云虛擬化網(wǎng)絡的設計

發(fā)布日期：2018-07-18 15:21:14  瀏覽次數(shù)：7396

如果把云計算比作水資源，云網(wǎng)絡就像是自來水水龍頭，企業(yè)在上云過程中，可以自己選擇并調節(jié)水流的大小和多少。更重要的是，企業(yè)在選擇時，并非隨意選擇，而是有明確的區(qū)域劃分，每個企業(yè)都有自己的網(wǎng)絡私人島嶼，需要設計云虛擬化網(wǎng)絡。

云要建立彈性網(wǎng)絡私島

在云虛擬化網(wǎng)絡中，一般要保證幾個原則：SLA穩(wěn)定性、性能、服務能力、可擴展性(包括橫向和縱向擴展)。簡單地說，既需要保證云網(wǎng)絡支持云上計算、存儲、大數(shù)據(jù)等各個產(chǎn)品之間的彈性互聯(lián)，又要保證網(wǎng)絡的獨立穩(wěn)定，要做到云網(wǎng)絡使用起來和物理網(wǎng)絡沒有差別。

從運維角度來講，這種網(wǎng)絡設計模式、部署方式和可視化的運維方式，讓企業(yè)在人力資源上更容易調配。但需要強調的是，云的出現(xiàn)并不意味著企業(yè)就完全不需要自己雇傭運維人員，AI和運不能代替所有。

VPC網(wǎng)絡保障企業(yè)云網(wǎng)安全

在云網(wǎng)絡中，主要可以分為兩種：一個是基礎網(wǎng)絡，還有一個VPC網(wǎng)絡。基礎網(wǎng)絡就是所有用戶共享的資源池，像是江河湖海一樣;而VPC(Virtual Private Cloud)也稱為專有網(wǎng)絡，VPC是一個個獨立的水庫，是一個隔離的網(wǎng)絡環(huán)境。

不同的外網(wǎng)企業(yè)用戶訪問虛擬機時，相互之間不能影響，業(yè)務必須隔離。VPC一般由一個私網(wǎng)網(wǎng)段、一個路由器和至少一個交換機組成，這種VPC網(wǎng)絡能夠提升安全性。

在公有云上定制自己的私有網(wǎng)絡

在公有云網(wǎng)絡中，用戶可以基于單個產(chǎn)品或者多個產(chǎn)品組合，根據(jù)需求隨意定制私有網(wǎng)絡，通過VPC專有網(wǎng)絡，構建一個隔離的網(wǎng)絡環(huán)境，專有網(wǎng)絡之間邏輯上徹底隔離，進而隔離云計算架構面臨的一些問題。在這個網(wǎng)絡中，企業(yè)可以完全掌控自己的專有網(wǎng)絡，如選擇IP地址范圍、配置路由表和網(wǎng)關等，可以通過安全組和網(wǎng)絡ACL來提供實例級別和子網(wǎng)級別的安全防護，防DDOS攻擊、WAF等。

構建SDN私有網(wǎng)絡生態(tài)

作為云上的專屬網(wǎng)絡空間，VPC已經(jīng)成為AWS、阿里云、騰訊云等級大云廠商提供的標配網(wǎng)絡架構之一。盡管不同云廠商提供的VPC會在自定義網(wǎng)絡、安全性和連接的豐富性方面有所不同，但是在VPC管理運維方式上，SDN軟件定義網(wǎng)絡是必不可少的。

用戶可以通過軟件定義網(wǎng)絡的方式管理私有網(wǎng)絡 VPC ，實現(xiàn)IP地址、子網(wǎng)、路由表、網(wǎng)絡 ACL、流日志等功能的配置管理，實現(xiàn)網(wǎng)絡和成本的管理。

從目前的應用場景來看，虛擬化個人云網(wǎng)絡主要應用在云上高性能網(wǎng)絡(如視頻、直播類業(yè)務)、云上物聯(lián)網(wǎng)絡、云上業(yè)務加速、云上兩地三中心、混合云架構等場景中。通過SDN軟件定義網(wǎng)絡可以通過API實現(xiàn)自定義私有網(wǎng)段、子網(wǎng)網(wǎng)段和路由策略，實現(xiàn)可視化運維管理，優(yōu)化網(wǎng)絡性能。

結束語

云計算有自己的基礎網(wǎng)絡，也有針對企業(yè)定制化的VPC專有網(wǎng)絡。在云中，企業(yè)自己的網(wǎng)絡實際上是與整個公有云網(wǎng)絡相互隔離的，企業(yè)有屬于自己的局域網(wǎng)。