Private Cloud，翻译成私有网络其实不太准确，但是它确实就是对网络资源的一种抽象。我
基础网络是腾讯云上所有用户的公共网络资源池（如下图右所示）。所有云服务器的内网 IP 地址都由腾讯云统一分配，无法自定义网段划分、IP 地址。
导语 | 企业 A 是一家互联网公司，当前在云上计算资源已经接近 10W 核，华东地域专线流量 24G+，资源部署以华东为主、华北、华南、西南等可用区为辅。该企业属于典型的混合云架构，本文主要分享企业A如何通过云联网架构优化实现带宽利用率提升50%，希望与大家一同交流。文章作者：李彬文，腾讯云售后架构师。
企业用云量持续增长。随着时间的推移，逐渐形成了混合云架构。混合云架构如何解决通“网”需求？
随着云计算的普及，越来越来的业务会选择上云，上云的第一步往往就是云资源的选购，选购云资源时（尤其是IaaS），通常都必须先选择地域Region和可用区AZ，那么我们应该如何选择呢？这两个概念与日常所说的数据中心又有什么区别呢？
子区：类似于广州一区、广州二区这种，一个地域含有多个子区，对应于aws就是zone；
私有网络（Virtual Private Cloud，VPC）是基于腾讯云构建的专属云上网络空间，为腾讯云上的资源提供网络服务，不同私有网络间完全逻辑隔离。作为在云上的专属网络空间，可以通过软件定义网络的方式管理私有网络 VPC，实现 IP 地址、子网、路由表、网络 ACL 、流日志等功能的配置管理。
此专栏是为了“补货”一些官网没有的操作文档，大家走过路过，可以留言告诉我，哪里写的不清不楚的地方，洒家给它整明白了、
编者按：以云数据中心为切入点，首先对SDN领域中的叠加网络、SDN控制器、VxLAN 3种重要技术特点进行了研究，接下来对NFV领域中的通用服务器性能、服务链两类关键问题展开具体分析。最后，阐述了前期
VPC提供给客户在云端创建自定义的网络服务，用户可以自定义在云端VPC的子网、IP规划等网络参数，将VPC抽象成用户在云端的数据中心。VPC对等连接方案解决了跨域云端数据中心之间的网络互通，VPC专线方案使用运营商专线将云端VPC和用户自有IDC连接起来，部分用户出于成本或者容灾考虑，采用IPsec/SSL VPN通过internet实现IDC与VPC的互通。 腾讯云提供在全球范围的云网络接入服务，且在计算和网络领域已经迈入“双百时代”（全网服务器总数量突破100万台，带宽峰值突破100T），如何高效
随着产业互联网进程的加速，各个行业对计算产品的算力和易用性都都提出了更高的要求。9月17日，腾讯云正式宣布旗下包括黑石物理计算在内的四大弹性计算产品序列全面升级，以更强的算力性能满足产业互联网时代各行各业日益强烈的计算需求。
在当今云计算、人工智能、大数据平台等一系列颠覆性的技术创新背后，软件的价值被前所未有的推向高峰，“软件吞噬一切”在整个IT行业中盛行，几十年沉淀下来的网络也未能幸免。各大标准组织和学术派争先恐后的制定网络行业标准，试图打破传统网络的技术限制和商业壁垒，用标准软件来定义功能，用通用硬件来承载软件，最终为用户带来物美价廉、互通性高、可持续性升级换代的新一代网络解决方案。 SDN应运而生，提出了将网络控制平面和转发平面解耦，采用相对集中式的控制器替代原有分布式控制，通过开放的可编程接口实现“软件定义”。这种
内容来源：2018 年 1 月 10 日，灵雀云k8s首席专家刘梦馨在“云原生技术沙龙－北京站”进行《K8s高级网络实践》演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。
早期服务器集中于腾讯云，开始是传统网络。后面是自定义的私有网络vpc.当然了vpc中还有容器网络，容器的网络方案使用了默认的Global Router，并没有使用VPC-CNI的容器网络与云主机网络在同一个 VPC 内的方案（腾讯云官方文档还有了Cilium-Overlay 的方案，恩还有个测试环境的k8s集群是kubeadm自建的集群网络插件用的cilum）.今年45月份有些新业务又跑在了某云上面，集群环境直接用了某云的ACK PRO。网络插件使用了Flannel ，也没有使用某云的Terway。现在的需求就是要把两个网络打通！
