如今,數(shù)據(jù)中心的互連技術(shù)和服務正在采用云計算技術(shù)。企業(yè)需要了解云計算數(shù)據(jù)中心互連技術(shù)(CDCI)如何提高流量交付,以及如何選擇正確的設(shè)備和服務。
數(shù)據(jù)中心互連技術(shù)就是用于連接數(shù)據(jù)中心和移動大量數(shù)據(jù)和高速的數(shù)據(jù)流量。這將采用路由或第3層交換技術(shù),通常使用城域以太網(wǎng)、光纖接口,以及專用光纖或波長服務。云計算數(shù)據(jù)中心互連技術(shù)將其概念擴展到云端:云計算數(shù)據(jù)中心互連(CDCI)包含用于將企業(yè)數(shù)據(jù)中心與其交互的云資源相連接的設(shè)備和服務。
什么是云計算數(shù)據(jù)中心互連
如今,互聯(lián)網(wǎng)是數(shù)據(jù)中心用來連接云服務的默認方法。但是,當一個企業(yè)的后端流量在數(shù)據(jù)中心和戰(zhàn)略性即服務應用之間來回流動時,全球互聯(lián)網(wǎng)的能力可能成為一個重大障礙。全球互聯(lián)網(wǎng)與專用網(wǎng)絡(luò)相比,網(wǎng)絡(luò)延遲更大,變化更大,除此之外,還有更多的數(shù)據(jù)包丟失。這些問題被更新的微服務體系結(jié)構(gòu)所放大。這些依賴于系統(tǒng)組件之間復雜的通信網(wǎng)絡(luò)。這意味著單個交易有時需要在內(nèi)部和外部組件之間進行數(shù)十次往返。其結(jié)果是整個系統(tǒng)的性能很差。
為了緩解這些問題,加強安全性,并降低風險,企業(yè)可以選擇實施一種云計算數(shù)據(jù)中心互連形式,從而使全球互聯(lián)網(wǎng)脫離這樣的惡性循環(huán)。
云計算數(shù)據(jù)中心互連(CDCI)如何運作
云計算數(shù)據(jù)中心互連(CDCI)有兩種基本模式:直接云連接和WAN-Cloud交換(WAN-CX)。前者是大多數(shù)企業(yè)自己實施,盡管它也可以購買“即服務”。 WAN-Cloud交換能夠以即服務獲得。
直接云連接是通過在客戶網(wǎng)絡(luò)和云計算服務提供商(CSP)網(wǎng)絡(luò)之間建立直接的物理網(wǎng)絡(luò)鏈接來建立的。換句話說,企業(yè)將線纜從其控制的路由器或交換機端口接到云計算服務提供商(CSP)控制的端口。這就要求企業(yè)和云計算提供商在同一個設(shè)施中連接一些基礎(chǔ)設(shè)施,稱之為匯接(Meet-me)。企業(yè)可能托管其所有的基礎(chǔ)設(shè)施,也可能只有一對路由器或交換機設(shè)備。它甚至可以在他人的設(shè)備(通常是WAN提供商)上租用一對端口,并將其WAN擴展到這些端口(建議使用一對端口,因為冗余是防止服務中斷的關(guān)鍵保障)。
連接電纜只是其服務的一部分。另一部分是與云計算服務提供商(CSP)簽訂合同,以便建立直接網(wǎng)絡(luò),并獲得通過流量所需的網(wǎng)絡(luò)配置信息。亞馬遜將此服務稱為Direct Connect,微軟稱之為ExpressRoute,而Google、IBM、Oracle和其他云計算服務提供商(CSP)都有自己的服務命名。一些配置在Layer 2層(交換機),一些配置在Layer 3層(路由器)。
通常,匯接的工作人員會對電纜進行實際串接。其余所需配置通??捎善髽I(yè)自行處理,但任何一種托管網(wǎng)絡(luò)服務提供商都可以處理此任務。
通過直接連接,其流量能夠可靠、可預測且高速地從企業(yè)數(shù)據(jù)中心流向云計算供應商的數(shù)據(jù)中心。
WAN-CX交換。 WAN云交換是直接云連接的一種替代方案。WAN-CX交換提供了一定程度的抽象和虛擬化。企業(yè)直接在匯接上建立交換連接,或者通過交換機與廣域網(wǎng)連接起來(例如通過MPLS)。交換連接到多個云計算服務提供商(CSP)提供的服務。為了建立“直接”連接,企業(yè)將虛擬鏈接加入云計算服務提供商(CSP)的服務中,它仍然需要獲得許可和密鑰配置信息,但每個提供商都沒有專用物理鏈路。
WAN-CX有三個主要優(yōu)點:
(1)聚合。企業(yè)可以向交換提供一個單一的高帶寬管道,并根據(jù)需要對其進行切片,根據(jù)需要創(chuàng)建盡可能多的較小鏈路。例如,每個云計算服務提供商(CSP)提供1Gbps端口,即使預計只有10Mbps的流量,這也是可取的。
