對于亞馬遜網絡服務(Amazon Web Services，AWS)，微軟Azure或谷歌云平臺(Google Cloud Platform)等公共云環境的訪問是數據中心和托管設施的關注重點。
現如今，數據中心已經與各種規模大小的企業組織及云服務密切相關了。隨著帶寬密集型應用程序已逐步遷移到云端，故而使得連接性變得越來越重要。與此同時，也就使得與基本互聯網連接相關的可靠性和安全性問題引起了人們的高度重視。
直接的云連接從托管設施到任何云提供商建立專用的網絡連接，降低了網絡成本，增加了帶寬吞吐量，并提供比基于互聯網的連接更一致的網絡體驗。
直接云連接的益處
對于最終用戶而言，直接的云連接簡單且安全。其為企業業務帶來的益處包括：
降低帶寬成本。對于在云端運行的帶寬繁重的工作負載而言，直接云連接通過兩種方式來降低進出云服務的網絡成本：
1、通過直接向云服務提供商傳輸數據，企業可以減少對其互聯網服務提供商的帶寬承諾。
2、通過專用連接傳輸的所有數據以比互聯網數據傳輸速率低的云連接速率進行收費。
確保網絡性能的一致性。鑒于互聯網的不斷變化，數據在從A點傳輸到B點的過程中，網絡的延遲性會有所不同。而借助直接的云連接，數據的傳輸使用專用連接;數據路由傳輸的方式可以通過基于互聯網的連接提供更一致的網絡體驗。
彈性和靈活性。直接云連接的彈性性使得企業有可能根據即時需求進行彈性和規?；臄U展縮放。就服務合同進行提前談判，并承諾簽訂長期合同已經不再是強制性的了。 相反，企業客戶可以根據需要訂購服務，規?；瘮U展以滿足用戶的需求;并將其關閉而無需另行通知。 這些服務立即可用，無需等待提升新的基礎和應用程序的速度。
這種極大的靈活性使得傳輸大量數據變得更容易，并保持了工作流程的可移植性。企業業務部門可以在處理流量飆升的同時，立即加快帶寬和服務，而不會丟失服務或出現網站崩潰的情況。
處理數據備份或災難恢復的情況時，必須具備高度的靈活性。因此，云連接不僅具有成本效益，而且也更為可靠和靈活。
隨著時間的推移，靈活性和規模化擴展縮放的能力將會有助于企業組織降低風險和運營成本，同時提高靈活敏捷性。在為所有云和互聯網服務使用一個聯系點時，IT也得到了簡化，消除了服務和合同的沖突。當企業客戶能夠跨許多良好集成整合的平臺提供一套統一的服務時，企業也就能夠更容易地與最終用戶保持良好的溝通。
基于使用情況的定價。直接云連接是非常具有成本效益的。企業客戶只為他們所需要的服務進行付費，而不必為硬件分配資源，或支付閑置計算能力的成本?？焖俚脑谠浦邪葱枋褂眉夹g資源帶來了成本的節省。因為企業客戶可以將這些成本方面的節省轉移給其最終用戶，所以這使得人人都可以從資金節省中獲益。
鑒于上述所有這些優勢，直接云連接已成為一種必須。
直接云連接的最佳實踐方案
1、高端的安全
最終用戶和IT專家通常將安全性作為他們對直接云連接的最大關注問題。云連接提供商必須保證在地面和云之間遷移的敏感數據的安全性，特別是當涉及到大量的數據量時。
安全性不僅僅涉及到需要設置強大的密碼。云連接必須確保高水平的網絡、物理、內部系統和軟件/應用程序App的安全性，同時還必須達到企業內部安全管理政策和程序的最高標準。第三方認證也是至關重要的。
a) 網絡和企業內部系統的安全
安全架構必須包含防火墻，以便將操作與互聯網隔離開來。所有數據必須經過加密。如果基礎設施脆弱的話，數據可能會發生被不當泄露的風險。
防病毒解決方案必須成為企業所有內部系統安全的一部分，安全入侵檢測務必保持在最高水平。
所有用戶對網絡和企業內部系統的訪問應通過注冊、配置文件和密碼更改確?？蛇M行追蹤。最終用戶通常需要訪問門戶才能完成此最佳操作實踐。同時，企業還應通過使用云連接服務確保相關工具和日志的可用。
加密是確保云連接安全性的重要組成部分，因為其在確保最終用戶的數據安全方面發揮著相當大的重要性。所有數據都應加密，企業組織應為其自身數據信息的安全妥善保管加密密鑰。
