企业混合云网服务方案和实践

1 混合云时代的到来

云计算的概念伴随着产业互联网，数字转型等热词，已经有了新的概念和意义，从原有开发者便捷的获取计算能力的场景，已转化为企业数字化转型的核心要素，云承载企业的基础IT应用、企业的核心/非核心应用、大数据平台、物联网平台、区块链应用等，不同的应用模式对于云的部署模式，网络的接入模式、和安全的要求要素都不相同。混合云的概念越来越被提及，一方面是对公有云计算能力的期待，一方面是对于私有云的安全性的认同，而打通混合云与公有云的通路的网络的需求也被企业客户越来越重视，它将直接影响着两朵云的使用成效。

2 混合云网服务的刚需

云的原生定义是通过网络获取资源服务的方式，用户接入入云的效率，云资源池内虚机连接的效率（东西向流量），进出云资源池的的南北流量，以及跨云资源池之间的流量的质量直接关系到客户的使用感知。

对于中小企业，快速安全的接入云计算是直接的需求，中小企业入云的步骤一般是在云中新建企业相关IT系统或将原有企业的IT系统迁移入云，企业内部不在保留原有的云服务，而涉及企业核心数据的系统已入云中，企业接入使用这部分数据的线路需要足够安全、高速，并且价格适宜是企业的主要需求。

而对于大中型客户的入云过程，一般的核心系统仍将保留在企业IT系统中，云的部分一般用来承载非核心系统，或是核心系统的容灾，是目前企业云化的主要形式，对于承载灾备能力的网络连接通路，自定义可选的按需提速的网络更适合这个场景。而对于大中型客户入云系统的业务系统的复杂性，对于接入这部分的线路要求并不相同，主要有以下几类场景。

（1）政府客户：政务对外办公的系统逐步接入公有云化，政务数据的安全隔离是首先需求

（2）医疗客户：医院内负载较重的HIS系统，和影像资料的存储都需要经过入云的这条通路，高速的大带宽是主要的核心需求

（3）工业客户：工业云平台作为工业云数据处理的核心节点，需要完全与现有工业互联网的各类网络连接，工业PON、工业以太网、NB-IOT, 4G LTE等，在入云的POP点的接入兼容部分，是需要云服务商考虑的问题。

3 混合云网的解决方案

3.1 混合云网的相关技术

3.1.1 VXLAN

Virtualextensible Local Area Network，虚拟扩展局域网。IETF定义NVO3标准技术之一，采用MAC-in-UDP报文封装模式，通过将二层报文使用三层协议封装实现二层网络在三层范围内扩展，满足数据中心大二层虚拟机迁移和多租户需求；VXLAN技术可以基于三层网络结构来构建二层虚拟网络，通过VLAN技术可以将处于不同网段网络设备整合在同一个逻辑链路层网络中，对于终端用户而言，这些网络设备似乎“真实地”部署在了同一个链路层网络中。也就是说，它可以通过将第2层扩展到第3层网络来构建大型的多租户数据中心，同时将虚拟网络与物理基础设施分离，实现网络可靠性和可扩展性。因此，您可以使用VXLAN技术创建多达1600万个网络。

3.1.2 SD-WAN

SD-WAN，即广域软件定义网络，是将SDN技术应用到广域网场景中所形成的一种服务，这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。SD-WAN的优势在于SD-WAN的主要特征之一就是能够管理从MPLS到宽带的多种类型连接。SD-WAN能够使企业多样化的应用程序从数据中心扩展到云端，并且部署WAN的速度提升100倍、成本便宜3倍。SD-WAN还可以降低成本、提高效率，使用SD-WAN，运营商不需要购买昂贵的MPLS连接来互连远程站点，这有助于运营商减少一些昂贵但不必要的设备。

在SD-WAN中，网络硬件被虚拟化，通过将网络硬件与其控制机制分开来简化WAN的管理和操作。与传统WAN相比，SD-WAN能够提供更高的电路灵活性和可靠性，并且成本更低、性能更高。

3.2 混合云网解决方案

3.2.1 混合云网的业务模型

随着企业的业务系统逐渐增多，传统应用程序已部署私有云模块，私有云的网络，采用自建机房或者租赁IDC机房，建设云计算基础设施IaaS资源池，部署混合云云管理平台，同时创新应用程序主要选择在公有云部署，开通公有云服务，需要在公有云和私有云之间共享数据的服务，建立数据同步与共享机制，通过混合云提供的云专线进行数据通讯。

目前企业的混合云网的部署模式方案如图1所示。

图1 企业混合云网部署方案

3.2.2 混合云网管理平面

（1）混合云管理平台全面对接公有云并对用户私有云进行全面管理。

公有云的流程与服务管理部分提供提供公有云订单管理，用户可以查看各类型的历史订单，对订单进行提交等后续处理操作；提供云主机、负载均衡、内存等资源申请流程管理，帮助客户内部流程管控。

私有云的流程与服务管理提供服务发布管理、服务申请、审批、编排与施工等系流程管理功能。

① 集中管理私有云和公有云，更加弹性的IT资源，弹性的IT资源，优化TCO；

② 快速智能的部署，使用户更好地关注业务、运营而非维护；

③ 安全的接入环境；

④ 服务多样化；

⑤ 全面的资源调度管理；

⑥ 精细化运营分析。

（2）网络资源管理平台

对于目前大网的专线服务、云专线服务，移动接入网络等网络资源服务进行统一管理：

① 云网服务的联动配置：管理各类专线接入云资源池的线路配置。

② 网络资源的统一视图：同一个平台看到客户所有订购的网络资源统一管理，统一订购，提供客户察看门户。

③根据客户业务需求，进行网络资源编排。

接入服务：支持不同云节点，企业侧到云的接入线路服务；

跨域分支组网：支持企业分支，企业总部之间跨域高品质组网；

一点接入，网络智能随选：实现企业侧一点接入，按照业务需求随选网络。

4 总结

随着企业入云程度的不断加深，多种云模式，多种网络接入和互联是云服务商需要考虑提供给企业的综合业务模式，如何满足客户高速接入不同的云业务模式，如何实现不同那的云业务互通，是业务实现的第一步，未来，还需利用软件定义的手段实现整体网络和云的整体的按需定制和随选。