什么是云网络？

云网络是一种 IT 基础架构类型，使公司能够在云中运行部分（或全部）网络资源。组织可以在公共或私有云中托管网络功能，以提供应用程序和工作负载之间的连接：

• 基于云的服务（IaaS、PaaS、SaaS）。
• 本地数据中心。
• 托管设施。
• 边缘计算服务。

虽然对于某些用例，云网络可能是可选的，但这种网络策略对于混合和多云环境的高效性能和管理至关重要。

云网络如何工作？

云网络使公司能够在云中设计、配置和管理网络资源。企业可以创建系统所需的任何虚拟网络资源，包括：

• 路由器和交换机。
• 虚拟专用网络 (VPN)。
• 防火墙。
• 数据连接。
• 负载平衡器。
• 虚拟桥梁。
• 网关。
• 内容交付网络 (CDN)。
• 适配器。
• 域名系统。

无论是内部管理还是由云提供商管理，这些网络资源都可以作为云服务按需提供。团队可以快速部署新功能或删除不必要的功能，以微调并创建符合当前流量要求的理想网络。

公司在选择在何处设置基于云的网络资源时有两种选择：

• 使用私有云： 私有云为架构师在整体网络设计中提供了更大的灵活性。由于公司全面管理底层硬件和软件，团队可以调整环境以满足所有业务需求。
• 使用公共云： 如果公共云托管网络，客户只能在 IaaS 部署中控制和管理设置。 SaaS 和 PaaS 不授予用户对网络功能的控制权，因为这些功能完全属于提供商的责任范围。

设置完成后，云网络可提供跨所有网络元素的集中管理、控制和可见性。如果在内部管理，维护网络需要不同利益相关者和团队之间的协作，最值得注意的是：

• 云架构师： 设计整体云网络战略的团队成员。
• 网络运营： 负责配置和维护网络以及确保访问应用和资源的工作人员。
• 安全运营： 负责网络安全的团队成员。 SecOps 团队负责保护整个网络中的用户、应用和数据。

云网络类型

云网络主要有两种类型：

• 支持云的网络。
• 基于云的网络。

支持云的网络将传统的现场基础设施与云资源的使用相结合。网络架构（数据包转发、路由、数据等）在本地运行，而网络的整体管理发生在云端。基于云的操作可以包括：

• 网络管理。
• 维护。
• 网络监控。
• 安全服务。

支持云的网络的一个典型示例是一家公司依靠基于 SaaS 的防火墙来保证本地网络的安全。同时，所有流量继续通过物理的本地化路由器。

借助基于云的网络，整个网络及其软件堆栈都在云中运行。该网络不依赖任何内部硬件或软件。这种设置类型对于不同云应用之间的连接至关重要。

除了这两种主要类型之外，我们还可以根据是否授予多个云之间或混合环境中的连接来区分云网络。

多云网络

多云网络 (MCN) 支持在多个云之间设计、部署和操作网络。 MCN 的目标是确保跨所有云的以下能力：

• 一致的网络政策。
• 强大的网络安全和治理。
• 网络可见度高。
• 网络上所有环境的单一管理点（通常通过 SaaS 交付的控制平面实现）。

多云网络的典型用例是：

• 软件定义的广域网 (SD-WAN) 和安全访问服务边缘 (SASE) 之间的连接，用于优化对 IaaS 或 SaaS 服务的访问。
• 用于在本地和 IaaS 环境之间实现应用感知策略自动化的多云软件定义网络 (SDN)。
• SD-WAN 与多个公共或本地私有云之间的应用连接。

从运营和管理的角度来看，云之间的对称性对于 MCN 来说至关重要。该策略必须使企业能够管理统一的路由、访问、负载平衡和其他网络功能，而不管什么云托管什么资源。

混合云网络

混合云网络 (HCN) 支持本地 IT 资源、私有云和公共产品之间的数据传输。该术语还通常反映公共云与本地数据中心或托管设施之间的连接。

HCN 使公司能够将关键业务应用程序和数据保持在直接的本地控制之下，同时仍然使用公共云的灵活性和成本效益来处理不太敏感的网络任务。

在大多数混合云架构中，公司在本地私有云中运行一些网络进程，并通过 IaaS 提供商托管其他进程。由于云之间的网络一致性至关重要，因此公司通常会在私有云和公共云之间建立统一的网络 IP 空间、程序和策略。

