构建云就绪企业广域网的 5 个关键步骤
经过多年的设计稳定期,我们将探讨企业如何适应持续变化的 IT 基础设施。
企业广域网 (WAN) 过去极其可预测。用户坐在工位上——服务器位于公司数据中心,存储信息和软件应用。广域网设计就是将办公室连接到网络枢纽的简单过程。这种底层架构为企业服务了数十年。
如今,云和移动用量的增长迫使信息技术 (IT) 专业人员重新思考网络设计。根据 Gartner 数据,专家预计 2020 年公共云基础设施将增长 17%,总额达 2664 亿美元,高于 2019 年的 2278 亿美元。同时,企业移动市场规模预计从 2016 年到 2021 年将翻倍。这种快速增长给网络架构师带来了挑战。
传统广域网无法应对这种扩张。多协议标签交换 (MPLS) 等服务擅长提供从边缘站点到枢纽的固定连接。但 MPLS 不适合变化的流量模式。路由调整成本高昂,配置周期可能长达数月。
迁移到云端需要网络设计的根本性转变。我们列出了五项建议,助力构建灵活、易部署易管理、且能支撑数字化变革高速发展的企业广域网。
构建云就绪企业广域网的 5 个步骤
1. 在运营商中立的数据中心构建区域汇聚节点
市场已认识到这些站点不仅是网络和云服务商的互联枢纽。托管数据中心是企业将本地流量汇聚到区域枢纽的理想位置。优势在于成本节约、性能提升和灵活性增强。由于有众多运营商可选,竞争更充分。
Forrester Research 一份报告估计,在 Equinix(全球最大托管公司之一)采购服务可实现 60% 至 70% 的云连接和网络流量成本降低。此外还能获得更快的配置速度,并在需要时更灵活地更换网络。
2. 优化核心网络
选定汇聚站点后,需要将其互联。设计时应权衡多种因素,包括预估带宽需求、流量流向和增长预期。特别重要的是考虑实时应用的性能需求。
例如,语音和视频不适合 MPLS 和互联网等分组交换网络,因为可变路径可能引入抖动和损伤。因此,承载大量 VoIP 和视频会议流量的网络,可能更适合专用租用线路或 Apcela 等固定路由低延迟网络。运营商中立模式的优势在于提供广泛选择,确保最佳解决方案。
3. 建立到云平台的直连
随着企业向云端迁移更多数据,互联网的“尽力而为”服务等级变得不再适用。到云服务商的直连提供更高速度、可靠性和安全性。包括 Amazon Web Services、Microsoft 和 Google 在内的许多云平台,均在步骤 1 所述的运营商中立数据中心提供直连接入。
有个注意事项:必须了解数据在云端的存储位置。如果云服务商的服务器与其直连位置相隔数百英里,最好通过核心网络将流量路由到地理位置更近的互联网网关。
4. 实施 SD-WAN 以提升敏捷性、性能和成本效益
软件定义广域网 (SD-WAN) 是电信领域的颠覆性技术。它是将架构粘合为简单、更灵活、完全“云就绪”网络的胶水。凭借直观的图形界面,SD-WAN 管理员只需点击几下即可针对单个应用调整网络参数。这意味着网络性能可在几分钟内微调,无需命令行界面操作。
得益于自动化配置和包括 LTE、互联网在内的多种连接选项,新站点可在几天内加入网络。路由优化和应用级控制在新云项目涌现、网络需求变化时尤为实用。
5. 分布式部署安全与互联网网关
因云服务采用,企业流向互联网的流量占比显著增长。许多企业广域网目前通过将流量汇聚到公司数据中心的少量安全防火墙来管理互联网流量。这种“发夹式”回程往往降低非数据中心用户的互联网性能。
部分组织选择在边缘站点部署防火墙以提升互联网性能,但硬件、软件和安全管理成本高昂。更高效的方案是在汇聚节点内部署区域性互联网安全网关。这将安全的互联网连接置于企业广域网核心,紧邻互联网自身的区域枢纽。结果是降低成本并提升性能。
云就绪企业广域网助您省钱
两点之间最短路径是直线。我们能让用户与信息之间的连线越短,他们的网络性能就越快越好。
遵循这五个步骤,您的云就绪广域网将成为资产而非阻碍。让我们帮您进一步了解详情。
云计算