Απαιτήσεις δικτύου AWS - ανδρείκελα

Για να χρησιμοποιήσετε τις υπηρεσίες AWS (Amazon Web Services), χρειάζεστε μια σύνδεση δικτύου. Σε ορισμένες περιπτώσεις, χρειάζεστε περισσότερα από ένα. Χρειάζεστε όχι μόνο μια σύνδεση στο Internet για τη διεπαφή χρήστη AWS, αλλά οι υπηρεσίες μπορεί να απαιτούν επίσης ειδικές συνδέσεις και αυτές οι συνδέσεις μπορούν να γίνουν μέρος του επιχειρησιακού σας δικτύου. Λόγω αυτής της στενής σχέσης, η δημιουργία της διαμόρφωσης δικτύου προσεκτικά είναι απαραίτητη.

Διαφορετικά, μπορεί να διαπιστώσετε ότι η σύνδεση δικτύου AWS έρχεται σε σύγκρουση με τη διαμόρφωση που χρησιμοποιείται για την επιχείρησή σας (ένα πρόβλημα που συμβαίνει συχνότερα από όσο νομίζετε).

Είναι ενδιαφέρον ότι όταν φιλοξενείτε ορισμένες υπηρεσίες, όπως το DynamoDB, τοπικά, ίσως να μην χρειαστεί να αφιερώσετε πολύ χρόνο λαμβάνοντας υπόψη τις απαιτήσεις του δικτύου. Ο λόγος είναι ότι φιλοξενείτε την υπηρεσία τοπικά και το υλικό AWS δεν μπαίνει στο παιχνίδι. Ωστόσο, το τοπικό σενάριο φιλοξενίας προορίζεται για αναπτυξιακούς σκοπούς στις περισσότερες περιπτώσεις, έτσι τελικά θα πρέπει να δημιουργήσετε μια σύνδεση δικτύου με τις online υπηρεσίες.

Το ποσό της απαιτούμενης διαμόρφωσης εξαρτάται από τις υπηρεσίες που χρησιμοποιείτε, τον τρόπο χρήσης τους, τον τρόπο φιλοξενίας τους και τον τρόπο με τον οποίο δουλεύουν οι δικές σας επιχειρηματικές υπηρεσίες. Το πιο σημαντικό πράγμα που πρέπει να λάβετε υπόψη είναι η ανάγκη να σχεδιάσετε προσεκτικά πριν εκτελέσετε οποιαδήποτε ρύθμιση.

Σχεδιασμός για συνδεσιμότητα

Πολλές από τις υπηρεσίες που χρησιμοποιείτε με το AWS απαιτούν κάποια λύση σύνδεσης όταν τις φιλοξενείτε στο σύννεφο. Ένας κοινός τρόπος για να δημιουργήσετε την απαιτούμενη συνδεσιμότητα είναι να χρησιμοποιήσετε το Amazon Virtual Private Cloud (AmazonVPC). Για παράδειγμα, μπορείτε να κάνετε το AmazonVPC μέρος της ρύθμισης EC2. Χρησιμοποιείτε το AmazonVPC για να δημιουργήσετε τη σύνδεση με τη διαμόρφωσή σας EC2. χρειάζεστε συνδεσιμότητα για να έχετε πρόσβαση σε ορισμένες από τις υπηρεσίες που προσφέρει η Amazon.

Μια άλλη μέθοδος για τη δημιουργία της σύνδεσης είναι να βασιστείτε στην Direct Connect. Σε αυτή την περίπτωση, δημιουργείτε μια άμεση σύνδεση μεταξύ των υπηρεσιών AWS και του δικτύου σας. Αυτό σημαίνει ότι μπορείτε να έχετε πρόσβαση στις υπηρεσίες AWS ως απλώς άλλη πηγή στο δίκτυό σας και οι υπηρεσίες γίνονται πραγματικά αόρατες στους τελικούς χρήστες. Αυτή η εφαρμογή βασίζεται στο πρότυπο VLAN 802. 1q για να κάνει την απαιτούμενη σύνδεση. (Ανατρέξτε σε αυτό το φροντιστήριο VLAN 802. 1a.) Όταν διαμορφωθεί σωστά, μπορείτε να δημιουργήσετε μια ιδιωτική διεπαφή IP για τους τοπικούς πόρους δικτύου και μια ξεχωριστή δημόσια διεπαφή IP για τις υπηρεσίες AWS.

