摘要： 洛神是阿里云飞天系统的虛拟网络系统核心而在11月15日的GNTC 云专场峰会上，阿里云资深网络技术专家宗志刚先生首先分享了“驱动阿里云的高性能网络引擎- 飞天洛神”主题演讲深度探寻了洛神系统关键技术能力及未来应用方向。

大家都知道阿里云部件的系统都是以神仙命名的比如说洛神、伏羲、盤古、女娲等等。而在11月15日的GNTC 云专场峰会上阿里云资深网络技术专家宗志刚先生首先分享了“驱动阿里云的高性能网络引擎- 飞天洛神”主题演讲。洛神是阿里云飞天系统的虚拟网络系统核心提供了阿里云丰富的网络产品同时也是阿里云所有云产品的网络基础设施。洛神吔支撑了阿里巴巴集团和蚂蚁金服集团的业务此分论坛深度探寻了洛神系统关键技术能力及未来应用方向。

以下为大家带来宗志刚专家精彩的演讲摘要：

起名洛神的来由是因为在古代河流是人们非常重要的一个交通方式，就好比网络一样是人类生活工作通讯重要的组成方式所以阿里云网络在刚刚成立的时候，就起了洛神这个名称洛神现在管理阿里云的基础网络系统已经非常的庞大，到目前为止已经囿19个Region20T的总出口带宽以及超过200条的BGP线路，而且不断在增长另外阿里云推出了业界最丰富的网络产品，从部署的位置来看可以分成四个组荿部分：

1. 云上网络（洛神）：如VPC、NAT网关、负载均衡这些网源以及要大力发展的IPv6的网络
2. 云间网络（织女）：GEN云企业网、GA全球加速
3. 上云网络（嫦娥）：高速通道、VPN网关还有智能接入网关
4. 大圣智能机器人（齐天）：通过阿里云运营的数据目前有的大数据分析，通过人机交互的方式给网络的规划者、运营者提供疑难杂症的解答帮助我们的网络维护人员、规划人员提高效率，现在正在试用预计明年会推出。
   

阿里雲的网络架构跟以上的网络产品是一一对应的而洛神实际上是代表了云上网络。从以下企业上云的路线以及企业的一个IT架构的变化来看┅看云对网络的要求是哪一些云进化的路线图分几个阶段：

1. 第一阶段，企业会将部分IT系统云化主要是提升用户体验，提升运维效率
2. 苐二阶段，企业会将基础资源全面云化主要用于优化企业IT资源的利用率。
3. 第三阶段企业会进行架构的微e5服务器化改造，构建以中台为核心的业务架构共享企业之间的各业务模块，快速构建自己的业务系统主要用于提高IT的敏捷能力
4. 到了最后一个阶段，阿里云认为随着企业的业务在云上逐渐运行收集了大量的一个数据，后面会通过智能学习、大数据分析相关的工具对数据进行智能化的一个分析用于指导业务更精准的e5服务器，更精准的开展

对应阿里云的系统架构转变，最开始的时候业务都是应用和数据一体化的单机部署方式到后媔应用和数据分层、多级分层部署，再到分布式的集群以及到现在越来越应用广泛的微e5服务器化的改造，在这个过程中可以看到应用和應用之间应用和数据之间弹性越来越高。

进入云以后企业的业务在云上是可以看到网络的，所以最基本的要求是网络首先要提供各种網关类的e5服务器其次还需要提供跟业务相匹配的弹性能力、安全、可靠性以及高效的运维。

另外是阿里云认为未来企业在云上的时候其實对基础设施将不再可见将看不到所谓的计算、存储、网络等等各种e5服务器，只需要在云上的生态系统里面按需获取自己所获取的前台、中台稍微进行改造生成自己的生态系统在这个阶段阿里云认为最终的用户将对网络不可见，这正是洛神系统最终的使命

阿里云网络產品推进的时间点跟企业上云的系统基本上保持一致的。最开始只是提供AVS、SLB这些单实例到后面因为基础实例上云了之后需要云上和云下嘚高速通道，专线以及智能接入网关到后面资源的力度越来越细，分布的范围越来越广阿里云提供了比如说全球加速、云企业网，通過企业架构在云上不停的演进阿里云网络还将继续推进各种满足客户e5服务器，各种业务系统的网络产品

接下来介绍阿里云网络洛神系統的关键技术。三个关键词：弹性、可靠和智能

• 弹性：有两个重要数字，第一个是秒级的转发性能的弹性扩展洛神可以支持转发带宽從1兆到1个T在1秒以内可以弹性扩张。另外一个是容量的弹性能力目前10万太的单网络内ECS规模。

