云网络详解：核心概念与效益全解析

云网络是一种 IT 基础设施类型，使公司能在云中运行部分（或全部）网络资源。组织可在公有或私有云托管网络能力，提供跨以下范围的应用和工作负载连接：

• 云服务（IaaS、PaaS、SaaS）
• 内部数据中心
• 托管设施
• 边缘计算服务

云网络对某些用例虽可选，但此网络策略对高效性能和混合、多云环境管理至关重要。

云网络如何工作？

云网络使公司能在云中设计、配置、管理网络资源。业务可创建系统所需任何虚拟网络资源，包括：

• 路由器和交换机
• 虚拟专用网络 (VPN)
• 防火墙
• 数据连接
• 负载均衡器
• 虚拟网桥
• 网关
• 内容分发网络 (CDN)
• 适配器
• 域名系统

无论内部管理或由云提供商管理，这些网络资源均作为云服务按需可用。团队可快速部署新或移除多余能力，微调创建匹配当前流量需求的理想网络。

公司选择云网络资源部署位置有两种选择：

• 使用私有云： 私有云给架构师整体网络设计更多灵活性。公司完全管理底层软硬件，团队可调整环境满足所有业务需求。
• 使用公有云： 公有云托管网络时，客户仅在 IaaS 部署下能控制管理设置。SaaS 和 PaaS 不授予用户网络功能控制权，这些能力完全在提供商责任范围内。

搭建后，云网络提供跨所有网络要素的集中管理、控制、可见性。若内部管理，维护网络需不同利益相关者和团队协作，最著名：

• 云架构师： 设计整体云网络策略的团队成员
• NetOps： 负责配置维护网络、确保应用资源访问的员工
• SecOps： 负责网络安全的团队成员。SecOps 团队负责保护网络跨用户、应用、数据

云网络类型

云网络有两种主要类型：

• 云赋能网络
• 云基础网络

云赋能网络结合传统内部基础设施与云资源使用。网络架构（包转发、路由、数据等）在内部运行，网络整体管理在云端。云端操作可包括：

• 网络管理
• 维护
• 网络监控
• 安全服务

云赋能网络典型示例：公司依赖 SaaS 防火墙保护内部网络安全。同时所有流量继续通过物理本地路由器。

云基础网络中，整个网络及其软件栈运行在云。网络不依赖任何内部软硬件。此设置类型对不同云应用间连接至关重要。

除两主要类型，也可按是否授予多云间连接或混合环境内连接区分云网络。

多云网络

多云网络 (MCN) 实现多云间网络设计、部署、运营。MCN 目标确保跨所有云以下能力：

• 一致网络策略
• 强健网络安全和治理
• 高网络可见性
• 所有网络环境单一管理点（通常通过 SaaS 交付控制平面实现）

多云网络典型用例：

• 软件定义广域网 (SD-WAN) 与安全访问服务边缘 (SASE) 连接，优化访问 IaaS 或 SaaS 服务
• 多云软件定义网络 (SDN) 实现内部与 IaaS 环境间应用感知策略自动化
• SD-WAN 与多公有云或内部私有云间应用连接

云间对称性对 MCN 从运营和管理角度都关键。策略必须让业务无论何云托管何资源，均能管理统一路由、访问、负载均衡等网络功能。

混合云网络

混合云网络 (HCN) 实现内部 IT 资源、私有云、公有云间数据传输。术语也常反映仅公有云与内部数据中心或托管设施间连接。

HCN 让公司在直接内部控制下保留业务关键应用和数据，同时用公有云灵活性和成本效益处理较不敏感网络任务。

多数混合云架构中，公司部分网络进程在内部私有云运行，其他通过 IaaS 提供商托管。因云间网络一致性关键，公司通常在私有云和公有云间建立统一网络 IP 空间、流程、策略。

