VPC最佳实践:如何构建混合云?

fuday 2017-05-26

更多深度文章,请关注云计算频道:https://yq.aliyun.com/cloud

混合云是目前应用比较多的一种形态,它将用户线下IDC和云上VPC连接起来,既保护了用户线下IDC的现有投资,又充分利用了云的弹性,低成本等优势。

阿里云通过高速通道和VPN网关两个产品为用户提供了混合云构建方案。如下图所示

VPC最佳实践:如何构建混合云?

  • 高速通道产品有两个核心功能,一是高速通道-专线,即将线下IDC和云上VPC连接起来,二是高速通道-VPC互联,将两个VPC连接起来。混合云主要使用高速通道-专线功能。

  • VPN网关基于Internet,通过加密通道将企业数据中心,企业办公网络等和阿里云专有网络(VPC)安全可靠连接起来。

    在VPN网关的支持下,企业可以在几分钟内完成企业数据中心与阿里云VPC之间的互联,大幅降低了企业成本的同时,还获得数据传输安全性。

这两个产品的简单对比如下,用户可以根据自己的需要选择使用相应的产品。

产品使用链路网络质量价格交付时间
高速通道-专线专线较高长,一般超过30天
VPN 网关Internet较低较低,约专线的40%短,约10分钟

高速通道-专线

高速通道-专线的接入方式有两种,一种是用户自行通过运营商接入,另一种是通过阿里云合作伙伴接入。阿里云有多家合作伙伴,全国超过300个城市提供接入能力。合作伙伴的接入点已经和阿里云专线打通,用户只需要将自己IDC通过专线接入到当地合作伙伴的接入点即可。因此,建议选择阿里云合作伙伴接入。

高速通道-专线接入具体说明如下:

  • 通过合作伙伴接入方法

  1. 登陆到高速通道控制台,选择物理专线,点击右上角的申请专线接入,也可以直接访问阿里云专线接入合作伙伴

  2. 在合作伙伴申请页面,可以看到阿里云专线合作伙伴列表及联系方式,直接用合作伙伴联系即可。 如下图

    VPC最佳实践:如何构建混合云?

通过运营商自行接入可参考如下文档

通过运营商自行接入操作指南

关于高速通道产品更多详细信息可以参考官网产品说明和相关文档。

VPN网关

通过VPN网关可以非常快速的将线下IDC和云上VPC连接起来。

VPN 网关主要有三个核心概念和组件,几个组件的关系如下图所示。

VPC最佳实践:如何构建混合云?

VPN 网关:用户在阿里云创建的 IPSec VPN 网关

VPN 网关是用户在阿里云专有网络(VPC)创建的 IPSec VPN 网关,与用户侧的用户网关配合使用。可在阿里云专有网络(VPC)和用户侧的企业数据中心基于 Internet 建立安全可靠的加密通信。一个 VPN 网关可以有多个 VPN 连接。

注意:VPN 网关只能在专有网络(VPC)中使用,不能在经典网络中使用。

用户网关:用户企业数据中心 VPN 服务网关

用户网关是用户侧企业数据中心的 VPN 服务网关。用户可将用户网关的信息注册到云上,然后将用户网关和 VPN 网关连接起来。一个用户网关可以与多个 VPN 网关进行连接。

VPN 连接:通过用户网关和 VPN 网关建立的加密 VPN 通道

VPN 连接是指 VPN 网关和用户网关建立连接后的 VPN 通道。只有 VPN 连接建立后,用户 IDC 才能用云上 VPC 进行加密通信。目前 VPN 连接支持 IPSec 加密协议,可满足绝大多数 VPN 连接的需求。

相关推荐