犀思云-CSDN博客

原创软件定义广域网中的关键协议：VXLAN、BGP EVPN 各承担什么角色

BGP EVPN 管控制、VXLAN 管转发，这一分工已经稳定。两者的职责边界清晰，不存在“谁替代谁”的问题。真正需要判断的是：在具体规模、收敛要求和安全场景下，用不用 EVPN+VXLAN，用的话叠加什么安全方案，以及控制面怎么规划 RR。选型重点从“要不要上 SD-WAN”转向“如何让收敛、安全和运维更可控”。协议是底座，稳定可控的运行状态才是最终目标。本文由犀思云技术团队撰写，含相关产品服务信息，仅供技术交流。华为 SD-WAN EVPN 部署指南，华为企业技术支持，

2026-10-30 10:14:57 112

原创软件定义广域网原理解析：Overlay 隧道、集中控制与智能选路

2023年中国SD-WAN市场规模17.6亿元、同比增长3.6%，未来五年复合增速仍超10%（来源：IDC，经每日经济新闻2024-05报道）。增速进入稳健期，说明软件定义广域网已从概念普及转入深水区，。本文不逐条复述“控制转发分离+Overlay+智能选路”的定义，而是把三者放到上，拆解它们如何分工协同。读完能带走一个判断：**Overlay隧道是载体、集中控制是大脑、智能选路是决策**，三者缺一不可；评估SD-WAN方案时，先看这三者的协同是否成立，而不是只看功能列表里有没有这三项。

2026-10-30 10:12:41 253

原创算力网络是什么？从算力路由到算网调度的技术体系解读

算力网络是什么？先给一个直接回答：它是，核心不是“把算力搬来搬去”，而是。本文拆解算力路由、算网调度技术体系，以及它和传统网络、云计算的区别与适用场景。

2026-10-30 10:12:18 136

原创高可用异地组网架构设计：双链路冗余与故障自动切换实践

高可用异地组网的关键，不在“拉两条线”，而在探测、判定、切换、回切、防脑裂五个机制是否可验证、可度量。很多企业已经把专线加宽带、双运营商接入铺到了每个分支，但主链路中断时，备用路径迟迟不接管，或者切换之后业务会话全断，根因往往不是链路不够，而是切换机制没有经过实切检验。这篇文章面向多地办公、多分支、门店、工厂、研发中心互联场景下的网络架构师、IT 运维负责人和基础设施决策者，拆解双链路冗余与故障自动切换的落地逻辑。

2026-10-30 10:05:06 229

原创企业接入算力网络的架构选型：专线、多云与SDN方案的取舍

企业接入算力网络没有单一最优方案。实际做架构选型时，网络团队需要按四个维度，把专线、多云直连、SDN/NaaS分层组合，而不是在三类方案里只挑一个。算力网络指“以算为中心、网为根基”的资源调度体系（百度百科定义），企业面对的问题更具体：多公有云、自建IDC、智算中心、边缘站点之间如何连成一张可调度网络。本文给出一个三层取舍框架，先定位每类方案在网络中的位置，再给出组合决策路径。

2026-10-30 10:04:33 281

原创算力网络不止是建设：剖析东数西算下三大落地卡点与实施路径

算力网络如何落地，关键不在“再建多少算力”，而在“把已经建好的算力用起来”。西部部分枢纽节点上架率不足30%，全国智算中心平均算力使用率约三成，两组数据放在一起，东数西算当前的矛盾已经从“建不建”转向“用不用”。本文按“空间布局→能源协同→调度运营”的主线，拆开算电资源错配、算力运营碎片化、价格机制传导不畅三道关卡，最后给出一套可判断、可执行的落地路径。

2026-10-30 10:04:22 147

原创算力网络是什么？从算力路由到算网调度的技术体系解读

算力网络是什么？先给一个直接回答：它是，核心不是“把算力搬来搬去”，而是。本文拆解算力路由、算网调度技术体系，以及它和传统网络、云计算的区别与适用场景。

2026-10-29 17:48:34 9

原创 AI WAN实践：分布式AI训练与推理如何通过智能广域网提升效率？

AI WAN是什么？它是面向AI时代的新型广域网，解决的是跨地域算力节点、数据源与推理服务之间的连接问题——不是机房内几张GPU卡之间的通信，而是数据中心之间、云与云之间、数据源与算力集群之间的网络协同。理解这一点的关键是抓住"互联延迟边界"：机房内互联与跨地域广域网是两个完全不同的技术问题域，混在一起谈优化方向，容易得出南辕北辙的结论。本文先划清边界，再分别从训练侧与推理侧展开，最后落到一套可执行的评估框架。

