什么是云互连?
什么是云互连?
云互连是在您的本地网络与云服务提供商的基础设施之间建立的专用网络连接。您可以选择专用互连(即,使用专用网络线路),连接上的所有流量均属于您的组织。合作伙伴互连则是指多个客户在第三方专用网络线路上共享流量,但每个客户都拥有各自的专用带宽。云互连能够提供可预测的网络性能、更高的安全性以及在混合环境下的更佳性能。
云互连有哪些类型?
您可以通过多种方式将本地数据网络连接到公有云基础设施。
专用互连
专用互连在本地服务器与云环境之间提供物理网络连接。组织的本地基础设施连接到云服务提供商的网络。这种连接既可以通过从云数据中心铺设线缆到客户场所的方式实现,也可以在数据中心内建立客户与云服务提供商之间的连接。此类云互连为访问云资源提供了低延迟、高带宽和专用连接。此外,由于网络基础设施不与其他租户共享,它还提供了增强的隔离性和一致的性能。
合作伙伴互连
合作伙伴互连利用第三方(如电信运营商)建立本地到云端的连接。合作伙伴互连通常更具成本效益,因为您通常与其他客户共享网络基础设施,同时拥有专用带宽。您根据带宽、位置和其他标准为托管网络服务付费。
多云互连
多云互连是连接不同云平台的物理网络基础设施,可与专用互连或合作伙伴互连结合使用。组织利用多云互连来支持那些需要多家云服务提供商所提供的特定云原生功能的工作负载。实施该方案后,组织无需通过互联网即可在多云环境之间快速传输数据。
云互连是如何工作的?
云互连在本地基础设施和云基础设施之间提供直接连接。它允许组织在本地服务器或虚拟私有云与公有云之间交换数据时绕过互联网。您可以将云互连想象成一条直接连接各个城市的高速公路,绕过较小的城镇。它需要配置专用网络硬件、路由流量并确保传输中的数据安全。以下是实施云互连的一些关键流程。
物理连接建立
设置云互连涉及在本地平台和云平台之间建立直接连接。组织可以使用现有基础设施,也可以委托云提供商或第三方来建立链路。这项任务可能涉及设置物理网络基础设施,包括铺设电缆。
网络路由配置
网络路由对于确保本地云和公有云之间可靠、高性能的数据路径至关重要。网络工程师会根据组织的需求配置路由策略、IP 地址、带宽分配、工作负载优先级和其他网络参数。这可以确保专用网络连接的高速数据传输。
流量隔离
使用云互连可将传输中的数据与互联网隔离,从而增强数据安全性。通过防止数据包通过互联网传输,它可以降低数据泄露的风险,并帮助组织遵守数据隐私法律。如果需要加密,组织必须对链路上传输的数据进行加密,以进一步增强安全性。
云互连有哪些优势?
总体而言,云互连有助于克服性能瓶颈、提高网络弹性并降低长期云支出。了解云互连的一些优势。
可预测的网络性能
云互连解决方案提供专用的低延迟连接,不受带宽共享或外部因素引起的网络波动影响。因此,对于通过该连接运行的工作负载而言,网络吞吐量、延迟和带宽可用性都更加可预测且稳定。视频会议、游戏和高频金融交易等应用可以利用云互连提供无中断的使用体验。
增强的安全性与合规性
组织能够从云互连的独占性和数据安全措施中获益。由于数据通过物理直连线路或私有软件定义网络传输,未经授权的拦截风险显著降低。这样,您就可以通过私有连接访问托管在云端的服务。此外,云互连还提供更强的数据传输和存储可观测性,有助于组织满足严格的合规性要求。这些优势使云互连成为金融和医疗保健等受严格监管行业的理想选择。
成本优化
实施云互连可能需要初始投资,尤其是对于专用连接而言。不过,随着时间的推移,资源利用、数据流出和风险管理方面的成本会逐渐降低。
延迟减少
云互连提供了连接本地环境与公有云网络的最短路径。数据无需经过多个第三方交换机和服务器,而是直接从计算机发送至目的地。对于要求实时或近实时响应的高性能应用而言,由此节省的时间意义重大。
云互连有哪些应用场景?
多年来,各类组织一直将云互连服务作为其云战略的一部分加以利用。下面是一些示例。
混合云部署
组织通过云互连,将其本地基础设施扩展到云环境。该架构允许组织将敏感数据存储在本地以符合数据驻留法规,同时又能享受公有云平台带来的成本优势。此外,云互连提供了一种集中管理地理位置分散的数据中心的方法,从而提高了运营效率。例如,Kambi 使用 AWS Direct Connect 构建混合基础设施,该设施包含多个数据中心和 Amazon Virtual Private Cloud(VPC)。这使得该公司的运营效率提高了 50%。
数据库复制和备份
组织利用低延迟且安全的网络来复制和备份信息,以降低数据风险并确保业务连续性。这对于涉及从本地数据中心到公有云环境的大规模工作负载的数据迁移非常有帮助。例如,西门子在将 SAP HANA 迁移到 AWS 云的过程中,建立了可靠的高吞吐量连接用于数据复制。
企业应用程序迁移
一些企业应用程序运行在旧有的非本地基础设施上,随着时间的推移,这些系统积累了技术债务。借助云互连,IT 团队可以通过高吞吐量网络连接迁移企业应用程序及其依赖项(如数据库),从而简化应用程序的现代化改造。例如,Fortive 利用 AWS Direct Connect 将其数据中心迁移到 AWS 云,从而将网络服务交付成本降低了 70%。
高性能计算工作负载
高性能计算工作负载(例如人工智能和 机器学习(AI/ML)、大数据处理以及动画渲染)可以利用云互连来确保可预测的响应时间。与互联网不同,IT 团队可以利用这种可扩展的带宽来满足对更高数据传输速率的持续需求。例如,制作公司 CoMix Wave Films 利用专用高吞吐量网络连接,将其统一云渲染工具与本地服务器连接起来。
云互连和 VPN 有什么区别?
虚拟专用网络(VPN)是一种网络技术,通过互联网与 VPN 服务器建立加密连接。计算机连接到 VPN 服务器,以保护数据免受公开窥探。
相比之下,云互连是指一种绕过互联网的直接网络连接,支持隔离的数据传输。使用 VPN 传输数据时,性能无法得到保证,因为其他用户会争用已分配的网络资源。云互连则分配专用资源,可确保稳定且可预测的网络性能。通常,VPN 的搭建成本较低,而云互连则需要较大的初始投资。此外,也可以在云互连的基础上配置 VPN。
AWS 如何满足您的云互连需求?
AWS 提供一系列服务,以帮助满足您的云端与本地网络连接及相关需求。
-
AWS Direct Connect 可在您的本地网络与 AWS 之间建立专用网络连接。
-
AWS Transit Gateway 可帮助您将 Amazon Virtual Private Cloud、AWS 账户和本地网络连接至单个网关。
-
使用 Amazon Virtual Private Cloud,您可以在逻辑隔离的虚拟网络中定义和启动 AWS 资源。
-
弹性负载均衡允许您分配网络流量,从而提高应用程序的可扩展性。
立即创建免费账户,开始在 AWS 上使用云互连服务。
Browse all cloud computing concepts
Browse all cloud computing concepts content here:
Did you find what you were looking for today?
Let us know so we can improve the quality of the content on our pages