云网络效益

从传统转向云网络有多重商业效益。

降低运营成本

云基础网络比内部网络设备软件显著便宜。无高资本成本（前期投资、维护成本、定期硬件升级等），云按需付费模型帮助避免不必要开销。

更好网络性能

云网络最小化网络停机、移除更新时关机需求。此外云服务带高可用性，进一步降低停机几率。

更好预算灵活性也让技术部门以内部网络设置不可能的方式升级优化网络性能。

提升团队生产力

云网络消除许多行政任务。员工无需担心推送软硬件、测试、物理配置、维护网络。团队可专注其他网络相关任务和优先级。

云资源也解放 NetOps 和 DevOps 团队脱离无端到端策略的多服务管理。结果是服务推出上市时间缩短、新功能采用更快。

云资源移动性和灵活性也为有效自带设备 (BYOD) 策略创造机会。

更廉价、更快扩缩容

云网络允许公司评估当前需求、调整网络资源匹配当前需要。

需求变化时，修改容量快速直接。过程也不需增加内部网络基础设施。

传统 vs 云网络安全

传统 IT 部署是现存最安全网络模型之一。公司完全控制数据和共享过程，不依赖任何第三方组织。

但完全控制不意味经典设置需更少网络安全措施，因此大多数公司建立：

• 零信任安全策略
• 严格防火墙规则
• 可靠访问控制
• 强健用户和员工认证协议
• 入侵检测系统 (IDS)
• 监控、防病毒、反恶意软件工具

云网络中，第三方提供商托管网络资源，安排常引发安全顾虑。但网络架构师可采用许多安全措施保障云网络安全。除经典安全战术，团队也可：

• 创建执行云安全策略，定义云所有权和使用规则
• 建立云管理平台改善跟踪、可见性、问题控制
• 实施数据加密（静止、运动中、传输中）
• 创建数据备份
• 强制双因素认证
• 创建贯穿云治理全生命周期详细路线图

若决定在公有云托管网络资源，选靠谱云提供商对安全至关重要。可靠供应商执行频繁漏洞扫描、有可靠冗余策略、定期安全更新。

云网络软件优势

云网络软件帮助团队设计、建立、管理云网络。工具简化管理、加速资源部署、增加跨所有环境可见性。

以下是考虑使用专用云网络工具主要理由。

混合云环境高安全性

云网络软件使您能为任何混合云环境实施一致安全策略。无论设置复杂度或服务数据托管何处，工具确保云应用、数据中心、终端用户间流量安全。

云网络软件帮助：

• 实时识别 DDoS 和 DNS 攻击
• 用分布式访问安全策略保护管理 API
• 建立可靠流量控制
• 用单点登录规则、多因素认证、各种监控能力保障应用访问安全

简化云迁移

云网络软件帮助最小化业务影响、迁移全程维持性能。迁移资源到云不影响正常运行时间、性能等指标，无论迁移：

• 工作负载
• 应用
• 基础设施
• 最终用户（通过重定向和卸载）

此外，顶级工具帮助迁移前中后测量最终用户性能实时网络指标。

所有云网络工作的单一视图

云网络软件集中网络管理，让您从同一位置控制所有环境。单一视图授予对所有以下连接控制：

• 云服务
• 云应用
• 云安全
• 性能控制
• 内容分发

云网络挑战

虽多方面优于传统设置，云网络非无挑战。最显著问题：

• 供应商锁定： 在特定公有云建立云网络后，不付巨大切换成本努力可能无法用另一提供商
• 缺乏控制： 若提供商端网络出错，团队无法控制局面。公司须等供应商修复问题运营才能恢复正常
• 环境间集成差： 每次集成是安全缺口或错误机会，糟糕搭建云网络带高风险

选可靠服务提供商可避免这些问题。好供应商确保您能：

• 无锁定顾虑移动工作负载和服务
• 依赖 SLA 定义的高正常运行时间和快速修复
• 无安全风险集成连接资源

选对提供商后，云网络唯一挑战是整体复杂性。此网络类型比内部硬件运行网络更难调优管理。确保网络管理员能处理实时升级、充分利用自动化供给、可靠排查云相关问题。

云网络降本、增敏捷、提性能

正确使用时，云网络可成业务转折点。云网络可降低运营成本、实现快速简易扩缩容、降低停机可能性。无论全云基础网络还是结合云资源与本地设置，网络性能和日常管理都将改善。