混合云构建之完整网络解决方案

2018云栖大会深圳峰会弹性计算、网络和CDN专场上,阿里云产品专家奈玟带来混合云构建的相关演讲。本文主要分为两大部分进行讲述,第一部分介绍了混合云的基本架构和混合云的优势和遭遇的痛点,第二部分着重说明了混合云网络解决方案,包括高速通道和VPN网关,并列举了VPN网关的五个应用场景。

数十款阿里云产品限时折扣中,赶快点击这里,领券开始云上实践吧!

直播视频回顾

以下为精彩视频内容整理:

什么是混合云?

混合云构建之完整网络解决方案_第1张图片

典型混合云架构如图所示,企业同时拥有自建IDC和公有云,IDC和公有云同时部署了公司前端服务和后端系统,前端服务用于对用户提供公网访问的服务,IDC和公有云同时提供服务,既可以保证自建IDC的利用率,又可以通过公有云多线DGP、负载均衡SLB、智能云解析、云OS等这些公网产品提供公网访问的总量,并且还可以通过阿里云强大的弹性伸缩和业务边防能力,快速扩展满足业务发展需求;后端系统指企业内部业务处理,比如数据库、财务系统等用于对前端服务提供数据支持,IDC要和公有云把内部系统打通保证实时同步,同时,员工可以通过客户端访问系统,后端系统是整个混合云的基础,把这些点都连接起来的网络是混合云架构基础中的基础。

那么,混合云都有哪些优势呢?混合云具备以下几点优势:

1.成本优势。保护已有资产,享受云计算成本红利。既可以保证IDC利用率,又可以通过云计算多种按量付费方式实现节流。IDC负载固定的已有部分,用云上负载波峰波谷部分。

2.弹性伸缩优势。将阿里云作为超大计算、网络、存储池,随时扩容减容,满足业务需求。

3.多地域服务优势。通过阿里云提供分钟级构建全球多中心网络,客户就近接入提高网络质量。

4.容灾优势。提供城域级容灾吗,这是自建IDC无法比拟的。

说了这么多混合云的优势,混合云网络的痛点又有哪些呢?主要集中在以下三个方面:

1.搭建周期长。要实现快速上云、分钟级构建、中小企业快速扩张,就必须要具备弹性伸缩能力。

2.网络质量。我们要保证内部系统的实时同步,就要提供大带宽、低时延以及遍布全球的网络触角。

3.灵活、安全。要求我们提供多种网络连接方式,做到随时随地可以连接,在安全方面,要做到内部敏感数据不外泄。

混合云网络解决方案

阿里云提供了许多混合云网络解决方案,包括高速通道、云企业网和VPN网关。

高速通道

混合云构建之完整网络解决方案_第2张图片

高速通道是依托于阿里云优质的全球骨干网络实现的数据传输通道,用于不同网络间进行安全可靠的内网通信。通过和运营商合作,阿里云现在已经建立了遍布全球的骨干网,该骨干网将阿里云所有的数据中心和专线接入点都连接起来,形成一个高速网络。

高速通道提供两种连接方式,第一种为IDC接入到阿里云的VPC,实现了基本上云和混合云构建;第二种为多个VPC之间互连。IDC首先通过专线接入到专线接入点,专线接入点通过阿里云骨干网回源到region。

VPN网关

混合云构建之完整网络解决方案_第3张图片

VPN网关是指阿里云侧VPN网关实例,位于VPC内部;SSL服务端是阿里云侧服务端,用于对SSL隧道接入管理;SSL客户端是客户侧接入设备的抽象,用于接入设备的认证管理,可以对每个客户端分配一个证书。

那么,与其它私网产品相比,VPN网关的产品有哪些优势呢?主要包括以下几方面:

1. 显而易见,VPN网关具备成本优势,高速通道、云企业网都是基于专线的,价格比较贵,VPN网关是基于internet封装的私网通道,价格便宜,做到公网的价格,私网的享受。

 2.VPN网关在安全性上虽然比高速通道等物理专线稍弱,但是VPN网关认证数据来源,且传输过程是加密的,即使被窃取也无法破解数据内容。另外还提供防篡改抗重放能力。

3.VPN的便捷也是其优势之一,即开即用,快速搭建。

4. VPN在可靠性上也是值得信赖的,VPN网关节点双机热备,实时同步,自动切换。

VPN网关使用场景有很多,在此为大家介绍介绍常见的几个使用场景。

IDC安全上云

混合云构建之完整网络解决方案_第4张图片

IDC安全上云使用的是IPsec-VPN功能,本地IDC和VPC安全互连,构建混合云。我们提供了专线IPsec-VPN冗余方式,主要走专线,备份走IPsec-VPN。该种方式的优势包括以下几方面:

1.开通周期短,即开即用。

2.基于internet,成本低。

3.企业快速构建混合云。

4. 快速构建多地域服务网络,异地容灾。

5.专线接入前验证。

拨号安全接入

混合云构建之完整网络解决方案_第5张图片

Internet终端安全接入VPC,无论何时何地,只要有internet即可一键安全接入VPC。我们利用虚拟网卡技术做到不绑定任何操作系统,支持多操作系统拨号接入。使用这种方式很简单,第一步在云上购买VPN网关,第二步配置SSL服务端,即给接入的客户端分配IP地址,客户端会在给定的IP段中新申请IP地址用来接入,SSL-VPN只提供私网访问服务,不提供公网访问。

多站点互连

混合云构建之完整网络解决方案_第6张图片

线下站点、internet终端通过VPN网关连接到阿里云,组成hub-spoke网络,所有节点连接到VPN网关的网络都可以互通,组成企业区域内的混合云网络。VPN网关比云企业网要复杂一些,hub-spoke网络配置有所不同,SSL-VPN只涉及云端配置,线下配置通过云端同步过去,但IPsec-VPN配置需要两端协商出来,云上云下都需要配置。

VPN网关+高速通道组合构建跨国混合云

混合云构建之完整网络解决方案_第7张图片

VPN网关和高速通道并不是对立关系,只是特点不一样,适用场景不一样,它们可以做互相备份也可以做融合。我们可以在大型网络上各取所长,跨地域用高速通道来降低线路延迟,本地接入用VPN接入,利用VPN低成本解决最后一公里接入问题。

经典网络支持

混合云构建之完整网络解决方案_第8张图片

经典网络是1.0网络,虽然经典网络已经逐步淘汰掉,但仍然有少部分人在使用,经典网络可利用ClassicLink与VPC互连,VPC和云下建立VPN通道,通过VPC内的VPN网关转发,实现加VPN网关构建混合云。

VPN网关的计费方式比较复杂,具体包括以下四方面:

1.带宽费:VPN网关公网带宽费,取决于选择的VPN网关带宽。

2.IPsec-VPN实例费:开启IPsec-VPN功能实例费,取决于选择的VPN网关带宽。

3.SSL-VPN实例费:开启SSL-VPN功能实例费,取决于选择的VPN网关带宽。

4.SSL规格费:开启SSL-VPN功能,取决于根据选择的并发连接数规格。

通过对混合云解决方案的对比,不难看出,高速通道和云企业网在链路质量上是优于VPN网关的,在网络质量上也要优于VPN网关,而VPN网关价格相对较低,且开通周期短,只需要10分钟左右即可。

本文由云栖志愿小组毛鹤整理编辑

你可能感兴趣的:(后端,系统架构,前端,ViewUI)