2026-10-29 17:47:52 154

原创 AI WAN技术拆解：AI业务对广域网提出了哪些新需求？

1e-5 的丢包率可能导致算效下降超过 50%，某银行现网 .073% 的丢包对应算效损失 37%。换句话说，AI 业务把广域网的丢包、时延、调度能力直接变成了算力成本和业务可用性问题。本文按“需求—指标—技术”三层拆解 AI 业务对广域网提出的新需求，并给出一套可复用的判断框架，帮助网络团队评估现有广域网是否具备 AI 承载条件。

2026-10-29 17:46:52 70

原创从SD-WAN到AI WAN：企业广域网能力演进与架构变化解读

SD-WAN 的本质是控制平面与数据平面分离，由集中控制器实现流量可视化与策略下发。它带来四个核心特征：混合链路接入（MPLS/Internet/4G/5G）、动态选路、管理简化、VPN 及增值业务。市场渗透节奏可以说明这一阶段的生命力：Gartner 预测 2025 年超 60% 企业用 SD-WAN 替代传统分支路由器；2023 年中国 SD-WAN 市场规模 17.6 亿元（来源：Gartner、IDC）。SD-WAN 解决了链路弹性问题，但算力感知、AI 原生运维、安全一体化在这个阶段仍是空白。

2026-10-29 17:46:01 101

原创智算网络设计指南：从单机八卡到千卡集群，网络架构如何演进？

智算网络的核心矛盾，已从单卡算力转向卡间互联效率。从单机八卡到千卡集群，网络架构演进的主线可以用“跳数”度量：单机内部约 1 跳、超节点内 1 跳、多平面组网 2～3 跳、传统 Clos 5 跳。后文围绕拓扑选型、Scale-up 与 Scale-out 边界、带宽与收敛比三个判断依据展开。

2026-10-29 17:16:21 250

原创智算网络与传统云网络有何不同？AI Infra工程师需要了解的事

智算网络面向 AI 训练与推理场景设计。在数据并行训练中，GPU 节点之间需要反复同步梯度、参数，通信发生在节点与节点之间，东西向流量占绝对主导。一次大规模训练任务可能包含数十万次集合通信操作，任何一次同步延迟都会拖慢整体训练进度。因此，智算网络的核心特征是极低时延、高带宽、低收敛比甚至无收敛。智算集群依赖 InfiniBand 或 RoCE 等高速网络，配合扁平化组网与高性能并行存储，构成协同算力资源池（百度百科"智算集群"词条，2025 年访问）。

2026-10-29 17:15:38 69

原创智算网络全景解析：集群网络、参数面网络与接入网络各解决什么？

接入网络、参数面、集群网络这三个词经常被放在一起讲，但它们的流量模型、故障表现和设计重点完全不同。如果按一套逻辑去规划，训练时东西向拥塞、推理时端到端延迟超标几乎是必然结果。本文把智算网络拆成三层讲清楚各自解决什么问题，并给出一套可复用的判断框架：先看流量特征，再定网络形态。读完可以直接用于架构评审和故障定位。

2026-10-29 17:11:29 104

原创万卡训练集群的网络故障排查思路与常用工具盘点

一个 8192 卡 MoE 集群在训练中吞吐波动率从基线 3.6% 升至 22.18%。团队先看计算通信 overlap，通信暴露率上升6 个百分点；再分 DP、TP、PP 通信域看带宽，只有 DP 域带宽下限明显下探；最后下钻 DP 域主算子 AllReduce，通信时间从 15 毫秒波动至 2.6 秒。这个排查过程指向一个关键判断：万卡训练集群网络故障排查中，“慢”的主要矛盾常常不是带宽不足，而是。集合通信的同步语义下，最慢 rank 决定整组完成时间，统计到的“通信时间”很多时候是“等待时间”。

