数据中心资源向AWS迁移的四大风险
发布时间：2021-12-21 16:08:01 所属栏目：大数据 来源：互联网
导读：很多企业将他们的数据中心资源向AWS中迁移，而更多的企业正在考虑向AWS中迁移数据中心资源。数据中心资源向AWS迁移能够带来极大的好处，AWS提供了一整套云计算服务，可以比企业自行构建数据中心更快、更经济地提供大型、可扩展的计算能力。 AWS涵盖了近100
|
很多企业将他们的数据中心资源向AWS中迁移，而更多的企业正在考虑向AWS中迁移数据中心资源。数据中心资源向AWS迁移能够带来极大的好处，AWS提供了一整套云计算服务，可以比企业自行构建数据中心更快、更经济地提供大型、可扩展的计算能力。 AWS涵盖了近100项服务，包括了分析、计算、数据库、网络、存储、移动等等。企业选择AWS的原因多种多样，可能涵盖了以下一个或多个原因： 企业希望消除本地数据中心或减少数据中心占地面积，数据中心需要广泛的基础设施和专业人员 企业希望通过租用公有云服务来建立混合云，以保持其数据中心并增加连接或资源，以便根据需要进行扩展或缩减规模。 企业希望利用遍布全球的云计算平台。 然而，向AWS的迁移面临着一些挑战。 1、维持用户体验 通常当数据中心连接到AWS时，它们通过利用IPSec技术的加密IP隧道进行。IPSec隧道通常由集中式数据中心提供，从而增加了应用程序的延迟并增加了对数据中心网络带宽的需求。 应用程序延迟的增加是因为企业必须回传网络流量。这通常发生在远程位置到集中式数据中，通过广域网和IPSec隧道，以达到AWS托管的资源。同时，数据中心还必须增加网络带宽，以适应这种额外的回传流量。 高延迟和带宽不足会对应用程序的性能产生不利的影响，当企业将资源迁移到AWS时，他们必须保证用户数据中心的应用程序使用体验。 2、弹性 企业必须特别注意维护AWS中托管的应用程序和工作负载的弹性和服务可用性。AWS提供了两种实现弹性连接到用户虚拟私有云（VPC）的方法，一种是主动/备用安全IPSec隧道，连接两个冗余的AWS虚拟专用网关（VGW）。另一种是将安全的IPSec隧道与VGW组合起来与AWS直连服务相结合，这些服务构建了从企业网络到AWSVPC的专用链路。 利用IPSec隧道非常方便，但是这种连接的主动/待机性质和故障切换时间不足以适用于所有的企业，这也使得有效利用所有可用带宽颇具挑战。 IPSec隧道和AWS直连服务的组合提供了主动连接和带宽利用率，然而，这会使在两条路径上的路由复杂化。 3、实施网络分段 在将资源迁移到AWS时，实施安全性包括网络分段也是一个主要的问题。 无论在数据中心使用哪种网络分段机制，如VLAN、VRF、VXLAN或所有这些机制，想要将其扩展到AWS都不容易实现。 对大多数企业来说，网络分段是必须的，特别是在受监管要求限制敏感信息（如机密数据、金融交易和其他类型流量的医疗保健数据）的行业，将应用程序和数据迁移到AWS使得难以将私有内部数据中心的分段维护到云端。 4、集中监控和运营 大多数企业依靠监控工具来管理其数据中心元素，如应用程序、工作负载、网络、存储等可用性和性能。 虽然这些监控工具中的一些仍然可以用于在AWS中，但这种方法通常会导致本地数据中心和AWS环境之间可见性的分散，同时，AWS中可用的监控工具和机制不会扩展到企业环境和广域网。内部部署AWS工具和操作程序之间的差异使得单一监控几乎不可能。 为了解决这些挑战，企业应考虑将AWS云数据中心整合到其他环境中的替代方案。这可以使用传统技术来实现，但会带来显著的复杂性。作为替代方案，企业可以考虑采用新技术，诸如软件定义广域网（SD-WAN）解决方案。  （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号