云计算网络应用场景.pdfVIP

云计算网络的应用场景 作者：钱曙光 随着以云平台为IT 基础搭建的业务场景越来越广泛的被应用于政企及运营商，区分云 计算的网络流量类型也变得越来越重要，因为云计算会越来越多的以场景的方式落地于各 个行业，不同业务的流量是不一样的，所以首先应该对各种行业应用下云计算网络的流量 类型进行区分，同时对这些流量进行管理。 一、云计算环境下网络流量的区分 用户与后台资源的网络稳定性对于最终体验是至关重要的，然而对于大部分传统企业 和运营商来说，网络的QOS 使用并不能完全满足网络稳定性的要求，对于大多数传统企 业，数据中心多依靠于运营商的网络，所以多数的流量全部混合到核心网络当中去进行传 输，那么对于云计算环境下，多业务，多租户的模式下，网络流量的区分至关重要。 设计云计算的网络模型时，我们应该更多、更好地去运用云计算所带来的便捷性，多 种业务共存在每个资源池当中，从资源池引入到上层网络，这时我们就应该对于多种流量 进行逐一的区分，建立不同的业务模型，找到不同业务对应的底层协议种类，以便在日后 整个云计算爆发的时候，使得每个逻辑业务网络更加清晰，从庞大的数据流当中提取不同 流量。对于云计算来说，三种服务模型所产生的流量也是有所不同，宏观上可以区分如下： SaaS 流量模型 包括大量的HTTP 与HTTPS 流量，主要分布于80 与443 端口，通常属于一种轻量型的 数据连接机制，但是在一定程度下，比如上传或者下载，将会产生多种数据流进行传递， 使得带宽占用的不明朗，与资源管理的复杂性。 PaaS 流量模型 PaaS 属于对外提供定制的软件运行环境，往往会在系统开发与调试阶段产生不同的数 据流量，那么多与每项的程序调用所使用的流量区分，在这个平台也会逐渐产生。 IaaS 流量模型 IaaS 这个层面所产生的流量就比较复杂，两个维度，一个是属于面向业务，多租户， 多业务的流量区分，在线存储的服务，每个存储通道所产生的流量区分，每个虚拟机所产 生的流量的区分，对于整个网络的流量区分与所需网络的提供将会是一个逐渐演变的过程。 基于以上的流量区分与流量的安全性，我们应该在云数据中心网络层面上去提前认识 与使用，并结合业务实际需求去建设适合用户的数据中心网络。 二、相同数据中心二层网络互通 随着云计算落地数据中心，虚拟流量逐渐产生，数据中心的概念在逐渐模糊，同地域， 不同地域，同资源池，不同资源区分等，本章节主要是讲述，相同数据中心之间的网络架 构实现，以新老技术为背景，进行实现与架构设计的分享。 1.1VPLS 的实现 VPLS 对于传统网络来说，这个词语并不陌生，在之前文章当中已经提及基本知识，本 章不再对基本知识进行相关介绍，主要以架构设计与实现进行分享，我们都知道，MPLS- VPN ，这个2.5 层的网络路由协议可以说是一种比较老旧的技术，但是在当前云计算的环 境下，对于多业务的区分，多种虚拟流量的整合又重新兴起到了现有的云计算网络平台， 它们将会发挥它们在于逻辑网络区分的优势，继续发挥这个老司机的作用。之所以认为它 是属于相同数据中心的网络通信协议，其实不难理解，MPLS 也好VPLS 也好，都是一种依 靠LABLE 传递的路由协议，那么对于租用运营商链路或者跨域其他链路资源来说，中间的 设备必须具有LABLE 的能力，整体来说，还是属于一张私有的逻辑网络，那么整个网络其 实可以理解为一个数据中心的整体，并没有在广域链路上进行完全的隔离与混合，那么在 云背景下，对于二层网络来说，VPLS 也即是再适合不过的一个流量区分的一个协议选择了， 其天生的VSI 标示，就是对于每一个二层网络进行相互隔离的一个基本机制，利用其VSI 我们就可以对不同的流量或者云计算当中的每个虚拟网络流量进行区分，本节将会以VPLS 为主，进行分享。 VPLS 在个人业务中的应用 业务描述： HIS (High Speed Internet)、VoIP (Voice Over IP)、BTV (Broadband TV)这些个人业务通常 是通过运营商的城域网来承载业务流量的。 由于个人业务的业务网关(SR/BRAS 等)部署在了城域出口，也就意味着用户的二层报 文需要透传到业务网关(因为如果在PE 上终结了二层报文，转为三层路由转发的话，承载 在二层报文中的用户信息将会丢失，而无法到达业务网关，导致业务网关无法对用户