阿里云游戏出海网络解决方案_海外游戏加速

阿里云游戏出海网络解决方案

阿里云游戏出海网络解决方案，全球高防和全球GA联动；海外Anycast 高防和Anyast EIP联动；智能解析海外流量与国内访问流量；国内新BGP高防具有多规格防护支持；整个海外网络按照大洲维度分区，分为美洲、欧洲、亚洲三大区域，各地区之间通过带保护多路专线互联。

立即咨询

游戏出海的难点和诉求 icon

成本&效率受游戏业务发行情况的不确定性影响，海外自建IDC无法合理预估建设规模，成本不可控，且流程繁杂，实施周期长，无法匹配业务节奏的要求。云计算无疑是首选，即买即用，即停即退。

运维&服务跨境网络质量不可控，远程运维效率低下；海外IDC/云厂商服务模式不符合国内习惯，沟通成本高，响应不及时，服务体验差；

安全&合规政策方面，GDPR等安全合规工作量大且专业性要求高；业务安全方面，托管机房防护能力差，易发生攻击，且响应及时性较差。

数据&运营业务本地化，要对接市场、支付、运营等多个环节，资源协调要求高；头部效应明显，缺少合适的获客方式/渠道，运营成本越来越高；受限于网络/法规，数据采集、传输&计算、汇总分析的实时性无法保障；

游戏服部署架构带来的诉求 icon

平台服：包含逻辑服、数据库、登陆服、排行服、社区服等。游戏服：对战/房间；大服：一台服务器即一组Game server，上面可以承载很多玩家，甚至自带登陆、数据库缓存、排行等；小服：小型服务器，更多是Game server，数据还在平台服上；集群：游戏服采用集群部署，用一组LoadBalance接入，通过Port、URL等调度到不同的服上；

不同服务平台典配网络架构 icon

Internet带宽打散，峰值弹性

EIP+共享带宽分散流量，降低带宽聚合风险，实现多可用区internet接入百GB峰值；GA和Anycast实现玩家的访问加速；联动DDOS实现超大安全防护；

CEN构建全球一张网

CEN分钟级构建全球平台账号一张网，路由自动学习和分发跨境线路与中国联通合作，完全合规，两点之间以最短路径私网互通，SLA可达 99.95%

游戏战斗服（海外服EIP+Anycast EIP+GA） icon

游戏服场景：海外服区域服：EIP+共享带宽服务普通互联网业务，Anycast/全球加速GA服务游戏服就近接入；SLB+跨可用区ECS 实现游戏玩家dispatch服大流量接入。方案价值点：海外服：Anycast/全球加速GA服务游戏服就近接入，降低游戏网络延迟和抖动。SLB+跨可用区ECS 实现同城双活，解决应用单节点问题。GA和Anycast的差异：GA是提供一个cname+多个地域ip，4-7层加速。Anycast全球提供一个ip，3层加速。

边缘游戏服ACK@Edge + vSAG的云边一体化网络 icon

1. 核心组件 vSAG-operator：部署单元化vSAG，并把Edgeunit pod CIDR同步到SAG路由表vSAG-core：vSAG容器，提供云边网络打通的核心能力vSAG-sidecar：读取vSAG-core的路由配置数据，并写入ConfigMapvSAG-helper：感知ConfigMap中路由数据变化，修改宿主机的路由表

2、部署方案： vSAG deployment：vSAG以pod方式部署在边缘节点，包含core和sidecar两个容器，通过所在节点公网出口连接CCN，作为接入网关，以edgeunit为单位部署。vSAG-helper daemonset：helper通过daemonset部署在所有边缘节点上vSAG-operator deployment：list-watch edgeunit的变化，在对应edgeunit内部署 vsag ，并完成SAG的相关配置(路由信息等)

游戏出海平台服位置选择 icon

作为游戏出海的第一站，香港时很多早起出海游戏平台服的选择，距离大陆距离近，方便开发、测试和运维，同时可支持全球任意位置的游戏服数据请求；当下来看，新加坡也是不错的选择，作为亚太的互联网枢纽站，海缆对接更多，效果更好；

平台服/大数据-全球一张网 icon

平台服场景：

大陆平台服： EIP+NATGW+SLB+共享带宽服务传统游戏互联网业务登录服务、充值服务、官网商城等，通过CEN互通全球平台业务数据回流。

海外平台服： EIP+NATGW+SLB+共享带宽服务传统游戏互联网业务登录服务、充值服务、官网商城等。通过CEN互通海外游戏服地域平台前置，通过CEN同步数据业务到国内平台服。

方案价值点：

大陆平台服：共享带宽实现多业务带宽共享，弹性同时降低成本，CEN跨境合规。

海外平台服：共享带宽实现多业务网络带宽共享，实现弹性同时降低成本CEN实现游戏服地域平台业务的良好支持，同时，跨境合规。

游戏场景网络业务大图 icon

游戏行业网络与安全联动方案 icon

优势：

• 全球高防和全球GA联动；

• 海外Anycast 高防和Anyast EIP联动；

• 智能解析海外流量与国内访问流量；

• 国内新BGP高防具有多规格防护支持；

注意事项：

• 国内7层业务接入必须进行备案；

超级防护能力新玩法

入方向将特定网段路由调整到高防机房，出方向走原有网络出口。整体网络延时比使用高防IP延时明显缩短。BGP代播的核心：高防的路由比客户的更明细会把路由抢过来，客户发布粗的颗粒度路由，互联网流量都会被高防的明细路由吸引，走到清洗机房；然后流量通过专线打通回送路由到阿里云机房。

