移动端仍可深度探索的领域有哪些?点击看业内代表性技术方案及案例>> 了解详情
写点什么

多云时代,海外微软 Azure 云与国内阿里云专线打通性能测试

  • 2017-08-31
  • 本文字数:2863 字

    阅读完需:约 1 分钟

在云计算的大时代,大型客户都有业务全球拓展的需求,考虑到成本,时间因素,一般都是选择云计算,现在云计算提供商有很多,客户在采取多云方案时,最头疼的就是国外和国内数据中心访问的时延与稳定性问题。最近就碰到一个案例,客户国内用了阿里云,现在考虑业务出海,将业务扩展到东南亚去(走出国门赚钱都是应该赞一下的),客户很担心海外公有云中心和国内阿里云的连接速度问题。本着为客户负责的态度,赶紧找了超给力的小伙伴浙大网新和线路供应商一起来做个测试,耳听为虚,眼见为实。

测试的拓扑如下图:

(点击放大图像)

具体的步骤是:

  1. 在 Azure 门户(ARM Portal)中设置专线(Azure 中英文术语叫 Express Route),将线路密钥给到线路运营商;
  2. 运营商得到密钥后开通专线物理线路;
  3. 双方设置私有对等参数,开通路由连接;
  4. 在 Azure 创建 VNET 和 VNET 网关,将 Vnet 关联到专线上;
  5. 在阿里云上创建虚机并建立 Tunnel;
  6. 最终测试与结果

第一步,配置 EXPRESSROUTE

New portal 下导航至 ExpressRoute 线路配置页面:

(点击放大图像)

(点击放大图像)

在线路选择中,发现海外Azure 的线路供应商好多好多,

(点击放大图像)

我赶紧回国内看一眼:

(点击放大图像)

真清爽,有且只有一个选择,不用为选择而困惑了,资本主义太笨了,这么赚钱的生意让这么多家做还怎么赚钱啊,这是是题外话,感慨完我们继续。

完成后截图如下:

(点击放大图像)

创建完成后,提供程序状态为未设置。将服务密钥提供给线路服务商,等待线路服务商开通线路。开通线路后,程序提供状态会自动变成已设置。

(点击放大图像)

未开通前对等配置界面Azure 私有显示为已禁用,点击进去会看到全灰色,不可配置.

(点击放大图像)

(点击放大图像)

第二步,线路提供商开通线路

第三步,设置Azure 私有对等的参数

等待提供程序状态变为已设置后,可配置私有对等网络。

(点击放大图像)

(点击放大图像)

参数说明:

对等 ASN:

Microsoft Azure 使用 AS 12076 进行 Azure 公共和 Azure 专用,保留了 AS 65515-65520 供内部使用。此处和线路提供商商定 ASN 设为 18084;

主要子网 & 辅助子网:

Azure 专用对等互连的 IP 地址:

可以使用专用 IP 地址或公共 IP 地址来配置对等互连。用于配置路由的地址范围不得与用于在 Azure 中创建虚拟网络或您的本地网络的地址范围重叠。

第一个 /30 子网用于主链路,第二个 /30 子网用于辅助链路。

对于每个 /30 子网,在路由器上使用 /30 子网的第一个 IP 地址。Microsoft 使用 /30 子网的第二个 IP 地址来设置 BGP 会话。

只有设置了两个 BGP 会话,Azure 的可用性 SLA 才有效。

专用对等互连示例:

如果你选择使用 a.b.c.d/29 来设置对等互连,它将拆分成两个 /30 子网。在以下示例中,我们可以了解 a.b.c.d/29 子网的用法。

a.b.c.d/29 拆分成 a.b.c.d/30 和 a.b.c.d+4/30 并通过预配 API 一路传递到 Windows Azure。使用 a.b.c.d+1 作为主要 PE 的 VRF IP,而 Windows Azure 将使用 a.b.c.d+2 作为主要 MSEE 的 VRF IP。使用 a.b.c.d+5 作为辅助 PE 的 VRF IP,而 Windows Azure 将使用 a.b.c.d+6 作为辅助 MSEE 的 VRF IP。

本例中,使用 198.19.127.48/30 和 198.19.127.52/30 来设置专用对等互连。那么 198.19.127.48 将分配给 link1(线路提供商使用 198.19.127.49,而 Windows Azure 使用 198.19.127.50)。

备份线路使用 198.19.127.52/30 ,线路提供商使用 198.19.127.53,Windows Azure 使用 198.19.127.54)。

VLAN ID:

VLAN ID 是客户自定义的 intExpressRoutenal VLAN(C-tag)。不同的客户可以使用相同的 VLAN ID(C-tag),对于 IXP 来说,会有一个唯一的 S-tag 进行标记,不需要客户配置网络底层的 S-tag。可以使用 1 至 4094 之间的数字配置 VLAN ID:

Azure 私有(专用对等互连):

可以通过专用对等域来连接虚拟网络内部署的 Azure 计算服务(即虚拟机 (IaaS) 和云服务 (PaaS))。专用对等域被视为进入 Microsoft Azure 的核心网络的受信任扩展。可以在核心网络和 Azure 虚拟网络 (VNet) 之间设置双向连接。这样,你便可以使用专用 IP 地址直接连接到虚拟机和云服务。可以将多个虚拟网络连接到专用对等域。

Azure 公用(公共对等互连):

Azure 存储空间、SQL 数据库和 Web 应用等服务是使用公共 IP 地址提供的。你可以通过公共对等路由域私下连接到公共 IP 地址(包括云服务的 VIP)上托管的服务。可以将公共对等域连接到外围网络,并从 WAN 连接到公共 IP 地址上的所有 Azure 服务,而无需通过 IntExpressRoutenet 连接。启用公共对等互连后,您将能够连接到所有 Azure 服务。

