天翼云VPC功能上線：開啟“云端私人定制”
2014-12-03
在云(yun)(yun)(yun)(yun)計算(suan)(suan)市場風云(yun)(yun)(yun)(yun)際會(hui)的(de)當下，中(zhong)國(guo)電信(xin)天翼云(yun)(yun)(yun)(yun)近(jin)來重(zhong)鎊消(xiao)息(xi)不斷。10月30日，天翼云(yun)(yun)(yun)(yun)VPC產(chan)品正式上線，為(wei)用(yong)戶快速實(shi)現企業混合云(yun)(yun)(yun)(yun)架構(gou)提(ti)供了便捷途(tu)徑。作為(wei)天翼云(yun)(yun)(yun)(yun)自(zi)主(zhu)研發的(de)云(yun)(yun)(yun)(yun)計算(suan)(suan)產(chan)品，天翼云(yun)(yun)(yun)(yun)VPC依靠(kao)自(zi)身創新(xin)技術，為(wei)用(yong)戶帶來了“云(yun)(yun)(yun)(yun)端私人訂(ding)制”的(de)極(ji)致體驗(yan)。下面小編就帶領大家開啟天翼云(yun)(yun)(yun)(yun)“云(yun)(yun)(yun)(yun)端私人訂(ding)制”的(de)大門(men)！
什么是VPC呢？簡單(dan)來說，VPC的英文是Virtual Private Cloud,即虛擬(ni)專用云(yun)計(ji)算，是相(xiang)對與(yu)公(gong)有云(yun)計(ji)算的一(yi)種稱謂，它與(yu)公(gong)有云(yun)計(ji)算的關系有些(xie)(xie)類似虛擬(ni)私有網(wang)絡(luo)（Virtual Private Network,VPN）之于公(gong)共網(wang)絡(luo)，但實(shi)現起來比VPN更(geng)難(nan)一(yi)些(xie)(xie)。
天翼云VPC可以干什么？
實際上VPC的(de)概(gai)念并不新鮮(xian)，如今(jin)百(bai)度(du)搜索這個(ge)(ge)詞會返回近(jin)2000萬個(ge)(ge)結果。亞馬遜在(zai)2009年就(jiu)開發(fa)出了VPC產品，但在(zai)國(guo)內，目前具備VPC自主(zhu)(zhu)研(yan)發(fa)能力的(de)廠商并不多。天(tian)(tian)翼云(yun)VPC作為天(tian)(tian)翼云(yun)自主(zhu)(zhu)研(yan)發(fa)的(de)功能，允許用(yong)戶在(zai)天(tian)(tian)翼云(yun)主(zhu)(zhu)機模(mo)擬(ni)(ni)自己的(de)數據(ju)中(zhong)(zhong)心，模(mo)擬(ni)(ni)物理(li)網(wang)絡拓撲(pu)結構，也就(jiu)是(shi)讓用(yong)戶有(you)其自己的(de)虛(xu)擬(ni)(ni)網(wang)絡拓撲(pu)結構，類似于擁有(you)一個(ge)(ge)傳統的(de)物理(li)網(wang)絡。這樣(yang)一來，用(yong)戶就(jiu)可以通過VPC部(bu)署(shu)多層(ceng)應用(yong)，并將應用(yong)根(gen)據(ju)類別和安(an)全級別部(bu)署(shu)在(zai)不同(tong)的(de)虛(xu)擬(ni)(ni)網(wang)絡層(ceng)中(zhong)(zhong)，以達到解決不同(tong)應用(yong)、不同(tong)業務對安(an)全等級的(de)不同(tong)要求。
具體來(lai)說(shuo)，天翼(yi)(yi)云VPC可(ke)(ke)(ke)以(yi)讓用戶在天翼(yi)(yi)云基礎架構中(zhong)創(chuang)建(jian)邏(luo)輯上(shang)隔離的(de)(de)資源池。系統(tong)設計師和管(guan)理員(yuan)可(ke)(ke)(ke)以(yi)從邏(luo)輯上(shang)將(jiang)多層應用服務(wu)器(qi)(qi)調(diao)整到(dao)子網(wang)中(zhong)，同(tong)時使用符合其特定需求(qiu)的(de)(de)安(an)全和防(fang)火墻配(pei)置。由(you)于用戶可(ke)(ke)(ke)以(yi)按需創(chuang)建(jian)子網(wang)，所以(yi)可(ke)(ke)(ke)以(yi)在不(bu)同(tong)的(de)(de)網(wang)絡(luo)配(pei)置中(zhong)部署(shu)服務(wu)器(qi)(qi)。