云計(jì)算對(duì)互聯(lián)網(wǎng)架構(gòu)安全解析

?

　　近幾年來世界范圍內(nèi)互聯(lián)網(wǎng)經(jīng)濟(jì)的強(qiáng)勁復(fù)蘇，將二十一世紀(jì)初互聯(lián)網(wǎng)泡沫破裂給產(chǎn)業(yè)帶來的負(fù)面影響一掃而光。而以web 2.0、微博、SNS等業(yè)務(wù)為代表的新的業(yè)務(wù)形態(tài)，以物聯(lián)網(wǎng)、虛擬化、三網(wǎng)融合等為代表的新的技術(shù)領(lǐng)域和以芯片能力、寬帶接入、無線網(wǎng)絡(luò)等為代表的基礎(chǔ)技術(shù)革新，給互聯(lián)網(wǎng)產(chǎn)業(yè)的進(jìn)一步快速發(fā)展和產(chǎn)業(yè)變革注入新的動(dòng)力。這其中，云計(jì)算是一股令人振奮的革命性的推動(dòng)力量。

　　云計(jì)算無論是作為一種新的商業(yè)模式還是一種新的技術(shù)，其對(duì)互聯(lián)網(wǎng)的影響都是深遠(yuǎn)的。云計(jì)算(主要是公有云)對(duì)互聯(lián)網(wǎng)架構(gòu)及安全的影響則主要體現(xiàn)在其資源部署模式和技術(shù)實(shí)現(xiàn)方面。特別是云計(jì)算的運(yùn)行環(huán)境—云數(shù)據(jù)中心的分布和部署方式對(duì)互聯(lián)網(wǎng)架構(gòu)影響顯著。

　　據(jù)相關(guān)機(jī)構(gòu)預(yù)測(cè)，全球未來幾年數(shù)據(jù)中心業(yè)務(wù)將保持高速增長，年復(fù)合增長率超過20%，其中云計(jì)算增速最快。2008年，雖然受金融危機(jī)影響，國內(nèi)互聯(lián)網(wǎng)數(shù)據(jù)中心增長率下滑，但增速仍達(dá)39.1%。目前基本恢復(fù)到近50%的增長速度。我國的數(shù)據(jù)中心市場三大基礎(chǔ)運(yùn)營商占有大壁江山，市場占有在 60%以上。

　　云數(shù)據(jù)中心因?yàn)橐?guī)模更大，集中度更高，出口帶寬更高，可靠性要求更苛刻，因此對(duì)互聯(lián)網(wǎng)架構(gòu)的影響相比普通的數(shù)據(jù)中心更大，其影響可從城域網(wǎng)、骨干網(wǎng)和網(wǎng)間互聯(lián)三個(gè)方面進(jìn)行分析。

　　1.對(duì)城域網(wǎng)架構(gòu)安全的影響

　　云數(shù)據(jù)中心和傳統(tǒng)數(shù)據(jù)中心一樣，就近接入城域網(wǎng)(省網(wǎng)情況也類似)是一種主要的部署方式。特別是非運(yùn)營商數(shù)據(jù)中心采用這種情形可能更普遍。由于云數(shù)據(jù)中心往往面向全網(wǎng)提供服務(wù)，如何分流和優(yōu)化這些云數(shù)據(jù)中心的流量將是城域網(wǎng)面臨的嚴(yán)峻挑戰(zhàn)。

　　一方面，云計(jì)算業(yè)務(wù)運(yùn)營商會(huì)根據(jù)自己業(yè)務(wù)的流量流向特點(diǎn)，通過分布計(jì)算(類似于CDN的原理)優(yōu)化自己的系統(tǒng)和網(wǎng)絡(luò)策略，減輕數(shù)據(jù)中心對(duì)接入城域網(wǎng)的壓力。另一方面，互聯(lián)網(wǎng)運(yùn)營商或者ISP需要重新規(guī)劃自己的網(wǎng)絡(luò)，實(shí)現(xiàn)流量的分流和優(yōu)化。

　　目前我國主導(dǎo)運(yùn)營商的互聯(lián)網(wǎng)都基本實(shí)現(xiàn)了扁平化結(jié)構(gòu)，城域網(wǎng)絡(luò)直接上聯(lián)骨干節(jié)點(diǎn)。根據(jù)城域網(wǎng)內(nèi)云數(shù)據(jù)中心的規(guī)模和分布，增加一些骨干節(jié)點(diǎn)的多向連接(或者儲(chǔ)備這樣的預(yù)案)是一種積極的方案。此外，城域網(wǎng)的IDC接入路由設(shè)備和出口路由設(shè)備的部署和能力分擔(dān)都應(yīng)該探索分區(qū)和集群模式。對(duì)于 ISP(ISP自身可能也是云數(shù)據(jù)中心)而言，多線連接不同的運(yùn)營商，或者爭取將云數(shù)據(jù)中心接入運(yùn)營商骨干節(jié)點(diǎn)都是一種積極的方案。

　　由于城域網(wǎng)擔(dān)負(fù)著用戶訪問的巨大壓力，面對(duì)大業(yè)務(wù)量的面向全網(wǎng)服務(wù)的云計(jì)算業(yè)務(wù)，逐步建立面向業(yè)務(wù)的合理架構(gòu)顯得非常重要。