WrBug 發佈於2019-04-30 14:39 摘要：隨著許多公司正在經歷數位轉型全球成長或簡單地重新投資業務，公共雲和成為其基礎設施的重要組成部分。 所有其他企業唯一可用的選擇是利用應用程式和公有雲來增強自己的私有雲和內部部署工作負載，以提供滿足最終客戶員工和開發人員需求所需的服務。 如今，多雲世界已經真正到來。 許多組織採用多個公有雲（如AWS、Google雲端、Microsoft Azure）、私有雲、雲端運算基礎服務（如SaaS、IaaS），以及在一個或多個資料中心託管工作負載和應用程式。 然而，隨著這一轉變，多雲環境中的網路運作和網路安全變得更加複雜，並已成為一個重大挑戰。 起源 這一切都是從企業在公有雲中來增加其內部私有雲開始的，無論是用於試驗項目，還是用於季節性的業務需求高峰，這些需求不能證明資本支出的合理性，但有利於運營 支出模式。 其中一些初始用例要求私有雲和公有雲之間的連線為零或有限連線。 公有雲中的工作負載是與本地工作負載完全隔離的獨立專案。 在某些情況下，公有雲和私有雲之間的連接是靜態的和有限的。 隨著許多公司正在經歷數位轉型、全球成長或簡單地重新投資業務，公共雲和SaaS成為其基礎設施的重要組成部分。 對於許多大企業而言，採用多雲如今已成為現實，並且對於業務以及為最終客戶提供服務的能力而言已經變得非常重要。 加速向多雲轉變 企業和雲端運算服務供應商之間的推動/拉動促進了向多雲的快速轉變。 企業需要能夠快速可靠地為最終客戶提供獨特的個人化服務，消費者比以往任何時候都更需要電腦和網路存取（即智慧型手機），他們希望在任何地方都能獲得即時回應和出色的體驗 。 企業的員工也是消費者，希望更具行動性，並且能夠安全地存取完成工作所需的內容。 這些公司的開發人員希望獲得能夠提高工作效率的工具，並更有效地建立這些業務應用程式和服務。 只有少數大規模企業擁有使用私有雲來滿足這些需求的資源和能力。 所有其他企業唯一可用的選擇是利用SaaS應用程式和公有雲來增強自己的私有雲和內部部署工作負載，以提供滿足最終客戶、員工和開發人員需求所需的服務。 第二個驅動因素是像AWS、Google、微軟Azure這樣的公有雲供應商為用戶提供服務並滿足他們的需求。 這些用戶可以使用數百種服務和功能，如資料庫服務、安全性、協作、開發工具、備份服務、人工智慧、機器學習等。 他們不需要自己開發這些工具，可以在「隨成長付費」模式中直接使用這些服務。 動態連線和安全性 問題是如何將這些不同的服務和應用程式與用戶動態連接，並確保用戶及其資料的安全性。 當使用者和應用程式位於具有安全靜態存取的私有雲中時，安全性和連接性很簡單。 遺憾的是，在服務、工作負載和用戶混合和移動的多雲環境中，由於用戶和應用程式的動態特性，網路連接成為一項複雜的任務。 更重要的是，安全性成為了企業面臨的最大挑戰，因為攻擊面已經大大增加，並且已經超過了資料中心中私有雲的安全性。 企業的網路越複雜，而在沒有自動化或應用級網路和安全策略的情況下就越容易受到攻擊。 例如，公有雲中的工作負載以及它們如何連接到私有雲中的工作負載需要與公有雲的安全連接，在大多數情況下，公有雲需要連接全球不同的公有雲可用性區域。 在不同的可用性區域和特定資料中心之間人工設定這些連接是一個勞動密集型過程，並且因不同的公有雲供應商而有所不同。 這不僅耗時，而且容易出錯，使駭客能夠利用這些漏洞並存取敏感資訊。 人們還必須記住，在多雲環境中運營的許多企業有數百個、甚至數千個站點，他們為需要訪問應用程序，服務和資訊的客戶和員工提供服務。 