企業(yè)云部署已經(jīng)很快地從小規(guī)模應(yīng)用(如短期項目或測試與開發(fā)環(huán)境)發(fā)展為支持更為重要的工作負載的復(fù)雜的大規(guī)模應(yīng)用。隨著云服務(wù)變得越來越多樣化，企業(yè)對于云模型的滿意水平也在不斷增加。大多數(shù)公司現(xiàn)在都在使用基礎(chǔ)架構(gòu)即服務(wù)(IaaS)。在SaaS提供商Rightscaler對930家企業(yè)進行的調(diào)查中，有93%的企業(yè)表示在試用或在IaaS中運行應(yīng)用程序。
由于需要使用云技術(shù)來支持更重要的企業(yè)應(yīng)用工作負載，云部署已變得越來越復(fù)雜，有時候需要將本地應(yīng)用程序和第三方云連接起來，或者要求在多個第三方云之間轉(zhuǎn)移工作負載。
因此，企業(yè)將關(guān)注重點放在安全云網(wǎng)絡(luò)服務(wù)上，這種服務(wù)能夠在云與用戶本地環(huán)境之間實現(xiàn)同等性能，并在工作負載安全遷移的過程中發(fā)揮重要作用。簡而言之，沒這種連接，就談不上云了。
鑒于其靈活性和多租賃特性，云通常會帶來一些特殊的網(wǎng)絡(luò)挑戰(zhàn)。除了有數(shù)據(jù)丟包和抖動等網(wǎng)絡(luò)問題，企業(yè)用戶可能還會擔(dān)心所傳輸?shù)臄?shù)據(jù)會混雜在一起。與云網(wǎng)絡(luò)連接安全相關(guān)的問題還包括企業(yè)擔(dān)心相鄰資源和應(yīng)用程序出現(xiàn)未授權(quán)訪問現(xiàn)象，以及需要能夠調(diào)整帶寬以應(yīng)對流量峰值。
幾種較為簡單的安全云網(wǎng)絡(luò)服務(wù)
通過公共互聯(lián)網(wǎng)連接提供商的云設(shè)施可能是默認選項，但大多數(shù)云提供商都給用戶提供了由合作伙伴交付的替代連接方案，由他們提供更高級的控制和云網(wǎng)絡(luò)安全性。例如，亞馬遜的Web服務(wù)給用戶提供了AWS Direct Connect服務(wù)，它讓用戶能夠通過一條虛擬私有鏈路從自己的企業(yè)數(shù)據(jù)中心或第三方共用設(shè)施直接連接到AWS的設(shè)施。而Direct Connect正是由其合作伙伴所交付的。
許多全球頂級電信提供商都推出了自己的安全云網(wǎng)絡(luò)服務(wù)，它們通常是通過自己的MPLS網(wǎng)絡(luò)來交付的。在提供商自身云網(wǎng)絡(luò)通道與第三方云提供商設(shè)施之間的整合方面，這些服務(wù)所實現(xiàn)的水平各不相同。云網(wǎng)絡(luò)服務(wù)很多時候都是與IaaS捆綁銷售的，而兩家合作的公司有時候會以捆綁方式銷售服務(wù)。
AT&T是率先向市場銷售安全云網(wǎng)絡(luò)產(chǎn)品的電信提供商。AT&T NetBond服務(wù)早在2014年發(fā)布，AT&T向用戶提供基于MPLS的服務(wù)，這些服務(wù)可以連接它自己的云設(shè)施，也能連接合作伙伴IBM的設(shè)施。
NetBond推出了一個支持眾多第三方云的安全連接，包括AWS、Salesforce和微軟Azure。NetBond組合使用軟件定義網(wǎng)絡(luò)技術(shù)和私有IP，將用戶的VPN連接到提供商的云。AT&T NetBond將用戶流量與其他用戶的工作負載分離，從而保護這些流量和保證最優(yōu)性能。AT&T承諾其延遲時間比公共互聯(lián)網(wǎng)連接低50%。
Verizon在其Secure Cloud Interconnect(SCI)中使用了一種類似的方法，它使用運營商的私有IP網(wǎng)絡(luò)，然后通過動態(tài)擴展的方式在本地與第三方云之間傳輸工作負載。Verizon支持基于用量的付費，其方式與云用戶所喜歡的付費模式完全相同。Verizon SCI能夠?qū)⒂脩舻墓ぷ髫撦d連接到眾多第三方云上去，包括Coresite、AWS、谷歌、微軟Azure和Salesforce的云。
NTT和BT也交付了類似的安全云網(wǎng)絡(luò)服務(wù)，它們可以幫助用戶避免使用公共互聯(lián)網(wǎng)來傳輸應(yīng)用程序工作負載，而是用位于自身本地環(huán)境和/或多個云環(huán)境之間的一個受保護的連接。NTT的Multi-Cloud Connect提供了一個可連接微軟Azure和Salesforce的安全MPLS通道。自去年發(fā)布以來，這個服務(wù)只面向東京的用戶。NTT今年增加了倫敦地區(qū)的連接，并且計劃將在年內(nèi)擴展到其他地區(qū)，如北美。
BT在其Cloud of Clouds戰(zhàn)略中扮演了一個幾乎是中間人的角色，其目標是通過VPN將用戶連接到自己的云和第三方環(huán)境上。這種方法與思科在其Intercloud戰(zhàn)略中所采用的方法完全一致，后者將它的技術(shù)定位為“通過提供關(guān)鍵中間人功能而在不同環(huán)境之間實現(xiàn)安全的云工作負載傳輸”。思科推出的Intercloud Fabric for Business可以幫助企業(yè)在不同云環(huán)境之間移動工作負載。此外，這個公司還推出了Application Centric Infrastructure，它可以根據(jù)各個工作負載的需求而自動分配資源。
這里每一種方法都給用戶提供了安全連接其工作負載的方法，且它們要比供應(yīng)商的方法更簡單一些。由其他公司所開發(fā)的安全云網(wǎng)絡(luò)服務(wù)亦是如此。
京公網(wǎng)安備 11010502049343號