アリババクラウドの張一平氏：エッジクラウドフルサイトアクセラレーションネットワークシステムの構築

2021年6月9日、北京でアジア太平洋コンテンツ配信会議およびCDNサミットが開催されました。 Alibaba Cloud Edge Cloud Networkの上級技術専門家であるZhang Yiping氏がカンファレンスに招待され、エッジクラウドフルサイトアクセラレーションネットワークシステムの構築におけるAlibaba Cloudの実践を共有しました。エッジクラウドノードをベースとして、さまざまなアプリケーションプロトコルの階層化された伝送アクセラレーションをサポートし、差別化されたエンタープライズアプリケーション向けに広範囲にカバーされたネットワークアクセラレーション基本サービスを提供します。

[[406523]]

張一平氏は、インターネットビジネスではスピードが広く注目されるビジネス指標であり、スピードが価値を生み出すと考えています。ビデオとインタラクティブなインタラクションのシナリオでは、ビデオのオープニング レート、再生フリーズ レート、ビデオの鮮明度、インタラクションの遅延に対応する速度が、ユーザー エクスペリエンスと保持に直接影響します。金融取引や電子商取引のシナリオでは、各取引の要求応答速度と成功率は、高価値ビジネスの運営に関係しています。全拠点のビジネスドッキングのシナリオでは、ワンストップの加速ドッキングがビジネスドッキングの効率を大幅に向上させる鍵となります。

コンテンツ高速化からサイト全体の高速化へ

フルサイト アクセラレーションは、コンテンツ アクセラレーションからのアップグレードです。コンテンツ アクセラレーションは、主にビデオ オン デマンドやファイルのダウンロードなどの静的コンテンツを高速化します。 CDN は、多数のノードを通じてユーザー要求の効率と帯域幅の収容能力を向上させ、キャッシュに基づく高速化を実現します。ビデオ オン デマンド、ファイルのダウンロード、長期間キャッシュできる静的 Web ページなどのサービスに加えて、オンライン ゲーム、金融取引、リアルタイムのオーディオおよびビデオ通信など、近くの静的キャッシュによってもたらされるエクスペリエンスの高速化ではなく、真のネットワーク高速化への依存度を高める必要があるリアルタイム サービスが多数登場しています。

エッジクラウドノードに基づく統合ルーティングとスケジューリングが鍵

ルーティングとスケジューリングの本質は、差別化された顧客サービス/シナリオ/リソースに基づいて、グローバルなパフォーマンス/コストの最適化を実現することです。リソースはノードとネットワークです。単一ノードには、CPU の計算能力、メモリ容量、ストレージ IO、ネットワーク IO などが含まれます。ビジネスには、長いビデオ、短いビデオ、ダウンロード、ライブ ブロードキャスト、金融取引、エッジ レンダリングなどが含まれます。シナリオには、キャッシュされたコンテンツ (ストレージ容量/IO、ネットワーク IO を消費)、動的コンテンツ (ネットワーク IO、CPU 計算能力を消費)、トラフィック計算 (CPU 計算能力とメモリ容量を消費) が含まれます。

ルーティングとスケジューリングは、リアルタイムの動的ソリューション プロセスとして理解できます。サービス品質を確保するという前提の下、各タイプのリソースを可能な限り均等に消費し、特にエッジ クラウド ノードの CPU コンピューティング パワー リソースを効果的に活用します。

インテリジェントなプロトコルスタックはサービス品質向上の基盤です

ビジネス、シナリオ、環境の違いに基づいて、より適切な伝送プロトコル スタックをマッチングさせることで、異なるリソース間のサービスの違いを狭めることができます。プロトコル スタックの最適化のシナリオでは、エンド リンク、中間リンク、リターン リンクに分かれています。

1) 終了リンク

端末指向で、端末環境のデータの違いを最大限に活用し、最適な伝送アルゴリズムを駆動してマッチングします。端末アクセス時のネットワーク環境、サービス種別、時間等の違いにより、サービス品質が異なります。伝送プロトコルのマッチングは、品質を最適化し、同時にネットワーク コストも最適化できる最も効果的な手段です。

