如何在广域网上实现私有云计算（下）

　　Stephen Smoot是《私有云计算：整合、虚拟化和面向服务基础架构》的作者之一，本站与他就在广域网上实现私有云计算的问题进行了交流，《如何在广域网上实现私有云计算(上)》我们询问了Smoot如何看待私有云计算与公共云计算的关系，如何改进WAN以更好地支持私有云计算等问题。本文将继续为您介绍私有云计算中的WAN优化。

　　广域网可以如何改进以支持私有云计算?

　　Smoot：这里有两个重要方面。WAN优化技术是一种专门用来处理远距离资源和低带宽问题的技术。因此，在自己的云环境时，部署WAN优化技术是一个好方法。另一个非常基础的方面：实现服务隔离的结构。与软件设计类似，您需要尝试和创建抽象分层，使一部分代码的修改不会影响到其他部分，广域网也需要使用VRF等技术实现隔离。您可以将VRF看作是一种行业级VLAN。VLAN是一种虚拟LAN，它使人们能够分隔服务和用户。VRF具有类似的作用，但是它是应用在广域网上的。

　　私有云环境加速需要哪种类型的WAN优化技术?

　　Smoot：向云技术迁移很大程度上是进一步采用Web应用程序。我可以这样说，使用私有云的企业与只使用数据中心来运行服务的企业，它们的一个重要区别在于前者部署了大量的Web应用程序。这并不是说云只支持Web应用程序，而其他技术则不支持，但是私有云环境有这样的趋势存在。因此，执行良好的HTTP优化对于这种环境的WAN优化很重要。此外，HTTPS的使用同样也在增加，所以现在出现了更多的WAN安全服务。因此您必须部署一种WAN优化解决方案，在实现端到端的安全性同时获得最优性能。您可以认为并不是每一个供应商都提供这项技术，因此有些人的安全性存在一些风险。

　　硬件WAN优化控制器是否仍然有效?为什么?

　　Smoot：硬件肯定是有效的。人们通过诸多虚拟化技术来实现云环境，如虚拟服务器和虚拟网络。因此，您确实不需要很多的设备便能够在实现隔离的前提下使用大多数WAN优化方案。例如，您可以将不同的VLAN流量限制在VLAN上，从而通过硬件优化控制器实现服务隔离。而且，硬件方法能够实现更大的规模。在私有云环境中，您可以更灵活地控制峰值，所以大规模扩展不会像在整个互联网中那样困难。这两个方面都是很重要的。也就是说，在尝试和确定实施哪一种方法时，虚拟WAN优化控制器是更适合大多人采用的模型。它在横向扩展的构思和整合方面具有优势。例如，Riverbed的Cloud Steelhead具有一种名为发现代理的拦截技术，它不像其他硬件和虚拟软件设备一样在网络层执行拦截，您可以将这个小软件安装在希望优化的服务器上，从而简化将Cloud Steelhead整合到云环境的过程。

　　在私有云计算基础架构中部署WAN优化需要什么技术?

　　Smoot：这个问题的答案有两个方面：技术和业务。在技术方面，需要考虑的问题有很多。您需要理解准备优化的是什么，以及它是如何与其他网络组件交互——防火墙、IPS设备和负载均衡器。在一个最优环境中，您不会随意选择位置部署设备。例如，您不希望对一个最优字符执行入侵防御的深度数据包检测操作。您需要允许这些目标字符串和数据包，因为它们对于设计是很重要的。同样，网络可见性能够控制网络数据包的工作情况。对于不同可见性机制，这些各有优点和缺点。。您甚至可以混合使用这些技术。例如，在Steelhead中，您可以在一些位置使用透明可见性，而另一些位置使用直接寻址技术，这样您就能够在不同的环境中使用正确的技术。在业务方面，我认为关键是理解您希望实现的业务价值。在这个项目中，最重要的是Web加速、视频还是SAP?您需要明确业务价值，而尽量不要被各种附加功能扰乱。

　　下载英文书籍《私有云计算》的免费第3章PDF电子版：私有云中的分支整合和WAN优化。