店铺公告

为保障消费者合理购买需求及公平交易机会，避免因非生活消费目的的购买货囤积商品，抬价转售等违法行为发生，店铺有权对异常订单不发货且不进行赔付。异常订单：包括但不限于相同用户ID批量下单，同一用户（指不同用户ID，存在相同/临近/虚构收货地址，或相同联系号码，收件人，同账户付款人等情形的）批量下单（一次性大于5本），以及其他非消费目的的交易订单。 温馨提示：请务必当着快递员面开箱验货，如发现破损，请立即拍照拒收，如验货有问题请及时联系在线客服处理，（如开箱验货时发现破损，所产生运费由我司承担，一经签收即为货物完好，如果您未开箱验货，一切损失就需要由买家承担，所以请买家一定要仔细验货）， 关于退货运费：对于下单后且物流已发货货品在途的状态下，原则上均不接受退货申请，如顾客原因退货需要承担来回运费，如因产品质量问题（非破损问题）可在签收后，联系在线客服。

内容提要

未来世界是数字化世界，云计算是数字化世界的基础设施。企业在数字化时代，

“上云”是必经之路。企业“上云”，网络先行，云网络是用户使用云计算的

**步。云网络为企业修建“上云”的高速公路，建立万物互联的全球网络，

助力企业连接数字世界。
云网络将改变企业购买和使用网络的方式，用户从租赁机房、购买网络设备、

命令行配置的方式转变为直接线上购买、通过控制台和API管理的云网络。很

多传统的网络集成商和服务提供商也将开始基于云网络提供服务，并转型为MSP。

随着越来越多的企业服务与应用因由云而生、依云而建的云网络而改变，

云网络正在成为网络生态新的关键一环。

本书由阿里云的技术专家精心撰写，系统地呈现云网络的概念、产品、技术、方

案，以及发展趋势思考。本书从云网络的特征与商业模式出发，对云数据中心网

络、跨地域网络、混合云网络的三大云网络产品体系及应用场景进行细致的梳理，

并分别从云网络发展历程、云网络技术体系、云网络解决方案、云网络智能化运

营等方面多方位、多角度地解析云网络。
云网络是ICT技术（信息技术与通信技术）融合的产物，云计算驱动了云网络的诞

生，云网络是集资源、技术、产品、服务于一体的完整商业体系。本书既适合企

业CTO/CIO/IT经理进行决策时作为参考，也适合使用云计算进行应用开发与部署

的开发工程师、管理运维工程师、系统架构师作为技术用书，对于想了解和学习

云网络的高校学生和网络从业者也有很高的科普价值。

目  录

第1章  云网络的诞生 / 1 

1.1.什么是网络  2 

1.2.网络发展驱动应用变革 / 5 

1.2.1从局域网到 Internet，带来 PC的互联网普及 / 5 1.2.2无线网络带宽提升造就移动互联网时代 / 6 

1.2.3万物互联开启以云计算为中心的产业互联网时代 / 6 

1.3.云网络让“算力共享”成为现实 / 7 

1.3.1多租户网络带来低成本计算力 / 7 1.3.2云网络是云计算弹性的基石 / 8 1.3.3云网络连接让算力无处不在 / 8 

1.4.云网络是未来的网络基础设施 / 9 

1.4.1什么是云网络 / 9 1.4.2云网络具备云的特征 / 9 1.4.3云网络改变商业模式 / 11 

1.4.4 DevOps变革产业生态 / 11

第 2章  云网络产品体系 / 13 

2.1云网络产品体系的演进 / 14 2.2云网络产品体系概述 / 18 2.3云网络产品体系的特点 / 21  

 2.3.1全面的网络体系覆盖 / 21 2.3.2全面托管 / 21 2.3.3普惠的商业模式 / 23 

第 3章  云数据中心网络 / 25 

3.1.专有网络VPC / 26 

3.1.1什么是VPC / 26 

3.1.2 VPC的组成 / 27 

3.1.3 VPC网络规划 / 29 

3.1.4 VPC网络高可靠设计 / 32 

3.1.5 VPC网络安全设计 / 33 

3.1.6 VPC的运维管理 / 35 

3.2.弹性公网IP / 37 

3.2.1什么是弹性公网 IP / 37 

3.2.2弹性公网IP的类型 / 38 

3.2.3弹性公网IP功能 / 41 

3.2.4公网计费方式 / 42 

3.3.NAT网关/43 

3.3.1什么是NAT网关 / 44 

3.3.2 NAT网关的主要特点 / 44 

3.3.3 NAT网关的主要应用场景 / 45 

3.4.IPv6网关 / 47 

3.4.1什么是 IPv6网关 / 47 3.4.2 IPv6网关设计思路 / 47 3.4.3 IPv6网关的主要应用场景 / 48 