2026-10-29 17:10:11 304

原创训练网络调优实战：从PFC到ECN，大模型训练拥塞控制一次说清

PFC 基于 IEEE 802.1Qbb，在链路层按优先级队列发送 XOFF/XON 反压帧。交换机一个端口划分 8 个优先级队列，AI 集群通常把 RDMA 流量映射到某一个优先级单独启用 PFC，TCP 流量走其他优先级，避免误伤。PFC 的工作方式是护栏：它不主动调节流量，只在极端突发时暂停上游流量，防止丢包。这个定位决定了它只能兜底，不能作为调优的全部。

2026-10-29 17:08:14 146

原创软件定义广域网（SD-WAN）是什么？从逐台配置到集中编排的一次广域网代际变化

以一路视频会议为例。犀思云 SD-WAN 的切换灵敏度分敏感、正常、非敏感三档，对应 5%、10%、20% 的丢包阈值，切换收敛 1–5 毫秒，切换过程中业务流不丢包（厂商口径）。行业标准 MEF 70（MEF 现更名 Mplify Alliance）的定义与此一致：SD-WAN 是应用感知的叠加连接服务，用策略决定应用流在多张底层网络上怎么走，与底层技术和承载商无关。云与云、云与数据中心之间的大带宽、低时延互联，要靠与云商的直连端口（NNI，骨干网与云商网络的对接点）或云专线打通，这是骨干网层面的事。

2026-10-29 17:06:51 187

原创 SD-WAN 比专线便宜吗？3 种情况反而更贵

第一节的单价表里，长途 MSTP 成交价每兆每月约 624 元，是本地的 5 倍、非对称上网线路的约一千倍，挪走一兆，省下的差价最大。国内也一样，站点订阅按站点和带宽计费，站点越多、单站越小，订阅在总账里占比越高。高的那头数字，往往来自换成没有 SLA 的宽带：Lightyear 自己按 1G 线路测算，用宽带承载的 SD-WAN 比 MPLS 省 72%，换成有 SLA 的互联网专线，就只省约 25%。同一份公告里，同样是 10M 专线，本地成交价 4,061 元，长途 16,423 元，相差 4 倍。

2026-10-23 17:36:39 237

原创云专线方案怎么选？一次梳理主流交付形态与适用场景

云专线方案没有唯一解。真正决定选型成败的，不是某一条专线本身，而是交付形态能否匹配业务对时延、带宽、多云接入与成本的真实要求。本文梳理四种主流云专线交付形态，并给出“连得通、管得住、算得清”三个前置判断维度，帮助网络负责人和IT采购在云专线选型时减少盲区。

2026-09-13 10:30:00 76

原创 NaaS技术原理拆解：从SD-WAN到网络即服务，底层发生了什么

技术决策者在评估企业网络方案时，常会同时遇到 SD-WAN、NaaS、SASE 三组概念。它们之间究竟是什么关系？本文用一条主线回答：SD-WAN 完成了控制平面与转发平面的解耦，让网络能力从专有硬件中抽象出来；NaaS 在此基础上完成了能力与拥有权的解耦，把网络变成按需订阅的云服务。先讲清楚 SD-WAN 的技术底座，再拆解 NaaS 的云交付本质，最后落到“企业什么时候该选 NaaS”的判断框架。

2026-09-13 07:45:00 108

原创云交换和专线网关有什么区别？多云网络接入方案怎么选

不要先把最低成本放第一位，先看业务对丢包、时延、故障切换的要求。数据库同步、应用跨云调度、容灾切换等场景依赖稳定数据通路，这类场景的链路选择不能只看月租（来源：公开资料归纳）。以云交换为主干、云专线为末梢接入、SD-WAN解决分支灵活性的分层结构，适用于已有多云且核心业务上云的企业。如果企业仍处于单云验证阶段，直接上多云网络接入平台可能过重，先租用单线云专线更合理。判断路径可以回看三层：先看连接对象，再匹配方案，再按四个判断面选服务商。

2026-09-13 06:45:00 115

原创 AI网关选型避坑指南：模型路由、限流与安全的常见误区

一家同时接入多家大模型 API 的企业，Key 散落在环境变量、配置文件和前端代码里，流式响应日志漏记。某个内部工具异常循环调用，几小时烧掉了半个月配额，事后却查不出是谁调的、调了哪个模型、哪笔调用出错。这类失败的场景，在模型路由、限流、安全三个维度反复出现。本文梳理这三个维度的常见误区，给出一套可复用的与四层判断框架。一、为什么 AI网关选型要避坑模型迭代进入周更节奏，企业同时接入多家大模型的协议适配压力增大。

