實現(xiàn)云直連的需求有哪些
直連提供了一個更有效的方式將數(shù)據遷移到公有云。但組織該如何設置到云的直連呢?
公有云直連能夠在數(shù)據中心和云服務提供商之間提供更可靠,更安全的網絡。為了能滿足企業(yè)云計算的安全性和可靠性需求,主流的云提供商都加快了自己的直連選項,如AWS Direct Connect、微軟的Azure ExpressRoute和VMware vCloud Air Direct Connect。
連接到公有云的直連有兩個基本考量因素:云提供商的服務可用性?;蛘叻盏攸c。和網絡服務提供商(NSP)的可用性。通常情況下,NSP是一個地區(qū)或國家的電信運營商。你需要一個能夠在你的數(shù)據中心和云服務提供商的可直連設備之間建立專用連接的NSP。
這聽起來很簡單,但細節(jié)上可能會非常復雜。
首先,公有云提供商為了服務在全球不同地區(qū)的廣大用戶而擁有并運營多個數(shù)據中心是很常見的。但是,直連技術仍在發(fā)展之中,所以不是每一個供應商的設備都能夠支持它。檢查你使用的提供商的設施是否支持直連的選項。如果沒有,你可能需要通過別的支持直連的設施來連接——這可能迫使你在工作負載和數(shù)據集遷移間做出取舍。然而,有一些供應商,如亞馬遜網絡服務(AWS),允許在美國國內的直連地點訪問所有AWS的局部區(qū)域。
直連是通過端口來實現(xiàn)的,因此用戶需要考慮連接所需的端口速度和端口數(shù)量。例如,AWS可以處理50 Mbps、100 Mbps、200 Mbps、300 Mbps、400 Mbps、500 Mbps、1 Gbps和10 Gbps的端口速度。我們也能夠中繼多個端口來增加帶寬或建立冗余連接。
建立一個直連可能會牽涉到許多物理和邏輯方面的云計算要求。例如,AWS直連通常需要一個適合1 Gbps或10 Gbps連接專用的單模光纖,并支持802.1Q虛擬局域網,以及邊界網關協(xié)議(BGP)和BGP MD5認證。其他配置數(shù)據和步驟,比如接收IP地址,實現(xiàn)虛擬網關,在連接到Amazon虛擬私有云或者類似Amazon EC2,S3和其他服務時也都必不可少。這些細節(jié)在取決于具體的公有云提供商,所以同供應商確認,了解你的云計算需求,并確保支持搭建的基礎架構和IT人員到位是很重要的。
***,你需要選擇一個地區(qū)或國家的NSP來進行實際的專用連接 - 也就是,在數(shù)據中心和云服務提供商的直連設施之間分配和連接光纖。這樣的網絡提供商可能包括AT&T,Comcast或RCN。選擇一個可以同時服務你的所在地點和云提供商設備的供應商。例如,Comcast可以連接到AWS Direct Connect的美東站點,在Equinix的DC1-DC6,弗吉尼亞州Ashburn的DC10,和在Equinix的DA1-DA3以及德克薩斯州達拉斯的DA6。但Comcast并不服務紐約的CoreSite NY1和NY2。相比之下,像AT&T之類的NSP則在這三個地方都提供服務。