對于亞馬遜網絡服務(Amazon Web Services，AWS)，微軟Azure或谷歌云平臺(Google Cloud Platform)等公共云環(huán)境的訪問是數(shù)據(jù)中心和托管設施的關注重點。
?
現(xiàn)如今，數(shù)據(jù)中心已經與各種規(guī)模大小的企業(yè)組織及云服務密切相關了。隨著帶寬密集型應用程序已逐步遷移到云端，故而使得連接性變得越來越重要。與此同時，也就使得與基本互聯(lián)網連接相關的可靠性和安全性問題引起了人們的高度重視。
?
直接的云連接從托管設施到任何云提供商建立專用的網絡連接，降低了網絡成本，增加了帶寬吞吐量，并提供比基于互聯(lián)網的連接更一致的網絡體驗。
?
直接云連接的益處
?
對于最終用戶而言，直接的云連接簡單且安全。其為企業(yè)業(yè)務帶來的益處包括：
降低帶寬成本。對于在云端運行的帶寬繁重的工作負載而言，直接云連接通過兩種方式來降低進出云服務的網絡成本：
1、通過直接向云服務提供商傳輸數(shù)據(jù)，企業(yè)可以減少對其互聯(lián)網服務提供商的帶寬承諾。
2、通過專用連接傳輸?shù)乃袛?shù)據(jù)以比互聯(lián)網數(shù)據(jù)傳輸速率低的云連接速率進行收費。
?
確保網絡性能的一致性。鑒于互聯(lián)網的不斷變化，數(shù)據(jù)在從A點傳輸?shù)紹點的過程中，網絡的延遲性會有所不同。而借助直接的云連接，數(shù)據(jù)的傳輸使用專用連接;數(shù)據(jù)路由傳輸?shù)姆绞娇梢酝ㄟ^基于互聯(lián)網的連接提供更一致的網絡體驗。
?
彈性和靈活性。直接云連接的彈性性使得企業(yè)有可能根據(jù)即時需求進行彈性和規(guī)模化的擴展縮放。就服務合同進行提前談判，并承諾簽訂長期合同已經不再是強制性的了。 相反，企業(yè)客戶可以根據(jù)需要訂購服務，規(guī)模化擴展以滿足用戶的需求;并將其關閉而無需另行通知。 這些服務立即可用，無需等待提升新的基礎和應用程序的速度。
?
這種極大的靈活性使得傳輸大量數(shù)據(jù)變得更容易，并保持了工作流程的可移植性。企業(yè)業(yè)務部門可以在處理流量飆升的同時，立即加快帶寬和服務，而不會丟失服務或出現(xiàn)網站崩潰的情況。
?
處理數(shù)據(jù)備份或災難恢復的情況時，必須具備高度的靈活性。因此，云連接不僅具有成本效益，而且也更為可靠和靈活。
?
隨著時間的推移，靈活性和規(guī)模化擴展縮放的能力將會有助于企業(yè)組織降低風險和運營成本，同時提高靈活敏捷性。在為所有云和互聯(lián)網服務使用一個聯(lián)系點時，IT也得到了簡化，消除了服務和合同的沖突。當企業(yè)客戶能夠跨許多良好集成整合的平臺提供一套統(tǒng)一的服務時，企業(yè)也就能夠更容易地與最終用戶保持良好的溝通。
?
基于使用情況的定價。直接云連接是非常具有成本效益的。企業(yè)客戶只為他們所需要的服務進行付費，而不必為硬件分配資源，或支付閑置計算能力的成本。快速的在云中按需使用技術資源帶來了成本的節(jié)省。因為企業(yè)客戶可以將這些成本方面的節(jié)省轉移給其最終用戶，所以這使得人人都可以從資金節(jié)省中獲益。
?
鑒于上述所有這些優(yōu)勢，直接云連接已成為一種必須。
?
直接云連接的最佳實踐方案
?
1、高端的安全
最終用戶和IT專家通常將安全性作為他們對直接云連接的最大關注問題。云連接提供商必須保證在地面和云之間遷移的敏感數(shù)據(jù)的安全性，特別是當涉及到大量的數(shù)據(jù)量時。
安全性不僅僅涉及到需要設置強大的密碼。云連接必須確保高水平的網絡、物理、內部系統(tǒng)和軟件/應用程序App的安全性，同時還必須達到企業(yè)內部安全管理政策和程序的最高標準。第三方認證也是至關重要的。
?
a) 網絡和企業(yè)內部系統(tǒng)的安全
安全架構必須包含防火墻，以便將操作與互聯(lián)網隔離開來。所有數(shù)據(jù)必須經過加密。如果基礎設施脆弱的話，數(shù)據(jù)可能會發(fā)生被不當泄露的風險。
防病毒解決方案必須成為企業(yè)所有內部系統(tǒng)安全的一部分，安全入侵檢測務必保持在最高水平。
所有用戶對網絡和企業(yè)內部系統(tǒng)的訪問應通過注冊、配置文件和密碼更改確保可進行追蹤。最終用戶通常需要訪問門戶才能完成此最佳操作實踐。同時，企業(yè)還應通過使用云連接服務確保相關工具和日志的可用。
加密是確保云連接安全性的重要組成部分，因為其在確保最終用戶的數(shù)據(jù)安全方面發(fā)揮著相當大的重要性。所有數(shù)據(jù)都應加密，企業(yè)組織應為其自身數(shù)據(jù)信息的安全妥善保管加密密鑰。
?