云化数据中心，网络资源通过虚拟化技术形成资源池，实现业务与物理网络解耦，通过网络虚拟化，物理网络资源可以被分成多个虚拟网络资源，从而提高网络资源的使用效率。
信创，即信息技术应用创新，它与“863计划”“核高基”一脉相承，始于2013，兴于2020年，是我国IT产业发展升级采取的长久之计。信创建设从关键环节核心组件的自主创新入手，从党政军和关系国计民生的关键行业试点，为国产IT厂商提供实践创新的市场，从而逐步建立自主的IT底层架构和标准，实现IT全产业链实力和结构的优化升级。
作者简介：陈起，江苏有线技术研究院高级工程师，硕士，主要从事IPv6、新型城域网方面的研究，曾参与过TVOS、HINOC等重大项目。 企业数字化转型推动了云计算的发展。根据中国信息通信研究院的统计数据，2020年我国云计算市场呈爆发式增长，增速达56.6%。企业上云要求云计算的资源交付方式是动态的、按需的。云资源要具备灵活性、就近响应、避免单一云商锁定和高可靠性等特征，这就要求连接云资源的网络要具备快速交付能力，并能够按业务需求进行灵活调整。运营商纷纷开展云专网、云专线、SD-WAN等云网融合业务，加强云网
区块链服务网络（以下简称BSN）是覆盖全球的区块链基础设施网络，由国家信息中心、中国移动、中国银联和北京红枣科技四家公司共同发起，旨在持续降低区块链技术的应用成本、实现技术间的无障碍互通。
何鹏飞，腾讯云专家产品经理，曾作为容器私有云、TKEStack的产品经理兼架构师，参与腾讯云内部业务、外部客户容器化改造方案设计，目前负责云原生混合云产品方案设计工作。 胡晓亮，腾讯云专家工程师，专注云原生领域。目前负责开源社区TKEStack和混合云项目的设计和开发工作。 前言 混合云是一种部署形态，一方面企业可从资产利旧、成本控制、控制风险减少锁定等角度选择混合云。另一方面企业也可以通过混合业务部署获得不同云服务商的相对优势能力，以及让不同云服务商的能力差异形成互补。 而容器和混合云是天作之合，基于容
轻量应用服务器默认情况下内网不与云服务器 CVM、云数据库等其他处于私有网络 VPC 中的腾讯云资源内网互通，需通过关联云联网实现。该功能主要适用于以下业务场景：
TKE(Tencent Kubernetes Engine) 是腾讯云提供的容器服务PAAS 平台，基于kubernetes, 集成了腾讯云vpc网络，负载均衡，存储等IAAS 资源，提供容器调度、日志、监控、镜像仓库，Helm编排，自动弹性伸缩，微服务治理，DevOps 等功能，为客户提供完整的企业级容器服务。
上一篇提到，云服务产品大可归结到三层服务模式之中，但推及到云计算的商业化落地，必须要根据不同的场景，来提供不同的部署方式，例如，一个学生党可能只需要一台服务器来做一些实验，那他只想为这台服务器付费，一个银行，它涉及到数据安全，则它对于保密和隐私比较看重。所以，面对不同的场景，云计算服务逐渐形成了四种部署方式：
TDCC注册集群，主要作用是让A账号下prom自动的在B账号的TKE下部署proxy-agent，当proxy-agent创建完成之后，监控的网络，仅仅只和proxy-server互通，这个时候TDCC即时挂掉，也不影响监控，这里其实完全可以在prom中的关联集群那里增加手动关联选项，这样，只要保证2个vpc是互通的，允许链接proxy-server的8008端口就行。（不管是通过vpn方式还是ccn方式都可以）。
