Agent-Serving（应用服务）网络方案

2.1 客户需求

• 终端用户经 IM/Web 稳定接入 Agent 服务，七层与四层入口并存，支持基于域名、路径的精细路由。

• Agent 实例主动访问海外 Tools 与模型服务，跨境质量可控、出口可调度、行为可审计。

• Agent 实例访问企业内网（IDC、业务 VPC、分支办公室），且不暴露沙箱网段。

• 数万级 Agent 实例的私网地址供给，不与存量企业 IP 规划冲突。

• Agent 环境与生产环境路由级隔离，爆炸半径可控；具备低成本回退能力。

2.2 方案架构

架构说明：Agent VPC 采用"主网段 + 附加网段"分层设计。主网段（172.16.0.0/20）内，入向网关（ALB、NLB）集中部署于 Ingress 交换机、出向网关（公网 NAT、私网 NAT）集中部署于 Egress 交换机，均多可用区部署；附加网段（10.0.0.0/8 内划分）部署 ACK/ACS 上的 Agent 实例（OpenClaw 等），附加网段仅本 VPC 有效、不对外发布路由，天然与企业存量 IP 规划解耦。海外 EPG 部署于 Egress VPC 的 Egress 交换机，同样多可用区部署。

入向流量：用户/IM/Web 请求经 ALB（七层，以 ACK Ingress 角色融合，支持基于域名/URL/Header 的路由）或 NLB（四层，以 ACK Service 角色融合，支持 TCP/UDP 长连接与端口映射）进入 Agent 实例。

出向流量分三条通道：

显式代理分流原理：代理环境变量是应用层配置，只对读取它的程序生效——这些程序将 HTTP/HTTPS 请求发给 EPG 私网端点（HTTP CONNECT 隧道，代理只转发不解密）；不读取代理变量的程序与非 HTTP 协议按网络层默认路由走公网 NAT。no_proxy 豁免名单（localhost、内网网段、100.100.100.200、aliyuncs.com 等）命中的目标直连。

回程与隔离闭环：代理与内网流量入 CEN 前先由私网 NAT 转换为 NAT IP 地址段（主网段内 NAT 专用交换机 172.16.15.240/28，规避"NAT IP 地址段不得与 VPC 网段重叠"的产品约束），回程沿已发布的主网段路由返回并命中"NAT IP 池网段 → 私网 NAT"完成反向转换；附加网段路由在 TR 入地域网关方向 deny，企业网络任何位置都不可见沙箱网段。

图例：实线为数据流方向；海外 HTTP/HTTPS 经显式代理走 EPG 通道，本地与非 HTTP 走公网 NAT，企业内网经私网 NAT 与混合云互联通道。

架构要点：

• 入向双入口：ALB 承载 HTTP/HTTPS 精细路由（域名/URL/Header），NLB 承载 TCP/UDP 长连接与端口映射；两者以 ACK Ingress/Service 角色与容器环境融合，声明式管理。

• 出向双通道：公网 NAT 承载本地与通用协议流量；EPG 专代海外 HTTP/HTTPS，提供连接复用、出口调度（Random/ConsistentHash）与三阶段规则引擎（PreDns/PreRequest/PostResponse）的七层管控。

• 内网统一出口：私网 NAT 将沙箱流量 SNAT 为主网段 NAT IP 后经 CEN-TR 送达业务 VPC、IDC（VBR 专线）与分支（IPsec-VPN），沙箱网段全程不暴露。

• 隔离闭环：附加网段路由在 TR 入地域网关方向 deny；Agent 侧使用独立 TR 路由表并 deny 生产网段，防止服务态 Agent 主动访问生产环境。

• 全链路可观测：Agent VPC 流日志与 TR 流日志接入 NIS 流量分析器，提供私网流量观测、TOP 流量分析、异常流量定位、网络实例异常诊断；结合 EPG 访问日志与私网 NAT 会话日志支撑出向审计与联合溯源。