2026-09-13 05:15:00 362

原创私有AI网关怎么部署?3种架构+12个落地要点一篇讲透

私有AI网关部署的关键不是选一个“最好的架构”，而是先定位自己当前最大的缺口在哪个层面。如果企业的真实约束是数据主权，那么控制面本地驻留的私有化形态是优先项；如果核心痛点是成本与粒度管控，那么统一 API 网关加端点代理的组合更直接。架构选型不是一次性的，它应当随企业 AI 使用深度与合规压力的变化而演进。本文由作者联合犀思云技术团队撰写，结合企业网络与 AI 网关落地的常见问题梳理，相关服务信息以官网公开资料为准，不作为购买建议。

2026-09-13 04:30:00 125

原创 AI 网关分层指南：LLM、MCP、Agent 与网络层的分工与三类失效点

AI 网关不是一个品类，是五个工作层。我要解决的，是"应用怎么调模型"，还是"数据怎么不出门"？先分层，再对着三类失效模式核一遍部署位置，比较才有意义。五类分两层——读内容的在应用层，管数据走向的在网络接入层；选型三问——管什么对象、数据在哪一跳被处理、控制面归谁。

2026-09-13 03:45:00 260

原创车企整体网络怎么规划？先梳理研发、生产、门店三类流量再选型

车企 CIO 和网络架构师最常见的两难是：研发部门要 10G 级路采数据回传，生产部门要 OTA、车控、诊断多业务硬隔离，门店直播流量又呈脉冲式波动。统一建网经常出现带宽不够、隔离不足、成本失控。车企网络规划正确顺序不是先买设备，而是先梳理研发、生产、门店三类流量的带宽、时延、隔离、合规要求，再按场景匹配网络形态。本文按“梳理流量矩阵 → 定网络能力指标 → 选网络架构”三步展开。

2026-09-13 02:15:00 237

原创 SASE是什么？从网络架构视角拆解SD-WAN与安全能力的融合

SASE 是把 SD-WAN 等网络能力与安全 Web 网关、云访问安全代理、防火墙即服务、零信任网络访问等云化安全能力融合，以服务方式统一交付的架构模型。它的设计目标可以概括为「一张融合网络统一承载人与应用的访问」。这个概念由 Gartner 在 2019 年首次提出，不是某家厂商的私有术语，而是网络架构演进的一个方向。

2026-09-13 01:00:00 487

原创全球加速的原理详解：DNS调度、边缘接入与回源链路如何协同

全球加速原理的核心，不是增加边缘节点数量，而是把“用户到源站”的长链路压缩为“用户到最近边缘节点”的短链路。。任一层失灵，另外两层的优化都可能被绕开。下面先讲三层联动逻辑，再拆各层优化手段，最后辨析全球加速与CDN的差异及适用边界。

2026-09-13 00:00:00 353

原创云交换是什么？云交换平台的原理、作用与适用场景

云交换这个词在不同语境下指向两个层面：在云内网络语境下，它指虚拟交换机，负责虚拟机、容器之间的二层转发与隔离；在企业组网语境下，它更多地指多云交换平台，通过统一交换节点连接多个公有云、私有云与数据中心。本文重点讨论后一种形态，读者将理解云交换平台的原理、作用、适用场景，以及它和云专线、SD-WAN 的边界。

2026-09-12 16:43:26 238

原创 SD-WAN 组网实践笔记：隧道协议、路由策略与链路切换的工程细节

做多分支组网的工程师经常被三件事卡住：隧道协议选 IPsec、GRE 还是 VXLAN 缺少明确判断标准；多线路路由策略优先级设计好了却出现选路冲突；链路故障切换时间、探测间隔与业务影响之间找不到平衡点。这几个问题不在方案设计阶段暴露，往往在业务已经跑起来之后才集中出现。本文是一篇实践笔记，重点写隧道协议、路由策略、链路切换三组工程决策背后的判断逻辑，不展开配置命令。本文由犀思云技术团队撰写，含相关产品服务信息，仅供技术交流。