运维管理方案-SAG+CEN+Flowlog+流量镜像 icon

一、远程运维Sag+CEN方案概述

SAG，智能接入网关（Smart Access Gateway）是阿里云基于云原生的SDWAN解决方案。企业可以通过智能接入网关实现一站式接入上云，获得更加智能、更加可靠和更加安全的上云体验。Sag-app结合CEN可以随时随地快速接入大陆Region和海外Region VPC做ECS等云产品的远程运维，大幅降低internet抖动，延迟等影响，提升运维效率。

二、Flowlog流日志方案概述

VPC流日志功能（Flow Log），可以记录VPC网络中弹性网卡ENI（Elastic Network Interface）传入和传出的流量信息，帮助客户检查访问控制规则、监控网络流量和排查网络故障。

捕获流量范围（Flowlog）

• 弹性网卡的流量 - 指定弹性网卡的五元组流量

• 交换机的流量 - 指定交换机中所有弹性网卡的流量

• VPC的流量 - 指定VPC中所有弹性网卡的流量

三、流量镜像方案概述

VPC流量镜像功能可将经过弹性网卡ENI（Elastic Network Interface）的符合指定条件的报文镜像。通过流量镜像功能，您可以复制VPC中ECS实例的网络镜像，然后将这些镜像流量转发给指定的ENI或私网SLB实例，用于内容检查、威胁监控和问题排查等场景。

捕获流量范围（流量镜像）

• 弹性网卡的流量 - 指定弹性网卡的全部流量

公网质量问题定位和处理矩阵 icon

物理网络架构及可靠性 icon

阿里云全球网络资源布局 icon

整个海外网络按照大洲维度分区，分为美洲、欧洲、亚洲三大区域，各地区之间通过带保护多路专线互联

飞天洛神云网络平台

飞天洛神云网络平台

云网络发展历程

云网络从数据中心网络、广域网络到应用-云边一体网络

完整的的网络产品和解决方案 icon

某客户FPS游戏-GA加速线路优化技术和效果 icon

某客户SLG游戏-Anycast eip和Anycast DDos联合解决方案 icon

防护方案：

第一级清洗网络：

使用Anycast EIP网络分布式清洗DDoS攻击

当攻击流量超过单一PoP承载能力时，自动撤销该PoP路由，使用最近的区域中心大PoP清洗

第二级清洗网络：

当发生大流量DDoS攻击，路由自动切换到最近的Anycast高防节点，Anycast EIP边缘节点收缩，但防御能力提升到4Tb+

方案优势：

Anycast EIP网络，融合Anycast高防网络

支持加速的同时防御DDoS攻击

最大可以防御4Tb+级别攻击

某客户RPG游戏-Anycast EIP顺利部署海外服 icon

客户背景老牌游戏巨头拥抱上云： **网络是国内老牌游戏厂商，一直坚持精品战略，自主研发了《*途》系列、《**大作战》等深受玩家喜爱的精品游戏。《**大作战》更是开创休闲竞技全新游戏品类，累计用户量6亿。以往在国内自发游戏只选择在IDC，海外只发行过少量轻量级游戏，一直排斥和各大云厂商在公共云方面的大规模合作。客户需求游戏行业搬山之作：此次新游《**的派对》是首个在海外发行的重度游戏，希望选取的云厂商在游戏领域具备深厚沉淀。作为海外新游戏诚意之作，在东南亚等海外地区玩家网络质量覆盖成为重中之重。方案价值高质量全球网络助力客户提升玩家体验：客户的游戏类型对网络时延和稳定性要求非常高，东南亚各个国家有大量中小运营商，这导致使用普通公网访问时会有大量客户侧网络时延超标，致使游戏卡顿严重，影响用户体验，Anycast EIP协助客户大幅降低了卡顿率。阿里云丰富的海外站点布局帮助客户快速评估和选定部署目标节点，海外实测远超TX的网络质量增强了客户的信心。

某客户二次元游戏-代播EIP实现体验和防护的平衡 icon

为了降低玩家访问延迟，在游戏服上采用普通EIP和代播EIP相结合的方式，每组游戏服上配置两张网卡，分别绑定普通EIP和代播EIP：1. 玩家默认走普通EIP（走原生DDOS防护池），访问路径端，网络延迟低，玩家体验好；2. 被攻击时切换到代播EIP（走代播DDOS防护池），防护能力强，但是网络延迟略有增加，玩家体验会略有下降。

使用应用负载均衡ALB（Application Load Balancer），ALB定位专业的7层负载均衡服务，具备超强弹性及大规模应用层流量处理能力。1. ALB产品配置简单、运维管理方便；2. ALB实例弹性伸缩，按需使用，客户无需在评估业务峰值上耗费精力；3. ALB支持弹出普通EIP和代播EIP，同时支持自动加入对应的共享带宽包；4. ALB给客户提供Cname和VIP两种接入方式，DNS上一条Cname记录即可，保证ALB弹性伸缩过程中的访问连续性；

某客户ACT游戏-GA 4层跨地域加速提升玩家体验 icon