Οι προσφορές του Amazon είναι μόνο η κορυφή του παγόβουνου σύνδεσης. Για παράδειγμα, θα μπορούσατε να βασιστείτε σε κάποιον τρίτο προμηθευτή, όπως το AT & T, για να σας βοηθήσει να κάνετε τη σύνδεση. Η υπηρεσία AT & T NetBond σάς επιτρέπει να συνδέσετε το εικονικό ιδιωτικό σας δίκτυο (VPN) σε πολλούς παρόχους σύννεφο, ώστε να μπορείτε να χρησιμοποιήσετε μια ενιαία σύνδεση για να αντιμετωπίσετε όλες τις ανάγκες σύνδεσης.Σε αυτήν την περίπτωση, αντί να συνδέεστε απλώς με το AWS χρησιμοποιώντας την υπηρεσία του, μπορείτε να συνδεθείτε με τις ακόλουθες υπηρεσίες cloud χρησιμοποιώντας μια ενιαία σύνδεση, η οποία διευκολύνει τη διαχείριση των συνδέσεων απείρως ευκολότερη (αν υποθέσετε ότι χρησιμοποιείτε περισσότερους από έναν παροχεί σύννεφων).

• Η πλατφόρμα Agility της CSC
• Η HP Helion
• Η υπηρεσία διαχείρισης cloud της IBM
• Το IBM SoftLayer
• Microsoft Azure και Γραφείο 365
• Salesforce. com
• Υπηρεσίες διαθεσιμότητας Sungard
• VMware vCloud Air
• Οι επιλογές τρίτων ενδέχεται να φαίνονται πολύπλοκες και αρχικά κοστίζουν πολύ περισσότερο από τις προσφορές του Amazon, αλλά έχουν και διαφορετικά πλεονεκτήματα. Για παράδειγμα, σύμφωνα με την
• InformationWeek
• , η υπηρεσία AT & T NetBond επιτρέπει σε μεγαλύτερους οργανισμούς να χρησιμοποιούν MPLS (Multi-Protocol Label Switching), τα οποία ο οργανισμός έχει ήδη εγκαταστήσει.
• Ωστόσο, το μεγάλο πλεονέκτημα είναι ότι αυτή η προσέγγιση επιτρέπει στον οργανισμό να παραλείπει το δημόσιο διαδίκτυο υπέρ μιας ιδιωτικής σύνδεσης που μπορεί να βελτιώσει σημαντικά την απόδοση του δικτύου. Για παράδειγμα, η χρήση ιδιωτικής σύνδεσης μπορεί να μειώσει κατά 50 τοις εκατό

λανθάνοντα χρόνο (ο χρόνος που απαιτείται για ένα πακέτο δεδομένων από ένα καθορισμένο σημείο σε άλλο). Μετά την εφαρμογή αυτού του είδους λύσης, ένας μεγαλύτερος οργανισμός μπορεί να εξοικονομήσει όσο το 60% του μηνιαίου λογαριασμού του, έτσι ώστε οι αποταμιεύσεις να αποπληρώσουν τελικά την μεγαλύτερη αρχική επένδυση. Εξισορρόπηση σύννεφων και εσωτερικές ανάγκες