• 高质量的跨地域与混合云互联：跨地域与混合云采用 CEN 云企业网，提供高质量的内网互访通道；专线与 VPN 统一接入 TR，路由集中管理。

备选方案对比与选型理由：

在"多协议入口、内网不暴露、海外可管控"三个约束下，本方案在管控能力、运维负担与可回退性之间取得平衡。

2.3 客户价值

• 接入体验：ALB/NLB 双入口覆盖七层精细路由与四层长连接，IM/Web 多形态终端统一接入。

• 出向可控：海外 HTTP/HTTPS 经 EPG 统一代理，域名级管控与访问审计；本地流量走 NAT，成本可控。

• 内网安全：Agent 访问 IDC/业务 VPC 全程以主网段 NAT IP 身份通信，沙箱网段路由级隔离，爆炸半径最小化。

• 地址解耦：附加网段仅本 VPC 有效、可跨 VPC 复用，不与存量企业 IP 规划冲突，支撑数万级实例。

• 混合云一体：CEN-TR 统一承载业务 VPC、IDC 专线与分支 VPN，路由策略集中管理。

• 可观测可回退：NIS 全链路流量可视；显式代理基于标准环境变量，移除即回退。

适用于 AI 桌面助手（OpenClaw 类）、企业内部 AI 助手、行业 Agent 服务等"规模化部署 + 双向主动通信"场景。

2.4 涉及产品与计费

成本结构提示：增量成本集中在 CEN 跨地域带宽（跨境部分）、Local ISP EIP、EPG 与专线出方向流量；入向 ALB/NLB 与本地 NAT 为常规服务态成本。带宽包适合流量平稳场景，按流量付费适合波动场景，建议 PoC 阶段用真实流量校准盈亏平衡点（金额以阿里云价格计算器与控制台实时计价为准）。

3.1 显式代理（环境变量）配置规范

• 代理端口：http_proxy 与 https_proxy 统一填写 http://EPG私网域名:1080。标准 HTTP 代理用一个明文端口同时处理 HTTP 与 HTTPS 目标（HTTPS 走 CONNECT 隧道）；EPG 的 443 监听仅用于 TLS 客户端接入的零信任场景，普通接入填 443 会报 Proxy CONNECT aborted。

• no_proxy 完整性：必须包含 localhost、内网网段（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16、100.64.0.0/10）、元数据地址 100.100.100.200 与 aliyuncs.com，否则元数据或内网请求可能误走代理。

• 不要豁免 aliyun.com：www.aliyun.com 是公网官网域名，加入 no_proxy 后绕过代理直连可能超时；不同客户端对星号前缀与 CIDR 的解析行为不一致，统一写裸域名后缀（如 aliyuncs.com）最稳妥。

• 大小写双写：同时设置小写与大写形式的代理变量，覆盖不同 SDK 读取习惯。

• 工具链差异：部分工具仅支持域名后缀、不支持 CIDR，上线前用实际工具链验证 no_proxy 行为。

3.2 路由与隔离

• 三张路由表闭环：Agent 自定义路由表（Egress VPC 网段 → 私网 NAT、企业内网网段 → 私网 NAT、默认 → 公网 NAT）、Agent VPC 系统路由表（NAT IP 池网段 → 私网 NAT 的回程路由、确认企业内网与 Egress 网段经 CEN 传播可达）、企业侧路由表（确认主网段回程路由已学习），三者缺一即出现黑洞。TR 路由策略（企业版）必须关联到具体 TR 路由表才生效；若为反向隔离新建了独立 TR 路由表，需将 deny 策略重新关联至该路由表并复验。

• 路由策略：TR 入地域网关方向 deny 附加网段前缀；deny 前缀必须与实际规划的附加网段一致；请勿将 Agent 默认路由指向 TR，避免本地流量绕行跨境链路。

• 网段规划防冲突：附加网段、IDC 网段、业务 VPC 网段、Egress VPC 网段四者互不重叠；IDC 网段如与附加网段（10.0.0.0/8）冲突，需在企业侧做地址映射或调整附加网段规划。

• SNAT 优先级：若 ECS 已绑定 EIP，其出口优先级高于 SNAT，SNAT 不生效。

3.3 高可用与容灾

• 组件级：公网/私网 NAT 选择跨可用区容灾；ALB/NLB 产品原生多可用区多活；EPG 与 Egress VPC 交换机跨不少于 2 个可用区部署；CEN-TR 产品原生多可用区冗余。各产品 SLA 以其官方服务等级协议文档为准。