云网络的好处

从传统网络切换到云网络具有多项业务优势。

降低运营成本

基于云的网络比拥有现场网络设备和软件要便宜得多。没有高昂的资本成本（前期投资、维护成本、定期硬件升级等），而且云的按使用付费模式有助于避免不必要的开销。

更好的网络性能

云网络可最大程度地减少网络停机时间，并且无需在更新期间关闭系统。此外，云服务具有高可用性，这进一步降低了停机的可能性。

更好的预算灵活性还允许技术部门以本地网络设置中无法实现的方式进行升级和优化网络性能。

提高团队生产力

云网络消除了许多管理任务。工作人员无需担心推送硬件或软件、测试、物理配置或维护网络。相反，团队可以专注于其他与网络相关的任务和优先事项。

云资源还可以让 NetOps 和 DevOps 团队在没有端到端策略的情况下管理多个服务。结果是缩短了服务推出的上市时间并更快地采用了新功能。

云资源的移动性和灵活性也为有效的自带设备政策提供了机会。

更便宜、更快的可扩展性

云网络允许公司评估当前需求并调整网络资源以匹配当前需求。

随着需求的变化，修改容量是快速而直接的。该过程也不需要添加更多的内部网络基础设施。

传统与云网络安全

传统的 IT 设置是现有最安全的网络模型之一。公司可以在不依赖任何第三方组织的情况下严格控制数据和共享流程。

但是，完全控制并不意味着经典设置需要更少的网络安全措施，这也是大多数公司设置的原因：

• 零信任安全政策。
• 严格的防火墙规则。
• 可靠的访问控制。
• 强大的用户和员工身份验证协议。
• 入侵检测系统 (IDS)。
• 监控、防病毒和防恶意软件工具。

在云网络中，第三方提供商托管网络资源，这种安排通常会引发安全问题。但是，网络架构师可以采取许多安全措施来保证云网络的安全。除了经典的安全策略，团队还可以：

• 创建和执行定义云所有权和使用规则的云安全政策。
• 建立一个云管理平台，以便更好地跟踪、可见性和问题控制。
• 实施数据加密（静态、动态和传输中）。
• 创建数据备份。
• 实施双重身份验证。
• 创建一个详细的路线图，伴随云治理的整个生命周期。

如果您决定在公共云上托管网络资源，那么选择优秀的云提供商对安全至关重要。可靠的供应商会经常进行漏洞扫描，制定完善的冗余策略，并定期进行安全更新。

云网络软件的优势

云网络软件可帮助团队设计、设置和管理云网络。该工具可简化管理、加快资源部署并提高所有环境的可见性。

下面列出了您应该考虑使用专用云网络工具的主要原因。

跨混合云环境的高安全性

云网络软件使您能够为任何混合云环境实施一致的安全策略。无论设置复杂程度如何或您在何处托管服务和数据，工具都可以确保云应用、数据中心和最终用户之间的流量保持安全。

云网络软件有帮助：

• 实时识别 DDoS 和 DNS 攻击。
• 使用分布式访问和安全策略保护和管理 API。
• 设置可靠的交通控制。
• 通过单点登录规则、多重身份验证和各种监控功能确保应用访问安全。

更简单的云迁移

云网络软件有助于最大限度地减少业务影响并在整个云迁移过程中保持性能。无论您是否正在迁移，将资源迁移到云端都不会影响正常运行时间或性能等指标：

• 工作负载。
• 应用程序。
• 基础设施。
• 最终用户（通过重定向和卸载）。

此外，一个顶级工具将有助于衡量迁移之前、期间和之后的最终用户性能的实时网络指标。

适用于所有云网络工作的单一窗口

云网络软件集中网络管理，使您能够从同一个地方控制所有环境。一个单一的玻璃板授予对所有连接的控制权：

• 云服务。
• 云应用。
• 云安全。
• 性能控制。
• 内容交付。

云网络的挑战

虽然在许多方面优于传统设置，但云网络并非没有挑战。云网络最显着的问题是：

• 供应商锁定： 在特定的公共云上设置云网络后，如果没有大量的转换成本和努力，您可能无法使用其他提供商。
• 缺乏控制： 如果提供商端的网络出现问题，您的团队将无法控制情况。公司必须等待供应商解决问题，然后才能恢复正常运营。
• 环境之间的集成不佳： 每次集成都可能导致安全漏洞或错误，因此云网络设置不当会带来高风险。

您可以通过支持可靠的服务提供商来避免这些问题。一个好的供应商将确保您能够：

• 移动工作负载和服务，无需担心锁定问题。
• 依靠服务水平协议 (SLA) 中定义的高正常运行时间和快速修复。
• 在没有安全风险的情况下集成和连接资源。

如果您选择合适的提供商，云网络的唯一挑战就是整体复杂性。这种网络类型比在内部硬件上运行的网络更难调整和管理。确保您的网络管理员能够处理实时升级，充分利用自动配置，并可靠地解决与云相关的问题。

云网络降低成本、提高敏捷性并提高性能

如果使用得当，云网络可以成为企业的转折点。云网络可以降低运营成本，实现快速轻松的扩展，并减少停机的可能性。无论您是选择完全基于云的网络，还是将云资源与本地设置相结合，您的网络性能和日常管理都会得到改善。