icon游戏出海的难点和诉求icon
成本&效率 受游戏业务发行情况的不确定性影响,海外自建IDC无法合理预估建设规模,成本不可控,且流程繁杂,实施周期长,无法匹配业务节奏的要求。云计算无疑是首选,即买即用,即停即退。
运维&服务 跨境网络质量不可控,远程运维效率低下;海外IDC/云厂商服务模式不符合国内习惯,沟通成本高,响应不及时,服务体验差;
安全&合规 政策方面,GDPR等安全合规工作量大且专业性要求高; 业务安全方面,托管机房防护能力差,易发生攻击,且响应及时性较差。
数据&运营 业务本地化,要对接市场、支付、运营等多个环节,资源协调要求高;头部效应明显,缺少合适的获客方式/渠道,运营成本越来越高;受限于网络/法规,数据采集、传输&计算、汇总分析的实时性无法保障;
icon游戏服部署架构带来的诉求icon

平台服:包含逻辑服、数据库、登陆服、排行服、社区服等。游戏服:对战/房间;大服:一台服务器即一组Game server,上面可以承载很多玩家,甚至自带登陆、数据库缓存、排行等;小服:小型服务器,更多是Game server,数据还在平台服上;集群:游戏服采用集群部署,用一组LoadBalance接入,通过Port、URL等调度到不同的服上;

icon不同服务平台典配网络架构icon
Internet带宽打散,峰值弹性
EIP+共享带宽分散流量,降低带宽聚合风险,实现多可用区internet接入百GB峰值;GA和Anycast实现玩家的访问加速;联动DDOS实现超大安全防护;
CEN构建全球一张网
CEN分钟级构建全球平台账号一张网,路由自动学习和分发跨境线路与中国联通合作,完全合规,两点之间以最短路径私网互通,SLA可达 99.95%
icon游戏战斗服(海外服EIP+Anycast EIP+GA)icon

游戏服场景:海外服区域服:EIP+共享带宽服务普通互联网业务,Anycast/全球加速GA服务游戏服就近接入;SLB+跨可用区ECS 实现游戏玩家dispatch服大流量接入。方案价值点:海外服:Anycast/全球加速GA服务游戏服就近接入,降低游戏网络延迟和抖动。SLB+跨可用区ECS 实现同城双活,解决应用单节点问题。GA和Anycast的差异:GA是提供一个cname+多个地域ip,4-7层加速。Anycast全球提供一个ip,3层加速。

icon边缘游戏服ACK@Edge + vSAG的云边一体化网络icon
1. 核心组件 vSAG-operator: 部署单元化vSAG,并把Edgeunit pod CIDR同步到SAG路由表vSAG-core:vSAG容器,提供云边网络打通的核心能力vSAG-sidecar:读取vSAG-core的路由配置数据,并写入ConfigMapvSAG-helper:感知ConfigMap中路由数据变化,修改宿主机的路由表
2、部署方案: vSAG deployment:vSAG以pod方式部署在边缘节点,包含core和sidecar两个容器,通过所在节点公网出口连接CCN,作为接入网关,以edgeunit为单位部署。vSAG-helper daemonset:helper通过daemonset部署在所有边缘节点上vSAG-operator deployment:list-watch edgeunit的变化,在对应edgeunit内部署 vsag ,并完成SAG的相关配置(路由信息等)
icon游戏出海平台服位置选择icon

作为游戏出海的第一站,香港时很多早起出海游戏平台服的选择,距离大陆距离近,方便开发、测试和运维,同时可支持全球任意位置的游戏服数据请求;当下来看,新加坡也是不错的选择,作为亚太的互联网枢纽站,海缆对接更多,效果更好;

icon平台服/大数据-全球一张网icon
平台服场景:
大陆平台服: EIP+NATGW+SLB+共享带宽服务传统游戏互联网业务登录服务、充值服务、官网商城等,通过CEN互通全球平台业务数据回流。
海外平台服: EIP+NATGW+SLB+共享带宽服务传统游戏互联网业务登录服务、充值服务、官网商城等。通过CEN互通海外游戏服地域平台前置,通过CEN同步数据业务到国内平台服。
方案价值点:
大陆平台服: 共享带宽实现多业务带宽共享,弹性同时降低成本,CEN跨境合规。
海外平台服: 共享带宽实现多业务网络带宽共享,实现弹性同时降低成本CEN实现游戏服地域平台业务的良好支持,同时,跨境合规。
icon游戏场景网络业务大图icon
icon游戏行业网络与安全联动方案icon
优势:
• 全球高防和全球GA联动;
• 海外Anycast 高防和Anyast EIP联动;
• 智能解析海外流量与国内访问流量;
• 国内新BGP高防具有多规格防护支持;
注意事项:
• 国内7层业务接入必须进行备案;
icon超级防护能力新玩法icon

入方向将特定网段路由调整到高防机房,出方向走原有网络出口。整体网络延时比使用高防IP延时明显缩短。BGP代播的核心:高防的路由比客户的更明细会把路由抢过来,客户发布粗的颗粒度路由,互联网流量都会被高防的明细路由吸引,走到清洗机房;然后流量通过专线打通回送路由到阿里云机房。

