云網(wǎng)絡(luò)技術(shù)架構(gòu)簡介

1、 云網(wǎng)絡(luò)技術(shù)架構(gòu)簡介目 錄 TOC o 1-3 h z u HYPERLINK l _Toc27256891 1.概述 PAGEREF _Toc27256891 h 3 HYPERLINK l _Toc27256892 2.什么是云網(wǎng)絡(luò)？ PAGEREF _Toc27256892 h 3 HYPERLINK l _Toc27256893 3.有哪些可用的云網(wǎng)絡(luò)架構(gòu)選項？ PAGEREF _Toc27256893 h 4 HYPERLINK l _Toc27256894 4.如何選擇云網(wǎng)絡(luò)架構(gòu)？ PAGEREF _Toc27256894 h 6概述企業(yè)擁有無數(shù)的云網(wǎng)絡(luò)選項：私有云，公共云，混合云

2、和多云。選擇最適合業(yè)務(wù)的架構(gòu)和工具集。當(dāng)涉及到云時，設(shè)計一個支持所有必需的應(yīng)用程序，數(shù)據(jù)和服務(wù)的網(wǎng)絡(luò)可能是一個獨特的挑戰(zhàn)，這使一些架構(gòu)師感到挑戰(zhàn)。 由于企業(yè)通常不擁有底層云組件，因此選擇可能會受到限制。 但是，云網(wǎng)絡(luò)技術(shù)已經(jīng)發(fā)展到可以根據(jù)你的需求提供多種選擇的網(wǎng)絡(luò)設(shè)計水平的程度。在本文中，我們將首先定義什么是云網(wǎng)絡(luò)。 然后，我們將繼續(xù)討論當(dāng)前可用的三個主要體系結(jié)構(gòu)選項。 最后，我們將討論如何選擇現(xiàn)在和將來最適合你的業(yè)務(wù)的云網(wǎng)絡(luò)架構(gòu)。什么是云網(wǎng)絡(luò)？云網(wǎng)絡(luò)的概念主要側(cè)重于幫助客戶，基于云設(shè)計，配置和管理私有或公有云中的基礎(chǔ)網(wǎng)絡(luò)的能力。對于私有云，架構(gòu)師可以在總體設(shè)計上擁有更大的靈活性，因為云提供商

3、可以完全管理構(gòu)建云的基礎(chǔ)硬件和軟件。對于公有云，客戶只能在IaaS部署中控制和管理網(wǎng)絡(luò)。使用SaaS和PaaS，客戶無法控制網(wǎng)絡(luò)功能，因為它們由服務(wù)提供商完全管理。因此，如果你需要能夠在公有云中配置網(wǎng)絡(luò)的各個方面，則IaaS是你唯一的選擇。從云客戶的角度來看，許多組織選擇在混合云架構(gòu)中運行。這意味著某些應(yīng)用程序，數(shù)據(jù)和服務(wù)駐留在公司擁有和管理的數(shù)據(jù)中心中，而其他應(yīng)用程序，數(shù)據(jù)和服務(wù)則轉(zhuǎn)移到IaaS提供商基礎(chǔ)架構(gòu)中。對于使用這種混合模型的客戶，理想的方案是模擬他們已經(jīng)在自己的數(shù)據(jù)中心中建立的網(wǎng)絡(luò)IP空間，策略和過程。將這些相同的流程和設(shè)置復(fù)制到云環(huán)境中，可以提供更加統(tǒng)一的最終用戶和管理經(jīng)驗。一些

4、企業(yè)通過在多云體系結(jié)構(gòu)中使用多個云服務(wù)提供商（CSP），又走了一步。同樣，從操作和云管理的角度來看，云之間的對稱性在這里至關(guān)重要。對于那些轉(zhuǎn)向多云的公司，無論它們位于哪個云中，它們都必須能夠管理路由，訪問列表，負(fù)載平衡和其他網(wǎng)絡(luò)功能。有哪些可用的云網(wǎng)絡(luò)架構(gòu)選項？企業(yè)可以評估以下三種不同的云網(wǎng)絡(luò)體系結(jié)構(gòu)部署方法。內(nèi)置網(wǎng)絡(luò)工具。第一種方法是簡單地使用作為基本IaaS服務(wù)的一部分提供的CSP內(nèi)置網(wǎng)絡(luò)工具。例如，如果使用的是Amazon Virtual Private Cloud服務(wù)，則可以控制基礎(chǔ)知識，例如分配你選擇的私有IP地址，將虛擬網(wǎng)絡(luò)劃分為多個子網(wǎng)以及為每個子網(wǎng)創(chuàng)建和應(yīng)用安全策略，子網(wǎng)。你還

5、可以控制路由表，Internet網(wǎng)關(guān)和補充網(wǎng)絡(luò)服務(wù)，例如動態(tài)主機(jī)配置協(xié)議和DNS。也就是說，使用內(nèi)置的網(wǎng)絡(luò)工具意味著您將必須獨立于任何其他私有或公共云來配置和管理IaaS云。虛擬網(wǎng)絡(luò)設(shè)備。第二種方法是使用網(wǎng)絡(luò)供應(yīng)商提供的虛擬網(wǎng)絡(luò)設(shè)備來處理網(wǎng)絡(luò)任務(wù)，而不是使用云提供商提供的內(nèi)置工具。諸如Cisco，Arista，Juniper和SonicWall之類的公司提供了幾種版本的虛擬路由器，防火墻和軟件定義的WAN設(shè)備，可在流行的IaaS市場上出售?？粗旌显频墓究赡芟肟纯此麄兪欠窨梢栽贗aaS中實現(xiàn)一個或多個第三方虛擬設(shè)備，以更緊密地模擬已經(jīng)在其私有數(shù)據(jù)中心中創(chuàng)建的網(wǎng)絡(luò)配置。這樣做將大大簡化初始配置

6、以及正在進(jìn)行的管理和維護(hù)。多云管理平臺。最后，雖然希望建立多云環(huán)境的企業(yè)可以嘗試在多個CSP中使用第三方網(wǎng)絡(luò)設(shè)備，但從配置和策略角度簡化多個云的管理的另一種選擇是使用多云管理平臺。這些多云管理工具專用于在私有云和公共云之間創(chuàng)建軟件覆蓋，從而掩蓋了配置管理中的任何潛在差異。盡管此選項比其他兩個選項復(fù)雜得多，但對于那些試圖在許多公共云提供商之間分布大型網(wǎng)絡(luò)的人來說，這是一個有趣的選擇。如何選擇云網(wǎng)絡(luò)架構(gòu)？對云網(wǎng)絡(luò)架構(gòu)的最終選擇在很大程度上取決于短期和長期需求。當(dāng)前正在尋求具有單個主要提供商的混合體系結(jié)構(gòu)的公司可以選擇內(nèi)置工具或第三方虛擬網(wǎng)絡(luò)選項。對于那些具有高度分散的多云野心的人，多云管理平臺可能更合適。要考慮的另一件事是，IaaS是否將真正成為您組織的長期戰(zhàn)略，或者SaaS是否將