在共享式私有云場(chǎng)景中，云供應(yīng)商就是組織本身，擁有并運(yùn)營著自己的數(shù)據(jù)中心，客戶則可能是不同的業(yè)務(wù)部門，部門，或不同地理位置的辦公室。在共享式公共云場(chǎng)景中，云供應(yīng)商是托管公司，客戶可能是大型企業(yè)、中型企業(yè)，甚至可能是小公司。

    托管公司擁有并管理著數(shù)據(jù)中心，并可能將服務(wù)器“出租”給客戶，或者托管由客戶自己擁有的服務(wù)器，或者同時(shí)使用這兩種方式。

    在上述兩種場(chǎng)景中，云供應(yīng)商都可以借助云計(jì)算技術(shù)為自己的客戶提供各種收益，但如果只使用今天的各項(xiàng)技術(shù)，不可避免會(huì)遇到各種問題。例如，云供應(yīng)商主要使用 VLAN 對(duì)屬于不同客戶的服務(wù)器進(jìn)行隔離，并通過同一個(gè)云環(huán)境供應(yīng)給客戶。VLAN 是通過給以太網(wǎng)幀添加標(biāo)簽的方式實(shí)現(xiàn)這一點(diǎn)的。隨后可將以太網(wǎng)交換機(jī)配置為讓使用相同標(biāo)簽的節(jié)點(diǎn)相互通訊，但不允許使用不同標(biāo)簽的節(jié)點(diǎn)通訊，借此強(qiáng)制實(shí)施隔離。但 VLAN 存在下列局限：

    擴(kuò)展能力有限，因?yàn)榈湫偷囊蕴W(wǎng)交換機(jī)無法支持超過 1,000 個(gè) VLAN ID(理論值為4,096 個(gè))。

    靈活性有限，因?yàn)閱我?VLAN 無法跨越多個(gè) IP 子網(wǎng)。

    相關(guān)的管理負(fù)擔(dān)繁重，因?yàn)槊看翁砑踊騽h除 VLAN，都需要重新配置以太網(wǎng)交換機(jī)。

    另一個(gè)常見問題主要發(fā)生在，客戶考慮將自己的計(jì)算資源移動(dòng)到的云所使用的 IP 地址。這里的問題在于，客戶原有的基礎(chǔ)架構(gòu)通常已經(jīng)有一套地址架構(gòu)，而數(shù)據(jù)中心的網(wǎng)絡(luò)可能使用了完全不同的地址架構(gòu)。因此如果客戶希望將自己的服務(wù)器遷往云端，通常需要對(duì)原有物理服務(wù)器上的負(fù)載進(jìn)行虛擬化，這樣才可以在云供應(yīng)商數(shù)據(jù)中心內(nèi)托管的虛擬機(jī)上運(yùn)行這些負(fù)載，此時(shí)客戶通常需要更改自己服務(wù)器的 IP 地址，以便符合云供應(yīng)商網(wǎng)絡(luò)的地址架構(gòu)要求。 然而這種做法可能造成一些困難，因?yàn)?IP 通常都與地理位置、管理策略，以及安全策略相捆綁，因此在將負(fù)載遷移到云端之前更改服務(wù)器的地址可能會(huì)導(dǎo)致路由問題、服務(wù)器超出管理范圍，或被應(yīng)用了錯(cuò)誤的安全策略等問題。

    如果客戶的服務(wù)器能夠保留原有 IP 地址，直接將負(fù)載虛擬化，并遷移到云供應(yīng)商的數(shù)據(jù)中心，云的遷移工作將簡單很多。通過這種方式，客戶原有的路由、管理，以及安全策略都可以繼續(xù)像往常一樣生效。這正是網(wǎng)絡(luò)虛擬化技術(shù)的作用!

相關(guān)文章

• 上一篇： 可編程序控制器結(jié)構(gòu)及工作原理
• 下一篇： Wifi無線網(wǎng)絡(luò)組建實(shí)用基礎(chǔ)知識(shí)