• 地域级：海外出口为单地域时，地域或跨境链路故障将导致海外 HTTP 出口整体失效（本地 NAT 流量不受影响）。高可用要求高的场景建议规划第二出口地域与备用跨地域连接，通过 PrivateZone 代理域名切换实现故障切换；切换 SOP 应包含触发条件、切换步骤（预降 TTL、变更解析、验证）、以及存量 CONNECT 长连接需等待自然断开或重启工作负载加速收敛的说明。RTO 目标建议分钟级，以演练实测校准。

• 专线/VPN 冗余：IDC 互联建议专线为主、VPN 为备；分支 VPN 采用双隧道主备。

3.4 安全与合规

• 代理的强制性边界：显式代理是应用层自愿机制，不受信任代码可忽略变量直接经 NAT 出海。需要强制管控时，建议采用云防火墙出向连接管控（域名级）作为补偿控制，且出向白名单必须同时覆盖本地出口所需的国内公网目标（或将管控范围限定为海外方向），避免误伤经公网 NAT 的本地流量；若部署了出向强制封禁规则，回退前必须先放行海外流量经 NAT 出网，否则回退后海外流量全断（见 5 回退方案）。

• 审计溯源：SNAT 后 EPG 与内网访问日志中的源地址为 NAT IP（多实例复用），需开启私网 NAT 会话日志并投递日志服务，且两侧日志均需包含源 IP 加源端口（五元组）与时间戳，通过 EPG 日志五元组到 NAT 转换记录再到 Agent 实例的链路联合溯源；建议日志保留期不少于 30 天。

• 跨境合规：跨境传输的数据（prompt、模型输出、代码等）需按数据出境合规要求评估——由数据 Owner 会同法务/安全团队明确适用口径（数据出境安全评估、标准合同等），并在 PoC 启动前形成评估结论；创建跨境连接时的控制台合规确认是平台程序性动作，不替代企业自身的数据出境法定义务。

• 入向安全：ALB 可服务化接入 WAF 与 DDoS 防护；企业员工接入建议结合统一身份认证。

• TLS 能力按需：EPG 的 TLS 拦截（代理与目标之间解密，需自有 CA 证书）与 TLS 客户端接入（Agent 与 EPG 之间加密）相互独立、可分别开关；普通显式代理场景无需开启。

4.1 实施准备

• 环境预检清单

  • 前置产品已开通：VPC、ALB、NLB、NAT 网关、CEN、EIP、高速通道、VPN 网关、PrivateZone、NIS、EPG（含目标地域可用性确认）；Local ISP IP 能力已申请。

  • 配额确认：NAT 绑定 EIP 数（默认 20/实例）、EIP 持有数、VPC 附加网段数（5 个）、私网 NAT 的 NAT IP 数（默认 15/实例）、SNAT 条目数（默认 40/实例）、CEN 跨境带宽（按流量付费模式中国内地与境外之间默认 100 Mbps，可申请提升）。

  • 网络规划完成：Agent VPC 主网段/附加网段/NAT 专用交换机、业务 VPC、IDC、Egress VPC 网段互不重叠；可用区已确定。

  • 已确认 EPG 私网接入形态（Egress VPC 内直连 VIP；若为 PrivateLink 终端节点形态，则无需私网 NAT 与跨境路由，创建终端节点后将代理变量指向终端节点 VIP）。

  • 集群凭据：kubectl / kubeconfig（用于注入 ConfigMap 与进入 Pod 验证）。

  • 安全组放行：Agent 交换机出向允许 TCP 1080 至 EPG 私网 VIP 与企业内网网段。

• 容量评估

  • Agent 实例并发连接数 → NAT IP 数量（SNAT 端口容量约等于 NAT IP 数乘单 IP 可用端口）与 EIP 池规模。

  • EPG 实例规格（并发连接/新建连接/吞吐）按峰值并发海外调用乘 1.5 校核。

  • 入向 ALB/NLB 按峰值并发会话与新建速率校核 LCU。

  • 跨境与专线带宽按峰值流量乘 1.5 预留。

4.2 快速部署路径（PoC/验证）

适合快速验证场景。2~3 天完成入向接入、双通道出向与内网访问的连通性验证。注意：Local ISP IP 能力与 CEN 跨境带宽提升如需申请，存在数天到 1 周前置周期，请提前启动。

4.3 进阶部署路径（生产环境）

适合生产环境。在快速部署基础上追加高可用、安全加固、性能优化等生产级配置。预计 4~6 天。

4.4 验证与故障排查