云部署之混合云

发布于2017年09月03日
  文章目录

1. 混合云使用的用户场景

1.1 满足业务的爆发式增长

互联网业务呈指数型增长,很难预测基础设施的储备量。一般在业务成长初期很长一段时间,小规模的物理机托管就能满足业务需求。但是,随着市场的展开,业务规模爆发式增长,原有的物理机托管机房机位有限,只能通过公有云作为弹性手段,快速部署扩展,以满足业务需求。 这类用户为了节省时间,多数通过 IPsec VPN 快速建立连接顶住流量,专线到位后再切换到专线提供可靠的混合云连接。在充分感知公有云的稳定和低成本后,大部分这类用户在原有的物理机托管机房到期后,会全量迁移到公有云。

1.2 实现多地容灾的高可用架构部署

这类用户通常已经具有很大规模,他们考虑的核心问题是稳定性、可靠性。寻求从单中心向多中心化发展,通过消灭单点,解决单数据中心故障带来的业务风险。

一般多地容灾常见的采用方式有同城容灾、异地双活、两地三中心等。图中,本地数据中心和公有云异地部署,数据库通过专线或进行主从互备,单中心失效,通过将流量切换至有效中心,提供有损但不中断的基础业务服务;当然对于金融等高可靠、高要求可以可以通过两地方式实现无损的容灾服务。

1.3 监管要求下的混合云部署

这类用户通常为银行、金融、保险等行业用户,需要监管合规。普通的公有云服务基础设施难以满足金融合规的要求,倾向于将系统的 Web 层、业务行情、企业 OA 等放在公有云,将快速部署、交易、流水等核心问题放在合规的机房内。

2 混合云技术难点

2.1 公有云上自定义网络的能力

这里自定义网络泛指私有网络(VPC)一类,可以用户自定义逻辑隔离的专用网络的能力,包括用户可以自行划分子网、配置路由,设置公网、网关等基础能力。

2.2 多样、稳定的网络接入能力

混合云最突出的特点就是连接,连接方式主要分为两种:公网接入和专线接入。

为保护用户的信息安全,公网接入在 Internet 上的流量需要经过 IPsecVPN 加密,一般小型网关(200Mbps以下)可以通过虚拟软件网关实现,中到大型网关(300Mbps及以上)可通过硬件网关设备实现。公网接入速度很快,一般半天即可完成部署使用,可以快速满足客户需求。鉴于国内网络环境复杂,部分网络拓扑拥塞会导致网络延迟、丢包率增加,不建议企业采用大于 200Mbps VPN 接入;但也有异常情况,比如用户数据中心侧不满足拉专线的条件,只能勉强用大容量提供服务。

专线接入则在全时段全方位的保障了用户数据加密和可用带宽,用户无需担心容量太大无法承载的问题,但是专线接入周期长、价格较高。

2.3 安全与监控

混合云在网络层面上将私有云和公有云进行了连接,如果发生网络故障或者攻击,服务商需要有能力保障网络间故障不会相互影响,将攻击或者故障限制在一定范围之内。

2.4 完善的 API 管理支持

规模化的混合云部署后,用户可以通过 API 的方式,在原有本地数据中心的运维管理系统基础上,快速搭建兼容公有云的运维管理系统。这块公有云厂商只需要提供原子化的 API 即可,方便用户利用这些模块搭建弹性扩缩容系统、制定网络备份方案等。

3. 公有云、私有云、混合云比较

混合云利用了公有云的自动快速弹性能力,也利用了私有云对敏感业务的高度控制,在安全、成本、服务能力三者方面均有不错的表现。

3.1 公有云优势

  • 成本更低 — 无需购买硬件或软件,仅对使用的服务付费。
  • 无需维护 — 维护由服务提供商提供。
  • 近乎无限制的缩放性 — 提供按需资源,可满足业务需求。
  • 高可靠性 — 具备众多服务器,确保免受故障影响。

3.2 私有云优势

  • 灵活性更高 — 组织可自定义云环境以满足特定业务需求。
  • 安全性更高 — 资源不与其他组织共享,从而可实现更高控制性和安全性级别。
  • 缩放性更高 — 私有云仍然具有公有云的缩放性和效率。

3.3 混合云优势

  • 控制性 — 组织可针对敏感资产维持私有基础结构。
  • 灵活性 — 需要时可利用公有云中的其他资源。
  • 成本效益 — 具备扩展至公有云的能力,因此可仅在需要时支付额外的计算能力。
  • 容易轻松 — 无需费时费力即可转换至云,因为可根据时间按工作负荷逐步迁移。
Container 和 AI 是 PaaS 未来的发展方向
云服务行业观察 - 2017