SD-WAN背景 近几年以云计算、边缘计算为代表的计算技术发展的如火如荼，随着企业上云、产业互联网、SaaS服务的显著趋势，企业传统的广域网架构在敏捷上已经跟不上业务创新的节奏，且网络部署、管理和维护给企业带来了比较大的负担，在此背景下腾讯云推出了SD-WAN接入服务（SD-WAN Access Service）为助力客户快速构建云、本地IDC、多分支的任意互联，具有ZTP即插即用、多地域覆盖、就近接入、智能管控等特性、为客户提供简单、可靠、智能的一站式上云体验。其依托腾讯广覆盖的接入点资源，高速稳定的D
随着边缘侧与终端侧业务的规模化落地部署，很多新的业务场景已经逐渐不满足于中心化的云端计算模式。尤其是在AI人工智能技术进一步落地应用的趋势下，基于云边端深度融合与协同的“AI+”模式，在满足用户对视频服务的智能识别需求上，让算力资源得到最优化分配、调度和利用，已经成为当前行业与技术发展的新趋势。
上周发了几篇关于Kubernetes集群搭建相关的文章，里面有一个部分谈到了Kubernetes集群CNI插件（也就是容器网络接口）的部署，很多读者看到了这个部分之后有问到“如何跨VPC或者跨云供应商打通集群之间的网络访问”，我当时搭建集群和写文章的时候也没有注意这点，只是根据以往的经验单纯地把几台机器搞在一起再加上部署好CNI就想当然的以为Kubernetes集群算是“全网通”了。经过读者的提醒和自己的实践，发现忽略了一个严重的问题，也是大多数人在个人搭建Kubernetes集群常常会碰到的问题，也是就今天需要谈论的问题---“如何跨VPC或者跨云供应商搭建Kubernetes集群，保证集群网络互通”。
钉钉后端架构的单元化工作从2018年开始到今年，已经是第五个年头了。五年的时间，钉钉单元化迭代了三个版本，从最初的毛头小子，到达今年已经小有成就。
作者 | 王一然 当前，全球企业都将数智化作为实现转型升级的关键路径，通过推进数智化，成为数智企业迈向高质量发展。企业希望能快速创新，快速组装及调整各类创新业务，能敏捷响应需求更快的业务及迭代，能承受大流量的冲击而保持韧性，能更好的连接外部资源及能力，扩展业务边界及运营；能更好的沉淀数据资产，并基于数据及智能产生价值，产业龙头企业能构建产业互联网，柔性扩展，产业链价值重塑，资源有效配置。所有的这些，需要一个数智化新底座。 通过统一的数智化底座，企业可以将技术、业务、数据深度融合，落地数智化转型，实现提质
01. 什么是混合云？ 混合云是近年来云计算的主要模式和发展方向，私有云主要是面向企业用户，出于安全考虑，企业更愿意将数据存放在私有云中；但是同时又希望可以获得公有云的计算资源，混合云的诞生就是为了解决云连接的问题。 理论上，任何两个异构的云连接在一起都可称作混合云。它可以是私有云与公有云之间，公有云与公有云之间，甚至是私有云与私有云之间。但通常意义上，我们所指的混合云是指私有云与公有云的混合。 混合云能将不同云之间的资源进行混合和匹配，以获得最佳的效果，这种个性化的解决方案达到了既省钱又安全的目的。多家
作者 ｜郭浩 审校 ｜钰莹 Dubbo 和 HSF 都是阿里巴巴目前在使用的微服务 RPC 框架。HSF 在阿里巴巴使用更多，承接了内部从单体应用到微服务的架构演进，支撑了阿里历年双十一的平稳运行；Dubbo 则在 2011 年开源后，迅速成为业界广受欢迎的微服务框架产品，在国内外均有着广泛应用。 自 2008 年 5 月发布第一个版本 1.1 后，经历数年迭代，HSF 从一个基础的 RPC 框架逐渐演变成为日支撑十万亿级别调用的易于扩展的微服务框架。内部场景中，用户既可以选择少量配置轻松接入微服务体系，获
采访嘉宾 ｜ 董晓聪 编辑 ｜ Tina 云技术发展了十几年，但就算是到了今天，我们依然无法保证云服务不会发生宕机故障。另外对于成熟企业来说，数据是最宝贵的核心资产， 那么他们必然会担心会被某单一的技术提供商锁定，或担心公有云厂商进入自己的商业领域...... 无论是用于平衡风险还是充分利用各种云平台的优势和用例，很多组织都会有意无意地让工作负载在多个云中运行。别把所有鸡蛋都放同一个篮子里，是放之四海皆准的思想。据统计，目前全球 81% 使用云服务的公司或组织正在使用多云，但不同的企业有不同的实践方法