3.5.对等连接 / 49 

3.5.1什么是对等连接 / 49 3.5.2对等连接和云企业网的异同 / 49 3.5.3对等连接的主要应用场景 / 50 

3.6.私网连接 / 50 

3.6.1什么是私网连接 / 51 3.6.2私网连接的组成 / 52 3.6.3私网连接的优势 / 53 3.6.4私网连接的主要应用场景 / 54 

3.7.负载均衡 / 54 

3.7.1什么是负载均衡 / 56 3.7.2负载均衡的分类 / 56 3.7.3负载均衡的优势 / 58 3.7.4负载均衡的主要应用场景 / 59 

3.7.5面向云原生的负载均衡 / 60

第4章  跨地域网络 / 62 

4.1.云企业网 / 63 

4.1.1云企业网的组成 / 63 4.1.2云企业网的优势 / 64 4.1.3云企业网的主要应用场景 / 65 

4.2.全球加速 / 68 

4.2.1全球加速概述 / 68 4.2.2全球加速产生的背景 / 69 4.2.3全球加速的优势 / 70 4.2.4全球加速的主要应用场景 / 70

第5章  混合云网络 / 73 

5.1.VPN网关/75 

5.1.1 VPN网关概述 / 75 

5.1.2 VPN网关的组成 / 78 

5.1.3 VPN网关的优势 / 78 

5.1.4 VPN网关主要应用场景 / 79 

5.2.智能接入网关 / 80 

5.2.1 SD-WAN概述 / 80 5.2.2智能接入网关的特点 / 81 5.2.3智能接入网关产品架构 / 84 5.2.4

智能接入网关的产品形态 / 84 5.2.5智能接入网关的使用方法 / 85 

5.2.6智能接入网关的主要应用场景 / 86 

5.3.高速通道 / 90 

5.3.1高速通道概述 / 90 5.3.2高速通道的优势 / 91 5.3.3高速通道的产品组件 / 91 5.3.4高速通道的主要应用场景 / 92

 5.3.5高速通道专线的接入方式 / 92

第6章  云域名解析 / 94 

6.1.DNS简介/95 

6.1.1 DNS产生的原因 / 95 

6.1.2 DNS技术规范的发展 / 95 

6.1.3 DNS解析的基本原理 / 97 

6.2.DNS的发展和演进 / 98 

6.2.1智能解析和调度 / 98 

6.2.2云环境中的 DNS / 99 

6.2.3 DNS安全扩展 / 100 6.2.4本地化和去中心架构 / 100 

6.3.阿里云 DNS产品体系 / 100 

6.3.1公共递归 DNS / 102 

6.3.2云解析 DNS / 105 

6.3.3缓存加速 ZONE / 113 

6.3.4  PrivateZone / 118 6.3.5全局流量管理 / 122 

6.4.小结/126

第 7章  云网络安全 / 127 

7.1.云防火墙 / 128 

7.1.1互联网边界 / 129 

7.1.2 VPC区域边界 / 130 

7.1.3 VPC内资源边界 / 131 7.1.4高级防护场景 / 131 

7.2.DDoS防御 / 133 9.3.1阿里云容器服务 / 204 

7.2.1 DDoS防御架构 / 134 7.2.2防护能力和特点 / 135 7.2.3应用场景 / 135 

7.3.Web应用防火墙 / 135 

7.3.1防护能力 / 136 7.3.2技术能力 / 137

第 8章  云网络技术体系 / 138 

8.1.云网络的业务能力和业务特征 / 139 

8.1.1云网络的业务能力 / 139 8.1.2云网络的业务特征 / 141 

8.2.云网络的技术演进和技术特征 / 142 

8.2.1云网络的技术演进 / 142 8.2.2云网络的技术特征 / 144 

8.3.洛神云网络平台 / 150 

8.3.1物理网络基础设施 / 152 8.3.2网络虚拟化技术 / 155 8.3.3高性能转发技术 / 157 

8.3.4云原生NFV技术 / 165 

8.3.5 SDN控制器技术 / 175 8.3.6如何选择云网络技术 / 181

第 9章  云网络解决方案 / 184 

9.1.企业云上网络 / 185 

9.1.1企业网络架构设计 / 187 9.1.2云上公网访问架构设计 / 191 9.1.3云上内网访问架构设计 / 193 9.1.4

