SD-WAN助力中国移动网吧政企开拓

经CNNIC统计,截至2018年12月,网络视频、网络音乐、短视频和网络游戏的用户规模分别为6.12亿、5.76亿、6.48亿和4.84亿,使用率分别为73.9%、69.5%、78.2%和58.4%。

以上提到的用户都具备独有的特点,如下:
1、网络视频:各大网络视频平台注重节目内容质量提升,自制内容走向精品化;
2、网络音乐:网络音乐企业版权合作不断加深,数字音乐版权的正版化进程显著加快;
3、短视频:随着众多互联网企业布局短视频,市场成熟度逐渐提高,内容生产的专业度与垂直度不断加深,优质内容成为各平台的核心竞争力;
4、网络游戏:越来越多的游戏公司开始侧重海外业务,国产游戏在海外市场的影响力进一步扩大;

尤其网络游戏用户,随着游戏实时交互性、游戏画质的不断提高、游戏在线玩家的不断增多,网络游戏用户对网络质量提出了更高的要求。这其实也是对运营商的极度考验。

在所有网络游戏用户中,网吧游戏用户占有绝对的比重,尤其在当前全国网吧升级硬件配置、服务环境后,费用也大幅度提升,因此网吧游戏用户对网络的优劣及其关注。

据不完全统计,我国网吧有近15万家,每家接入带宽为100M,这对运营商来说是一个很巨大的政企市场;同时由于网吧流量要求质量高,因此他是政企宽带市场的明珠,更是三大运营商的必争之地。作为政企宽带的后来者,中国移动要想树立高质量宽带形象,网吧市场都是不可忽视的典型场景,必须从技术和商业上完美解决,才能有机会和电信、联通抗衡。

在游戏中主要分为三大类:页游、手游、端游。对于网吧用户来说,端游自然而然成为主角。但是端游用户的日子并不好过,这还要取决于网络游戏的特殊性。

网络游戏的特点:

敏感:对时延、抖动、带宽等网络指标反应十分敏锐
脆弱:抢占带宽资源的能力非常弱,网络拥塞时经常被P2P、HTTP等协议排挤
重要:用户对于网络质量的第一触角,决定了运营商网络体验的核心竞争力

网吧用户主要对网络游戏和网络视频要求很高,针对以上两种常用应用,运营商使用了很多的方法去改善。
网络视频改善:运营商通过构建CDN网络大幅提高了视频访问的体验,效果显著;
网络游戏改善:运营商也很早就提出了“游戏加速”的理念,但是效果却不是十分明显;

其实游戏的特点非常明显,根据特点来看,有如下几点解决,才能从根本上解决网络游戏快慢的问题:
1) 在游戏流量识别的过程中,游戏必须识别精准,且不能混淆;
2) 识别游戏流量后,在进行流量调度时,一定要保持纯净,不能混入其他非游戏流量;
3) 游戏的特征库更新要及时;
4) 游戏资源要充足;

为保障跨网游戏质量,前期各省运营商普遍采用三方出口、骨干出口、本地分流三种方式,在运营过程中仍出现诸多问题:易受干扰、体验不稳定,维护支撑响应不及时等,依然满足不了网吧游戏用户需求,无法有效拓展网吧专线市场。

某移动省公司网吧游戏加速方案为什么能够完美解决网吧游戏加速问题,并且抢占网吧专线市场,因为某移动省公司所采用的“游戏加速”方案解决之前的两大技术难题。

一、游戏流量识别不精准

由派网的Panabit解决游戏流量识别不精准问题。

Panabit 在现网保持着超过 95%的流量识别率,可以识别和控制常见的 14 大类近1200种应用,业界无出其右者。 其中由派网自主定义的 PSDL 语言和流量智能分析机器人,让 Panabit拥有了新应用识别快速反应的卓越能力。籍由互联网助力, 派网拥有业内最庞大的测试队伍和最全面的测试环境,这是派网始终保持最快的未知应用样本获取速度、最精确的协议识别率的生态基础。

二、游戏资源不足

腾讯云有着深厚的基础架构,并且有着多年对海量互联网服务的经验,不管是社交、游戏还是其他领域,都有多年的成熟产品来提供产品服务。腾讯在云端完成重要部署,为开发者及企业提供云服务、云数据、云运营等整体一站式服务方案。

