Requisiti di rete aWS - manichini

Per utilizzare i servizi AWS (Amazon Web Services), è necessaria una connessione di rete. In alcuni casi, ne hai bisogno più di uno. Non hai solo bisogno di una connessione Internet per l'interfaccia utente AWS, ma i servizi potrebbero richiedere anche connessioni dedicate e queste connessioni possono diventare parte della tua rete aziendale. A causa di questa stretta relazione, è essenziale creare con cura la configurazione di rete.

In caso contrario, è possibile che la connessione di rete AWS sia in conflitto con la configurazione utilizzata per la propria attività (un problema che si verifica più spesso di quanto si possa pensare).

È interessante notare che, quando si ospitano determinati servizi, come DynamoDB, a livello locale, potrebbe non essere necessario dedicare molto tempo alla considerazione dei requisiti di rete. Il motivo è che stai ospitando il servizio localmente e l'hardware AWS non entra in gioco. Tuttavia, lo scenario di hosting locale è a scopo di sviluppo nella maggior parte dei casi, quindi alla fine è necessario creare una connessione di rete ai servizi online.

La quantità di configurazione richiesta dipende dai servizi che utilizzi, da come li usi, da come li ospiterai e da dove entrano in gioco i tuoi servizi di business. La cosa più importante da considerare è la necessità di pianificare attentamente prima di eseguire qualsiasi configurazione.

Progettazione per la connettività

Molti dei servizi che si utilizzano con AWS richiedono una sorta di soluzione di connettività quando li si ospita nel cloud. Un modo comune per creare la connettività richiesta è utilizzare Amazon Virtual Private Cloud (AmazonVPC). Ad esempio, puoi rendere AmazonVPC parte dell'installazione di EC2. Usa AmazonVPC per creare la connessione alla tua configurazione EC2. hai bisogno di connettività per accedere ad alcuni dei servizi offerti da Amazon.

Un altro metodo per creare la connessione è affidarsi a Direct Connect. In questo caso, crei una connessione diretta tra i servizi AWS e la tua rete. Ciò significa che puoi accedere ai servizi AWS semplicemente come un'altra risorsa sulla tua rete e che i servizi diventano effettivamente invisibili agli utenti finali. Questa implementazione si basa sullo standard 802. 1 V VLAN per effettuare la connessione richiesta. (Guarda questo tutorial 802. 1a VLAN). Se configurato correttamente, puoi creare un'interfaccia IP privata per le risorse di rete locali e un'interfaccia IP pubblica separata per i servizi AWS.

Le offerte Amazon sono solo la punta dell'iceberg della connettività. Ad esempio, puoi fare affidamento su un fornitore di terze parti, come AT & T, per aiutarti a stabilire la connessione. Il servizio NetBond AT & T ti consente di connettere la tua rete privata virtuale (VPN) a più fornitori di servizi cloud, così puoi utilizzare un'unica connessione per soddisfare tutte le tue esigenze di connettività.In questo caso, invece di limitarti a connetterti ad AWS usando il suo servizio, puoi connetterti con i seguenti servizi cloud usando una singola connessione, il che rende la gestione delle connessioni infinitamente più semplice (supponendo che tu usi più di un provider cloud).

• Amazon Web Services
• Rete Blue Jeans
• Box
• Cisco WebEx
• Piattaforma di agilità CSC
• HP Helion
• Servizio cloud gestito IBM
• IBM SoftLayer
• Microsoft Azure e Office 365
• Salesforce. com
• Servizi di disponibilità di occhiali da sole
• VMware vCloud Air

Le opzioni di terze parti possono sembrare complesse e inizialmente costano molto di più delle offerte Amazon, ma hanno anche vantaggi distinti. Ad esempio, in base a InformationWeek, il servizio NetBond AT & T consente alle organizzazioni più grandi di utilizzare MultiLip Protocol Switching (MPLS), che l'organizzazione potrebbe aver già installato.

Tuttavia, il grande vantaggio è che questo approccio consente all'organizzazione di saltare l'Internet pubblica a favore di una connessione privata che può migliorare significativamente le prestazioni della rete. Ad esempio, l'utilizzo di una connessione privata può ridurre la latenza di rete (il tempo necessario a un pacchetto di dati per passare da un punto designato all'altro) del 50%. Dopo che questo tipo di soluzione è in atto, un'organizzazione più grande può risparmiare fino al 60% sulla sua fattura mensile, quindi i risparmi alla fine ripagheranno il più grande investimento iniziale.

Bilanciamento del cloud e esigenze interne

La soluzione di connettività scelta deve riflettere un equilibrio tra il cloud e le esigenze interne. Non è necessario passare direttamente a una soluzione di connessione diretta quando l'unico obiettivo è sperimentare con AWS per determinare se è in grado di soddisfare determinati obiettivi organizzativi. Allo stesso modo, una soluzione di terze parti, come AT & T NetBond, è la soluzione migliore quando hai già assunto un impegno con AWS, ma pianifichi anche di supportare una serie di altre soluzioni di provider cloud. La scelta del giusto livello di connettività è essenziale per garantire la migliore performance al giusto prezzo, ma con il minimo layout di capitale iniziale.

Per aiutarti a mantenere bassi i costi e ridurre il potenziale di gravi problemi con la tua rete, gli esercizi del libro presuppongono che tu stia utilizzando la soluzione AmazonVPC. Presenta il più piccolo investimento e il più basso rischio. Tuttavia, queste funzionalità hanno un costo di convenienza, velocità e costi potenziali.

Specifica di una sottorete

È importante considerare con precisione come si intende configurare il servizio prima di scegliere le impostazioni di rete. L'uso della sottorete AWS predefinita può causare conflitti con la rete locale quando si ospita il servizio localmente. Tuttavia, la scelta della sottorete sbagliata può creare anche dei conflitti. Assicurati di scegliere una sottorete che funzioni effettivamente con la tua configurazione di rete locale.

Le offerte Amazon solitamente offrono più di uno scenario per la creazione di una sottorete. Ad esempio, quando si utilizza AmazonVPC, si hanno opzioni. Ad esempio, Scenario 1: VPC con una singola sottorete pubblica funziona meglio per un'applicazione Web a un livello e pubblica.Puoi anche usarlo per scopi di sviluppo.

Utilizzare una configurazione di sottorete appropriata per la propria rete.

Ciascuno degli scenari fornisce informazioni utili sulla configurazione della sottorete che include un diagramma simile a quello mostrato qui. L'utilizzo delle informazioni trovate in ogni scenario consente di prendere una decisione migliore sulla configurazione da utilizzare e decidere come configurarla per soddisfare le esigenze specifiche (evitando potenzialmente quei conflitti che potrebbero causare problemi in seguito).

Ogni scenario viene fornito con diagrammi e altri aiuti per aiutarti a prendere buone decisioni.