比(bi)如，你(ni)(ni)(ni)可(ke)(ke)(ke)以(yi)在訪問互(hu)聯網(wang)的(de)(de)子網(wang)中(zhong)部署(shu)一(yi)套(tao)Web服務(wu)器(qi)(qi)以(yi)及一(yi)個負載均衡器(qi)(qi)；你(ni)(ni)(ni)也可(ke)(ke)(ke)以(yi)在獨立(li)于互(hu)聯網(wang)的(de)(de)子網(wang)中(zhong)運行應用和數據庫服務(wu)器(qi)(qi)，但(dan)是(shi)仍舊(jiu)能夠訪問你(ni)(ni)(ni)的(de)(de)Web服務(wu)器(qi)(qi)；除了創(chuang)建(jian)公有(you)和私有(you)的(de)(de)子網(wang)，你(ni)(ni)(ni)還可(ke)(ke)(ke)以(yi)將(jiang)你(ni)(ni)(ni)的(de)(de)VPC連(lian)接到(dao)企業的(de)(de)數據中(zhong)心，而且路(lu)由(you)流量貫穿你(ni)(ni)(ni)的(de)(de)本地網(wang)絡(luo)。
企業為什么需要VPC？
那么企(qi)業為(wei)(wei)什么需(xu)(xu)要VPC呢？還得從(cong)業務需(xu)(xu)求(qiu)角(jiao)度來(lai)看。當中(zhong)(zhong)小規模的(de)公司成長為(wei)(wei)大型(xing)企(qi)業，它們中(zhong)(zhong)的(de)不少便會開始從(cong)公有云(yun)服務中(zhong)(zhong)漸漸抽(chou)身出來(lai)，因為(wei)(wei)只能(neng)提(ti)供彈性(xing)計算(suan)和存(cun)儲等(deng)簡單(dan)功能(neng)的(de)公有云(yun)，遠遠不能(neng)滿足(zu)大型(xing)企(qi)業IT系統(tong)部署所需(xu)(xu)要的(de)安(an)全和穩(wen)定的(de)需(xu)(xu)求(qiu)，而VPC則是理(li)想的(de)解決之道。
傳(chuan)統的(de)VPS（虛(xu)擬(ni)服務器(qi)）提供的(de)是(shi)彈性(xing)計算資源，以及部(bu)分(fen)相(xiang)關基礎(chu)虛(xu)擬(ni)服務（虛(xu)擬(ni)磁盤、對(dui)象存儲等），無法讓整個IT系統都運行在(zai)云端(duan)。而(er)VPC可以做到這(zhe)一點，它可以把(ba)計算、存儲、網(wang)絡、安全四部(bu)分(fen)功能同時搬到云端(duan)。而(er)且如上(shang)說說，VPC可以幫(bang)助企業(ye)用戶創建邏輯上(shang)隔(ge)離(li)(li)的(de)資源池，實現不同業(ye)務的(de)隔(ge)離(li)(li)部(bu)署。種種因素使得VPC成為企業(ye)隨著業(ye)務成長而(er)選擇它的(de)原(yuan)因。
VPC典型的應用場景
VPC典型的應用場(chang)景有以下(xia)四類：
一(yi)、單(dan)一(yi)層級的Web應(ying)用部署(shu)。你(ni)可以(yi)像使(shi)(shi)用普通網(wang)(wang)絡一(yi)樣使(shi)(shi)用VPC.你(ni)可在(zai)VPC中(zhong)創建一(yi)個子網(wang)(wang)，在(zai)子網(wang)(wang)中(zhong)啟動云主機，為(wei)云主機配置(zhi)公(gong)網(wang)(wang)IP并在(zai)云主機中(zhong)運行你(ni)的Web應(ying)用程序(xu)，如博客或簡單(dan)的網(wang)(wang)站(zhan)。VPC中(zhong)的子網(wang)(wang)與其它網(wang)(wang)絡相互隔離。你(ni)還可以(yi)在(zai)VPC的子網(wang)(wang)中(zhong)啟用負(fu)載均衡。
