如何解决混合云组网难题?

如何解决混合云组网难题?

  1. 混合云组网的问题与挑战

企业用云量持续增长。随着时间的推移,逐渐形成了混合云架构。混合云架构如何解决通“网”需求?

1.1 多云网络互通
常见的组网方案有:用户自建IPSec网关,使用加密隧道连接。但会带来以下问题:

1) 配置复杂,维护成本高
例如,将阿里云北京的VPC资源接入AWS新加坡的VPC。通常我们使用×××软件解决,但通过繁琐的CLI在不同的云服务商实施不同的部署工作流,会造成在基础设施上花费太多的精力。

2) 网络结构臃肿,失去灵活性。
业务需求是更快的发布应用程序。拼凑使用多种连接方式组网,会使网络架构臃肿,增加复杂度。快,敏捷将是难以实现的。

1.2 企业和云网络互通

常见的组网方案有:云专线。 但也会带来以下问题:

1) 受服务商约束,需要改动网络。
例如,将阿里云北京,腾讯云深圳的VPC基础设施接入到北京的数据中心。云专线连接方式依赖服务商,需要在用户侧部署接入设备,花费几天或几周的时间改动网络。由于涉及到专线服务商,运营商,云服务商多方面配合,在资源协同,线路选择方面通常会有限制。

2) 高昂的组网成本,限制企业通网。
云专线每年支出在数十万级。创业公司没有大企业的资源优势,较高的支出,显然不符合需求。

1.3 客户端远程接入

常见的组网方案有:Open×××。 但也会带来以下问题:

1) 多用户多VPC环境,繁琐的证书管理。
每个VPC中都部署Open×××服务器会导致繁琐的证书管理。如果您有超过10个用户和多个VPC,则客户端证书管理和Open×××配置维护可能成为一项重大挑战。

2) 需要安装客户端。
对于大多数技术人员,Open×××使用上没有门槛,但接入系统有可能需要开放给非技术人员使用,例如,销售使用IPSec访问内网中的CRM。需要安装客户端的方案,加大了实施难度。

  1. 混合云组网的实现思路

如何能减少网络改动,低成本快速组网,同时简化IPSec隧道的创建,删除和管理?我们探索出了一种自动化实现方案。

如何解决混合云组网难题?

从图中可以看出,我们参考了SDN软件架构设计,将×××网关抽象出来逻辑分层,实现集中管理。

2.1 组网自动化方案的组件

1) IPSec容器
运行在VPC或用户侧网络的主机上;
处理IPSec通道(IPSec加密)流量;
通过WebSocket与控制器连接。

2) 控制器
通过Restful API完成指定隧道的创建,删除,管理;
通过云服务商网络API完成VPC的路由配置;
通过Restful API与Web Client通信。

3) Web Client
隧道管理;
用户管理;
数据可视化。
各组件连接关系如下图:

如何解决混合云组网难题?

2.2 对等连接的过程及其实现
1) 用户在管理界面点击需要互通的网络,Web Client向控制器发送创建连接请求,控制器向指定IPSec容器下发IPSec配置,同时在VPC路由表添加到达对端网络的路由条目。配置完成后拉起隧道,两端网络完成互通。

如何解决混合云组网难题?

2) 如果遇到两端网络VPC CIDR冲突的情况,可以通过管理界面修改指定连接的CIDR,Web Client向控制器发送修改CIDR请求,控制器向IPSec容器下发新的IPSec配置,同时更新VPC路由条目。完成后重新拉起隧道。

如何解决混合云组网难题?

3) 通过界面,可以集中管理所有IPSec容器以及隧道。如果网络环境发生变化,例如云服务器的公网IP变更,监控服务会通知容器自动更新IPSec配置,同时更新VPC路由条目,重新拉起隧道。

如何解决混合云组网难题?

以上就是系统的工作原理。从中我们可以看出,系统已经很好地解决了传统连接方式所遇到的问题:

1) 控制器通过IPSec容器API接口完成IPSec连接配置,使用云服务商网络API接口完成VPC路由配置,从而实现了自动化。这种设计的优势在于可以消除复杂度,不需要网络工程师,任何人都可以运行。

如何解决混合云组网难题?

2) 对于用户侧网络和云网络互通需求,由运行在用户侧主机上的IPSec容器向运行在云网络的IPSec容器发起IPSec连接,这样设计是为了避免对企业网络进行改动,减少对硬件设备的依赖。由于不需要在企业用户侧开放端口,可以适应直接路由,NAT,Proxy等主流的互联网接入方式。

如何解决混合云组网难题?

3) 采用容器化的部署方式,将企业边界软化,不需要在用户侧网络部署CPE设备,不需要配置公有云边界路由器。由于采用了集中管理,分布运行的设计,可以满足随处运行,可持续升级的需求。

2.3 客户端远程接入的过程及实现

1) 管理员可以手动添加用户,也可以使用邀请注册的方式导入用户,将注册地址,注册码分发给团队成员。用户登记邮箱,密码,手机号,注册码完成账号注册。如果有LDAP环境,还可以使用系统的LDAP自动同步功能,对接LDAP服务器,周期性自动更新账号信息。

如何解决混合云组网难题?