(2)如果云計算服務提供商(CSP)的服務位于交換機上,通??梢栽趲追昼妰?nèi)設(shè)置連接,一旦獲得云計算服務提供商(CSP)的許可,可以通過撥打電話提供賬戶支持或直接通過門戶提供虛擬連接。
(3)虛擬連接很容易拆卸和設(shè)置。因此,對于任何一個云計算服務提供商(CSP)來說,其連接網(wǎng)絡(luò)的前期成本非常小。企業(yè)可以在每個云計算服務提供商(CSP)投資時嘗試采用私有連接,讓其與更多潛在合作伙伴合作,嘗試采用更多服務和更多應用架構(gòu)。
另一方面,使用WAN-CX方法確實有一些缺點,其中最主要的是沒有與每個云計算服務提供商(CSP)連接,只有規(guī)模最大的客戶才能發(fā)揮足夠的影響力來獲得新的云計算服務提供商(CSP)的服務。而且,通過交換連接而不是直接的云連接,其連接可能會花費更多成本。
Nemertes Research公司將交換服務市場分為三組:基于運營商的,基于主機的,以及獨立的。
運營商交換服務通過運營商的服務云將交換機與客戶的廣域網(wǎng)相連。換句話說,運營商交換機要求企業(yè)擁有運營商自己的WAN.例如,AT&T NetBond公司將把客戶的多協(xié)議標簽交換(MPLS)廣域網(wǎng)連接到亞馬遜或微軟公司的網(wǎng)絡(luò),從而不僅允許直接流向數(shù)據(jù)中心,而且還允許直接流向任何與多協(xié)議標簽交換(MPLS)相連的站點。其成本可能基于管道的數(shù)量和大小,或移動的數(shù)據(jù)量,并可能包括其他費用之上的與場地或距離有關(guān)的費用。
正如其名稱所示,主機交換服務與特定數(shù)據(jù)中心有關(guān)。企業(yè)必須成為供應商的客戶,或客戶的客戶。Equinix Cloud Exchange是基于主機托管的交換服務的一個很好的例子。往往是通過物理端口和虛擬連接的數(shù)量和容量支付費用。有時供應商提供“買斷”價格,企業(yè)每月支付固定費用就可以創(chuàng)建無限數(shù)量的虛擬連接。
像Megaport這樣的獨立交易公司建立在多個主機托管服務提供商的數(shù)據(jù)中心內(nèi),并通過多個對等網(wǎng)絡(luò)上的供應商的骨干網(wǎng)進行互連。為了連接到交換機,企業(yè)可以連接到供應商的最近的接入點,或者在那里部署設(shè)備。其費用是以消費為基礎(chǔ)的,但定價模式因提供者和地點而異。
尋求的特性
在直接云連接中,如果作為服務購買,企業(yè)應該尋求獲得以下方面的功能:
滿足其需求的能力;
路徑冗余,在給定的一對鏈路電纜中,兩根電纜穿過數(shù)據(jù)中心的不同路徑;
支持配置網(wǎng)絡(luò),無論是第2層還是第3層;
參與企業(yè)方面的軟件定義網(wǎng)絡(luò)(SDN)控制,可能在云管理平臺的環(huán)境中,其中直接云連接可以由SDN控制器管理,并且鏈接完全集成到服務交付控制框架中。
在WAN-CX上,IT人員應該尋求獲得以下內(nèi)容:
虛擬端口速度降至10Mbps;
交易所鏈接上的買斷選項,允許無限制的虛擬連接;
實時配置,取消配置和修改虛擬連接;
基于門戶和API的監(jiān)控和性能和使用情況報告;
SDN集成或API,允許云管理平臺,SDN控制器或云服務代理啟動虛擬鏈接或調(diào)整其特性。
結(jié)語
盡管全球互聯(lián)網(wǎng)一直是云計算服務交付的骨干,但并不總是企業(yè)最好的選擇。當全球互聯(lián)網(wǎng)不再是理想的選擇時,云計算數(shù)據(jù)中心互連技術(shù)和服務將為企業(yè)提供更好的選擇。
將數(shù)據(jù)中心連接到云數(shù)據(jù)中心的企業(yè)通常會看到性能和可靠性的顯著提升。除了減少威脅攻擊外,云計算數(shù)據(jù)中心互連技術(shù)(CDCI)還可以使云計算的成本更具可預測性和可管理性。
無論企業(yè)在整合云服務時采取何種策略,將云計算數(shù)據(jù)中心互連技術(shù)和服務選項進行混合匹配都是有意義的。如果企業(yè)與云計算服務提供商之間的關(guān)系強大,并且可能持續(xù)三年或更長時間的合作,則應承諾實現(xiàn)直接云連接。如果企業(yè)的云計算提供商合作時間較短,或者是一種實驗性服務或生成的數(shù)據(jù)流量較小,則WAN-CX交換可能是一種更好的選擇。