每個人都在談?wù)撛朴嬎銓⒔o業(yè)界帶來的巨大改變，以及云計算技術(shù)如何發(fā)展為最終用戶提供無限的應(yīng)用程序、數(shù)據(jù)和服務(wù)。然而，只要網(wǎng)絡(luò)方面還存在瓶頸，云計算架構(gòu)的效率就無法最大化。很多企業(yè)在沒有充分考慮傳統(tǒng)網(wǎng)絡(luò)對整體應(yīng)用性能的限制的情況下，就匆匆向云計算模式轉(zhuǎn)型，頗為不智。

像過去一樣單純地不斷購買帶寬來解決網(wǎng)絡(luò)問題已經(jīng)不適用于當(dāng)今企業(yè)的業(yè)務(wù)狀態(tài)，尤其是涉及混合和公有云部署的時候更是如此。相反，一個新的網(wǎng)絡(luò)優(yōu)化方式，專注于應(yīng)用程序本身，正在得到企業(yè)青睞。本文將會介紹如何修改網(wǎng)絡(luò)，以幫助優(yōu)化云應(yīng)用程序和數(shù)據(jù)訪問。

[[209031]]

目前最流行的方法是緩解公有云和混合云資源的網(wǎng)絡(luò)擁塞，以加強(qiáng)互聯(lián)網(wǎng)和廣域網(wǎng)邊緣。廣域網(wǎng)優(yōu)化技術(shù)如壓縮、本地化內(nèi)容緩存以及操縱TCP窗口大小等一直是加速遠(yuǎn)程云端訪問的首選技術(shù)。

但是隨著SD-WAN技術(shù)的涌現(xiàn)，業(yè)界仿佛發(fā)現(xiàn)了另一條康莊大道。軟件定義廣域網(wǎng)(SD-WAN)提供了使用兩個甚至更多的路徑到達(dá)遠(yuǎn)程目標(biāo)的智能路由功能，路徑選擇基于不斷計算的變量，例如可用鏈路帶寬，最低延遲和最小數(shù)據(jù)包丟失量，該技術(shù)有助于將公司的分支機(jī)構(gòu)連接到云端。

在遠(yuǎn)程用戶連接到辦公室或云服務(wù)的情況下，網(wǎng)絡(luò)架構(gòu)師需要考慮不同的方式。在云計算崛起之前，應(yīng)用程序和數(shù)據(jù)駐留在私有數(shù)據(jù)中心或分支機(jī)構(gòu)內(nèi)部，遠(yuǎn)程用戶通常使用VPN技術(shù)來安全地連接到公司的主要辦公室。

但是，現(xiàn)在應(yīng)用程序和數(shù)據(jù)分布在各個云服務(wù)提供商之間，阻斷了用戶在公司總部的遠(yuǎn)程訪問VPN隧道，僅僅是為了將信息發(fā)送回互聯(lián)網(wǎng)或通過昂貴的WAN連接已經(jīng)沒有意義了。相反，網(wǎng)絡(luò)架構(gòu)師應(yīng)該努力簡化數(shù)據(jù)流，盡可能減少網(wǎng)絡(luò)跳數(shù)，通常這意味著通過使用IPsec VPN、SSL VPN或使用HTTPS的安全的機(jī)遇Web的訪問，通過互聯(lián)網(wǎng)直接向公有云資源建立簡化的安全訪問。

此外，如果企業(yè)的用戶遍及全球，那么開發(fā)全球分布式的云架構(gòu)對于延遲敏感的應(yīng)用程序來說是比較合適的。全球分布式云部署加快了客戶端到服務(wù)器的部署，用戶可以從地理角度訪問距離他們更近的資源。

今天，網(wǎng)絡(luò)工程師需要深入了解關(guān)鍵應(yīng)用程序如何在端到端執(zhí)行。了解數(shù)據(jù)流如何在服務(wù)器和最終用戶之間運行，以及服務(wù)器和其他分布式資源或完全不在云端的資源之間如何傳輸，這一點非常重要。

使用現(xiàn)代網(wǎng)絡(luò)性能管理(NPM)工具對數(shù)據(jù)流有清晰的了解，網(wǎng)絡(luò)工程師可以優(yōu)化資源布局，避免網(wǎng)絡(luò)瓶頸或擁塞。它還能幫助企業(yè)選擇執(zhí)行的服務(wù)質(zhì)量(QoS)標(biāo)記和策略實施，以確定業(yè)務(wù)關(guān)鍵型應(yīng)用程序的正確優(yōu)先級。

雖然上述的所有網(wǎng)絡(luò)優(yōu)化技術(shù)都有助于改善云接入，但網(wǎng)絡(luò)專業(yè)人員的最終目標(biāo)應(yīng)該是完整的端到端的軟件驅(qū)動的網(wǎng)絡(luò)智能體系架構(gòu)。不幸的是，從實施和成本的角度來看，難度非常大。這也是為什么很多企業(yè)會將重點放在解決網(wǎng)絡(luò)特定領(lǐng)域，如WAN和數(shù)據(jù)中心的云接入優(yōu)化問題上，但是業(yè)界最終的目標(biāo)應(yīng)該是使用軟件定義的架構(gòu)來對整個網(wǎng)絡(luò)中部署優(yōu)化策略。