本文介绍基于NAT网关和云专线的混合云Internet加速的操作实践。 使用背景 用户通过专线已连接到天翼云VPC的IDC,自身无internet或希望统一线上线下公网出口,可以选择使用天翼云NAT网关作为统一公网出口,实现混合云Internet加速。 方案优势 节省成本:云上云下多台服务器,可以通过NAT网关功能共用同一弹性IP,可以有效降低成本。 配置简单,即开即用:NAT网关关联的弹性IP可以根据需求调整带宽大小,以适应应用流量变化的需求。
本文介绍基于私网NAT网关和云专线的混合云指定源IP地址访问操作实践。 使用背景 用户通过云专线已打通天翼云VPC到云下IDC的互连,由于云下IDC的服务有安全管理需求,需要指定的IP地址,才可以访问;可以选择使用天翼云私有NAT网关转换成IDC信任的私网地址,来实现混合云的私网互通。 方案优势 云专线提供云上云下高速、低时延、稳定安全的专属连接通道,结合私网NAT网关的SNAT功能,可满足各类用户安全合规的需求。
三、NAT网关在混合云中的集成方法 与VPC(虚拟私有云)的集成: 在公有云平台上,NAT网关通常与VPC紧密集成。企业可以创建专用的VPC,并在其中部署NAT网关,以实现私有云资源对公网资源的访问控制。 通过配置VPC的路由表,将需要NAT转换的流量路由到NAT网关,实现地址转换和访问控制。 与VPN(虚拟专用网络)的集成: 对于需要跨地域或跨云服务商部署混合云的企业,VPN是实现私有云与公有云之间安全连接的重要手段。
通过分层防护、自动化运维与合规验证,构建既稳定又灵活的混合云网络底座,为企业数字化转型提供坚实支撑。
一、架构设计:分层解耦与弹性扩展 1.1 分层架构设计原则 混合云容器架构需遵循“分层解耦、软硬协同”的设计理念。底层硬件层采用通用化服务器架构,支持多类型计算资源(CPU/GPU/DPU)的混合部署,通过超融合设计将计算、存储、网络资源整合为统一资源池。中间层通过软件定义网络(SDN)实现虚拟网络的灵活配置,采用分布式存储架构保障数据的高可用性,例如将热数据存储在SSD介质以提升I/O性能,冷数据迁移至HDD介质降低存储成本。
包括 VPN、专线、VPC 等技术,将私有云VPC和公有云VPC尽可能无缝地连接到一起。 VPN 和专线是应用较为广泛的混合云平台间的网络连接方式。在企业混合云平台间网络连接方式的调查中,采用 VPN 实现混合云平台间网络连接的企业占比最高,达到 37.2%;其次,30.7% 的企业通过专线实现混合云平台间的网络连接。根据访谈,VPN 和专线是目前市场上的两种主流网络连接方式,中小企业倾向于采购 VPN,而业务量较大的企业则通常选择专线实现网络连接。
混合云解决方案 播放视频 天翼混合云可提供公私同源的一体化私有云云平台和混合云管理平台。支持IaaS、PaaS、SaaS、安全、云网融合等全栈产品能力和混合云的统一管理调度能力。
混合云政务解决方案 播放视频 混合云通过承载天翼云自研产品技术的本地化输出,形成了“一云多芯、一云多态”的整体布局,以自研技术为核心,实现天翼云全栈产品的国产化,向下全面兼容国产化技术路线,向上整合重点行业应用,形成端到端混合云政务国产解决方案 服务咨询 业务挑战 解决方案场景 方案优势 方案架构 业务挑战 芯片架构多元,适配难 针对关键技术领域的“卡脖子”,多芯片技术架构路线是主流建设趋势。
混合云管理解决方案 播放视频 混合云管理平台面向企业客户提供统一服务入口,实现资源统一开通、统一运营、统一运维,简化私有云管理,满足企业业务上云、应用弹性扩展等场景需求,整合同构及异构公有云和私有云,提供混合多云管理能力 服务咨询 业务挑战 解决方案场景 方案优势 方案架构 推荐产品 业务挑战 管理困难 复杂的多云和多集群环境资源分散,业务开通不连贯,难以做到全局资源可知可控 运营复杂 监控、API、告警消息等不统一
,为连锁行业提供部署周期短,架构灵活弹性,一次性投入成本低,扩容更便捷的混合云服务 开放兼容 核心技术自主可控,深度适配SaaS生态,业务数据互联互通,打破数据孤岛壁垒,私有云不锁定硬件,支持ARM架构CPU,同一平台可管理X86服务器和ARM服务器 组网优势 运营商级网络能力,提供专线+5G+云的云网一体化服务,支持移动网络、多种组网专线、SD-WAN和云间高速等网络方式,为连锁用户提供丰富多样的混合云入云和云间通信体验 服务优势 中国电信覆盖全国的政企服务体系,专业化