百度开放云网络架构之路

概要
计算/存储/网络是云计算的三大基础设施，其中的网络服务，具有服务种类繁多（switch/routing/firewall/loadbalance/…）、底层依赖严重（对物理网络的要求很高，大二层/overlay等）、灵活与安全并重（自定义ip地址，自由切换、多租户隔离、恶意访问防护）等特点。不管是业界流行的SDN/NFV，还是兼容并包的开源框架openstack neutron，都没有很好的解决来自数据平面和控制平面的高性能、高可用和可扩展等要求。特别是随着docker等container的出现，对网络服务提出了更高的要求。本次演讲将从networkas a service的需求出发，结合百度开放云的实践经验，对云中网络的架构及实现进行阐述。

个人简介

杨毅， 百度基础架构主任架构师， 现任百度基础架构部主任架构师，主要负责百度开放云网络/安全相关产品的研发工作。 2008年毕业于北京大学后加入百度，在百度的几年时间里，先后参与过如下项目： 统一接入接出网关：基于x86及众核等体系结构的高性能网关设备，支持syn proxy等防攻击功能，采用集群模式支持横向扩展，全面接管百度的外网出入流量； 下一代分布式计算系统：单集群规模超过一万台服务器，基于C++的new shuffle及dag计算系统，2014 sortbenchmark Gray/MinuteSort排名第一； 百度开放云：VPC虚拟网络、L4/L7负载均衡、安全防护及CDN等产品。 主要技术方向包括linux内核/分布式系统/云计算底层基础设施等，在性能调优/可扩展/高可用等系统架构方面有一定经验。

全球架构师峰会（International Architect Summit，下简称ArchSummit）是由InfoQ中文站主办的一次全球性架构师峰会。ArchSummit专门针对架构师人群，讲述与架构和架构师相关的各方面趋势、技术和案例。这也是继QCon之后，InfoQ中文站主办的又一次高端技术盛会。