6月17日-18日，由科学技术部、中国工程院、中国科学技术协会、江苏省人民政府指导，南京市人民政府主办的第五届未来网络发展大会在南京江宁开幕。会上，腾讯云面向大规模云网络服务的分布式路由系统DSR（Disaggregated Software-Defined Router）斩获“2021未来网络领先创新科技成果”大奖。 据了解，本届大会旨在落实《国家“十四五”规划纲要》关于未来网络的发展要求，培育未来网络国家战略科技力量。获奖名单由业内权威专家学者筛选考核，目标在于加强前沿技术多路
云开发（Tencent Cloud Base，TCB）是腾讯云为移动开发者提供的高可用、自动弹性扩缩的后端云服务，包含计算、存储、CDN、静态托管等能力（Serverless 化），可用于开发多种端应用（小程序，公众号，Web 应用，Flutter 客户端等，后续会陆续支持 iOS 和 Android 等移动应用开发），达到一站式后台服务构建多端应用，帮助开发者统一构建和管理后端服务和后端云资源，避免了应用开发过程中参与繁琐的服务器搭建及运维，开发者可以专注于业务逻辑的实现，开发门槛更低，效率更高。
随着云上应用不断扩展，越来越多的客户采用云联网和VPN双线冗余方式实现混合云业务双向通信，以下详细介绍如何实现：
BaaS是一种帮助用户创建、管理和维护企业级区块链网络及应用的服务平台。它具有降低开发及使用成本，兼顾快速部署、方便易用、高安全可靠等特性，是为区块链应用开发者提供区块链服务能力的平台。BaaS通过把计算资源、通讯资源、存储资源，以及上层的区块链记账能力、区块链应用开发能力、区块链配套设施能力转化为可编程接口，让应用开发过程和应用部署过程简单而高效，同时通过标准化的能力建设，保障区块链应用的安全可靠，对区块链业务的运营提供支撑，解决弹性、安全性、性能等运营难题，让开发者专注开发。
本节主要为那些具备一定计算机基础知识和网络知识的同学，能够快速的了解腾讯云的“私有网络”产品。
今天跟大家分享Rainbond基于Midonet的多租户网络设计和思考。Rainbond对于多租户的支持一个最大的构成是多租户网络支持，Rainbond公有云要求每个租户之间网络必须隔离，形成相互安全的租户网络环境。对于不同的SDN网络，实现方式各不相同，例如Calico从路由规则上隔离，Midonet可以为不同租户创建子网等。Rainbond底层产用Kubernetes作为应用运行方案，其采用标准的CNI网络接入规范，这一点对于我们为Rainbond支持多种网络提供了标准化支持。对于中小集群用户，Rainbond推荐使用基于Calico的网络方案，作为Kubernetes社区常用方案之一，本文不再详细介绍。对于大型集群或对租户网络隔离有严格要求的用户，我们使用基于Midonet的方案，这就是我们今天分享的重点。
接上回 腾讯云VPN网关对接IDC侧打通，如果有多云互通的场景，就会涉及到多云厂商之间的VPN打通，本次以腾讯云与阿里之间对接为例，介绍多云互通场景云厂商之间VPN互通之间的操作。
今天跟大家分享Rainbond基于Midonet的多租户网络设计和思考。Rainbond对于多租户的支持一个最大的构成是多租户网络支持，Rainbond公有云要求每个租户之间网络必须隔离，形成相互安全的租户网络环境。对于不同的SDN网络，实现方式各不相同，例如Calico从路由规则上隔离，Midonet可以为不同租户创建子网等。Rainbond底层产用Kubernetes作为应用运行方案，其采用标准的CNI网络接入规范，这一点对于我们为Rainbond支持多种网络提供了标准化支持。对于中小集群用户，Rain
自2006年以来，曾就职于SonyEricsson、SAP等多家公司，历任软件开发工程师，数据开发工程师，解决方案架构师
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
