云網(wǎng)絡技術架構(gòu)簡介

1、 云網(wǎng)絡技術架構(gòu)簡介目 錄 TOC o 1-3 h z u HYPERLINK l _Toc27256891 1.概述 PAGEREF _Toc27256891 h 3 HYPERLINK l _Toc27256892 2.什么是云網(wǎng)絡？ PAGEREF _Toc27256892 h 3 HYPERLINK l _Toc27256893 3.有哪些可用的云網(wǎng)絡架構(gòu)選項？ PAGEREF _Toc27256893 h 4 HYPERLINK l _Toc27256894 4.如何選擇云網(wǎng)絡架構(gòu)？ PAGEREF _Toc27256894 h 6概述企業(yè)擁有無數(shù)的云網(wǎng)絡選項：私有云，公共云，混合云

2、和多云。選擇最適合業(yè)務的架構(gòu)和工具集。當涉及到云時，設計一個支持所有必需的應用程序，數(shù)據(jù)和服務的網(wǎng)絡可能是一個獨特的挑戰(zhàn)，這使一些架構(gòu)師感到挑戰(zhàn)。 由于企業(yè)通常不擁有底層云組件，因此選擇可能會受到限制。 但是，云網(wǎng)絡技術已經(jīng)發(fā)展到可以根據(jù)你的需求提供多種選擇的網(wǎng)絡設計水平的程度。在本文中，我們將首先定義什么是云網(wǎng)絡。 然后，我們將繼續(xù)討論當前可用的三個主要體系結(jié)構(gòu)選項。 最后，我們將討論如何選擇現(xiàn)在和將來最適合你的業(yè)務的云網(wǎng)絡架構(gòu)。什么是云網(wǎng)絡？云網(wǎng)絡的概念主要側(cè)重于幫助客戶，基于云設計，配置和管理私有或公有云中的基礎網(wǎng)絡的能力。對于私有云，架構(gòu)師可以在總體設計上擁有更大的靈活性，因為云提供商

3、可以完全管理構(gòu)建云的基礎硬件和軟件。對于公有云，客戶只能在IaaS部署中控制和管理網(wǎng)絡。使用SaaS和PaaS，客戶無法控制網(wǎng)絡功能，因為它們由服務提供商完全管理。因此，如果你需要能夠在公有云中配置網(wǎng)絡的各個方面，則IaaS是你唯一的選擇。從云客戶的角度來看，許多組織選擇在混合云架構(gòu)中運行。這意味著某些應用程序，數(shù)據(jù)和服務駐留在公司擁有和管理的數(shù)據(jù)中心中，而其他應用程序，數(shù)據(jù)和服務則轉(zhuǎn)移到IaaS提供商基礎架構(gòu)中。對于使用這種混合模型的客戶，理想的方案是模擬他們已經(jīng)在自己的數(shù)據(jù)中心中建立的網(wǎng)絡IP空間，策略和過程。將這些相同的流程和設置復制到云環(huán)境中，可以提供更加統(tǒng)一的最終用戶和管理經(jīng)驗。一些

4、企業(yè)通過在多云體系結(jié)構(gòu)中使用多個云服務提供商（CSP），又走了一步。同樣，從操作和云管理的角度來看，云之間的對稱性在這里至關重要。對于那些轉(zhuǎn)向多云的公司，無論它們位于哪個云中，它們都必須能夠管理路由，訪問列表，負載平衡和其他網(wǎng)絡功能。有哪些可用的云網(wǎng)絡架構(gòu)選項？企業(yè)可以評估以下三種不同的云網(wǎng)絡體系結(jié)構(gòu)部署方法。內(nèi)置網(wǎng)絡工具。第一種方法是簡單地使用作為基本IaaS服務的一部分提供的CSP內(nèi)置網(wǎng)絡工具。例如，如果使用的是Amazon Virtual Private Cloud服務，則可以控制基礎知識，例如分配你選擇的私有IP地址，將虛擬網(wǎng)絡劃分為多個子網(wǎng)以及為每個子網(wǎng)創(chuàng)建和應用安全策略，子網(wǎng)。你還

5、可以控制路由表，Internet網(wǎng)關和補充網(wǎng)絡服務，例如動態(tài)主機配置協(xié)議和DNS。也就是說，使用內(nèi)置的網(wǎng)絡工具意味著您將必須獨立于任何其他私有或公共云來配置和管理IaaS云。虛擬網(wǎng)絡設備。第二種方法是使用網(wǎng)絡供應商提供的虛擬網(wǎng)絡設備來處理網(wǎng)絡任務，而不是使用云提供商提供的內(nèi)置工具。諸如Cisco，Arista，Juniper和SonicWall之類的公司提供了幾種版本的虛擬路由器，防火墻和軟件定義的WAN設備，可在流行的IaaS市場上出售。看著混合云的公司可能想看看他們是否可以在IaaS中實現(xiàn)一個或多個第三方虛擬設備，以更緊密地模擬已經(jīng)在其私有數(shù)據(jù)中心中創(chuàng)建的網(wǎng)絡配置。這樣做將大大簡化初始配置

6、以及正在進行的管理和維護。多云管理平臺。最后，雖然希望建立多云環(huán)境的企業(yè)可以嘗試在多個CSP中使用第三方網(wǎng)絡設備，但從配置和策略角度簡化多個云的管理的另一種選擇是使用多云管理平臺。這些多云管理工具專用于在私有云和公共云之間創(chuàng)建軟件覆蓋，從而掩蓋了配置管理中的任何潛在差異。盡管此選項比其他兩個選項復雜得多，但對于那些試圖在許多公共云提供商之間分布大型網(wǎng)絡的人來說，這是一個有趣的選擇。如何選擇云網(wǎng)絡架構(gòu)？對云網(wǎng)絡架構(gòu)的最終選擇在很大程度上取決于短期和長期需求。當前正在尋求具有單個主要提供商的混合體系結(jié)構(gòu)的公司可以選擇內(nèi)置工具或第三方虛擬網(wǎng)絡選項。對于那些具有高度分散的多云野心的人，多云管理平臺可能更合適。要考慮的另一件事是，IaaS是否將真正成為您組織的長期戰(zhàn)略，或者SaaS是否將