云网络的分权与分账能力 / 195 

9.2.全球网络互联 / 197 

9.2.1从数据中心到公共云的混合云架构设计 / 197 

9.3.2阿里云服务网格 / 208 9.3.3混合云容器节点池网络解决方案 / 211 9.3.4边缘协同的容器网络解决方案 / 218

 9.3.5全球镜像仓库加速网络解决方案 / 220 

9.4.云网络监控运维 / 222 

9.4.1日志记录 / 222 9.4.2故障处理 / 223 9.4.3水位监控 / 224 

9.5.行业实践 / 224 

9.5.1互动音视频 / 224 9.5.2电商网站 / 235 9.5.3在线游戏 / 247 9.5.4互联网金融 / 251 9.5.5传统金融机构 / 

256 9.5.6新零售 / 264 9.5.7企业数字化转型 /

 269 9.5.8远程教育 / 280

第 10章  云网络的智能化运维 / 284 

10.1.云网络数字化运维 / 285 

10.1.1云网络—数字化网络 / 285 10.1.2云网络—全球化网络 / 285 10.1.3云网络运维的机遇与挑战 / 286 

10.2.云网络运维智能化中台 / 287 

10.2.1数据化 / 287 10.2.2平台化 / 287 10.2.3智能化 / 289 

10.3.云网络智能化运维体系 / 291 

10.3.1云网络运维模式发展阶段 / 292 10.3.2云网络运维体系建设 / 293 

9.2.2全球互联的广域网络架构设计 / 198 10.4.云网络服务能力 / 296 9.3.云原生应用网络 / 203 10.4.1云网络服务能力的特点 / 296 

10.4.2云网络服务体系 / 298 

10.5.云网络运维可视化 / 299 

10.5.1可视化能力成熟度 / 299 10.5.2控制面可视化 / 300 10.5.3数据面可视化 / 303 10.5.4旁路性能探测 / 305 

第 11章  云网络未来展望/ 309

11.1 云原生网络的发展 / 310 

11.2.专用计算高性能网络 / 311

11.3分布式云网络 / 312

11.4万物互联云网络 / 313

阿里云基础产品委员会

阿里云基础产品委员会主要负责阿里云的计算、存储、网络、安全、云原生、稳定

性等产品技术架构设计与开发，定义了包括云网络在内的云计算产业标准。

专家推荐

刘韵洁 

中国工程院院士

云和网的融合诞生了新的网络形态——云网络，云网络是一个具备弹性、按需、自主等云特征的网络。

未来云网络将无处不在，并且和应用及服务深度融合，真正做到云网一体。在这样的背景下，阿里云团队写就此书，

相信对云计算和网络产业界具有积极的意义，对网络从业者及用户理解和运用云网络很有帮助。

杨家海

清华大学

网络科学与网络

空间研究院教授

《云网络：数字经济的连接》一书正是阿里云团队多年研究和实践的总结，这本业内首发的云网络领域图书，

介绍了云网络的诞生、云网络的产品和技术体系、智能网络，以及云网络解决方案和行业*佳实践。

我相信，本书的出版发行对云计算服务的发展具有深远意义；我还相信，本书的出版发行，

不管是对网络行业相关的从业者，还是对云网络的用户，都有很高的参考价值。

张建锋（行癫）

阿里云智能总裁 

《云网络：数字经济的连接》一书的推出正逢其时，不仅为具有迫切的数字化转型需求，急需搭建云网络，

以解决连接效率、应用部署、服务能力等方面问题的各类企业和机构提供了翔实有效的解决方案和决策依据，

也为一批有意转型为云管理服务提供商的IDC厂商点明了升级的发力重点、主要任务和关键举措，

同时，还为数字经济时代新型网络配置从业人员的能力提升指出了清晰的发展路径和攻关目标。

蒋江伟（小邪）

阿里云高级研究员 

云网络是“因云而生”的网络架构，天生带有云原生的特性，是一种面向未来的新技术、新形态和新体验。

云原生带来的是思维的变化，是文化的变化，是新时代的生产力，远远**了CNCF定义的Kubernetes标准接口，

是未来使用云的标准方式。这也是我对云网络的畅想！

祝顺民（江鹤）

阿里云研究员 

《云网络：数字经济的连接》一书是阿里云团队历时半年打造的业内首本云网络图书，是阿里云对云网络的理解、

研究和实践的总结。本书介绍了云网络的概念、产品和技术体系、解决方案和行业实践，以及对云网络的未来展望等。

相信本书的出版不仅对网络从业者和用户有参考价值，对网络产业的发展促进也有重要的意义。