我们对前面12期做一个小结： 云计算的实质是将集中式的计算机基础架构拆散成为分布式的。具体而言，就是云服务器/容器、云存储和云数据库等云服务实例，取代了单机模型中的CPU，内存和硬盘等组件。...在单机模型的计算机中，总线是连接CPU/内存，存储及其他各类设备的控制通道和数据通道。在基于云计算模型的基础架构中，云计算网络实质上起到了总线的作用。 最初云网络的雏形是用于虚拟机迁移的网络。...同时，为了让虚拟机带着IP地址迁移，也需要在数据中心IP网络上封装二层隧道来实现虚拟机在数据中心网络内的漫游。这种二层隧道封装技术叫做Overlay。...虽然目前常见的数据中心交换机一般都支持硬件VXLAN Overlay封装，但由于大型公有云平台往往在标准协议上进行了一定的修改，使用交换机作为Overlay封装点有可能出现一些困难。...同时，随着DPDK的普及，在vSwitch上进行Overlay封装逐渐成为云计算网络Overlay实现的主流。
(忽悠客户使用硬件防火墙或硬件负载均衡器处理云内东西流量的错误设计，应当受到强烈谴责和抵制) 在Kubernetes中，给出的版本答案是：把东西向负载均衡器分布式地运行在每个工作节点上。...在云原生的领域中，还有另一个非常重要的话题是链路追踪。...可见，TCS是真正的面向云原生时代的版本答案。
eBPF实际上是Linux内核中的一个模拟机(Emulated Machine)，可以支持eBPF定义的类RISC指令(Emulated Machine和Virtual Machine的差异请大家自行查询计算机理论相关资料
在前几期，我们从容器基本原理讲到了容器网络的开源社区实现、容器网络的大型公有云实现以及私有化容器平台实现。...实际上，与大型公有云同构的私有化容器平台，如腾讯TCS等，被赋予了一个更重要的使命——企业云原生平台。 所谓的云原生指的是，应用从设计之初就考虑到在云上开发、部署、运行和迭代。...云原生平台为企业提供的就是这样一个将应用开发、部署、运行和迭代的全生命周期搬到云上的平台，西方产品的代表为GAE(Google Application Engine)，红帽OpenShift，而国内产品的代表就是...； 显然，应用云原生化的一个重要特征就是，应用由多个组件分布式处理。...如图，来自外网的请求由外网负载均衡(LB WAN)分发给各个VM，而云内也有内网负载均衡(LB LAN)负责内部请求的分发。我们如果把这个图中的VM换成容器，就是下图： 看起来是不是很简单？
我们在本系列的第一期就提到过，孙猴子的两个重要技能是召唤分身和筋斗云。虚拟化技术的起源也借鉴了这一思想，用户可以基于虚拟机镜像快速批量启动虚拟机，以及虚拟机迁移，来实现虚拟机的便捷调度。...K8S给出的答案是，既然手工配置无法满足需求，我们就让计算机来代替人的工作！ 这就需要从K8S的设计理念讲起。...K8S的设计理念在一定程度上参照了上一代云计算技术Openstack，采用插件式的开放设计。...类似地，K8S也只实现了计算调度(scheduler)，认证鉴权(k8s RBAC)等控制平面功能。...而三大核心组件：计算、存储与网络则通过CRI，CSI和CNI三大接口，调用第三方组件实现。
