前言

對(duì) AWS 云技術(shù)感興趣的朋友們，可以嘗試申請(qǐng)免費(fèi)套餐的 AWS 賬戶(hù)，提供了 100 余種可以使用免費(fèi)套餐的 AWS 云服務(wù)。

• 國(guó)內(nèi)區(qū)域賬戶(hù)：https://www.amazonaws.cn/free/?trk=cfc2f7e3-53de-40bf-9705-c85873307439&sc_channel=ba
• 海外區(qū)域賬戶(hù)：https://aws.amazon.com/cn/free/?trk=95502bdb-28e0-4dc1-895c-2e975a171d36&sc_channel=ba

后疫情時(shí)代，如何構(gòu)建企業(yè)的全球網(wǎng)絡(luò)？

據(jù)權(quán)威數(shù)據(jù)分析網(wǎng)站 TeleGeography 發(fā)布的《Global Internet Map 2022》報(bào)告指出，自 2020 年新冠疫情首次爆發(fā)后，導(dǎo)致當(dāng)年的互聯(lián)網(wǎng)流量激增了 34% ，一度造成了全球網(wǎng)絡(luò)系統(tǒng)緊張。后疫情時(shí)代，隨著居家辦公風(fēng)潮的盛行以及跨境出入需要遵守嚴(yán)厲的防疫舉措，國(guó)際化企業(yè)需要面對(duì)前所未有的數(shù)字化運(yùn)營(yíng)挑戰(zhàn)。在這樣的時(shí)代大背景下，如何構(gòu)建穩(wěn)定可靠的高質(zhì)量全球互聯(lián)網(wǎng)絡(luò)已經(jīng)成為了企業(yè) IT 部門(mén)亟需解決的難題。

一個(gè)現(xiàn)代的企業(yè) IT 網(wǎng)絡(luò)通常會(huì)包括以下幾個(gè)組成部分：

1. 總部本地?cái)?shù)據(jù)中心的 DC Network
2. 連接到分支機(jī)構(gòu)的 Multi-Branch Network
3. 連接到公有云的 Cloud Onboarding Network

為了將這些分散在總部與分支機(jī)構(gòu)之間的、分支機(jī)構(gòu)與數(shù)據(jù)中心之間的、數(shù)據(jù)中心與公有云之間的 IT 環(huán)境連接在一起，企業(yè)通常會(huì)同時(shí)采用多個(gè)第三方 ISP / CSP / SD-WAN 供應(yīng)商的網(wǎng)絡(luò)、安全和互聯(lián)網(wǎng)服務(wù)。典型的產(chǎn)品有如：傳統(tǒng)專(zhuān)線和 SD-WAN。

傳統(tǒng)專(zhuān)線是 ISP 為企業(yè)提供的 Ethernet、MSTP、OTN/裸纖、MPLS 等專(zhuān)線服務(wù)。傳統(tǒng)專(zhuān)線能夠提供質(zhì)量穩(wěn)定可靠的網(wǎng)絡(luò)，以 MPLS 專(zhuān)線為例：通常由運(yùn)營(yíng)商專(zhuān)門(mén)拉一根光纖線，一頭接到企業(yè)辦公室/機(jī)房，另一頭接到運(yùn)營(yíng)商自己的傳輸骨干網(wǎng)，再結(jié)合 MPLS VPN 等技術(shù)，可以讓多個(gè)接入到 ISP 骨干網(wǎng)絡(luò)的企業(yè)站點(diǎn)以高質(zhì)量的網(wǎng)絡(luò)連接起來(lái)，并且由 ISP 來(lái)承諾專(zhuān)線業(yè)務(wù)的 SLA，包括帶寬、時(shí)延、抖動(dòng)、丟包率等。

在云計(jì)算發(fā)展的前期，傳統(tǒng)專(zhuān)線一度是構(gòu)建跨越多個(gè)區(qū)域企業(yè) IT 網(wǎng)絡(luò)的主力。但是由于傳統(tǒng)專(zhuān)線存在價(jià)格高昂、交付周期長(zhǎng)、靈活性差等等問(wèn)題，正不斷受到來(lái)自新興 SD-WAN 技術(shù)的挑戰(zhàn)。目前更多的是行業(yè)/企業(yè)/政府此類(lèi)有著較高數(shù)據(jù)接入/互聯(lián)要求和較高服務(wù)要求的客戶(hù)在采用。

由于傳統(tǒng)專(zhuān)線存在的顯而易見(jiàn)的問(wèn)題，以及隨著越來(lái)越多的企業(yè)采用了公有云服務(wù)。SD-WAN 技術(shù)的成熟度和應(yīng)用正在迅速增長(zhǎng)，在大中微型企業(yè)中受到歡迎，用戶(hù)從傳統(tǒng)專(zhuān)線向 SD-WAN 遷移的主要驅(qū)動(dòng)力是 SD-WAN 具有更低的成本、更快的部署速度、以及更多的應(yīng)用控制能力。

