教您企业避免在多云中网络集成的成本

　　欢迎各位阅读本篇,网络系统集成即是在网络工程中根据应用的需要，运用系统集成方法，将硬件设备，软件设备，网络基础设施，网络设备，网络系统软件，网络基础服务系统，应用软件等组织成为一体，使之成为能组建一个完整、可靠、经济、安全、高效的计算机网络系统的全过程。本篇文章教您企业避免在多云中网络集成的成本。

　　虽然虚拟专用网络(VPN)对于多云网络很有用，但是随着应用程序从一个提供商转移到另一个供应商时，IT团队仍然需要小心谨慎，避免产生高流量费用。

　　多云中最重要和最复杂的概念之一是公共云提供商之间的网络集成。该模式有助于跨云负载平衡和故障转移，但是如果不仔细规划，也可能导致网络集成成本巨大。

　　几乎所有的企业都有一个虚拟专用网络(VPN)，连接他们的站点，用户，应用程序，以及数据中心资源。当他们采用云计算时，他们通常期望使用VPN连接他们的公共云资源。许多云提供商具有促进这一点的功能，即使没有，通常可以在云中托管的应用程序映像中构建VPN支持。

　　当企业把他们的公共云应用程序放在他们的VPN上时，由于应用程序的IP地址都是内部的，在他们的控制之下，因此更容易集成应用程序和工作流程。从网络的角度来看，云爆发和故障转移看起来与企业自己的数据中心的扩展或替换资源相似。这种集成在多云中更有价值，因为它使所有云提供商看起来都像自己的数据中心的扩展，或像一个单一的，有弹性的资源池。

　　然而，当多云用户添加更多的提供商时，将会在流量收费方面出现问题。似乎对应用程序和工作流程的微小变化都可能增加整体网络集成成本。

　　了解多云流量

　　大多数公共云提供商的部分或全部服务都是基于云的流量。数据库服务尤其如此。供应商在同一地区的云应用程序和应用程序和云数据服务之间提供免费数据流量，而不是通过云端进入到VPN中。因此，如果企业通过VPN访问两个云计算提供商，则需要为云端和数据中心之间的转移支付费用。

　　大多数用户会交纳这些费用，但是当工作流在托管在不同公共云中的应用程序组件之间移动时，会发生计费高昂。在这种情况下，企业通过VPN将数据从一个云传输到另一个云。这意味着企业退出一个云端支付一次流量的费用，而进入另一个云需要再次支付费用。

　　如果将单个应用程序组件从一个提供者移到另一个提供者，则可能会增加两倍的流量费用。

　　如果所有云提供商共享企业的VPN地址空间，它可以更轻松地部署和重新部署组件，以适应变化的负载或响应失败，因为企业能够控制所有的寻址。这种灵活性使企业能够轻松(有时意外)创建生成那些提供商至提供商昂贵费用的工作流程。如果将单个应用程序组件从一个提供程序移动到另一个提供程序，则可能会增加流量费用。

　　以下有一些步骤来优化这种灵活性，而不产生额外的成本。

　　降低多云网络集成成本

　　首先，企业需要了解自己的云计算提供商何时应用流量费用。并非所有服务都会产生这些费用，成本评估可能因供应商而异。即使企业目前没有使用任何导致这些流量费用的服务，一个应用程序修改就可能会改变，并在企业的托管模式转变时产生显著的成本变异性。始终追踪定价和流量政策。

　　其次，考虑工作流程，而不是应用程序组件。云计算的性能和效率取决于企业如何有效地管理支持应用程序工作流程的组件间连接。在多云中，这个工作流程是企业可以控制的最大的成本变量。当企业转移应用程序组件的主机时，无论是在云计算提供商之间，还是在企业的数据中心之间。重新映射工作流以评估成本。

　　第三，请记住工作流程是在云中托管应用程序组件的结果。通过控制放置应用程序组件的位置(意味着可以使用哪些云计算，何时使用)来管理多云工作流，而不是通过应用网络流量过滤器来防止越过云边界。建立云爆发和故障转移策略，以确保不引入跨供应商边界的工作流，增加整体网络集成成本。

　　最后，在VPN内分配每个云计算提供商自己的地址范围。大多数企业为他们的VPN使用RFC 1918(IPv4)或RFC 4193(IPv6)地址。在IPv4中，A类空间10.x.x.x可用，它提供了创建云提供商子网络的充足空间。如果企业使用这种方法，可以控制或至少识别应用程序组件布局创建跨越两个或更多云计算提供商的工作流程，从而减少多个云运行出现的流量费用的风险。

　　分享：DNS

　　在一个TCP/IP架构的网络(例如Internet)环境中，DNS是一个非常重要而且常用的系统。主要的功能就是将人易于记忆的Domain Name与人不容易记忆的IP Address作转换。而上面执行DNS服务的这台网络 主机，就可以称之为DNS Server。

　　基本上，通常我们都认为DNS只是将Domain Name转换成IP Address，然后再使用所查到的IP Address去连接(俗称“正向解析”)。事实上，将IP Address转换成Domain Name的功能也是相当常使用到的，当login到一台Unix工作站时，工作站就会去做反查，找出你是从哪个地方连线进来的(俗称“逆向解析”)。

　　DNS服务器用于TCP/IP网络(如一般的局域网或互联网等)中，它用来通过用户友好的名称(比如“域名”)代替难记的IP地址(比如“61.186.250.41)以定位计算机和服务。因此，只要你需要用到域名的地方，你都得首先确保已为此名字在DNS服务器中作好了相应的和IP地址的映射工作。

　　域名管理系统——DNS(Domain Name System)是域名解析服务器的意思，它在互联网的作用是：把域名转换成为网络可以识别的ip地址。

　　首先，要知道互联网的网站都是一台一台服务器的形式存在的，但是我们怎么去到要访问的网站服务器呢?这就需要给每台服务器分配IP地址，互联网上的网站无穷多，我们不可能记住每个网站的IP地址，这就产生了方便记忆的域名管理系统DNS，他可以把我们输入的好记的域名转换为要访问的服务器的IP地址，比如：我们在 浏览器输入域名会自动转换成为202.104.237.103。

　　DNS的功能的实现：拥有自己的域名后，您需要DNS服务器来解析您的域名。解析的作用就是告知您的访问者，您的网站是处于在哪个IP的 主机上。

　　DNS服务器是由您的域名注册公司来提供的，如果您在我 公司注册的域名，就由我公司来提供，您不需要做任何设置，只需保持默认选项即可。

　　您可以随时更改您域名的设置，比如可以让它指到不同的IP。当您更改了域名的设置时，全世界的DNS服务器也将会一一被通知到。这样，全世界的互联网用户也将一一被引导到您新的主机。通知是有一个过程的，如果让全世界的DNS服务器都刷新并了解到您的改动，约需要24个小时。

　　DHCP代表动态主机配置协议。DHCP是允许 无盘工作站连接到网络并且自动获取一个IP地址的BOOTP协议的一个扩展。DHCP可以向每一个网络客户提供一个IP地址， 子网掩码， 缺省网关，一个WINS服务器的IP地址，以及一个DNS服务器的IP地址。

　　在路由器中使用DHCP分配IP地址可以参考。

　　小结：从技术角度来看，网络系统集成是将计算机技术、网络技术、控制技术、通信技术、应用系统开发技术、建筑装修等技术综合运用到网络工程中的一门综合技术。