如果把云計(jì)算比作水資源，云網(wǎng)絡(luò)就像是自來(lái)水水龍頭，企業(yè)在上云過(guò)程中，可以自己選擇并調(diào)節(jié)水流的大小和多少。更重要的是，企業(yè)在選擇時(shí)，并非隨意選擇，而是有明確的區(qū)域劃分，每個(gè)企業(yè)都有自己的網(wǎng)絡(luò)私人島嶼，需要設(shè)計(jì)云虛擬化網(wǎng)絡(luò)。

云要建立彈性網(wǎng)絡(luò)私島

在云虛擬化網(wǎng)絡(luò)中，一般要保證幾個(gè)原則：SLA穩(wěn)定性、性能、服務(wù)能力、可擴(kuò)展性(包括橫向和縱向擴(kuò)展)。簡(jiǎn)單地說(shuō)，既需要保證云網(wǎng)絡(luò)支持云上計(jì)算、存儲(chǔ)、大數(shù)據(jù)等各個(gè)產(chǎn)品之間的彈性互聯(lián)，又要保證網(wǎng)絡(luò)的獨(dú)立穩(wěn)定，要做到云網(wǎng)絡(luò)使用起來(lái)和物理網(wǎng)絡(luò)沒(méi)有差別。

從運(yùn)維角度來(lái)講，這種網(wǎng)絡(luò)設(shè)計(jì)模式、部署方式和可視化的運(yùn)維方式，讓企業(yè)在人力資源上更容易調(diào)配。但需要強(qiáng)調(diào)的是，云的出現(xiàn)并不意味著企業(yè)就完全不需要自己雇傭運(yùn)維人員，AI和運(yùn)不能代替所有。

[[236932]]

VPC網(wǎng)絡(luò)保障企業(yè)云網(wǎng)安全

在云網(wǎng)絡(luò)中，主要可以分為兩種：一個(gè)是基礎(chǔ)網(wǎng)絡(luò)，還有一個(gè)VPC網(wǎng)絡(luò)?；A(chǔ)網(wǎng)絡(luò)就是所有用戶(hù)共享的資源池，像是江河湖海一樣;而VPC(Virtual Private Cloud)也稱(chēng)為專(zhuān)有網(wǎng)絡(luò)，VPC是一個(gè)個(gè)獨(dú)立的水庫(kù)，是一個(gè)隔離的網(wǎng)絡(luò)環(huán)境。

不同的外網(wǎng)企業(yè)用戶(hù)訪(fǎng)問(wèn)虛擬機(jī)時(shí)，相互之間不能影響，業(yè)務(wù)必須隔離。VPC一般由一個(gè)私網(wǎng)網(wǎng)段、一個(gè)路由器和至少一個(gè)交換機(jī)組成，這種VPC網(wǎng)絡(luò)能夠提升安全性。

在公有云上定制自己的私有網(wǎng)絡(luò)

在公有云網(wǎng)絡(luò)中，用戶(hù)可以基于單個(gè)產(chǎn)品或者多個(gè)產(chǎn)品組合，根據(jù)需求隨意定制私有網(wǎng)絡(luò)，通過(guò)VPC專(zhuān)有網(wǎng)絡(luò)，構(gòu)建一個(gè)隔離的網(wǎng)絡(luò)環(huán)境，專(zhuān)有網(wǎng)絡(luò)之間邏輯上徹底隔離，進(jìn)而隔離云計(jì)算架構(gòu)面臨的一些問(wèn)題。在這個(gè)網(wǎng)絡(luò)中，企業(yè)可以完全掌控自己的專(zhuān)有網(wǎng)絡(luò)，如選擇IP地址范圍、配置路由表和網(wǎng)關(guān)等，可以通過(guò)安全組和網(wǎng)絡(luò)ACL來(lái)提供實(shí)例級(jí)別和子網(wǎng)級(jí)別的安全防護(hù)，防DDOS攻擊、WAF等。

構(gòu)建SDN私有網(wǎng)絡(luò)生態(tài)

作為云上的專(zhuān)屬網(wǎng)絡(luò)空間，VPC已經(jīng)成為AWS、阿里云、騰訊云等級(jí)大云廠商提供的標(biāo)配網(wǎng)絡(luò)架構(gòu)之一。盡管不同云廠商提供的VPC會(huì)在自定義網(wǎng)絡(luò)、安全性和連接的豐富性方面有所不同，但是在VPC管理運(yùn)維方式上，SDN軟件定義網(wǎng)絡(luò)是必不可少的。

用戶(hù)可以通過(guò)軟件定義網(wǎng)絡(luò)的方式管理私有網(wǎng)絡(luò) VPC ，實(shí)現(xiàn)IP地址、子網(wǎng)、路由表、網(wǎng)絡(luò) ACL、流日志等功能的配置管理，實(shí)現(xiàn)網(wǎng)絡(luò)和成本的管理。

從目前的應(yīng)用場(chǎng)景來(lái)看，虛擬化個(gè)人云網(wǎng)絡(luò)主要應(yīng)用在云上高性能網(wǎng)絡(luò)(如視頻、直播類(lèi)業(yè)務(wù))、云上物聯(lián)網(wǎng)絡(luò)、云上業(yè)務(wù)加速、云上兩地三中心、混合云架構(gòu)等場(chǎng)景中。通過(guò)SDN軟件定義網(wǎng)絡(luò)可以通過(guò)API實(shí)現(xiàn)自定義私有網(wǎng)段、子網(wǎng)網(wǎng)段和路由策略，實(shí)現(xiàn)可視化運(yùn)維管理，優(yōu)化網(wǎng)絡(luò)性能。

結(jié)束語(yǔ)

云計(jì)算有自己的基礎(chǔ)網(wǎng)絡(luò)，也有針對(duì)企業(yè)定制化的VPC專(zhuān)有網(wǎng)絡(luò)。在云中，企業(yè)自己的網(wǎng)絡(luò)實(shí)際上是與整個(gè)公有云網(wǎng)絡(luò)相互隔離的，企業(yè)有屬于自己的局域網(wǎng)。