1.顶级基础设施
自建万兆云机房,全球覆盖,配备 20 线BGP 顶级网络,800+ 个 CDN 节点让玩家畅享稳定而极速的体验。
2.高性能云产品
高 IO 云服务器、高可用云数据库万量级 IOPS,多样化存储方案,轻松应对激增、高并发、海量访问。
3.全球数据中心
拥有全球五大洲共计 16 大数据中心即将开放,12 个海外地区数据节点,帮助游戏快速实现全球化布局。
4.最佳游戏生态
与开放平台、应用宝、玩吧、QQ 浏览器无缝对接,开放蓝鲸、手游测试等腾讯服务,共建游戏生态

1.方案总体思路
针对网间DDoS攻击导致网吧体验不畅的问题,采用腾讯云方式对网吧游戏流量进行加速。方案总体拓扑:

出网流量:分公司bras通过MPLS VPN隧道将流量直接送至分流器,分流器对流量进行分流:
腾讯流量:分流器将流量送至腾讯服务器,经服务器封包后将流量通过公网口直接送至西区接入路由器,接入路由器通过路由表选路通过BGP专线送至腾讯内网。
非腾讯流量:分流器通过公网口直接将流量回注至西区接入路由,接入路由器通过路由表选路将流量送至对应业务。
回程流量:西区接入路由器通过发布网吧地址段路由迁移网吧回程至西区接入路由器,查询路由表选择回程接口:
腾讯流量:西区接入路由器通过服务器与路由器的直连链路直接将流量送至腾讯服务器,腾讯服务器在进行解包处理后,通过分流器将流量送至MPLS VPN隧道实现流量回注至分公司BRAS网吧。
非腾讯流量:西区接入路由器牵引网吧流量,在西区业务接入路由器直接将流量注入MPLS VPN,通过MPLS VPN隧道实现流量回注至分公司BRAS网吧。

2.分流器接入方案
为实现保护,采用一对分流器分别独立工作,通过缺省路由负载实现分流器同时分担流量,分流器详细组网如下:

分流器共需准备WAN(公网口)2个、LAN(私网口)2口,WAN口、Lan口分别接入西区7、西区8接入路由器,实现双平面接入。
西区接入路由器7、8通过缺省路由分别指向分流器1、分流器2,实现分流器1、2流量负载,同时提供冗余保护。
分流器配置保护策略实现在链路故障时,快速中断故障链路保障业务快速切换。

3.腾讯云服务器接入方案
每台分流器分别下挂一台腾讯云服务器,用于对腾讯游戏进行封装。

腾讯云服务器的2个网口,其中一个网口接入分流器,另一个网口直接接入西区7或者西区8接入路由器。实现公网流量直接回注至公网路由器不通过分流器转发。

某移动省公司的游戏加速方案无疑是成功的,并且是可复制的,在派网和腾讯云合作的方案中

主要涉及四个不可复制的亮点:

1、会话级精细化应用识别技术;
Panabit通过14年的积累,在应用识别能力方面无人出其右。通过对DPI、DFI、节点跟踪、主动探测等方面的技术积累和研究。建立了在应用识别方面的绝对实力。也许Panabit应用识别只比别人强5%,但影响用户体验的往往就是那5%,占用带宽的往往就是那5%,出现安全问题也往往就是那5%。
不仅如此,Panabit在精确应用识别的前提下,还可以做到 1:1的会话级日志留存。对于设备的性能有十分苛刻的要求,这点得益与Panabit自身PanaOS操作系统对于X86内核的优化和经验积累。

2、专用于SD-WAN的加速隧道技术;

iWAN优势:
1)重连速度很快:比L2TP的要快一个数量级,L2TP要重连,需要有几十次交互,而iWAN只需要一次即可。
2)客户端不受底层承载线路IP变化影响:当底层承载线路(比如PPPOE拨号线路)的IP地址发生变化时,不会影响iWAN隧道,iWAN隧道不会中断,保证通信正常进行;因为很多用户是通过PPPOE拨号线路出去的,PPPOE拨号线路重拨时一般会改变IP地址,如果用L2TP的话,那么这个L2TP会话就要重建;而用iWAN的话,现有的会话可以照常使用,不需要做任何改变;
3)传输效率高:iWAN的包头很小,只有8个字节,而且在后续版本里,我们会压缩IP报文头,这样可以继续减少额外报文头的大小,所以能大幅度提升传输效率;
4)抗干扰:不像L2TP,中间人可以直接发包TERMINATE,iWAN控制命令有完整性检查,可以避免中间人攻击。

