云計(jì)算的概念伴隨著產(chǎn)業(yè)互聯(lián)網(wǎng),數(shù)字轉(zhuǎn)型等熱詞,已經(jīng)有了新的概念和意義,從原有開發(fā)者便捷的獲取計(jì)算能力的場(chǎng)景,已轉(zhuǎn)化為企業(yè)數(shù)字化轉(zhuǎn)型的核心要素,云承載企業(yè)的基礎(chǔ)IT應(yīng)用、企業(yè)的核心/非核心應(yīng)用、大數(shù)據(jù)平臺(tái)、物聯(lián)網(wǎng)平臺(tái)、區(qū)塊鏈應(yīng)用等,不同的應(yīng)用模式對(duì)于云的部署模式,網(wǎng)絡(luò)的接入模式、和安全的要求要素都不相同。混合云的概念越來越被提及,一方面是對(duì)公有云計(jì)算能力的期待,一方面是對(duì)于私有云的安全性的認(rèn)同,而打通混合云與公有云的通路的網(wǎng)絡(luò)的需求也被企業(yè)客戶越來越重視,它將直接影響著兩朵云的使用成效。
云的原生定義是通過網(wǎng)絡(luò)獲取資源服務(wù)的方式,用戶接入入云的效率,云資源池內(nèi)虛機(jī)連接的效率(東西向流量),進(jìn)出云資源池的的南北流量,以及跨云資源池之間的流量的質(zhì)量直接關(guān)系到客戶的使用感知。
對(duì)于中小企業(yè),快速安全的接入云計(jì)算是直接的需求,中小企業(yè)入云的步驟一般是在云中新建企業(yè)相關(guān)IT系統(tǒng)或?qū)⒃衅髽I(yè)的IT系統(tǒng)遷移入云,企業(yè)內(nèi)部不在保留原有的云服務(wù),而涉及企業(yè)核心數(shù)據(jù)的系統(tǒng)已入云中,企業(yè)接入使用這部分?jǐn)?shù)據(jù)的線路需要足夠安全、高速,并且價(jià)格適宜是企業(yè)的主要需求。
而對(duì)于大中型客戶的入云過程,一般的核心系統(tǒng)仍將保留在企業(yè)IT系統(tǒng)中,云的部分一般用來承載非核心系統(tǒng),或是核心系統(tǒng)的容災(zāi),是目前企業(yè)云化的主要形式,對(duì)于承載災(zāi)備能力的網(wǎng)絡(luò)連接通路,自定義可選的按需提速的網(wǎng)絡(luò)更適合這個(gè)場(chǎng)景。而對(duì)于大中型客戶入云系統(tǒng)的業(yè)務(wù)系統(tǒng)的復(fù)雜性,對(duì)于接入這部分的線路要求并不相同,主要有以下幾類場(chǎng)景。
(1)政府客戶:政務(wù)對(duì)外辦公的系統(tǒng)逐步接入公有云化,政務(wù)數(shù)據(jù)的安全隔離是首先需求
(2)醫(yī)療客戶:醫(yī)院內(nèi)負(fù)載較重的HIS系統(tǒng),和影像資料的存儲(chǔ)都需要經(jīng)過入云的這條通路,高速的大帶寬是主要的核心需求
(3)工業(yè)客戶:工業(yè)云平臺(tái)作為工業(yè)云數(shù)據(jù)處理的核心節(jié)點(diǎn),需要完全與現(xiàn)有工業(yè)互聯(lián)網(wǎng)的各類網(wǎng)絡(luò)連接,工業(yè)PON、工業(yè)以太網(wǎng)、NB-IOT, 4G LTE等,在入云的POP點(diǎn)的接入兼容部分,是需要云服務(wù)商考慮的問題。
3.1.1 VXLAN
Virtualextensible Local Area Network,虛擬擴(kuò)展局域網(wǎng)。IETF定義NVO3標(biāo)準(zhǔn)技術(shù)之一,采用MAC-in-UDP報(bào)文封裝模式,通過將二層報(bào)文使用三層協(xié)議封裝實(shí)現(xiàn)二層網(wǎng)絡(luò)在三層范圍內(nèi)擴(kuò)展,滿足數(shù)據(jù)中心大二層虛擬機(jī)遷移和多租戶需求;VXLAN技術(shù)可以基于三層網(wǎng)絡(luò)結(jié)構(gòu)來構(gòu)建二層虛擬網(wǎng)絡(luò),通過VLAN技術(shù)可以將處于不同網(wǎng)段網(wǎng)絡(luò)設(shè)備整合在同一個(gè)邏輯鏈路層網(wǎng)絡(luò)中,對(duì)于終端用戶而言,這些網(wǎng)絡(luò)設(shè)備似乎“真實(shí)地”部署在了同一個(gè)鏈路層網(wǎng)絡(luò)中。也就是說,它可以通過將第2層擴(kuò)展到第3層網(wǎng)絡(luò)來構(gòu)建大型的多租戶數(shù)據(jù)中心,同時(shí)將虛擬網(wǎng)絡(luò)與物理基礎(chǔ)設(shè)施分離,實(shí)現(xiàn)網(wǎng)絡(luò)可靠性和可擴(kuò)展性。因此,您可以使用VXLAN技術(shù)創(chuàng)建多達(dá)1600萬個(gè)網(wǎng)絡(luò)。