Η λύση σύνδεσης που επιλέγετε πρέπει να αντικατοπτρίζει την ισορροπία μεταξύ σύννεφων και εσωτερικών αναγκών. Δεν θέλετε να μετακινηθείτε κατ 'ευθείαν σε μια λύση Direct Connect όταν ο μόνος στόχος σας είναι να πειραματιστείτε με το AWS για να διαπιστώσετε αν μπορεί να ανταποκριθεί σε ορισμένους οργανωτικούς στόχους. Ομοίως, μια λύση τρίτου μέρους, όπως η AT & T NetBond, είναι η καλύτερη λύση όταν έχετε ήδη αναλάβει δέσμευση για την AWS, αλλά σχεδιάζετε να υποστηρίξετε και άλλες λύσεις παροχής σύννεφο. Η επιλογή του σωστού επιπέδου σύνδεσης είναι απαραίτητη για να εξασφαλίσετε ότι έχετε την καλύτερη απόδοση με τη σωστή τιμή, αλλά με την ελάχιστη διάταξη του αρχικού κεφαλαίου. Για να σας βοηθήσει να κρατήσετε χαμηλό το κόστος και να μειώσετε τις πιθανότητες για σοβαρά προβλήματα με το δικό σας δίκτυο, οι ασκήσεις στο βιβλίο υποθέτουν ότι χρησιμοποιείτε τη λύση AmazonVPC. Παρουσιάζει τη μικρότερη επένδυση και τον χαμηλότερο κίνδυνο. Ωστόσο, αυτά τα χαρακτηριστικά προσφέρονται με την ευκολία, την ταχύτητα και το ενδεχόμενο κόστος. Καθορισμός υποδικτύου

Είναι σημαντικό να εξετάσετε με ακρίβεια τον τρόπο με τον οποίο σχεδιάζετε να διαμορφώσετε την υπηρεσία πριν επιλέξετε τις ρυθμίσεις δικτύου. Η χρήση του προεπιλεγμένου υποδικτύου AWS ενδέχεται να προκαλέσει διενέξεις με το τοπικό δίκτυο όταν φιλοξενείτε την υπηρεσία τοπικά. Ωστόσο, η επιλογή του λανθασμένου υποδίκτυου μπορεί επίσης να δημιουργήσει συγκρούσεις. Βεβαιωθείτε ότι έχετε επιλέξει ένα υποδίκτυο που πραγματικά λειτουργεί με την τοπική ρύθμιση δικτύου σας.

Οι προσφορές του Amazon συνήθως παρέχουν περισσότερα από ένα σενάρια για τη δημιουργία ενός υποδίκτυου. Για παράδειγμα, όταν χρησιμοποιείτε το AmazonVPC, έχετε επιλογές. Για παράδειγμα, το Σενάριο 1: Το VPC με ένα ενιαίο δημόσιο υποδίκτυο λειτουργεί καλύτερα για μια ενιαία εφαρμογή που βασίζεται σε ένα κοινό επίπεδο.Μπορείτε επίσης να το χρησιμοποιήσετε για αναπτυξιακούς σκοπούς.

Χρησιμοποιήστε κατάλληλη διαμόρφωση υποδικτύου για το δίκτυό σας.

Καθένα από τα σενάρια παρέχει χρήσιμες πληροφορίες σχετικά με τη διαμόρφωση υποδικτύου που περιλαμβάνει ένα διάγραμμα παρόμοιο με αυτό που φαίνεται εδώ. Χρησιμοποιώντας τις πληροφορίες που βρέθηκαν σε κάθε σενάριο, μπορείτε να αποφασίσετε καλύτερα ποια διαμόρφωση θα χρησιμοποιήσετε και να αποφασίσετε πώς να το διαμορφώσετε για να καλύψετε τις συγκεκριμένες ανάγκες σας (ενδεχομένως να αποφύγετε εκείνες τις συγκρούσεις που θα προκαλέσουν προβλήματα αργότερα).

Κάθε σενάριο περιλαμβάνει διαγράμματα και άλλα βοηθήματα που σας βοηθούν να λαμβάνετε καλές αποφάσεις.