3、基于应用的性能评价系统。
传统网络中的性能测量系统,大多针对网络层的评价,比如网络的带宽利用率、时延、丢包、抖动等。但是由于用户对于网络的感知目前已经由带宽等网络指标,上升为对于某个应用的感知。

传统的探针和网络性能测量系统(NPM)对此无能为力,Panabit的性能评价系统是针对七层应用的检测。可以实现应用层的性能检测,比如应用时延、服务器响应时延、重传率、丢包率等。


这些对于评价游戏业务的质量非常有意义,比如当确认是服务器时延过大,基本可以确认服务器高负载,而不是网络问题。对于故障的定位和业务的评价都有十分重要的意义。

Panalog把后台枯燥无味的数据,动态地呈现在大屏幕上,让网络维护者更清晰更直观的观察到网络的细微变化。
中间用中国地图作为底图,使用蓝黄红三种色调,颜色越红表示时延越长,这里的时延指的是服务时延加应用时延的总和;
屏幕最上方可以看到客户时延、服务时延、应用时延的趋势图;
屏幕左半部分以六个三维立体的窗口为主,坐标轴分别为客户时延、服务时延、应用时延,标点为三个坐标轴的交叉点,可以用鼠标点击任一亮点,即可显示该点所显示的用户IP地址、客户时延、服务时延、应用时延等信息;
针对常用的应用进行分窗口展示,分别为游戏时延、网页时延、DNS时延、社交时延、邮箱时延等,亮点颜色为红色则表示时延很长。
同时,整个屏幕又使用曲线加亮点展示时延和连接数信息,亮点最高则越大,表示时延越长,越低则越小,表示时延越短。

4、腾讯云巨大的游戏资源
腾讯云已在全球23个地理区域内开放了43个可用区,是目前海外布局速度最快、分布区域最广的中国云服务商。腾讯云全球可用区覆盖亚洲、北美、欧洲、南美、澳洲等全球主要国家和地区,助力游戏玩家访问实现就近接入,同时大区间有高速、可靠的专有通道,保证大区间服务器通讯高效访问;对于距离服务器较远的地区玩家,能够就近接入腾讯云 POP 点(公网),POP 点通过专有高速通道将流量转到腾讯云机房的游戏服务(内网),实现玩家与游戏服务器之间的加速访问,为全球游戏玩家提供公平、畅爽的同服竞技体验。

另外,腾讯云海外布局100+加速节点,覆盖全球30+国家地区,总节点带宽高达70T+,保障玩家在各地域的稳定、低延迟访问;基于腾讯游戏积累的海量 CDN 技术和服务经验,腾讯云针对游戏场景提供了定制化文件压缩、中间源及文件预拉热等服务,提升针对不同游戏类型的 CDN 服务质量。腾讯云 CDN 提供的优质下载体验和应对流量突增的能力,确保了业务在投放过程中玩家可靠的下载体验,从而极大提升了转化率。

同时,应对全球游戏行业持续爆发的 DDoS 攻击和不断创新高的攻击峰值,腾讯云海外安全防护构建了上百G的攻防能力和安全对抗策略;一旦攻击流量超过防护能力,游戏可通过 DNS 调度切换代理IP的方式来规避攻击,最大限度地降低安全风险对游戏业务运营、玩家体验的影响。

截止今日,全国已有多省的移动开始测试此方案,各方领导对此方案也是赞赏有加。得益于派网在游戏流量方面的精准识别,也得益于腾讯云在游戏资源方面的丰富多彩,更得益于中国移动的深厚信赖和坚定决心。在这里祝愿中国移动在网吧市场势如破竹,祝愿合作伙伴腾讯云蒸蒸日上!


  • 本站原创文章仅代表作者观点,不代表SDNLAB立场。所有原创内容版权均属SDNLAB,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用,转载须注明来自 SDNLAB并附上本文链接。 本站中所有编译类文章仅用于学习和交流目的,编译工作遵照 CC 协议,如果有侵犯到您权益的地方,请及时联系我们。
  • 本文链接https://www.sdnlab.com/23068.html
分享到:
相关文章
条评论

登录后才可以评论

SDNLAB君 发表于19-03-26
3