如果企業(yè)想將工作負載托管至云服務(wù)提供商 （CSP） 處，那么他們必須制定明智的決策，決定如何連接云基礎架構。在選擇云服務(wù)提供商時(shí)，企業(yè)有時(shí)忽視了評估網(wǎng)絡(luò )選項的重要性。只有網(wǎng)絡(luò )連接遠遠不夠，企業(yè)還需要考慮網(wǎng)速、靈活性、網(wǎng)絡(luò )延遲、跳數、網(wǎng)絡(luò )冗余、可靠性、電信供應商選項以及其他網(wǎng)絡(luò )配置。
此外，企業(yè)還應該評估以下因素：用戶(hù)位于何處？用戶(hù)如何與業(yè)務(wù)應用互聯(lián)？以及如何利用集中管理的直接結構，對用戶(hù)進(jìn)行驗證？有些企業(yè)傾向于首先讓所有用戶(hù)和員工連接企業(yè)網(wǎng)絡(luò )，然后通過(guò)企業(yè)內部網(wǎng)連接云托管應用。
您需要考慮以下三個(gè)網(wǎng)絡(luò )因素：
1、將您的企業(yè)網(wǎng)絡(luò )連接至云供應商
如今，企業(yè)主要通過(guò)以下兩種網(wǎng)絡(luò )選項實(shí)現與云端的互聯(lián)：虛擬專(zhuān)用網(wǎng)絡(luò ) （VPN） 和帶寬固定的專(zhuān)用線(xiàn)路。
VPN 是在互聯(lián)網(wǎng)上建立的一個(gè)用于數據交換的加密通道。VPN 的設置非常簡(jiǎn)單。客戶(hù) 85-90% 的時(shí)間使用的是 VPN。但是，這種連接受提供商網(wǎng)絡(luò )帶寬的限制，并且會(huì )在網(wǎng)上共享流量。
舉一個(gè)例子：某家零售商可能需要確保分布在各地的所有門(mén)店都能與某個(gè)應用保持互聯(lián)，從而訪(fǎng)問(wèn)托管在 CSP 處的企業(yè)應用。這時(shí)，VPN 是他們的最佳選擇。
大型電信服務(wù)提供商只需要在 CSP 數據中心或他們的入網(wǎng)點(diǎn) （POP） 設置一下路由器，就能提供帶寬固定的專(zhuān)用線(xiàn)路。他們可以為客戶(hù)提供一個(gè)單獨的加密通道，客戶(hù)的流量可以通過(guò)該通道到達 CSP 處。
在內部，電信位置之間通過(guò)高速光纖線(xiàn)路互聯(lián)，這些光纖線(xiàn)路在客戶(hù)之間共享。相比公共網(wǎng)絡(luò )，專(zhuān)用線(xiàn)路能夠提供更高的網(wǎng)絡(luò )冗余度，并減少網(wǎng)絡(luò )延遲。但是，訂購和設置這些線(xiàn)路需要大量的時(shí)間。因此，客戶(hù)應該充分利用其現有的電信服務(wù)提供商，與其 CSP 的主要災難恢復站點(diǎn)互聯(lián)。
諸如 SAP 和 Oracle 之類(lèi)的大型應用有很多用戶(hù)位于不同的地理位置，在很多情況下，這類(lèi)應用需要一條專(zhuān)用線(xiàn)路來(lái)托管它們的核心業(yè)務(wù)應用。有些托管服務(wù)提供商為客戶(hù)提供了一種選擇：客戶(hù)可以連接一個(gè) POP，然后在內部通過(guò)其高速光纖連接自己的所有數據中心。
2、使用防火墻和負載平衡器
防火墻就像一座房子的自動(dòng)大門(mén)；您只讓您認識的人進(jìn)入。防火墻能夠隔離內部流量和外部流量。而 CSP 能提供多個(gè)防火墻，以便根據流量類(lèi)型隔離數據流。
負載平衡器能夠重新引導全球流量和本地流量，將它們引導至網(wǎng)絡(luò )中正確的主機中。負載平衡器是云的一個(gè)固有功能，以負載平衡即服務(wù) （LbaaS） 形式提供給客戶(hù)。
3、擴展企業(yè) IP 和域名至 CSP
這就好比將您的企業(yè)網(wǎng)絡(luò )擴展至另一個(gè)數據中心。您甚至還可以將活動(dòng)目錄復制給 CSP，從而實(shí)現更快速的集中式用戶(hù)身份驗證。
如果能用企業(yè)自己的域名和 IP 來(lái)設置基礎架構虛擬機，同時(shí)在 CSP 網(wǎng)站上驗證用戶(hù)身份，那么將業(yè)務(wù)應用遷往云端無(wú)疑將變得更加簡(jiǎn)單。
網(wǎng)絡(luò )是一門(mén)復雜的學(xué)問(wèn)。我曾經(jīng)聽(tīng)到 IT 管理人員稱(chēng)之為“高深科技”。但是啟用階段的云商業(yè)化和自動(dòng)化工具顯著(zhù)降低了很多網(wǎng)絡(luò )選項的復雜性并大大縮短。
