数据中心资源向AWS迁移的四大挑战

标签:安全存储云计算技术

访客:13069  发表于:2017-03-30 09:56:33

很多企业将他们的数据中心资源向AWS中迁移,而更多的企业正在考虑向AWS中迁移数据中心资源。数据中心资源向AWS迁移能够带来极大的好处,AWS提供了一整套云计算服务,可以比企业自行构建数据中心更快、更经济地提供大型、可扩展的计算能力。

数据中心资源向AWS迁移的四大挑战

AWS涵盖了近100项服务,包括了分析、计算、数据库、网络、存储、移动等等。企业选择AWS的原因多种多样,可能涵盖了以下一个或多个原因:

企业希望消除本地数据中心或减少数据中心占地面积,数据中心需要广泛的基础设施和专业人员

企业希望通过租用公有云服务来建立混合云,以保持其数据中心并增加连接或资源,以便根据需要进行扩展或缩减规模。

企业希望利用遍布全球的云计算平台。

然而,向AWS的迁移面临着一些挑战。

1、维持用户体验

通常当数据中心连接到AWS时,它们通过利用IPSec技术的加密IP隧道进行。IPSec隧道通常由集中式数据中心提供,从而增加了应用程序的延迟并增加了对数据中心网络带宽的需求。

应用程序延迟的增加是因为企业必须回传网络流量。这通常发生在远程位置到集中式数据中,通过广域网和IPSec隧道,以达到AWS托管的资源。同时,数据中心还必须增加网络带宽,以适应这种额外的回传流量。

高延迟和带宽不足会对应用程序的性能产生不利的影响,当企业将资源迁移到AWS时,他们必须保证用户数据中心的应用程序使用体验。

2、弹性

企业必须特别注意维护AWS中托管的应用程序和工作负载的弹性和服务可用性。AWS提供了两种实现弹性连接到用户虚拟私有云(VPC)的方法,一种是主动/备用安全IPSec隧道,连接两个冗余的AWS虚拟专用网关(VGW)。另一种是将安全的IPSec隧道与VGW组合起来与AWS直连服务相结合,这些服务构建了从企业网络到AWS VPC的专用链路。

利用IPSec隧道非常方便,但是这种连接的主动/待机性质和故障切换时间不足以适用于所有的企业,这也使得有效利用所有可用带宽颇具挑战。

IPSec隧道和AWS直连服务的组合提供了主动连接和带宽利用率,然而,这会使在两条路径上的路由复杂化。

3、实施网络分段

在将资源迁移到AWS时,实施安全性包括网络分段也是一个主要的问题。

无论在数据中心使用哪种网络分段机制,如VLAN、VRF、VXLAN或所有这些机制,想要将其扩展到AWS都不容易实现。

对大多数企业来说,网络分段是必须的,特别是在受监管要求限制敏感信息(如机密数据、金融交易和其他类型流量的医疗保健数据)的行业,将应用程序和数据迁移到AWS使得难以将私有内部数据中心的分段维护到云端。

4、集中监控和运营

大多数企业依靠监控工具来管理其数据中心元素,如应用程序、工作负载、网络、存储等可用性和性能。

虽然这些监控工具中的一些仍然可以用于在AWS中,但这种方法通常会导致本地数据中心和AWS环境之间可见性的分散,同时,AWS中可用的监控工具和机制不会扩展到企业环境和广域网。内部部署AWS工具和操作程序之间的差异使得单一监控几乎不可能。

为了解决这些挑战,企业应考虑将AWS云数据中心整合到其他环境中的替代方案。这可以使用传统技术来实现,但会带来显著的复杂性。作为替代方案,企业可以考虑采用新技术,诸如软件定义广域网(SD-WAN)解决方案。

来源:SDNLAB

数据中心资源向AWS迁移的四大挑战

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");