每周通讯即IT最佳做法提供该栏目点击在此订阅.
企业向云移动应用 并加速展开多技术主管正在按照“cloud优先策略”工作,这意味着,如果应用可部署为服务,那应该是走首选方式
雷竞技电脑网站程序本身向云移动时,应用提供基础仍然卡在企业数据中心中雷竞技电脑网站现有网络架构下 多数企业今天仍然拥有 所有流量返回企业数据中心雷竞技电脑网站置换数据中心是交换路由、安全应用送送控制器所居雷竞技电脑网站基础设施建构为过去时代 应用全存于数据中心
我和Mark Casey谈过 总裁兼CEOApcela了解企业能做些什么提高混合IT环境的安全和性能
Casey说道, “我冒昧地说,大多数企业正在奋力应对今天混合IT环境的挑战。”人人都有云应用程序,但他们广域网并不是为高效适应而搭建的。”他提供下例来说明问题
雷竞技电脑网站假设公司总部设在芝加哥 区域分局设在洛杉矶雷竞技电脑网站LA员工需要访问SaS应用程序,该应用程序物理存放在硅谷云数据中心雷竞技电脑网站网络搭建方式 洛杉矶办事处人员 通过MPLS网络连接到企业数据中心雷竞技电脑网站流量从洛杉矶回溯到芝加哥数据中心,通过防火墙再到公共互联网访问旧金山数据中心SaS应用而不是直接连接公共互联网, 或更好直接连接应用 从洛杉矶到旧金山, 从洛杉矶到芝加哥 通过私有网络,
很明显,这效率极低 交通运动影响带宽应用性能性能问题的原因是需要遍历企业防火墙安全雷竞技电脑网站Casey说道 : 假设今日极常见, 问题放大时, 多分支位置必须回流企业数据中心
企业通常归结为两个阵营雷竞技电脑网站一是集权DMZ,如上例 所有安全都置在数据中心 通通通通后再访问公共互联网或则运行分布式环境 在每个分支位置都有防火墙后一种情况变得相当复杂和昂贵 当有数以百计或千千位,像银行或零售商会
这两种架构都无法对混合IT环境产生良好效果需要一种新的方法提高安全性能和性能
雷竞技电脑网站Casey说道,“今日应用基础架构在数据中心中”。雷竞技电脑网站并靠近应用程序用户正从集中IT模型范式移位 并改变架构 将更多焦点推向边缘雷竞技电脑网站搭建混合IT环境 从局部数据中心到云数据中心 包括SaS和IaS基本假设是分配高性能核心应用中心
雷竞技电脑网站置云性更强的架构配方是搭建核心网络以载体中立商业数据中心为依托,并依带宽需求用1G至10G链路连接这些数据中心雷竞技电脑网站Casey表示:「当我们谈论高性能核心时,雷竞技电脑网站高性能核心接通网络边缘, 即企业定位本身, 如分支、制造设施、区域总部、数据中心等雷竞技电脑网站核心连接云端 连接公共互联网 或直接对云数据中心
图1显示该模型架构
Apcela
图1:网络变换:现代广域网
雷竞技电脑网站橙色环插图商业数据中心Equinix等公司雷竞技电脑网站数据库中心可分布在世界各地,并组成新架构高性能核心雷竞技电脑网站所有网关 通过这些数据中心, 云或企业位置
挂起环指企业位置,通过Ethernet私人线路或宽带IP连接雷竞技电脑网站除此以外,SD-WAN叠加使公共互联网安全加密通道返回商业数据中心Casey说道,“SDWAN只是更容易管理这些边缘位置并定位到核心位置”。可部署VPNs, 但它们太复杂sd-WAN提供了很多能力 并方便快速故障
雷竞技电脑网站全安全栈现在可部署到这些商业数据中心,Apcela调用应用中心或AppHUBs雷竞技电脑网站Case表示:「分配安全并运出企业数据中心, 分店简单到最近的AppHUB清除安全性, 从那里它可以上网或应用Saa应用这些分支使用,
安全栈可能包括防火墙、安全网关、电子邮件网关-据Casey说,基本保护公司用户不受互联网影响
雷竞技电脑网站对企业而言,这一新架构基本将云数据中心放入网络,或至少允许与云中心近距离互换雷竞技电脑网站平台更能管理混合IT环境, 部分应用都置置入平台数据中心, 其余部分置入云中
apcela在全球规模上搭建了这种网络企业可以利用全分布式安全服务ApcelaWAN提高混合应用的安全和性能而无需自身整合