3.1.2 SD-WAN
SD-WAN,即廣域軟件定義網(wǎng)絡(luò),是將SDN技術(shù)應(yīng)用到廣域網(wǎng)場(chǎng)景中所形成的一種服務(wù),這種服務(wù)用于連接廣闊地理范圍的企業(yè)網(wǎng)絡(luò)、數(shù)據(jù)中心、互聯(lián)網(wǎng)應(yīng)用及云服務(wù)。SD-WAN的優(yōu)勢(shì)在于SD-WAN的主要特征之一就是能夠管理從MPLS到寬帶的多種類型連接。SD-WAN能夠使企業(yè)多樣化的應(yīng)用程序從數(shù)據(jù)中心擴(kuò)展到云端,并且部署WAN的速度提升100倍、成本便宜3倍。SD-WAN還可以降低成本、提高效率,使用SD-WAN,運(yùn)營(yíng)商不需要購買昂貴的MPLS連接來互連遠(yuǎn)程站點(diǎn),這有助于運(yùn)營(yíng)商減少一些昂貴但不必要的設(shè)備。
在SD-WAN中,網(wǎng)絡(luò)硬件被虛擬化,通過將網(wǎng)絡(luò)硬件與其控制機(jī)制分開來簡(jiǎn)化WAN的管理和操作。與傳統(tǒng)WAN相比,SD-WAN能夠提供更高的電路靈活性和可靠性,并且成本更低、性能更高。
3.2.1 混合云網(wǎng)的業(yè)務(wù)模型
隨著企業(yè)的業(yè)務(wù)系統(tǒng)逐漸增多,傳統(tǒng)應(yīng)用程序已部署私有云模塊,私有云的網(wǎng)絡(luò),采用自建機(jī)房或者租賃IDC機(jī)房,建設(shè)云計(jì)算基礎(chǔ)設(shè)施IaaS資源池,部署混合云云管理平臺(tái),同時(shí)創(chuàng)新應(yīng)用程序主要選擇在公有云部署,開通公有云服務(wù),需要在公有云和私有云之間共享數(shù)據(jù)的服務(wù),建立數(shù)據(jù)同步與共享機(jī)制,通過混合云提供的云專線進(jìn)行數(shù)據(jù)通訊。
目前企業(yè)的混合云網(wǎng)的部署模式方案如圖1所示。
圖1 企業(yè)混合云網(wǎng)部署方案
3.2.2 混合云網(wǎng)管理平面
(1)混合云管理平臺(tái)全面對(duì)接公有云并對(duì)用戶私有云進(jìn)行全面管理。
公有云的流程與服務(wù)管理部分提供提供公有云訂單管理,用戶可以查看各類型的歷史訂單,對(duì)訂單進(jìn)行提交等后續(xù)處理操作;提供云主機(jī)、負(fù)載均衡、內(nèi)存等資源申請(qǐng)流程管理,幫助客戶內(nèi)部流程管控。
私有云的流程與服務(wù)管理提供服務(wù)發(fā)布管理、服務(wù)申請(qǐng)、審批、編排與施工等系流程管理功能。
① 集中管理私有云和公有云,更加彈性的IT資源,彈性的IT資源,優(yōu)化TCO;
② 快速智能的部署,使用戶更好地關(guān)注業(yè)務(wù)、運(yùn)營(yíng)而非維護(hù);
③ 安全的接入環(huán)境;
④ 服務(wù)多樣化;
⑤ 全面的資源調(diào)度管理;
⑥ 精細(xì)化運(yùn)營(yíng)分析。
(2)網(wǎng)絡(luò)資源管理平臺(tái)
對(duì)于目前大網(wǎng)的專線服務(wù)、云專線服務(wù),移動(dòng)接入網(wǎng)絡(luò)等網(wǎng)絡(luò)資源服務(wù)進(jìn)行統(tǒng)一管理:
① 云網(wǎng)服務(wù)的聯(lián)動(dòng)配置:管理各類專線接入云資源池的線路配置。
② 網(wǎng)絡(luò)資源的統(tǒng)一視圖:同一個(gè)平臺(tái)看到客戶所有訂購的網(wǎng)絡(luò)資源統(tǒng)一管理,統(tǒng)一訂購,提供客戶察看門戶。
③根據(jù)客戶業(yè)務(wù)需求,進(jìn)行網(wǎng)絡(luò)資源編排。
接入服務(wù):支持不同云節(jié)點(diǎn),企業(yè)側(cè)到云的接入線路服務(wù);
跨域分支組網(wǎng):支持企業(yè)分支,企業(yè)總部之間跨域高品質(zhì)組網(wǎng);
一點(diǎn)接入,網(wǎng)絡(luò)智能隨選:實(shí)現(xiàn)企業(yè)側(cè)一點(diǎn)接入,按照業(yè)務(wù)需求隨選網(wǎng)絡(luò)。
隨著企業(yè)入云程度的不斷加深,多種云模式,多種網(wǎng)絡(luò)接入和互聯(lián)是云服務(wù)商需要考慮提供給企業(yè)的綜合業(yè)務(wù)模式,如何滿足客戶高速接入不同的云業(yè)務(wù)模式,如何實(shí)現(xiàn)不同那的云業(yè)務(wù)互通,是業(yè)務(wù)實(shí)現(xiàn)的第一步,未來,還需利用軟件定義的手段實(shí)現(xiàn)整體網(wǎng)絡(luò)和云的整體的按需定制和隨選。