混合云基础网络架构实践罗新财（犀思云）2017.05.13混合云定义及基础网络架构分类用户上云难点解析犀思云CXP简介及混合云解决方案目录CONTENTS混合云是趋势01020304混合云的定义及基础网络架构分类A根据IBM的市场调研数据显示，到2017年年底全球会有50%的企业拥有混合云的环境。混合云的定义更完美可扩展更节省特性：利用已有IT资产，不改变原有硬件架构，结合公有云实现简单实用的混合云环境混合云基础网络架构分类场景一：公有云+物理机高速通道专线公有云服务商1IDC/企业园区云边界路由器物理机线下路由器公有云服务商2云边界路由器高速通道专线特性：具备高效管理的混合云架构，虚拟化资源能完全满足业务应用混合云基础网络架构分类场景二：公有云+私有云主机高速通道专线线下路由器公有云IDC/企业园区云边界路由器私有云主机高速通道专线线下路由器公有云服务商IDC/企业园区公有云主机云边界路由器云物理机云物理机内网互联资源独享特性：公有云结合云物理机(保留硬件原生的计算能力和磁盘I/0性能)，接近公有云的便捷管理平台，使混合云架构更具高效。混合云基础网络架构分类场景三：公有云+云物理机（私有）阿里云：基于飞天系统订制腾讯云：黑石物理服务器Ucloud：物理云主机UPHost特性：通过多云资源，满足用户特殊场景下的需求。混合云基础网络架构分类场景四：多云+物理机（私有网络）高速通道专线公有云服务商1IDC/企业园区云边界路由器物理机线下路由器公有云服务商2云边界路由器高速通道专线用户上云难点解析B基于硬件集群的虚拟化资源，可用性极高公有云的优势稳定性业务随时升级或者降级弹性成本高性价比，支持按需使用，运维成本低横向纵向快速部署与拓展简单易用用户上云难点解析0504030201原有系统架构改造运维成本平滑迁移的时间周期复杂的系统架构迁移可行性公网传送数据慢，时间周期长，遇大量数据更不可预期需提升网络带宽，无形增加高额成本用户上云难点解析数据安全的担忧主观因素对于安全考虑的结果不希望将核心数据完全托付给公有云习惯传统IDC架构IDC混合云是趋势C混合云IDC迁移成本：保留原有架构公网带宽成本数据安全的担忧特殊硬件架构混合云组网注意事项各云服务商对混合云的态度高速通道阿里云专线通道（DC/directConnect）腾讯云AWSdirectConnectAWSAzureExpressRouteMicrosoftAzure注意事项1：公有云与私有云的网络互联方式公网VPN通常使用GRE隧道+IPSec建立VPN专线优点：低成本、易操作、可应对轻量化应用缺点：受公网环境影响容易丢包和抖动，影响传输质量；公网GRE隧道封装改变了原有MTU值，数据帧强行分片，遇长帧易出现超时和未知问题；注意事项1：公有云与私有云的网络互联方式专线运营商MSTP/SDH专线，或第三方服务商的以太网专线（如MPLS-VPN，L2、L3）优点：无拥堵和丢包问题线路稳定、低延迟安全性高正常MTU（一般在1480-1500之间）满足超长数据帧正常转发能够应对各类应用及超大型应用负载。缺点：需一定成本客户群体受限注意事项2:公有云与私有网络的负载均衡及冗余场景一：普通路由注意事项2:公有云与私有网络的负载均衡及冗余场景二：等价路由1、未配置链路自切换机制，如一条链路故障会导致一半网络数据中断；2、已配置链路自切换机制，如一条链路故障，阿里健康检查路由会在15秒内切换；注意事项3：网络延迟与丢包延迟和丢包率是衡量网络质量的最主要指标，两者越低说明网络质量越好；专线的延迟会因地理距离有所差异，但特征是稳定，丢包率接近0，一般低于0.2%；延迟和丢包率对于网站终端用户影响不大，但对于服务端之间的数据库同步备份却是致命的，尤其对于类似两地三中心的高可用架构。注意事项4：专线SLA（可用性服务）SLA（可用性服务），SLA越高代表可用性越强，价格也会越高；99%(432分钟)99.9%(40分钟)99.99%(4分钟)与服务商签署协议前确认SLA，避免不知情造成的损失；尽可能选择专线的SLA与云服务SLA保持一致。注意事项5：私有云环境选择（数据中心）数据中心环境机房等级和综合设施指标、电力保障网络互联条件专线内部互联及向外延升的条件中立、开放性服务商类型，针对网络外部互联的政策。注意事项6：公有云产品的...