SD-WAN 可以將異構(gòu)的 Underlay Network，例如：固網(wǎng)寬帶接入、4G/5G 無(wú)線接入、Internet 接入、VPN 接入、專(zhuān)線接入等，多種接入方式充分結(jié)合，組成一個(gè)虛擬的資源池，并在此基礎(chǔ)上構(gòu)建 Overlay Network，同時(shí)提供智能選路、鏈路聚合、動(dòng)態(tài)鏈路調(diào)整、智能策略等功能。

但是另一方面，SD-WAN 和專(zhuān)線之間一直以來(lái)都存在孰優(yōu)孰劣的爭(zhēng)議，換句話(huà)說(shuō) SD-WAN 也并不能完美解決所有企業(yè)的多樣化需求。如果 SD-WAN Overlay 網(wǎng)絡(luò)完全建立在盡力而為的 Internet 之上，那么網(wǎng)絡(luò)的性能將會(huì)無(wú)法預(yù)測(cè)。在這種情況下，SD-WAN 的多路徑功能雖然提高了可靠性，但應(yīng)用程序的性能可能會(huì)難以管理。另外，企業(yè) IT 網(wǎng)絡(luò)由總部和分支機(jī)構(gòu)的各種 LAN 網(wǎng)絡(luò)、企業(yè)數(shù)據(jù)中心/私有云虛擬網(wǎng)絡(luò)、企業(yè)上云網(wǎng)絡(luò)等部分組成，需要一個(gè)統(tǒng)一的運(yùn)維、監(jiān)控和協(xié)調(diào)機(jī)制。但由于各廠商的 SD-WAN 解決方案暫無(wú)統(tǒng)一的標(biāo)準(zhǔn)，使得企業(yè)部署 SD-WAN 時(shí)難以抉擇和實(shí)現(xiàn)運(yùn)維集成。

總體而言，對(duì)于企業(yè)的本地?cái)?shù)據(jù)中心和分支機(jī)構(gòu)之間的連接，客戶(hù)必須投入大量時(shí)間和金錢(qián)去構(gòu)建自己的物理網(wǎng)絡(luò)，或者通過(guò)第三方供應(yīng)商來(lái)構(gòu)建軟件定義的 Overlay 網(wǎng)絡(luò)。這些網(wǎng)絡(luò)在連接、安全、性能監(jiān)控與管理方面都采用不同的方法，導(dǎo)致網(wǎng)絡(luò)架構(gòu)錯(cuò)綜復(fù)雜，配置、保護(hù)和管理都難度極高。為此，網(wǎng)絡(luò)團(tuán)隊(duì)很難管理不斷增加的網(wǎng)絡(luò)技術(shù)，并用這些技術(shù)安全構(gòu)建、擴(kuò)展和運(yùn)營(yíng)全球網(wǎng)絡(luò)。

為了滿(mǎn)足企業(yè)簡(jiǎn)便構(gòu)建全球網(wǎng)絡(luò)的需求，我們看見(jiàn)了 AWS 推出了全新的 Cloud WAN 產(chǎn)品，其旨在讓企業(yè)更加輕松快捷地構(gòu)建、管理和監(jiān)控全球網(wǎng)絡(luò)。通過(guò) Amazon Cloud WAN 的中央控制面板，企業(yè)用戶(hù)只需點(diǎn)擊幾下即可利用 AWS 全球網(wǎng)絡(luò)來(lái)連接各個(gè)本地分支機(jī)構(gòu)、數(shù)據(jù)中心和 Amazon VPC。

正如，AWS 副總裁 David Brown 提到：“客戶(hù)正受困于管理多個(gè) IT 網(wǎng)絡(luò)的復(fù)雜性挑戰(zhàn)。使用 Amazon Cloud WAN 可幫助客戶(hù)簡(jiǎn)化廣域網(wǎng)管理，客戶(hù)使用一個(gè)中央控制面板，即可統(tǒng)一管理多個(gè)網(wǎng)絡(luò)，實(shí)施性能和安全策略，并自動(dòng)化高級(jí)網(wǎng)絡(luò)設(shè)置。Amazon Cloud WAN 降低了客戶(hù)管理多個(gè)第三方工具的復(fù)雜度，讓客戶(hù)可以更輕松地保持安全的網(wǎng)絡(luò)連接并獲得高性能。”

使用 AWS 骨干網(wǎng)絡(luò)，即刻構(gòu)建您的全球網(wǎng)絡(luò)

實(shí)際上，我們了解到 AWS 推出 Cloud WAN 服務(wù)并非一蹴而就。隨著 AWS 最新宣布將于 2022 年規(guī)劃建設(shè) 30 個(gè)新的 Local zone，讓 AWS 全球基礎(chǔ)設(shè)施資源具有了 25 個(gè) Region、81 個(gè) AZ、44 個(gè) Local zone，300 多個(gè)邊緣節(jié)點(diǎn)以及 108 個(gè) Direct connect 接入點(diǎn)。如此覆蓋全球主要地區(qū)的龐大基礎(chǔ)設(shè)施群組，必然需要配套相應(yīng)規(guī)模的陸地和海洋光纜，隨著時(shí)間的累積，AWS 的私有骨干網(wǎng)絡(luò)已經(jīng)頗具規(guī)模。

