Виртуальная облачная сеть (Virtual Cloud Network, VCN) — это программно-определяемая сеть в облачной инфраструктуре. Она обеспечивает связь между ресурсами и сервисами в облачной среде: виртуальными машинами, хранилищами данных и другими облачными ресурсами.
VCN обычно связана с конкретным облачным провайдером и позволяет пользователям создавать и управлять сетевыми компонентами — например, подсетями, диапазонами IP-адресов, списками безопасности и таблицами маршрутизации. Кроме того, в ней предусмотрены функции сетевой изоляции и безопасности, обеспечивающие надежное взаимодействие ресурсов в рамках VCN и защиту от несанкционированного доступа.
Также VCN может быть подключена к локальным сетям или другим VCN в различных регионах, что позволяет реализовать гибридную облачную или мультиоблачную архитектуру. С помощью VCN пользователи получают больше контроля и гибкости над своей сетевой инфраструктурой, поскольку она позволяет определять и управлять сетевыми требованиями в облачной среде.
Как работает VCN
Виртуальная сеть — это способ соединения компьютеров или устройств в виртуальной среде — например, через интернет — без использования физических соединений типа кабелей. Это позволяет устройствам взаимодействовать друг с другом так, будто они — часть одной локальной сети. Даже если физически они расположены в разных местах.
Из чего состоит виртуальная сеть
- Гипервизор. Работу виртуальной сети обеспечивает программный уровень, который называют гипервизором. Он создает и управляет виртуальными машинами, которые могут работать под управлением нескольких операционных систем на одном физическом сервере.
- Виртуальные коммутаторы. В гипервизоре создаются виртуальные коммутаторы, которые связывают между собой виртуальные машины. Подобно физическим коммутаторам в традиционных сетях, виртуальные направляют сетевой трафик между виртуальными машинами или виртуальными машинами и физической сетью.
- Виртуальные сетевые адаптеры. У каждой виртуальной машины есть свой виртуальный сетевой адаптер (vNIC), который подключается к виртуальному коммутатору. Именно они позволяют соединять логические разделы сети без применения аппаратного обеспечения.
- Сетевые протоколы. Виртуальные сети базируются на разных протоколах, которые обеспечивают связь между группами облачных серверов и физической сетью. Среди них – IP (Internet Protocol), TCP (Transmission Control Protocol), VLAN (Virtual Local Area Network) и другие.
- Виртуальные маршрутизаторы и межсетевые экраны. В более сложных сетях для управления трафиком и дополнительной безопасности необходимо использовать виртуальные маршрутизаторы и межсетевые экраны.
Преимущества использования VCN
Виртуальные облачные сети (VCN) имеют ряд преимуществ. Среди них — масштабируемость, безопасность, надежность и не только.
Масштабируемость
VCN позволяют легко масштабировать сетевые ресурсы в соответствии с требованиями бизнеса. Так можно, например, быстро регулировать пропускную способность сети без существенных изменений в инфраструктуре.
Экономичность
VCN бывают экономически эффективней традиционных локальных сетей. С помощью них можно избежать предварительных инвестиций в оборудование и затрат на обслуживание, связанных с физическими сетями. Кроме того, вы платите только за используемые ресурсы и можете лучше контролировать расходы.
Безопасность
Трафик внутри VCN можно шифровать и перенаправлять на брандмауэры. Кроме того, сеть можно изолировать.
Надежность
VCN обеспечивает высокий уровень доступности и надежности. Сети используют избыточную инфраструктуру и репликацию данных для минимизации рисков простоя.
Гибкость
VCN обеспечивает большую гибкость в плане проектирования и топологии сети. Вы получаете полный контроль над ее конфигурацией, что позволяет создавать индивидуальную архитектуру, отвечающую вашим требованиям.
Интеграция с другими облачными сервисами
VCN легко интегрировать с другими облачными сервисами и ресурсами: виртуальными машинами, хранилищами и базами данных.
Глобальный охват
VCN могут объединять несколько регионов — это полезно, если необходимо реализовать географически распределенную инфраструктуру. Так можно охватить больше пользователей и быстрее доставлять до них контент.
Что нужно учитывать при разработке VCN
1. Необходимо обеспечить безопасность сети, чтобы защитить конфиденциальность и целостность данных — например, сведений о пользователях. Рекомендуем использовать шифрование, фильтрацию трафика, системы аутентификации и механизмы контроля доступа.
2. VCN должна масштабироваться по требованию. Поэтому особенно важно научиться включать в сеть новые узлы и подсети — без значительных изменений в основной архитектуре.
3. Используйте резервирование, чтобы обеспечить отказоустойчивость сети. По возможности реплицируйте критически важные сервисы на несколько виртуальных машин.