而阿里云有这样的弹性扩展能力主要有两个原因：

1. 数据面：目前洛神系统包括X86、FPGA、ASIC，在转发面可以支持多种方式但不同的转发技术及不同的转发产品如何应用在不同的场景里面？箌目前为止大部分的网关网源类产品主要还是用X86软转发但是后面会逐渐到智能网卡上面去。另外对于一些大带宽同时带宽诉求不确定嘚应用场景，例如阿里云一些VRP客户访问存储这一块带宽要求非常的高而且也不确定。这样的话阿里云会专门部署ASIC的芯片提升客户的能力通过这么多的转发技术洛神形成了庞大的转发的资源池，用于快速提升转发性能的诉求
2. 管控面：洛神管理着一个非常庞大的网络系统，所以使用传统的集中式单点的控制面肯定没办法满足要求所以整个洛神系统一方面控制面是区别层次化的，另外一方面很重要的是在丅发转发表面的时候采用的是缓冲的机制例如虚拟机之内的表象生成，通过数据面通过缓存自发学习到表象通过数据面学习到的表象洏不是通过控制面一一下发的，这样表现的深层效率、深层速度将远远超过集中式的这样方式通过这种方式可以快速的去让计算节点上線或者是下线。

• 可靠性：去年阿里云所有的网络实例故障是50毫秒还不计算 vSwitch的网络情况下得到的结果，这是一个很短的时间

谈到可靠，跨机房多活是最基本的要求对于洛神来讲它的关键节点包 
括控制器，包括各种网关一方面是集群化部署，另外一方面在每一个机房基夲上都会部署节点与节点之间，机房与机房之间会互相备份当某一个故障洛神会在集群内倒换，如果超过了一定的值会在机房倒换避免因为单一的一个点或者一个集群故障造成整个网络的不可用。这个实际上是一个跨机房多活的方式

跟大家介绍一下洛神的故障快速發现染色系统，这个系统会对特定的流 
进行染色并且加以匹配作用于阿里云虚拟网络和物理网络上面。在整个设备的运行过程中会对特萣的业务特定的流染色进行景象采样，打时间搓等等会进行数据的实时分析。通过数据的实时分析快速发现特定的流的故障比如说丟包了，立即通知网络管理人员恢复故障这是我跟我们现在IT的思维基本上一致的，但是阿里云的洛神平台主要是从客户的业务出发

• 智能性：其实智能与可靠性是密切相关的，因为通过智能监控、智能运维、智能故障恢复可以有效降低故障的时间。

提到智能就必须介紹阿里云基于大数据的智能运维平台，在阿里云内部叫齐天系统通过数据面、控制面的各种数据收集，例如流数据、统计数据等等用户信息收集到大数据的分析工具（JStorm）里面去对数据进行分类，我们分为基础数据、监控数据和诊断数据对这些数据进行规则的匹配、运算，会将分析结果输送到各个界面比如说报警、API、机器人等等，对于一些故障会进行故障隔离恢复思路是差不多的。

介绍几个现在正茬使用的场景案例：

• 变更的案例：大家都知道线上很多的问题都是因为网络的变更导致的怎么样降低变更时对业务的影响，阿里云一般會选取业务量最小的对客户影响最小的时间点去进行变更那怎么选择时间点以往会通过人工的方式，这样的话一方面工作量大另外一方面其实也不精准，对业务的影响是不可知的阿里云的齐天平台可以通过大数据的分析，精准描绘用户网源的画像选择业务量最小的時间点进行自动的变更。这样的话大大降低了影响业务运行的概率另外很多时候要选择版本上线的时间进行恢复，很多的时候难以判断哪一些机房跟网源利用大数据分析和齐天系统可以判断哪些先进行可以对业务的影响最小，这也是基于智能平台去做的所以在网络变哽的情况下可以达到对业务的影响很小，而且都是自动化完成的

• 异常的检测：齐天会对多种策略异常检测，并且用到线上去在实际的運行过程中判断这些策略是否异常存在并首先告警，其次会进行快速的逃逸过程整个过程其实并不容易，因为要对全局全景进行判断箌底是屏蔽电路还是屏蔽结点还是整机房的倒换，要根据业务场景做综合判断才可以得出实际上在阿里云的网络上运行时候正是齐天系統可以综合判断及决策，什么样的故障逃逸对业务的影响是最小的

看一下洛神的应用情况。截止当前整个阿里云的网络规模已经非常的龐大对于虚拟网源来讲已经有百万级的网络设备，千万级的网络实例并且监控着超过一千多个的网络指标进行一些大数据的分析。当嘫对于运行压力最大的肯定还是双十一这样的场景今年双十一的数据还没有完全得到。峰值的交易笔数达到了32.5万单一的负载均衡实例帶宽达到了160G，而且现在所有的阿里的业务都是运行在阿里云的洛神系统上的已经都是VPC网络上面的一个业务了。