2026-09-12 16:43:06 221

原创智算专线是什么？企业接入智算中心/智算云的专线方式全解读

智算专线是连接企业侧与智算中心、智算云之间的专用网络通道，面向 AI 训练、推理和高性能计算场景，提供低延迟、高带宽、零丢包的传输保障。它与普通云专线的核心差异在于：普通云专线解决“连得上”，智算专线要保证“传得稳、跑得快”。本文先讲清智算专线解决的根本问题，再对比普通云专线、MPLS 专线，并梳理物理专线、专线网关、SD-WAN、跨域算力专线四种接入方式的适用边界。

2026-09-12 16:07:51 160

原创企业 SD-WAN 组网与公有云打通：多云接入架构设计与踩坑记录

企业把 SD-WAN 当作分支互联工具来用，等真要把分支流量引到公有云，才发现云内网络与广域网是两套逻辑：云侧路由传播机制、专线网关配置方式、QoS 标记规则都和自建链路不同。控制器高可用、跨云路由冲突、QoS 失效这三类问题，多数是在接入第二家云之后集中暴露。本文解决两件事：一是给出多云接入架构设计的可复用框架；二是梳理真实项目中高频踩坑点与绕行方法。

2026-09-12 16:07:20 235

原创什么是私有AI网关？部署形态、安全边界与运维要点详解

私有 AI 网关的核心特征有两个：部署位置在企业自有基础设施内，流量不经过外部中转；定位是内网与后端大模型服务之间的管控层。这里“私有”不是指模型必须私有化部署，而是指网关这一层由企业自己控制，数据流不经过第三方平台中转。如果企业只是个人开发者做原型验证，或者调用量很小、数据不敏感，那么公网直连通常足够。如果企业需要把大模型能力引入内网业务，又要求数据不出域、调用可审计，那么私有 AI 网关才是有意义的部署选项。它不是所有 AI 场景的必需品。AI 接入网络。

2026-09-12 15:44:33 352

原创谷歌云宕机复盘：四重冗余，为什么被一只手带走了整个可用区

中小公司，几十上百个分支，没养不起7×24网络团队，最务实的做法是把物理层和响应层外包出去，选按 SLA 承诺赔付的服务商，让"那双手"变成别人的班组。从"开始动手"到"全部失联"，13分钟。一名工程师，在扩容流程里，依次拔掉了承载这个可用区出口流量的所有路由设备上的光纤，主路径、备用路径、冗余路径，一个没留。注意这个动作的性质，它不是误碰了一根线，是把所有线都拔了个遍，流程错误，操作合规地执行了错误的步骤。你买的是四重冗余，交付的时候是不是四重冗余，出事的时候有没有人替你兜着，这三件事在合同里是三个价。

2026-09-12 15:43:15 154

原创多云网络架构怎么设计？设计原则与最佳实践

多云网络架构设计的核心，不是把多条链路简单拼在一起，而是把连接、管理与安全统一成一张可进化的网络底座。连接优先、融合隔离、可视可管、服务化交付，是四条最基本的设计原则。当网络能像云一样按需交付，多云才能真正释放出弹性与韧性的价值。

2026-09-04 11:48:56 209

原创企业组网SD-WAN的底层逻辑变了：不是堆设备，是收敛复杂性

过去十年，企业组网的逻辑是"做加法"——新需求加设备、拉线路、开后台。加法做多了，网络变成谁都不敢碰的线团：功能都在，效率没了；设备都亮，体验差了。四个「一」不是一句口号。它背后是底层逻辑的切换——从堆叠走向收敛。企业的业务已经从总部-分支的单线模式，变成了多云、SaaS、AI交织的立体结构。业务已经是三维了，网络还靠堆叠撑二维，当然兜不住。网络是手段，不是目的。

2026-08-13 17:33:27 323

原创算力网络怎么建？训练、推理、采集、调度——四类场景架构与选型完全指南

犀思云作为国内较早实现 SDN/NFV 全自研的中立第三方 NaaS 服务商，其自有骨干网底座、跨云智能调度与边缘 AI 网关能力，覆盖上述全部四类场景，并已在多模态大模型、AI 机器人、智能汽车等企业落地。简单说，云专线是「业务上云的路」，算力专线是「算力互联的路」——底层可能都是专线，但对时延、抖动、丢包的要求量级不同。当企业拥有两个及以上智算中心（或数据中心），最典型的痛点是：训练任务需要跨中心的 GPU 协同，但普通专线或公网的抖动、丢包，会让分布式训练的梯度同步（all-reduce）成为瓶颈。

2026-08-06 10:38:06 425

空空如也

空空如也