隨著云計算進入到發(fā)展的第二個10年，技術的不斷迭代和行業(yè)的日益成熟，讓其在新時期呈現(xiàn)出了完全迥異的產(chǎn)業(yè)格局。公有云服務競爭愈加激烈，私有云服務市場需求不斷增大，混合云逐漸成為云部署的優(yōu)選模式之一，云計算呈現(xiàn)出從互聯(lián)網(wǎng)領域向其他傳統(tǒng)行業(yè)延伸的趨勢。

縱觀國內(nèi)，云計算正進入一個嶄新的階段，傳統(tǒng)的行業(yè)用戶已經(jīng)成為新的上云主體，如何讓這些行業(yè)用戶順利上云，成為云服務商們面臨的共同難題。在12月2日舉辦的“英特爾中國行業(yè)峰會”上，金山云云網(wǎng)絡技術總監(jiān)張宇從實踐出發(fā)，講述了如何通過打造業(yè)界最完備混合云產(chǎn)品矩陣，讓傳統(tǒng)企業(yè)更好地使用好云計算，加速企業(yè)轉(zhuǎn)型升級。

金山云云網(wǎng)絡技術總監(jiān)張宇發(fā)表《金山云混合云網(wǎng)絡架構設計與實現(xiàn)》的演講

業(yè)界最完備混合云產(chǎn)品矩陣的構成

相比于公有云和私有云，混合云更考驗云廠商的綜合服務能力，基礎設施儲備和技術研發(fā)實力的任一短板都將被無限放大，只有能力全面的服務商才能擔此重任。作為國內(nèi)排名前三的云廠商，金山云在過去數(shù)年可謂積累了豐厚的資源和技術儲備。“金山云現(xiàn)擁有19個大型數(shù)據(jù)中心，服務器總量超過8萬臺，全球CDN節(jié)點數(shù)量超過600個，BGP帶寬儲備超過500G。”張宇講到，“完備的基礎設施是能夠為用戶提供優(yōu)質(zhì)云服務的前提。”

基于對用戶需求的深入調(diào)研，金山云打造了業(yè)界最完備混合云產(chǎn)品矩陣，能夠為用戶提供全面優(yōu)質(zhì)的云服務。據(jù)了解，金山云針對用戶核心痛點，提供了包括“公有云”和“云IDC”兩種形態(tài)混合云，在公有云內(nèi)部可做到云主機、云物理機和專屬云之間的混合;在云IDC方面則通過私有云解決方案Kingstack，將方案部署在用戶IDC上，通過專線VPC來實現(xiàn)服務的互聯(lián)互通。

金山云混合云產(chǎn)品矩陣

此外，在底層產(chǎn)品之上，金山云還提供了異地互聯(lián)解決方案、多云管理解決方案、全局智能流量調(diào)度系統(tǒng)。例如，面對用戶經(jīng)常用到的多云備災模式，若用戶有采購其他廠商的主機產(chǎn)品，金山云的多云互聯(lián)解決方案通過與業(yè)界主流云廠商進行打通，可實現(xiàn)服務的智能調(diào)度和有效利用，幫助用戶極大簡化管理流程和提高運維效率。

自研核心網(wǎng)絡高效支撐混合云

在實際應用中，混合云的優(yōu)勢很大程度上需要靠網(wǎng)絡來體現(xiàn)，更高效的傳輸網(wǎng)絡和更優(yōu)良的處理效率對于混合云至關重要?！敖鹕皆凭W(wǎng)絡產(chǎn)品以VPC為核心，打造出了彈性IP、負載均衡、NAT，以及對等連接、專線、VPN等與VPC相關的網(wǎng)絡產(chǎn)品，包括云解析、智能NDS以及托管云。”張宇講到。“金山云在核心網(wǎng)關和控制器方面100%采用自研，支持分鐘級網(wǎng)絡環(huán)境自主化部署，能夠極大提升網(wǎng)絡效率”。接著張宇從專線互聯(lián)、VPN、云物理機和專屬云四個層面進行了詳述。

支撐金山云混合云的網(wǎng)絡產(chǎn)品

在專線互聯(lián)層面，金山云不僅支持多云接入、POP點接入，更通過和多家云服務商深度合作，實現(xiàn)了POP點全球覆蓋，讓用戶可以就近接入，提升管理效率和降低接入成本。

在VPN層面，金山云以VPN作為Cloudhub，實現(xiàn)了多機部署、自動容災，并提供監(jiān)控告警和彈性擴容，通過IPSec加密通道來保障數(shù)據(jù)在公網(wǎng)上傳輸?shù)陌踩浴?/p>

在云物理機層面，通過把云主機和云物理機部署在同一個VPC之內(nèi)，云物理機可以像云主機一樣使用網(wǎng)絡、存儲、大數(shù)據(jù)、AI這些公有云上的產(chǎn)品，讓用戶既可以享有物理機的性能，也可以享受到云服務的彈性和便捷。

而在專屬云層面，可以讓用戶像管理私有云的計算節(jié)點一樣來管理專屬云的宿主機，并通過把公有云上的調(diào)度和遷移的能力開放給用戶，能夠達到完全自定義，和其他用戶隔離的效果。

“上面介紹的這些產(chǎn)品，通過互聯(lián)互通的方式，就能夠為用戶提供異地多活的解決方案，比如用戶本身有自己的IDC，它可以通過專線VPN的方式，就近接入我們的Region，這樣就可以做到同城的災備，在Region方面又可以利用金山云的自建骨干網(wǎng)，實現(xiàn)異地災備”張宇講到。

通過在VPC內(nèi)部做物理機和虛擬機的混合，外部產(chǎn)品實現(xiàn)VPC和KIS的托管云服務，同時又支持VPC和用戶自建IDC的混合以及多云互聯(lián)，既降低了企業(yè)IT運維成本，又不用擔心企業(yè)核心數(shù)據(jù)的擴散，最大程度上滿足企業(yè)在使用混合云上的靈活性。