剛開(kāi)始時(shí)，這一切可能僅僅是為了解決 AWS 自身的全球站點(diǎn)互聯(lián)問(wèn)題，但當(dāng)物理網(wǎng)絡(luò)資源足夠充裕且強(qiáng)大后，如何充分利用這些資源自然就成為了一個(gè)值得挖掘的課題。而這正是 AWS 安身立命的思維范式 —— 將成本負(fù)擔(dān)轉(zhuǎn)換成產(chǎn)品變現(xiàn)。

Amazon Cloud WAN 正是在這樣的充分儲(chǔ)備下推出的一項(xiàng)全新的完全托管廣域網(wǎng)服務(wù)，可連接本地?cái)?shù)據(jù)中心、分支機(jī)構(gòu)和云資源，還可生成全球網(wǎng)絡(luò)的完整視圖，用以監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況、安全性和性能。Amazon Cloud WAN 極大的簡(jiǎn)化了全球網(wǎng)絡(luò)運(yùn)營(yíng)，AWS 甚至開(kāi)始對(duì)外傳達(dá) “使用 AWS 骨干網(wǎng)絡(luò)，即刻構(gòu)建您的全球網(wǎng)絡(luò)” 這一信號(hào)。

開(kāi)始使用 Amazon Cloud WAN 前，用戶(hù)首先需要通過(guò) ISP 將現(xiàn)有的廣域網(wǎng)基礎(chǔ)設(shè)施擴(kuò)展到 AWS Cloud，即：將客戶(hù) Local Data Center 與 AWS 的網(wǎng)絡(luò)打通。然后，用戶(hù)即可選擇最靠近其本地位置的 Amazon Region，開(kāi)始基于 Amazon Cloud WAN 部署高度可用的全球網(wǎng)絡(luò)。與其他的 AWS 服務(wù)一樣，Amazon Cloud WAN 同樣提供了單一的控制臺(tái)，用戶(hù)只需要點(diǎn)擊幾下，或者使用 Amazon Cloud WAN 的 API 即可輕松地在 AWS 全球網(wǎng)絡(luò)拓?fù)渲刑砑踊騽h除 Remote Location、Data Center 或 Amazon VPC。

• 對(duì)于上云連接，用戶(hù)使用 Amazon Direct Connect、Amazon VPN 或第三方 SD-WAN 服務(wù)，可輕松創(chuàng)建 Amazon Region 與本地?cái)?shù)據(jù)中心之間的連接；
• 對(duì)于云環(huán)境之間的連接，用戶(hù)使用 Amazon VPC 可輕松構(gòu)建邏輯隔離的虛擬網(wǎng)絡(luò)，結(jié)合使用 Amazon Transit Gateway（中轉(zhuǎn)網(wǎng)關(guān)）輕松互連多個(gè) VPC；

企業(yè)用戶(hù)還可以使用 Amazon Cloud WAN 提供的網(wǎng)絡(luò)策略功能，自動(dòng)執(zhí)行日常網(wǎng)絡(luò)管理任務(wù)，例如：添加/刪除新站點(diǎn)、隔離敏感應(yīng)用程序或敏感位置之間的流量、對(duì)網(wǎng)絡(luò)組進(jìn)行分段以便更輕松地管理云和本地環(huán)境之間的網(wǎng)絡(luò)隔離，或者啟用專(zhuān)門(mén)的網(wǎng)絡(luò)或安全服務(wù)等。舉例來(lái)說(shuō)，用戶(hù)可以為了提高安全性創(chuàng)建一個(gè)策略，確保來(lái)自其分支機(jī)構(gòu)的任何網(wǎng)絡(luò)流量必須通過(guò)網(wǎng)絡(luò)防火墻才能進(jìn)入云。

另外，為了幫助用戶(hù)更高效的使用 Amazon Cloud WAN 全球網(wǎng)絡(luò)連接到分散各地的數(shù)據(jù)中心，AWS 還同一時(shí)間推出了 Amazon Direct Connect SiteLink 服務(wù)。Direct Connect SiteLink 可以極大地簡(jiǎn)化互聯(lián)不同站點(diǎn)的工作，客戶(hù)不需要再通過(guò) Internet、物理專(zhuān)線、或者繞到 Amazon Region 來(lái)實(shí)現(xiàn)不同站點(diǎn)之間的互聯(lián)，而只要將本地站點(diǎn)連接到就近的 Direct Connect PoP 點(diǎn)即可，Amazon Cloud WAN 會(huì)自動(dòng)選擇最優(yōu)的路徑來(lái)連接這些站點(diǎn)，實(shí)現(xiàn)開(kāi)箱即用。

對(duì)于熟悉通信網(wǎng)絡(luò)的朋友而言，這或許會(huì)帶給你強(qiáng)烈的即視感，Amazon Cloud WAN 和 Amazon Direct Connect SiteLink 結(jié)合的本質(zhì)甚至脫離了云化計(jì)算和存儲(chǔ)的范疇，這是一個(gè)完全云化的電信網(wǎng)絡(luò)服務(wù)，無(wú)疑是 AWS 在云網(wǎng)融合大浪潮下對(duì)傳統(tǒng) ISP 發(fā)起的一記重拳。