企業(yè)級云上網(wǎng)絡(luò)解決方案

隨著越來越多的企業(yè)用戶上云，如何構(gòu)建一個符合企業(yè) IT 治理要求的可管可控的云網(wǎng)絡(luò)環(huán)境，成為企業(yè)上云過程中必須要解決的問題之一。企業(yè)級云網(wǎng)絡(luò)方案利用專有網(wǎng)絡(luò) VPC、云企業(yè)網(wǎng) CEN 等云網(wǎng)絡(luò)產(chǎn)品，幫助企業(yè)用戶構(gòu)建一個支持多業(yè)務(wù)部署、安全、高可靠的云上網(wǎng)絡(luò)，也是客戶業(yè)務(wù)上云 Landing Zone 的重要組成部分之一。

一、應(yīng)用場景

企業(yè)級客戶搬站上云

企業(yè)客戶搬站上云后，需要面臨一系列問題，其中網(wǎng)絡(luò)規(guī)劃無疑是重中之重。企業(yè)需要根據(jù)自身業(yè)務(wù)情況對云上網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)，主要包括:

1. 按業(yè)務(wù)分區(qū)并規(guī)劃 IP 地址段
2. 云上公網(wǎng)出口設(shè)計(jì)
3. 云上東西向安全審計(jì)設(shè)計(jì)
4. 企業(yè)混合云互聯(lián)互通設(shè)計(jì)

二、業(yè)務(wù)痛點(diǎn)

1、IT 成本高

為了實(shí)現(xiàn)企業(yè)規(guī)模化增長，需要持續(xù)降低 IT 成本。

2、業(yè)務(wù)容災(zāi)困難

傳統(tǒng) IDC 實(shí)現(xiàn)高可靠架構(gòu)需要高昂的成本和復(fù)雜的配置。

3、運(yùn)維管理困難

傳統(tǒng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的部署、管理和擴(kuò)展能力難以應(yīng)對快速迭代需求。

4、網(wǎng)絡(luò)彈性不足

傳統(tǒng) IT 采購模式不具備彈性，無法應(yīng)對快速變化的市場需求。

三、方案架構(gòu)

1、云上云下互聯(lián)互通

面臨的挑戰(zhàn)

企業(yè)客戶業(yè)務(wù)場景多種多樣，包括線下 IDC，分布各地的辦公室，門店，在家辦公人員等。所有這些環(huán)境都需要一致的體驗(yàn)接入到企業(yè)內(nèi)網(wǎng)的工作環(huán)境。同時(shí)也需要保證高可靠，安全和易維護(hù)。同時(shí)，使用云防火墻、安全組、子網(wǎng) ACL、路由策略等提供全面的網(wǎng)絡(luò)安全能力，以及利用多 AZ 和多 Region 實(shí)現(xiàn)高可用，幫助企業(yè)構(gòu)建一張安全可靠的云上網(wǎng)絡(luò)。

解決方案

本解決方案可以讓您快速構(gòu)建一個企業(yè)級混合云網(wǎng)絡(luò)架構(gòu)，將企業(yè)的所有場景納入到一張大的企業(yè)網(wǎng)內(nèi)，IT 運(yùn)維可以方便的對整網(wǎng)進(jìn)行管控，包括路由控制，ACL 規(guī)則，權(quán)限管理等都通過統(tǒng)一的控制臺進(jìn)行操作，大大優(yōu)化企業(yè)網(wǎng)的可靠性，安全性和可管理性。

2、統(tǒng)一東西向流量安全防護(hù)

面臨的挑戰(zhàn)

企業(yè)內(nèi)部系統(tǒng)的互聯(lián)互通通常需要額外的設(shè)備來加強(qiáng)安全性，比如防火墻。企業(yè)搬站上云后，由于公共云不支持路由穿透能力，因此安全設(shè)備的部署成為一個難題，有的企業(yè)不得不在每個 VPC 內(nèi)都部署一套安全設(shè)備，提高成本的同時(shí)，也使得運(yùn)維管理難度大大上升。

解決方案

阿里云率先推出路由穿透功能，通過這個功能，可以實(shí)現(xiàn)云上統(tǒng)一透明防火墻，只需要一套安全設(shè)備即可防護(hù)整網(wǎng)安全�？纱蠓�降低企業(yè)成本，企業(yè)整網(wǎng)的安全防護(hù)規(guī)則，日志記錄都可以在同一個地方保存，大大簡化了 IT 運(yùn)維的復(fù)雜度。

3、企業(yè)間安全互聯(lián)

面臨的挑戰(zhàn)

現(xiàn)在有越來越多的 SaaS 服務(wù)提供商通過公共云部署服務(wù)資源，向最終用戶提供服務(wù)，其中有很多是企業(yè)內(nèi)部應(yīng)用，這個場景下最好能使用內(nèi)網(wǎng)進(jìn)行數(shù)據(jù)交互以提高安全性，但是同樣由于安全顧慮，這種場景又不適用將雙方內(nèi)網(wǎng)打通來進(jìn)行，因此一直沒有一個方案解決這一痛點(diǎn)。

解決方案

阿里云企業(yè)級云網(wǎng)絡(luò)解決方案通過私網(wǎng)連接產(chǎn)品，可以將不同帳號的阿里云資源進(jìn)行服務(wù)層面的連接，最終客戶可輕松使用內(nèi)網(wǎng)的方式訪問到 SaaS 應(yīng)用，同時(shí)又無需將自身企業(yè)內(nèi)網(wǎng)暴露到外部；同樣本方案也適用于兩個企業(yè)之間需要一定的數(shù)據(jù)交互，又不希望徹底打通內(nèi)網(wǎng)的需求，通過極簡的架構(gòu)和配置幫助客戶解決問題。

四、方案亮點(diǎn)

1、多層次的立體安全防護(hù)能力

率先推出統(tǒng)一內(nèi)網(wǎng)東西向安全防護(hù)能力，支持云原生和各種第三方的網(wǎng)絡(luò)安全設(shè)備。

2、服務(wù)高可靠

通過阿里云全球網(wǎng)絡(luò)基礎(chǔ)設(shè)施資源和強(qiáng)大的云產(chǎn)品功能，可以輕易的搭建出具備端到端高可靠的企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施。

3、安全合規(guī)

無論是跨區(qū)域容災(zāi)還是網(wǎng)絡(luò)高可靠級別，阿里云可以提供多種維度的網(wǎng)絡(luò)安全能力，滿足企業(yè) IT 系統(tǒng)安全合規(guī)的要求。

4、簡化運(yùn)維

支持多種方式進(jìn)行資源部署，包括控制臺，API，Terraform 等，滿足各種使用習(xí)慣的客戶云上資源管理。

通過天下數(shù)據(jù)代理購買，阿里云、騰訊云、華為云、移動云、谷歌云、天翼云等產(chǎn)品，可享受高折扣、高額返現(xiàn)優(yōu)惠，續(xù)費(fèi)、升級、新購都可以哦。詳詢客服電話400-638-8808 官網(wǎng)：m.51huadong.com。

本文鏈接：http://m.51huadong.com/cloundnews/11006939.html