2) 中間リンクと戻りリンク

大規模なリンク統合により、最適な伝送品質と安定性が追求され、公衆ネットワーク伝送の変動や干渉に対処し、リンクの災害復旧を実現するために、ある程度のコストを犠牲にすることができます。

フルリンク診断は、迅速な障害箇所特定と復旧の基盤となる

ビジネスの観点からは、異常箇所の早期発見・特定、異常回復速度の向上、運用・保守効率の向上が期待できます。検出には 2 つの種類があります。

1) パッシブ検出

これには、第 7 層ビジネスから始まる TCP マーキング データ統計、ビジネス レイヤーの要求/応答ディメンションに基づくマーキング トラッキング、第 7 層から第 4 層に変換する際の第 7 層ビジネス マーキングに基づくパケット カラーリング、中間リンク内のさまざまなゲートウェイの色分けされたパケットの統計レポート、最後に統計データに基づく異常ポイント診断が含まれます。

2) アクティブ検出

多数の端末からエンドユーザーの視点でサービス品質をフィードバックし、数千の自社ノードの精緻な相互検知により、異常を自動的に連携して処理します。さらに、サードパーティの放送テスト プラットフォームを利用することで、サードパーティの観点からのサービス品質評価を取得できます。

最後に、元の 3/4/7 層の独立した品質検出が 3/4/7 層のリンク経由の相関にアップグレードされ、サイト全体の加速リンクの品質のグローバルな視点が形成されました。

体系的なセキュリティ保護機能を構築する

ネットワーク セキュリティについて話すとき、最初に思い浮かぶのは DDoS などのトラフィック攻撃です。これは必ず備えておかなければならない基本的な能力です。これはリソースベースの機能です。単一のノードに数百 GB の帯域幅の余裕がない場合、効果的な D 対策機能を形成することは困難です。 Alibaba Cloud には、トラフィック攻撃を防御するのに十分なリソース プールがあります。

張一平氏は次のように指摘した。「リソース側の保護に加えて、セキュリティシステム、特に動的コンテンツのセキュリティ保護を構築することも必要です。」動的アクセラレーション コンテンツは、要求帯域幅が小さく、ビジネス価値が高いという特徴があります。最も基本的なブルートフォーストラフィック攻撃と比較すると、動的コンテンツには、クローラー管理やビジネスアンチブラッシングなどのより多くの機能があります。たとえば、電子商取引のウェブサイト上のさまざまな価格や注文には大量の動的コンテンツデータが含まれており、クローラーや偽の注文などに遭遇することが多いため、必要な保護はこれらに重点を置いたものになります。完全なセキュリティデータ分析システムを構築することで、ビジネスレベルでお客様と緊密に連携し、どのような動的要求が正常で何が異常であるか、また、さまざまなビジネスにおける異常な要求の特徴とその対応方法を共同で定義し、セキュリティ機能を最大限に高めながら、偶発的な傷害の可能性を低減します。

安全保障体制の構築には、攻撃と防御で蓄積された技術と戦略に頼る必要があり、これらが最も重要です。

ネットワークアクセラレーションのコア機能は、エッジクラウドシステムを構築するための基盤でもあります。さまざまなエッジ アプリケーション シナリオでは、基盤となるネットワークの高速化と複数のクラウド間の相互接続によって、エッジ クラウド エコシステムの構築が可能になります。インターフェースの標準化、ネットワーク間のコラボレーション、クラウド間のビジネス展開により、上位レベルのビジネスに、より広範で普遍的なインフラストラクチャ機能を提供できます。

講演の最後に、張一平氏は今後の発展についての見解を述べた。エッジクラウドエコシステムの発展において、分散した基本リソースの提供はますます実現が難しくなり、シナリオアプリケーションソリューションの提供が主流の方向となるだろう。オープンな協力とウィンウィンが間違いなく主なテーマとなるでしょう。産業協力を強化し、エッジクラウドエコシステムを共同で構築することを楽しみにしています。