將這些遠端站點和位置的使用者安全地連接到私有雲、公有雲或SaaS中的這些工作負載是另一項複雜、昂貴且沒有適當的安全措施的任務，這可能會導致更大的問題。 企業網路中的大多數流量可能來自網絡，但最終會終止於公共網域（Internet）。 總的來說，這些流量代表了大量的數據，如果不進一步檢查，這些數據就無法自由地到達最終目的地。 確保網路和資料的安全性，同時使流量到達其最終目的地也是一項重要的任務，這增加了管理多雲環境的複雜性，因為這些流量可能來自各種位置，例如來自分支機構、公有雲、 SaaS和私有雲。 軟體定義網路（SDN） 借助軟體定義網路（SDN），這種複雜的多雲環境成為用戶和應用程式的無縫虛擬安全網絡，使企業IT管理員可以擁有完全控制、可見性和安全性，而無需擔心公有雲的具體情況 、私有雲工作負載或遠端站點的詳細信息，只需關注最終消費者的服務。 在資料中心或分支站點使用專有硬體解決方案的轉變不僅降低了成本，而且還透過在軟體更新中引入新的網路和安全功能加速了創新。 企業IT管理人員可以建立一個多雲、虛擬和可編程網絡，連接到任何一個公有雲（AW、谷歌雲、Azure），跨越私有雲與任何類型的管理程式或雲端運算管理系統，同時安全地連接到 全球所有遠端站點。 透過使用“基於意圖的網路”，IT管理員可以請求在特定端點和使用者之間交付特定應用程式。 SDN網路負責編程所有必需的元素，以實現端到端連接。 如果情況發生變化，或應用程式被重新部署到其他地方，網路會自動適應以保持端到端的連線。 此外，IT管理人員對整個網路中的所有使用者和應用程式串流具有完全的可視性，透過使用分析，動態網路操作可以編程為即時回應已知的威脅，而不會延遲。 結合高度自動化、人工智慧和對網路進行微分段，以提供用戶和應用程式之間的隔離的能力，多雲網路變得更簡單和更安全。

新聞丨思科出席 2023 開放資料中心大會 Silicon One 賦能網路架構創新 思科聯天下 日前，思科受邀出席2023 ODCC 開放資料中心大會，並獲得開放資料中心委員會頒發的「 ODCC 十週年攜手同行」 及「 ODCC 十週年優秀合作夥伴」 雙項榮譽，旨在表彰思科攜手ODCC，持續推動 中國資料中心網路的技術發展，協助更多企業實現業務成長與數位轉型。 思科致力於透過技術創新、開放與合作滿足人工智慧和高效能運算不斷增長的大規模網路需求。 思科也是超級乙太網路聯盟（UEC）的創始成員之一，與全行業其他雲端服務供應商、OEM、晶片公司一起，提供基於乙太網路的開放、可互通、高效能、全通訊堆疊架構，共同 打造具有成本效益，同時提供超級運算互連效能的增強型乙太網路架構。 思科大中華區副總裁、思科售前工程師團隊總經理侯勝利代表思科領取榮譽並恭賀開放資料中心委員會（ODCC）成立十週年。 侯勝利表示： 「 思科非常榮幸能與ODCC 一路攜手同行。在這十年中，思科公司與ODCC 密切合作,共同推動了中國資料中心網路的技術發展，擴大了產業合作夥伴的全面合作。借助ODCC 的平台，思科 與客戶開展了更深入的合作。未來，思科仍將與ODCC 攜手，堅持創新，深挖數據價值，助力產業輝煌，共同探索算力的無限可能。” 思科通用硬體集團，市場及 Silicon One 晶片軟體事業部全球副總裁 Eli Stein 受邀出席並發表主題演講。 圍繞著 「Cisco Silicon One – 領先，創新，開放，合作」的主題，Eli 分享了思科 Silicon One 晶片的最新進展，面向 AI 的數據中心網路架構創新，以及在 IP+ 光融合網路架構上的經驗。 面向AI的Silicon One晶片 思科在 Silicon One…