AWS 全球网络骨干 - 专用海底光缆与 600 多个 PoP 支撑的通信品质
将 AWS 自建的海底光缆、专用光纤网络、600 多个边缘位置构成的全球网络优势与 GCP Premium Tier 及 Azure 网络设计进行比较。
云的性能由网络决定
谈论云服务性能时，计算和存储性能往往受到关注，但实际决定用户体验的是网络。无论准备多快的服务器，如果用户与服务器之间的网络慢，应用的响应速度就会受限。特别是全球部署的应用，区域间通信的延迟和稳定性直接影响服务品质。AWS 在全球网络基础设施方面进行了大规模投资，构建了与公共互联网完全分离的专用网络。AWS 持续进行这一网络投资。
AWS 的专用网络基础设施
AWS 构建了连接区域间的专用全球网络。该网络由 AWS 运营的专用光纤构成。区域间通信通过这一专用网络传输，不易受到互联网拥塞和路由变化的影响。AWS 还直接投资海底光缆。横跨太平洋、大西洋、连接亚太区域的多条海底光缆中包含 AWS 的专用光纤。自有海底光缆确保了区域间通信的带宽和延迟不受第三方运营商的制约。这种基础设施级别的投资需要大规模的资本支出和数年的建设期。
与 GCP Premium Tier 的比较
网络品质讨论中经常被拿来比较的是 GCP 的 Premium Tier 网络。Google 运营着私有网络，GCP 的 Premium Tier 中流量通过 Google 网络内传输到靠近目的地的边缘。GCP 将这种网络品质作为差异化的要素加以宣传。另一方面，AWS 的网络采用了不同的设计。GCP 还提供低成本的 Standard Tier，流量通过公共互联网传输。这种分层方式虽然提供成本选择，但也意味着不选择 Premium Tier 的用户会体验到品质下降。AWS 则没有这种按层级区分的价格差异，也没有网络层级的选项。
边缘位置的规模与功能
AWS 在全球各地部署了大量边缘位置（PoP）。Azure CDN 和 GCP Cloud CDN（构建在 Google 全球网络上）也有各自的站点，但站点的分布和网络的构建方式因厂商而异。CloudFront 利用这些边缘位置缓存内容并就近向用户分发。边缘位置不仅用于 CDN。Route 53 的 DNS 解析、AWS Shield 的 DDoS 防护、AWS WAF 的 Web 应用防火墙也在边缘位置运行。Lambda@Edge 和 CloudFront Functions 可在边缘位置执行自定义逻辑，实现不经过源站的动态内容生成。
Global Accelerator - 任播路由的网络优化
AWS Global Accelerator 是使用 AWS 全球网络的服务。使用任播 IP 地址将用户流量引导到最近的 AWS 边缘位置，从那里通过 AWS 的专用网络传输到应用所在的区域。经过公共互联网的区间会变短，AWS 将其描述为提升应用程序性能和可用性的机制。Global Accelerator 的健康检查会检测端点故障并自动将流量切换到健康端点。与 DNS 故障转移不同，不受 TTL 影响，可实现快速故障转移。
Direct Connect - 专线连接选项
连接本地环境与 AWS 的 Direct Connect 是 AWS 网络策略的另一支柱。Direct Connect 在全球各地拥有位置，提供 1 Gbps、10 Gbps、100 Gbps、400 Gbps 的以太网专用连接。通过专线连接，本地与 AWS 之间的通信不经过公共互联网，实现稳定的延迟和带宽。Direct Connect Gateway 可通过单一连接访问多个区域的 VPC，简化全球网络架构。
网络品质的可视化与监控
网络品质不仅要构建，还需持续监控并及早发现问题。AWS 也提供网络品质的可视化工具。CloudWatch Internet Monitor 利用 AWS 全球网络的遥测数据，可视化应用用户体验到的互联网性能。Network Manager 集中管理全球网络的拓扑和性能。VPC Flow Logs 记录 VPC 内的网络流量，用于安全分析和故障排除。
总结
AWS 的全球网络由对专用光纤和海底光缆的直接投资、全球各地的边缘位置、Global Accelerator 的任播路由和 Direct Connect 的位置构成多层的基础设施。GCP 将网络分为两个层级并设定不同价格，而 AWS 没有层级的选择。网络品质直接影响云服务的体感性能，AWS 持续对网络基础设施进行投资。
参考资料（AWS 官方）
本页的第一手信息来源是 AWS 官方网站及官方文档。最新的规格与价格请以下列官方页面为准。
如本页内容与官方文档不一致，请以官方文档为准。