爱快SD-WAN搭建混合云方案

李大漂亮 · 发表于 2021-4-19 21:48:58

本帖最后由刘大漂亮于 2021-6-22 16:02 编辑

一、适合中小型产研团队的混合云方案

云的出现大大简化了目前web软件产品的开发速度，目前为止，可以把云计算产品按运营方式分为三类：

1 公有云通常由大型互联网公司对外服务，比方说Amazon 阿里云华为云等等，众多小型企业或网站站长按需购买公有云产品，快速部署上线应用，来免去自己采购服务器搭建网站和运维等的诸多麻烦。

2 私有云中大型企业因为自己服务器特别多，采用自研或使用第三方管理系统等方式构建自己的私有云服务，比方说电信银行政府等企业的IT部门，优点是数据的私密性可控。

3 混合云顾名思义即打通公有云和私有云，取各家公有云产品之所长，兼具私有云的性能、管理灵活和批量成本优势。

就产品研发团队而言，抛开使用量谈适不适合就是耍流氓，我们先建立一个标准，比方说满足一个web站点运行需要4核心8GB 100GB硬盘为最小计算单位，那么一个普通web应用，10个以下单元基本够用。而一个10-30人的产研团队，10来个系统，各种生产测试环境总计可能就得50-100个计算单元左右，这个量，如果都采购公有云就不划算了，总价高，不少计算单元的空置时间长。不买公有云不够用，全买确浪费，这时候混合云的使用就合适了，总之云上云下是打通的，一部分放云上，一部分放云下，灵活分配合理调度。

二、使用爱快SD-WAN自建轻量混合云，有哪些优势？
下面放一个实际案例，是某小型产品研发团队在开发内部管理系统时，借助爱快SD-WAN搭建的轻量混合云：
网络拓扑如图所示：

搭建需要准备的软件和云设施有：

硬件：

1. 爱快网关路由，运行爱快OS 3.0以上支持SD-WAN版本

2. 交换机

3. x86服务器或台式机

4. 爱快路由器，用于办公室网络接入

软件和操作系统：
1.VMware ESXi，用于虚拟化安装Linux服务器，也可使用其他虚拟化系统如OpenStack等

2.Windows桌面/服务器系统，Ubuntu/Centos服务器系统，用于运行内部研发测试等应用

3.爱快SD-WAN windows客户端

云设施：

1.爱快云SDWAN组网，开通Linux服务端和设备端至少2个节点

2.阿里云ECS 1核心512MB内存 20GB硬盘极低配置

3.阿里云VPC虚拟内网，即云上虚拟IP网段

4.阿里云ECS/RDS等，用于运行云上系统

具体搭建过程，此处省略N字，请按图示拓扑逐步开启，如有疑问可以咨询爱快SDWAN官方客服，或者论坛@私信本人，必提供全力支持

此方案最大的优势就是，成本和扩展性 成本点1：运营商网络接入产品
混合云的搭建难点之一是选择合适的网络接入服务，都知道混合云好，但真正上马时，会遭遇了种种难题。例如，预算，机柜场地设施，服务器硬件采购，以及最关键的网络接入环节。之所以说关键，是因为当前阶段自建轻型机房高质量高带宽的网络接入对于中小企业来讲，价格仍然偏高，且具有较多的类似电力供应和网络交割等不可控因素。

下面按照相对成本从高到低，列举几种自建私有云的网络接入解决方案

1 物理机托管到电信机房，机房的网络条件很大程度觉得了价格，但基本都不菲

2 从电信交换机房拉物理专线到自建机房

3 买带独立IP的虚拟专线，使用电信运营商分配的独占或共享带宽

4 民用级别普通楼宇光纤接入

个人建议，买不起最贵的，那么也不要去用最便宜的，普通企业线路保证高峰带宽才是稳妥的选择。

当前符合中小型团队的网络接入，以一线城市北京为例，可选择安装一条100M上下行对等的联通光快线，价格在1000元/月左右，虽然是联通单线，但由于采用混合云网络结构，机房服务器并不直接对外省市地区直接提供web应用服务，相比昂贵的BGP线路或专线，要节省不少接入成本

成本点2：接入网关硬件

下面来看阿里云官方提供的接入软硬件方案

阿里云智能接入网关，链接 https://help.aliyun.com/document_detail/69227.html

该方案包括，云下接入硬件，云上vCPE，峰值带宽保障3个收费点