云計(jì)算的基本價(jià)值來自靈活的存儲(chǔ)和服務(wù)器資源池，而云網(wǎng)絡(luò)則是這種模式的關(guān)鍵。如果沒有合適的網(wǎng)絡(luò)連接，服務(wù)器和存儲(chǔ)將無法形成池，并且，用戶無法鏈接到他們的應(yīng)用。過渡到云計(jì)算的企業(yè)必須考慮新的網(wǎng)絡(luò)設(shè)計(jì)和連接，以及服務(wù)質(zhì)量(QoS)管理，使他們能夠整合私有云和公共云資源，確保優(yōu)化應(yīng)用性能。
為用戶提供應(yīng)用訪問：VPN vs. 虛擬數(shù)據(jù)中心
云計(jì)算必須將員工對其應(yīng)用的固有看法與這些應(yīng)用在哪里以及如何運(yùn)行的靈活視角相結(jié)合，而云網(wǎng)絡(luò)的工作就是為了支持這一目的。整合云資源池主要有兩個(gè)選擇，一個(gè)是建立“虛擬數(shù)據(jù)中心”，這是通過鏈接企業(yè)數(shù)據(jù)中心和控制器(這可以是一個(gè)軟件元素或者負(fù)載平衡交換機(jī))背后的公共云資源來實(shí)現(xiàn)的，它為用戶提供應(yīng)用訪問。另一種方法是創(chuàng)建VPN來連接應(yīng)用和用戶，無論應(yīng)用和用戶托管在什么位置。這兩種選擇都有各自的優(yōu)點(diǎn)和局限性。
當(dāng)“管理者”控制云資源時(shí)，所有應(yīng)用訪問都通過這個(gè)“管理者”來管理。但當(dāng)實(shí)際資源廣泛分散時(shí)，這可能會(huì)是一個(gè)問題，因?yàn)橛行┯脩艨赡苡兄苯舆B接資源的網(wǎng)絡(luò)連接，它比通過控制器連接更好，并且，額外的跳數(shù)可能帶來延遲性和性能問題。當(dāng)云資源被收集在一個(gè)小區(qū)域(例如metro網(wǎng)絡(luò))時(shí)，虛擬數(shù)據(jù)中心模式是最佳模式。
VPN方法的優(yōu)勢在于：用戶(以及用戶相互之間)能夠以統(tǒng)一的方式來訪問每個(gè)云主機(jī)，但這種方法也存在問題。首先，私有網(wǎng)絡(luò)中所有VPN和通道技術(shù)的有效使用，都需要混合云應(yīng)用中的云托管路由器。BGP終止、MPLS標(biāo)簽邊緣路由器(LER)功能和其他虛擬網(wǎng)絡(luò)技術(shù)通常會(huì)無法在路由器上使用，并且云供應(yīng)商不可能支持用戶安裝的路由器硬件。此外，還存在潛在的有序故障轉(zhuǎn)移和溢出問題，因?yàn)樨?fù)載平衡不是VPN的正常屬性。好消息是，市面上存在新興解決方案，可以幫助優(yōu)化云環(huán)境中VPN的效率。
使用SDN連接云資源
連接云資源的新興方法是使用軟件定義網(wǎng)絡(luò)(SDN)，特別是OpenFlow協(xié)議，以在靜態(tài)應(yīng)用地址和應(yīng)用實(shí)際被托管的資源間建立鏈接。大多數(shù)主要交換機(jī)/路由器都支持這個(gè)功能，所以這個(gè)策略可以與現(xiàn)有數(shù)據(jù)中心和大多數(shù)企業(yè)使用的WAN網(wǎng)絡(luò)設(shè)備兼容。一些SDN供應(yīng)商可能還提供促進(jìn)這種網(wǎng)絡(luò)虛擬化的應(yīng)用和工具。一般網(wǎng)絡(luò)虛擬化工具能夠幫助組織應(yīng)用映射動(dòng)態(tài)分配的資源，如果它們位于云環(huán)境中。
確保體驗(yàn)質(zhì)量，無論用戶和云資源的位置如何
網(wǎng)絡(luò)云資源(公共和私人)中一個(gè)普遍問題是確保應(yīng)用的體驗(yàn)質(zhì)量(QoE)不會(huì)因?yàn)橘Y源分配而存在巨大的差異。一個(gè)真正的云“資源池”應(yīng)該能夠服務(wù)于任何用戶組合應(yīng)用，并且具有與之相媲美的QoE，這意味著讓資源間所有路徑以及所有用戶到資源的連接，擁有具有良好的QoS的網(wǎng)絡(luò)連接。
VPN可以用來連接所有云組件，包括用戶，但當(dāng)云數(shù)據(jù)中心位于LAN時(shí)，最好使用VPLS或者其他虛擬LAN服務(wù)來連接數(shù)據(jù)中心到虛擬數(shù)據(jù)中心。當(dāng)內(nèi)部進(jìn)程或存儲(chǔ)流量有望再創(chuàng)新高時(shí)，尤其如此。
并不是所有云供應(yīng)商都可以將其云服務(wù)加入到VPN，也并不是所有云供應(yīng)商都支持VPN。由于每個(gè)私有云都應(yīng)該被視為混合云關(guān)系的開始，因此，在簽署合同前，企業(yè)最好審慎地檢查占主導(dǎo)位置的可用的公共云，以確保它們與VPN候選方案兼容。
京公網(wǎng)安備 11010502049343號