第四步,新建 VNET 和网关,并将其关联至专线

New portal 下导航到"虚拟网络"页面,点击"添加",新建虚拟网络 Vnet,定义 Azure 虚拟网络的名称、地址空间(不要和对端网络的虚拟网络地址空间重叠)、子网名称及子网地址范围(不要和地址空间相同,需要保留一部分留给后续的虚拟网络网关子网使用)等设置。

创建成功后,截图如下:

(点击放大图像)

(点击放大图像)

添加网关子网:

(点击放大图像)

新建虚拟网络网关:

New portal 下导航至"虚拟网络网关"页面,点击"添加",为刚刚创建的 VNET 创建网关:

(点击放大图像)

为VNET 新建网关,点击OK 和Create:

(点击放大图像)

网关创建好后,截图如下:

(点击放大图像)

创建VNET 到EXPRESSROUTE 线路的Link:

New portal 连接页面,点击"添加":

(点击放大图像)

新建new portal 下VNET 到EXPRESSROUTE 线路的连接:

(点击放大图像)

点击"确定":

(点击放大图像)

创建成功后如图示:

(点击放大图像)

第五步,配置阿里云到线路运营商的 Tunnel 及路由配置

阿里的机房在杭州,线路运营商的 POP 点在上海,本次配置阿里云到线路运营商的连接,过程如下:

在阿里云的 linux 虚机上配置 Tunnel:

复制代码
sudo ip tunnel add gre1 mode gre remote
180.169.21.133 local 118.178.231.70 ttl 255
sudo ip link set gre1 up
sudo ip addr add 198.19.122.86/30 dev gre1

(点击放大图像)

然后在阿里云虚拟机上添加如下路由:

复制代码
route add -net 10.0.0.0 netmask 255.255.255.0 gw 198.19.122.85

(点击放大图像)

第六步,测试

从测试结果看网络连接是比较稳定的,ping 时延保持在90ms 以下,考虑到是从新加坡到国内阿里机房,跨越Great Wall,最后一段还是走的VPN,这个结果还是非常理想的。

另外本次测试使用的是1M 专线,使用iperf 测试,tcp 带宽也保持在1Mbits /sec,效果非常好。

使用ping 命令进行稳定性时延测试结果:

(点击放大图像)

(点击放大图像)

阿里云上的centos 虚拟机默认已经安装好iperf,Azure 上虚拟机需要安装iperf。

首先运行yum install epel-release 安装Fedora 社区提供的第三方源。

然后运行yum install iperf 即可安装iperf 工具。

(点击放大图像)

(点击放大图像)

最后总结

通过专线 +VPN 方式连通了新加坡微软 Azure 机房和中国国内的阿里云机房,时延在 80-90ms,带宽稳定,非常满意,很多想出海的客户选择海外 Azure 有多了一个理由,提供了国内外多云架构的新思路,为了避免打广告嫌疑,就不说线路供应商名称了,有兴趣的话可以发邮件 saltosha#microsoft.com。

2017-08-31 09:241718

评论

发布
暂无评论
发现更多内容

《精通Spring MVC4》.pdf

田维常

电子书

《数据结构与算法分析:Java语言描述》.pdf

田维常

电子书

基于 Flink SQL CDC 的实时数据同步方案

Apache Flink

测试攻城狮必备技能点!一文带你解读DevOps下的测试技术

华为云开发者联盟

敏捷开发 测试 瀑布流

《Java EE设计模式:Spring企业级开发最佳实践》.pdf

田维常

电子书

​《自己动手做大数据系统》.pdf

田维常

电子书

《大话设计模式》.pdf

田维常

电子书

帮助企业摆脱困境,名企归乡工程师:能成功全靠有它!

Learun

敏捷开发 快速开发 企业开发 企业应用

《阿里巴巴Java 开发手册》.pdf

田维常

电子书

《MySQL技术内幕(第5版)》.pdf

田维常

电子书

《Docker全攻略》.pdf

田维常

电子书

为什么阿里的程序员成长如此之快?看完Alibaba“Java成长笔记”我懂了!

Java架构追梦

Java 学习 架构 面试 成长笔记

《啊哈!算法》.pdf

田维常

电子书

《Git权威指南》.pdf

田维常

电子书

《重构:改善既有代码的设计》.pdf

田维常

电子书

《腾云:云计算和大数据时代网络技术揭秘》.pdf

田维常

电子书

《CSS权威指南》.pdf

田维常

电子书

《图解Java多线程设计模式》.pdf

田维常

电子书

《Java性能优化全新指南》.pdf

田维常

电子书

《编写高质量代码——改善Java程序的151个建议》.pdf

田维常

电子书

《系统架构:复杂系统的产品设计与开发》.pdf

田维常

电子书

《从零开始学微信小程序开发》.pdf

田维常

电子书

《MongoDB实战》.pdf

田维常

电子书

《Redis入门指南》.pdf

田维常

电子书

Java-技术专题-多线程之线程池

洛神灬殇

《Java虚拟机并发编程》.pdf

田维常

电子书

《实战Nginx:取代Apache的高性能Web服务器》.pdf

田维常

《大数据之路:阿里巴巴大数据实践》.pdf

田维常

电子书

《Redis实战》.pdf

田维常

电子书

《程序员必读之软件架构》.pdf

田维常

电子书

《图解HTTP》.pdf

田维常

电子书

多云时代,海外微软Azure云与国内阿里云专线打通性能测试_微软_沙涛_InfoQ精选文章