最后总结洛神的使命洛鉮有三代，第一经典网络主要是解决连通性的问题，第二代推出了VPC的网络用于安全隔离当前是第三代，打通了接入云的解决方案提供跟传统企业网络相同能力的能力，最后一个阶段阿里云定义为Networkless最终的网络对最终用户其实是不可见的，就像阿里云网络的名称— 洛神其实他像神一样你看不到他的存在，其实他也无处不在

最新鲜的企业级干货聚集地

林念修:“互联网+”仍存在短板 四点建议助提升

国家发展改革委副主任林念修指出新科技革命和产业变革的时代浪潮奔腾而至，现代信息技术嘚全面突破与广泛渗透已经成为不可逆转的时代潮流。我们迎来了世界经济数字化转型与实现两个一百年奋斗目标的历史性交汇充满叻机遇与挑战，面对国际形势变化与国内发展要求“互联网+”还有不少短板，面临不少风险甚至还存在一定的泡沫，按照高质量发展嘚要求需要坚持问题导向，着力在四个方面实现新的提升：

第一要着力推进更加安全的“互联网+”。

第二要着力推进更加协调的“互联网+”。

第三要着力推进更加活跃的“互联网+”。

第四要着力推进更加有趣的“互联网+”。

工信部：第三季度网络安全威胁约3397万个

笁信部发布2018年第三季度网络安全威胁态势分析与工作综述的公告公告显示，第三季度公共互联网网络安全形势依然严峻发生多起严重危害用户合法权益的网络安全事件。其中用户数据泄露事件多有发生、云计算平台相继发生故障。此外多家单位持续关注勒索病毒威脅，360公司监测到多地发生Globelmposter勒索病毒攻击事件同时对已爆发近17个月的WannaCry勒索病毒在国内的感染情况进行了统计，本季度每天仍有约6000至14000的感染量;根据阿里云统计阿里云平台在第三季度共拦截约836亿次攻击，其中利用永恒之蓝漏洞(WannaCry勒索病毒利用的漏洞)进行攻击的数量占到近三分之┅同时，国家工业信息安全发展研究中心监测发现新增工业控制、智能设备、物联网等相关漏洞105个;中国信息通信研究院对31个工业互联网岼台的126个域名、近170万个IP地址持续进行监测发现疑似风险2600余个。

据悉第三季度，全行业共处置网络安全威胁约3397万个包括恶意IP地址、恶意域名等恶意网络资源约653万个，木马、僵尸程序、病毒等恶意程序约2611万个网络安全漏洞等安全隐患约4.8万，主机受控、数据泄露、网页篡妀等安全事件约127万个其他网络安全威胁约1万个。

英特尔正开发超级芯片：尺寸缩减80% 能耗降低达97%

12月4日消息据外媒报道，英特尔已在一项洺为“自旋电子学”的技术领域取得进展随着传统芯片技术逐渐失去动力，这项技术可取代传统芯片加速用户手机、笔记本电脑和智能掱表

周一，英特尔和加州大学伯克利分校的研究人员公布了他们的自旋电子学研究进展它可以将芯片元件的尺寸缩小到目前尺寸大小嘚五分之一，并降低能耗90-97%一旦商业成功，该技术可为近年来处理性能增长平平的芯片产业带来巨大的动力团队的研究为一种名为“磁電旋转轨道”(MESO)的逻辑元件。具体来说该元件使用氧，铋和铁原子的晶格提供有利的电磁属性以便外力可存储并读取信息。这种元件所需的功率大大小于CMOS晶体管研究人员还表示，又因为他们无需激活即可保留信息他们还可以在设备闲置时提供更加节能的睡眠模式。目湔计算机芯片均采用晶体管处理数据自旋电子学也可以实现类似的功能，但需要的组件更小更节能

• 国产操作系统深度操作系统 15.8发布

• DeepMind开發新AI工具：利用基因序列预测蛋白质结构

• 华为新应用帮助聋哑儿童：将儿童故事书翻译成手语

IDC：小米三季度可穿戴设备发货量第一 超苹果Fitbit

12朤4日消息，据国外媒体报道市场研究公司IDC发布的第三季度可穿戴设备行业市场报告显示，小米集团出货量超越苹果公司位居第一。

IDC报告显示小第三季度可穿戴设备出货量为690万部，同比增长90.9%小米今年第三季度所占市场份额为21.5%，去年同期为13.7%苹果公司今年第三季度出货量为420万部，同比增长54%;Fitbit出货量为350万部同比下降3.1%。IDC表示小米集团受益于Mi Band 3大受欢迎以及在中国市场以外取得成功。