b) 軟件/應用程序的安全
云應用程序需要借助相應的工具來處理入侵檢測和分布式拒絕服務(DDoS)攻擊。針對于每款應用程序生成特定的日志，并不斷更新的防火墻也非常重要。
電子郵件系統(tǒng)需要特殊的安全性，包括反垃圾郵件和防病毒工具。最終用戶需要能夠阻止垃圾電子郵件和不需要的附件。最佳實踐方案還要求實施電子郵件監(jiān)控，以防止信息的泄漏。
企業(yè)需要采用強大的身份驗證才能確保他們的應用程序受到保護。云連接服務提供商應提供遠遠超出一般典型的用戶名和密碼級別的保護，并提供物理令牌、數(shù)字證書、短消息服務(SMS)密碼或生物識別確認的組合。
?
c) 其他方面的安全注意事項
云連接服務提供商及其客戶之間的合同應包括有關安全性的預期內容。合同應涵蓋當發(fā)生DDoS攻擊時的基礎設施的不可用性和處理程序步驟。
提供商/企業(yè)客戶關系維系的最佳實踐操作要求提供商使用云連接服務為每家企業(yè)客戶分配一名安全管理員。該安全管理人員應與企業(yè)客戶的信息安全部門協(xié)調，以便雙方均可以對共享的敏感信息充分認可。
?
2、信息和透明度
云連接的透明度概念似乎與對于安全性的重度堅持相矛盾。然而，事實上，雖然在一款系統(tǒng)上所實施的數(shù)據(jù)安全保護是以防在發(fā)生違規(guī)或故障的情況下提供保護，但具備透明度可視化可以有助于確保企業(yè)和最終用戶對云連接本身的信心。
?
增加透明度可視化的最佳實踐做法要求云平臺提供關于服務性能和可用性的準確信息。這必須包括涉及特定數(shù)據(jù)交易的可靠性和定期的信息，以及維護活動的完整的透明度。有些企業(yè)可能要求所有這些信息可以實時提供，而對于其他一些企業(yè)來說，即時或批量提供就足夠了。
?
云連接提供商可以通過黑客破解自己的系統(tǒng)來作為實現(xiàn)透明度可視化的一種方式。雖然確保安全的目的主要就是為了防止黑客入侵，但云連接提供商應該雇用第三方有的道德黑客來定期對其系統(tǒng)進行漏洞分析。
?
提供有關安全措施的第三方認證和鑒定是一條行業(yè)標準。保持關于透明度的最佳實踐做法有助于通過揭示和糾正任何潛在的弱點來加強安全措施。
?
3、可擴展服務
最佳實踐要求云連接服務可以實現(xiàn)超大規(guī)模，以便企業(yè)可以在需要時購買盡可能多的訪問權限，并隨時增加/減少或取消服務。服務選擇和量的控制應該完全掌握在他們手中。云連接提供商必須能夠提供所需的相關服務，包括增加帶寬，瞬時的通知。
?
這意味著，在大多數(shù)情況下，云連接服務必須準備好使用真正的多租戶架構，同時保持客戶之間的隔離。
?
多租戶架構允許實現(xiàn)快速的可擴展性以及需要創(chuàng)新時的快速周轉。由于涉及到大型規(guī)模化架構，性能變得更加可靠，升級變得更加高效，新產品也可以更快地發(fā)布。
?
云連接最佳實踐所需的更大規(guī)模為最終用戶帶來了許多益處。更大的最終用戶社區(qū)允許對平臺本身提供更多和更有用的反饋，以及對企業(yè)業(yè)務更好的反饋，從而使得企業(yè)可以相應地改進自己的產品。
?
憑借出色的可擴展性，云連接服務可以不間斷地增長自己的客戶群，同時保持高標準的高性能、可靠性和安全性。他們還可以提供對于不斷變化的業(yè)務需求的快速響應支持。
?
4、高速的性能
當企業(yè)客戶在選擇云連接服務時，高速的性能通常是任何企業(yè)的主要考慮任務之一。云連接的最佳實踐做法要求任何平臺在世界任何地方均能夠提供可靠，高速的性能。
?
通常，企業(yè)能夠希望查看統(tǒng)計數(shù)據(jù)，以備份提供商的速度聲明。這些通常包括每秒，每小時或每天的交易次數(shù)以及頁面響應時間。
?
云連接提供商可以通過分區(qū)(Partitions)和桶(Buckets)，為對象選擇適當?shù)年P鍵詞，并采取其他技術步驟來確保響應請求時的可擴展性，進而支持請求率非常高的企業(yè)客戶。
?
5、可靠的基礎設施
可靠的基礎設施構成了云連接提供商的最佳實踐做法和標準，因為所提供的所有服務最終都取決于硬件的完整性。
?
云連接提供商應使用最高質量的硬件和應用程序。供應商應該準備好，并能夠根據(jù)要求將歷史數(shù)據(jù)轉交給企業(yè)客戶。
?
考慮到電源和網絡冗余，網絡應該使用多家主干電源供應商，以便使得發(fā)生單個電源故障不會導致整個網絡掉線或破壞企業(yè)客戶的連接。
相關推薦
產品推薦
留言反饋
分享網頁