b) 軟件/應用程序的安全
云應用程序需要借助相應的工具來處理入侵檢測和分布式拒絕服務(DDoS)攻擊。針對于每款應用程序生成特定的日志，并不斷更新的防火墻也非常重要。
電子郵件系統需要特殊的安全性，包括反垃圾郵件和防病毒工具。最終用戶需要能夠阻止垃圾電子郵件和不需要的附件。最佳實踐方案還要求實施電子郵件監控，以防止信息的泄漏。
企業需要采用強大的身份驗證才能確保他們的應用程序受到保護。云連接服務提供商應提供遠遠超出一般典型的用戶名和密碼級別的保護，并提供物理令牌、數字證書、短消息服務(SMS)密碼或生物識別確認的組合。
c) 其他方面的安全注意事項
云連接服務提供商及其客戶之間的合同應包括有關安全性的預期內容。合同應涵蓋當發生DDoS攻擊時的基礎設施的不可用性和處理程序步驟。
提供商/企業客戶關系維系的最佳實踐操作要求提供商使用云連接服務為每家企業客戶分配一名安全管理員。該安全管理人員應與企業客戶的信息安全部門協調，以便雙方均可以對共享的敏感信息充分認可。
2、信息和透明度
云連接的透明度概念似乎與對于安全性的重度堅持相矛盾。然而，事實上，雖然在一款系統上所實施的數據安全保護是以防在發生違規或故障的情況下提供保護，但具備透明度可視化可以有助于確保企業和最終用戶對云連接本身的信心。
增加透明度可視化的最佳實踐做法要求云平臺提供關于服務性能和可用性的準確信息。這必須包括涉及特定數據交易的可靠性和定期的信息，以及維護活動的完整的透明度。有些企業可能要求所有這些信息可以實時提供，而對于其他一些企業來說，即時或批量提供就足夠了。
云連接提供商可以通過黑客破解自己的系統來作為實現透明度可視化的一種方式。雖然確保安全的目的主要就是為了防止黑客入侵，但云連接提供商應該雇用第三方有的道德黑客來定期對其系統進行漏洞分析。
提供有關安全措施的第三方認證和鑒定是一條行業標準。保持關于透明度的最佳實踐做法有助于通過揭示和糾正任何潛在的弱點來加強安全措施。
3、可擴展服務
最佳實踐要求云連接服務可以實現超大規模，以便企業可以在需要時購買盡可能多的訪問權限，并隨時增加/減少或取消服務。服務選擇和量的控制應該完全掌握在他們手中。云連接提供商必須能夠提供所需的相關服務，包括增加帶寬，瞬時的通知。
這意味著，在大多數情況下，云連接服務必須準備好使用真正的多租戶架構，同時保持客戶之間的隔離。
多租戶架構允許實現快速的可擴展性以及需要創新時的快速周轉。由于涉及到大型規模化架構，性能變得更加可靠，升級變得更加高效，新產品也可以更快地發布。
云連接最佳實踐所需的更大規模為最終用戶帶來了許多益處。更大的最終用戶社區允許對平臺本身提供更多和更有用的反饋，以及對企業業務更好的反饋，從而使得企業可以相應地改進自己的產品。
憑借出色的可擴展性，云連接服務可以不間斷地增長自己的客戶群，同時保持高標準的高性能、可靠性和安全性。他們還可以提供對于不斷變化的業務需求的快速響應支持。
4、高速的性能
當企業客戶在選擇云連接服務時，高速的性能通常是任何企業的主要考慮任務之一。云連接的最佳實踐做法要求任何平臺在世界任何地方均能夠提供可靠，高速的性能。
通常，企業能夠希望查看統計數據，以備份提供商的速度聲明。這些通常包括每秒，每小時或每天的交易次數以及頁面響應時間。
云連接提供商可以通過分區(Partitions)和桶(Buckets)，為對象選擇適當的關鍵詞，并采取其他技術步驟來確保響應請求時的可擴展性，進而支持請求率非常高的企業客戶。
5、可靠的基礎設施
可靠的基礎設施構成了云連接提供商的最佳實踐做法和標準，因為所提供的所有服務最終都取決于硬件的完整性。
云連接提供商應使用最高質量的硬件和應用程序。供應商應該準備好，并能夠根據要求將歷史數據轉交給企業客戶。
考慮到電源和網絡冗余，網絡應該使用多家主干電源供應商，以便使得發生單個電源故障不會導致整個網絡掉線或破壞企業客戶的連接。
京公網安備 11010502049343號