2) 账号生效后,用户不需要安装客户端,直接使用macOS,Windows,iOS,Android,Linux原生IPSec客户端即可接入。IPSec类型为使用预共享密钥的L2TP/IPSec。

如何解决混合云组网难题?

3) 如果用户需要重置密码,可前往自助IT服务页面自行重置密码,就像重设邮箱密码一样简单。

如何解决混合云组网难题?

以上就是客户端接入的流程。从中我们可以看出,系统已经很好地解决了Open×××所遇到的问题:

1) 使用预共享密钥的接入方式。这样设计是为了避免维护客户端证书,同时还能直接使用操作系统原生IPSec客户端,不需要用户再额外安装IPSec客户端。好处是降低了使用门槛,降低了实施难度,使得适应更多的应用场景,适应更多用户群。

2) 提供多种用户导入方式。这样设计是为了兼容企业的IT环境。管理员可以手动添加用户,或者使用邀请注册的方式导入团队成员。还可以通过系统的LDAP自动同步功能,自动更新账号。

3) 通过管理界面,可以集中管理所有IPSec容器以及用户。为用户提供密码重置,接入配置指南等自助式IT服务界面。管理员无须介入,降低IT服务成本。

  1. 自动化组网的价值
    IPSec组网自动化方案解决了几个问题:

快速组网:使用IPSec 连接基础设施,在多云,企业与云之间建立任意互联。在几分钟内,将资源连接到任何位置。

网络改动少:适应原有网络,无需部署硬件,不需要对原有网络进行改动。

使用简单:消除复杂度,用全点击式操作取代CLI手动配置,不需要网络工程师,任何人都可以组网通网。

实施简单:使用操作系统原生客户端即可接入,不需要管理证书。

提高效率:集成云服务商API实现组网自动化。让用户专注于核心业务,而不是基础设施。

降低成本:通过廉价的Internet获得近似专线的特性,节省90%的通网支出。

Accesshub为企业简化混合云组网,产品地址是 www.accesshub.cn。

注册即可使用。

如何解决混合云组网难题?

转载于:https://blog.51cto.com/13857458/2147450

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/101535.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)


相关推荐

  • Spring配置与第一Spring HelloWorld

    Spring配置与第一Spring HelloWorld

  • fileinputstream java_Java FileInputStream close()方法

    fileinputstream java_Java FileInputStream close()方法JavaFileInputStreamclose()方法java.io.FilterInputStream.close()用于关闭流。1语法publicvoidclose()2参数无3返回值无4示例packagecom.yiidian;/***一点教程网:http://www.yiidian.com*//***java.io.FilterInputStream.close…

  • 什么叫母函数_母函数和矩母函数

    什么叫母函数_母函数和矩母函数生成函数(母函数)什么是生成函数:wiki上的介绍在数学中,某个序列(an)n∈N\large{\displaystyle(a_{n})_{n\in\mathbb{N}}}(an​)n∈N​的母函数(又称生成函数,英语:Generatingfunction)是一种形式幂级数,其每一项的系数可以提供关于这个序列的信息。使用母函数解决问题的方法称为母函数方法。母函数可分为很多种,包……

    2022年10月22日
  • java实现手机短信验证全过程[通俗易懂]

    java实现手机短信验证全过程[通俗易懂]手机短信验证现在在各种系统可以说都是用的非常普遍的,这个可能是方便和安全性的考虑,所以才广泛的使用,这篇文章就以一个短信接口的实例,来讲解一下怎么使用短信接口。一、前期工作首先,我们需要选定一家短信接口的公司,然后去注册和获取一系列的ID等,然后就可以正式的创建我们的短信业务了。下面以某个短信接口为例讲解。1.1、注册进入这个网址注册一个账户1.2、获取到ACCOUNT…

  • 利用按键精灵实现QQ群发和微信群发「建议收藏」

    利用按键精灵实现QQ群发和微信群发「建议收藏」1前言注意:本教程只供学习参考之用,如用于群发广告等影响他人乃至违法犯罪行为等与本文作者无关。另外,转载请注明出处,尊重创作者劳动,谢谢。端午期间需要给微信和QQ的好友发送祝福,但是上千个好友都要发送比较困难,所以想到利用按键精灵撰写脚本的方式实现自动群发祝福。2解释说明&运行环境关于解释说明和程序运行环境请参考我之前的博文的2/3章节:按键精灵实现自动化点qq名片赞3QQ群发3.1几点注意在本demo中群发的是一串文本和一张图片,可以按照需要修改脚本代码。发送图片是通过

  • Hibernate官网下载最新版jar包[通俗易懂]

    Hibernate官网下载最新版jar包[通俗易懂]官网地址:http://hibernate.org/1、点击HibernateORM的More2、点击下载最新版3、向下滚动,下载自己所需要的版本,点击Download4、等待几秒后弹出下载5、如果下载其他旧版本,可以在第一步后,点解页面中的otherseries.6、更老的版本点击seeolderseries7、下载4.2版本,点击Moreinfo8…

    2022年10月31日

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号