icon运维管理方案-SAG+CEN+Flowlog+流量镜像icon
一、远程运维Sag+CEN方案概述
SAG,智能接入网关(Smart Access Gateway)是阿里云基于云原生的SDWAN解决方案。企业可以通过智能接入网关实现一站式接入上云,获得更加智能、更加可靠和更加安全的上云体验。Sag-app结合CEN可以随时随地快速接入大陆Region和海外Region VPC做ECS等云产品的远程运维,大幅降低internet抖动,延迟等影响,提升运维效率。
二、Flowlog流日志方案概述
VPC流日志功能(Flow Log),可以记录VPC网络中弹性网卡ENI(Elastic Network Interface)传入和传出的流量信息,帮助客户检查访问控制规则、监控网络流量和排查网络故障。
捕获流量范围(Flowlog)
• 弹性网卡的流量 - 指定弹性网卡的五元组流量
• 交换机的流量 - 指定交换机中所有弹性网卡的流量
• VPC的流量 - 指定VPC中所有弹性网卡的流量
三、流量镜像方案概述
VPC流量镜像功能可将经过弹性网卡ENI(Elastic Network Interface)的符合指定条件的报文镜像。通过流量镜像功能,您可以复制VPC中ECS实例的网络镜像,然后将这些镜像流量转发给指定的ENI或私网SLB实例,用于内容检查、威胁监控和问题排查等场景。
捕获流量范围(流量镜像)
• 弹性网卡的流量 - 指定弹性网卡的全部流量
icon公网质量问题定位和处理矩阵icon
icon物理网络架构及可靠性icon
icon阿里云全球网络资源布局icon

整个海外网络按照大洲维度分区,分为美洲、欧洲、亚洲三大区域,各地区之间通过带保护多路专线互联

icon飞天洛神云网络平台icon
icon飞天洛神云网络平台icon
icon云网络发展历程icon

云网络从数据中心网络、广域网络到应用-云边一体网络

icon完整的的网络产品和解决方案icon
icon某客户FPS游戏-GA加速线路优化技术和效果icon
icon某客户SLG游戏-Anycast eip和Anycast DDos联合解决方案icon
防护方案:
第一级清洗网络:
使用Anycast EIP网络分布式清洗DDoS攻击
当攻击流量超过单一PoP承载能力时,自动撤销该PoP路由,使用最近的区域中心大PoP清洗
第二级清洗网络:
当发生大流量DDoS攻击,路由自动切换到最近的Anycast高防节点,Anycast EIP边缘节点收缩,但防御能力提升到4Tb+
方案优势:
Anycast EIP网络,融合Anycast高防网络
支持加速的同时防御DDoS攻击
最大可以防御4Tb+级别攻击
icon某客户RPG游戏-Anycast EIP顺利部署海外服icon
客户背景老牌游戏巨头拥抱上云: **网络是国内老牌游戏厂商,一直坚持精品战略,自主研发了《*途》系列、《**大作战》等深受玩家喜爱的精品游戏。《**大作战》更是开创休闲竞技全新游戏品类,累计用户量6亿。以往在国内自发游戏只选择在IDC,海外只发行过少量轻量级游戏,一直排斥和各大云厂商在公共云方面的大规模合作。 客户需求游戏行业搬山之作:此次新游《**的派对》是首个在海外发行的重度游戏,希望选取的云厂商在游戏领域具备深厚沉淀。作为海外新游戏诚意之作,在东南亚等海外地区玩家网络质量覆盖成为重中之重。 方案价值高质量全球网络助力客户提升玩家体验:客户的游戏类型对网络时延和稳定性要求非常高,东南亚各个国家有大量中小运营商,这导致使用普通公网访问时会有大量客户侧网络时延超标,致使游戏卡顿严重,影响用户体验,Anycast EIP协助客户大幅降低了卡顿率。阿里云丰富的海外站点布局帮助客户快速评估和选定部署目标节点,海外实测远超TX的网络质量增强了客户的信心。
icon某客户二次元游戏-代播EIP实现体验和防护的平衡icon
为了降低玩家访问延迟,在游戏服上采用普通EIP和代播EIP相结合的方式,每组游戏服上配置两张网卡,分别绑定普通EIP和代播EIP:1. 玩家默认走普通EIP(走原生DDOS防护池),访问路径端,网络延迟低,玩家体验好;2. 被攻击时切换到代播EIP(走代播DDOS防护池),防护能力强,但是网络延迟略有增加,玩家体验会略有下降。
使用应用负载均衡ALB(Application Load Balancer),ALB定位专业的7层负载均衡服务,具备超强弹性及大规模应用层流量处理能力。1. ALB产品配置简单、运维管理方便;2. ALB实例弹性伸缩,按需使用,客户无需在评估业务峰值上耗费精力;3. ALB支持弹出普通EIP和代播EIP,同时支持自动加入对应的共享带宽包;4. ALB给客户提供Cname和VIP两种接入方式,DNS上一条Cname记录即可,保证ALB弹性伸缩过程中的访问连续性;
icon某客户ACT游戏-GA 4层跨地域加速提升玩家体验icon
icon某客户SLG游戏-GA 7层跨地域加速提升玩家体验icon
icon某客户BS架构业务-GA 7层联动WAF和DDOS实现跨地域高质量访问icon
产品推荐 查看更多>>
    ITC专业扩声系统设备

    ITC专业扩声系统设备,拾音设备,无线话筒天线放大器,音频处理设备,音频功率放大设备,全频音箱,线阵音箱等。

    拾音设备

    音频处理设备

    音频功率放大设备

    全频音箱

    天威诚信扫码签TopMSA

    扫码签(简称:Top MSA)是一款基于手机移动设备取代传统硬件(USB Key) 有型介质,实现扫码签名、证书管理的产品,解决了原有硬件携带困难、易损坏、 易丢失、认锁不认人的问题。

    扫码认证

    扫码签名/章

    扫码加密

    扫码解密

    碳泽摇光自动化渗透测试系统

    碳泽® 摇光自动化渗透测试平台提供快速自动化渗透测试能力,系统包含了丰富的模块,可以模拟真实的攻击过程,针对系统主机、网络设备等进行安全测试,帮助组织快速排查自身存在的安全风险。通过导入第三方报告验证漏洞,社会工程学功能提高员工安全意识。

    快速验证

    多样准确

    持续渗透

    web审计