4. Обеспечьте достаточную скорость и пропускную способность сети. Оптимизируйте передачу трафика, используйте качественные роутеры и коммутаторы.
5. Обеспечьте простое и прозрачное управление VCN. Для этого настройте мониторинг, логирование событий сети и контролируемую маршрутизацию трафиком.
6. Учтите возможность совместной работы VCN с другими сетевыми инфраструктурами и системами, с которыми она может быть интегрирована.
Решения VCN на примере VMware
VCN от VMware предоставляет комплексные возможности для построения виртуальных сетей в облаке. Оно состоит из нескольких компонентов.
1. NSX Data Center — софт для развертывания виртуальной инфраструктуры. Позволяет эффективно управлять сетевыми ресурсами, подключать виртуальные сегменты сети, межсетевые экраны и производить настройки маршрутизации. Совместим с другими продуктами VMware, такими как vSphere и vCenter.
2. NSX Cloud — дополнение NSX Data Center: расширяет политики безопасности, обеспечивает сетевую связность с публичными облаками AWS и Azure. Таким образом, NSX Cloud предоставляет набор сетевых сервисов и политик управления для гибридной облачной инфраструктуры.
3. VMware Cloud on AWS — интегрированное приложение, которое позволяет быстро развернуть инфраструктурой VMware на платформе AWS. Решение совместимо с NSX Data Center и NSX Cloud.
4. VMware SD-WAN by VeloCloud — решение, обеспечивающее производительность и доступность широкополосных сетей. Позволяет управлять массивами сетевыми подключениями, включая VPN, MPLS и другие, и автоматически выбирать наиболее эффективные пути передачи данных.
5. VMware Secure Access — сервис, который позволяет настроить аутентификацию и политики доступа при доступе к облачной инфраструктуре.
Решения VCN на примере Selectel
Облачная платформа
Облачная платформа — это управляемое публичное облако на базе инфраструктуры Selectel. Пользователи получают доступ к облачным серверам по модели pay-as-you-go, то есть платят только за потребляемые ресурсы.
Облачная платформа разработана на базе открытых технологий, в том числе на OpenStack. Подробнее о стеке мы рассказали в отдельной статье.
Частное облако
В отличие от публичного, частное облако создается под задачи конкретной компании. Все ресурсы принадлежат одному заказчику. Клиент получает возможность управлять инфраструктурой и настройками безопасности.
Есть несколько способов развертывания частного облака. Подробнее о них мы рассказали в отдельной статье.
| Интеграторы VMware | Коробочные решения по виртуализации | Частное облако Selectel | |
| Адаптация облака под ваше оборудование | — | — | + |
| Конвергентное хранение данных | — | — | + |
| Гиперконвергентное хранение данных | — | + | + |
| Интеграция с СХД | + | + | + |
| Кастомизация под ваши задачи | — | — | + |
| Дашборды мониторинга | + | — | + |
| Информационная безопасность | Стандартные средства защиты VMware | Силами клиента | — Сертификация до К-1 — ГОСТ VPN — Аттестованный сегмент ЦОД |
| Панель управления | vCenter™ Web Console | Стандартная панель управления | Кастомизированная панель под ваши задачи с возможностью интеграции с внутренними сервисами |
| Модель лицензирования | CPU, ядра | vCPU, RAM | За хост |
| Выделенные инженеры на проект | 1-2 | 1-2 | 10 |
| Время реакции на критические инцидента | Зависит от VMware — интегратор направляет вопрос вендору | 1-2 часа | 15 минут |
Преимущества и особенности частного облака Selectel.
Публичное облако на базе VMware
Это публичная облачная инфраструктура на базе платформы VMware vSphere® и VMware Cloud Director® (ранее vCloud Director®), которая предоставляется на физической инфраструктуре Selectel (IaaS).
Частное облако на базе VMware
Это изолированная среда на базе VMware. Она включает в себя ресурсы дата-центра, виртуализацию (vCenter™, vSphere™, VDI Horizon, NSX™), безопасность (UserGate, Secret Net Studio, Secret Net LSP, ПАК Соболь, vGate R2 Enterprise, Kaspersky Security для виртуальных сред, Сканер-ВС). Более подробно с нашими решениями можно ознакомиться на сайте и в документации.
Заключение
Виртуальные облачные сети — это мощный инструмент для организаций, который позволяет значительно улучшить производительность и эффективность работы. С помощью удаленного доступа к данным и ресурсам, компании могут снизить затраты на обслуживании собственной инфраструктуры. Кроме того, виртуальные облачные сети позволяют легко повысить безопасность и надежность, настроив шифрование и резервное копирование данных.