二(er)、多層Web應用部署。如果你有一個(ge)(ge)典(dian)型的(de)(de)多層WEB應用，包含(han)了WEB服務器(qi)(qi)和數(shu)據庫服務器(qi)(qi)，你可以通(tong)過創建一個(ge)(ge)VPC,將WEB服務器(qi)(qi)和數(shu)據庫服務器(qi)(qi)劃分在(zai)不(bu)同(tong)的(de)(de)VPC子網(wang)(wang)中。將WEB服務器(qi)(qi)所在(zai)的(de)(de)網(wang)(wang)絡中實(shi)現互聯網(wang)(wang)訪問(wen)(wen)，而數(shu)據庫服務器(qi)(qi)只(zhi)能通(tong)過內網(wang)(wang)訪問(wen)(wen)，保護數(shu)據庫服務器(qi)(qi)的(de)(de)安全。你可以通(tong)過為不(bu)同(tong)子網(wang)(wang)添加ACL規則，實(shi)現兩個(ge)(ge)對兩個(ge)(ge)子網(wang)(wang)的(de)(de)訪問(wen)(wen)控制。
三、私(si)有(you)云(yun)/混合(he)云(yun)擴展。企(qi)(qi)業用(yong)戶可以通(tong)(tong)過(guo)VPC創建虛(xu)擬的(de)數據中心(xin)，也可以將VPC連(lian)接到企(qi)(qi)業內(nei)部(bu)的(de)私(si)有(you)云(yun)中。VPC允許通(tong)(tong)過(guo)Site to Site VPN的(de)方式(shi)在企(qi)(qi)業內(nei)部(bu)數據中心(xin)與VPC內(nei)私(si)有(you)網絡之(zhi)間建立通(tong)(tong)信隧(sui)道，你可方便地(di)使用(yong)云(yun)端的(de)云(yun)主機、塊(kuai)存儲等資源，從而實現(xian)企(qi)(qi)業的(de)混合(he)云(yun)架(jia)構，既降低了企(qi)(qi)業IT運維成(cheng)本，又不用(yong)擔心(xin)企(qi)(qi)業核心(xin)數據的(de)擴散。
四、構(gou)建(jian)(jian)彈性伸縮(suo)的(de)(de)WEB應(ying)(ying)(ying)用。你(ni)可以在VPC的(de)(de)一個子(zi)網(wang)中(zhong)部署(shu)與Internet通(tong)(tong)信的(de)(de)服(fu)(fu)務(wu)器(qi)(qi)，如Web服(fu)(fu)務(wu)器(qi)(qi)，在另一個子(zi)網(wang)中(zhong)部署(shu)應(ying)(ying)(ying)用服(fu)(fu)務(wu)器(qi)(qi)，數(shu)(shu)(shu)據庫服(fu)(fu)務(wu)器(qi)(qi)則部署(shu)在企業(ye)側數(shu)(shu)(shu)據中(zhong)心中(zhong)。 VPC和(he)你(ni)的(de)(de)企業(ye)網(wang)絡通(tong)(tong)過IPsec VPN建(jian)(jian)立隧道(dao)，確保你(ni)的(de)(de)數(shu)(shu)(shu)據中(zhong)心中(zhong)的(de)(de)服(fu)(fu)務(wu)器(qi)(qi)與云(yun)端(duan)的(de)(de)服(fu)(fu)務(wu)器(qi)(qi)之間的(de)(de)所有通(tong)(tong)信。 Web服(fu)(fu)務(wu)器(qi)(qi)和(he)應(ying)(ying)(ying)用服(fu)(fu)務(wu)器(qi)(qi)在你(ni)的(de)(de)VPC可以利(li)用云(yun)主機的(de)(de)彈性擴展功能(neng)實(shi)現Web應(ying)(ying)(ying)用的(de)(de)自動縮(suo)放，同(tong)時還能(neng)保證業(ye)務(wu)數(shu)(shu)(shu)據在自己的(de)(de)數(shu)(shu)(shu)據中(zhong)心，提高數(shu)(shu)(shu)據的(de)(de)安(an)全性。
不(bu)同(tong)應(ying)用(yong)(yong)場景對應(ying)不(bu)同(tong)的公司。互聯網(wang)經營類、應(ying)用(yong)(yong)服(fu)務類、中小企業、園區、政府等(deng)等(deng)，都能夠從使用(yong)(yong)VPC中受(shou)益。
天翼云(yun)服務依托(tuo)中國電信得天獨厚的(de)網絡優勢(shi)，自開(kai)(kai)啟以(yi)來便以(yi)黑(hei)馬之(zhi)姿一路向前。VPC產品(pin)的(de)推出無(wu)疑進一步豐富了天翼云(yun)的(de)產品(pin)組合(he)和(he)服務內容。還(huan)徘徊在VPC門(men)外(wai)的(de)你，趕快攜手天翼云(yun)，開(kai)(kai)啟你的(de)“云(yun)端私人訂制”之(zhi)旅吧！