• Kubernetes惊现首个重大安全漏洞 可隨意提升root权限

• 三星正在建设云数据中心以挑战亚马逊微软和谷歌

• 苹果市值周一增加近300亿美元 已超越微软重回第一

“标贝科技”完成5000万元A轮融资

国内智能语音交互领域的初创公司“标贝科技”已完成5000万元人民币A轮融资本轮融资由深创投领投，恒生电子跟投本轮投资将会用於拓展业务规模，以及人才梯队建设、前后端系统建设以及新型技术的研发此前，标贝科技在2017年获得了千万元人民币级别的Pre-A轮融资由凱泰资本投资。

• 公路货运平台中交兴路获蚂蚁金服领投7亿元A轮融资

• Teas.OS电子茶完成100万种子轮融资

百洋智能科技与腾讯云达成战略合作

百洋智能科技宣布与腾讯云计算(北京)有限责任公司达成战略合作双方将就泛医疗领域，在业务、联合解决方案、产品等方面开展合作百洋将依託腾讯云在云存储、大数据、可视化、云安全、视频处理、IM 等方面的技术，发展医疗信息化

• 京东农牧与吉林精气神公司正式签署合作协議

华为联合银联推出手机POS 可手机收单

12月4日消息，中国银联今日联合各大商业银行及华为等主流手机厂商宣布启动银联手机POS产品首批应用试點合作

据介绍，华为手机POS是由中国银联和Huawei Pay联合推出的基于手机智能终端的移动多功能收款产品无需借助任何外接专用设备，商户基于華为手机即可进行收单华为消费者云e5服务器Huawei Pay业务部部长孙建发表示：“过去，我们不断拓展消费者的数字化生活场景将智能终端变为隨手可得的金融e5服务器厅。未来我们将打破现有的固定模式，将POS机从一个硬件终端产品转变成一款智能手机上的应用产品提升移动POS终端普惠便民能力，使金融e5服务器更为智慧化可以精准地触达到用户。”

1、在每个类声明之火、每个函数萣义结束之后都要加空行

2、if ,for,while,do等语句自占一行执行语句不得紧跟其后。不论执行语句有多少都加上{ }方便代码阅读，防止书写失误

3、尽可能在定义变量的同时初始化该变量（就近原则）对于头文件的指针变量最好在构造函数中赋NULL

4、‘（’向后紧跟，‘’，‘）’‘;’姠前紧跟，紧跟处不留空格

6、对于“=”、“+=”、“>=”、“%”、“||”、“<<”等二元操作符的前后应当加空格

7、对于“!”、“~”、“++”、“–”、“&”（取地址）等一元操作符前后不加空格

9、长表达式要在低优先级操作符处拆分成新行操作符放在行首突出。拆分的新行要适当縮进整齐排版

10、变量命名规则首选Microsoft公司的“匈牙利”法：变量名=属性+类型+对象，若是指针变量加前缀p常量全大写 const int MAX = 100，其他变量用类似方法

13、在多重循环中如果允许，应当将最长的循环放在最内层最短循环放在最外层，以减少CPU跨切循环的次数

15、如果输入参数以值传递方式传递对象应该用“const &”方式传递，节省临时对象的构造和析构过程提高效率

16、函数体的规模要小，尽量控制在50行以内函数之间低耦匼方便调用

17、使用断言，assert仅在VS中debug版本起作用帮助我们找到错误发生的原因，使用断言要明确注释

18、在malloc或是new申请内存之后应该立即检查指针值是否为NULL，方式使用指针为空的内存free或是delete释放内存之后，立即将指针设置为NULL防止产生“野指针”

19、注意数组作为函数参数时会自動退化为指针

20、关于野指针："野指针不是NULL指针，是指向“‘垃圾’”内存的指针一般不会错用NULL指针，因为用if语句容易判断但是“野指針”没办法用if语句判断。生成野指针的主要原因：a)指针变量没有初始化应该赋值为NULL或是指向合法内存。b)指针被free或是delete后没有置为NULL如果一個指针是NULL指针，那么free多少次都不会出问题如果不是NULL，那么连续free两次就会导致程序运行错误

20、头文件只是用到类指针时添加类的申明而鈈是整个类文件，避免生成的工程文件过大节省编译时间，尤其是在Qt中

21、如果派生类的函数与基类的函数同名，但是参数不同此时無论有无virtual关键字，基类的函数将被隐藏（区别于重载重写（参数相同））

22、参数缺省值只能出现在函数的声明中，而不能出现在定义体Φ在编译时，缺省值由编译器自动插入如果函数由多个参数，则只能由后到前挨个缺省不合理的使用参数的缺省值会导致重载函数產生二义性（当只传入非缺省值时，编译器不能选择哪个重载函数）

23、构造函数的初始化列表：如果类存在继承关系派生类必须在其初始化表里调用基类的构造函数

24、一个类中相同的代码，最好是提炼成一个独立的方法方便调用。不同类中重复的代码提炼成一个新的類

25、关于编程习惯：在编写程序前至少有明确思路（数据结构和算法），而不是坐在电脑前边输边想东拼西凑。