在2014年11月，国务院常务会议上确定促进云计算创新发展措施，培育壮大新业态和新产业，确定要积极支持云计算与物联网、移动互联网等融合发展，催生基于云计算的在线研发设计、教育医疗、智能制造等新业态。...从应用模式来看，混合云将是未来云计算发展的趋势，这决定了云计算的底层基础设施数据中心在全国范围内将按照“几+N”形式布局，并且要求其“灵活可扩展”。...数据中心将按照“几+N”形式布局 与云计算应用的模式相对应，云应用中的“公有云”部分将主要由几个大型甚至超大型数据中心承担，由云服务商提供运营服务，而体现企业核心竞争力的数据及业务将在企业“私有云”之上运行...数据中心布局最终将呈现“几+N”的形式。目前，中国云计算数据中心的布局还存在着市场的非理性特征。...“几个”大型云计算数据中心未来布局将会在土地、能源、成本等的约束下，向资源富集，空气、水、环境等较好，低温冷能丰富的高纬度地区集聚转移。“N个”企业私有数据中心将在企业附近就近布局。
我们回到我们的主题——云原生网络。 所谓的云原生，指的是将应用拆分为微服务，在DevOps流水线中开发部署，并运行在容器中。 企业应用云原生化的主要驱动力之一是，提升资源利用率与响应速度。...在传统基于虚拟化的基础架构中，应用部署方式如下图所示： 如图，计算机操作系统(OS)是资源的调度器，上图中含有两层OS：HostOS和GuestOS。
上期我们说到，101在发动辽沈战役之前，在中革军委的催促下，经过深思熟虑反复调整部署，最终取得了胜利。消灭了白匪帮，最终统一了除台湾、澎湖、金门和马祖外的全中国...
华为布尔实验室 近期又频频出动宣讲 数据中心网络的创新思路 华为数据通信“隐秘的角落”！...数据中心 软件创新层出不穷 但是硬件就剩下提高主频 难怪任总要发展无所束缚的软件 网络在数据中心 是保证服务的管道工 因此不丢包变得尤为重要 当然网工的局限性也由此产生 存储始终是推动 网络往前发展的推手...理科生要严谨 计算公式少不了 不过能不能写成”总时延=” 这宣传语也有点太迫不及待了 干货来了 缓存不是越大越好都知道 降低动态时延目标直指Buferless 静态时延 就看各家芯片公司的水平...很可惜测试环境只能是FPGA原型 老司机等等我，我家漏油器也要换“芯”了 创新路由算法 不知道是啥高科技 当古老的路由协议邂逅现代的人工智能 在网络侧 加了FPGA做计算 In network...computing的案例 思科老兵解读计算+网络之超级融合 华为超融合以太的 数据中心网络全景图 比起之前的NEW IP更接地气 幸有读书可慰藉 - 此IP新技术非彼New IP
随着云计算、5G移动通信、人工智能、物联网等行业的迅猛发展，带动了数据中心持续高速增长，对数据中心提出了新的更高层次的需求，传统数据中心正在经历转型与变革，在硬件、软件、管理、生态呈现等方面进行一系列的优化...数据中心配图4.jpg 云计算服务数据中心更注意同硬件设备的共同作用，相较传统数据中心来说更注重机房的可靠性、安全性，两者在运行效率、服务类型、资源分配、收费方式等方面都存在着很大的差异。...云计算资源取用更加方便、灵活。 在服务类别上不难看出，云计算数据中心的使用用户不需要担心硬件设备的问题，也可以根据需要获得高可用、高扩展的计算能力。...在未来几年里，随着更多的企业投入到云计算数据中心中，基于云的数据中心将变得更加普及。...数据中心配图3.jpg 运用云计算和绿色能源技术改造数据中心，提高数据中心能耗和节能水平，已成为国家产业政策的核心内容。
的影响以及数据中心隐私监管，以及物联网和边缘计算的崛起将如何影响数据中心基础设施。...Stream Data Centers.公司网络和云计算副总裁Eric Ballard。 BASELAYER公司的幕僚长Samir Shah。...而数据泄露事件层出不穷，托管服务提供商的设施无论是云平台还是托管数据中心，现在能否证明它们比企业内部部署的数据中心更加安全?...现在企业的决策都是围绕着托管和云计算以及未来的企业战略。我们已经看到企业从资本性支出转向运营支出。通过这种措施，服务提供商必须证明它们更安全，并提供企业所需的服务级别。...RagingWire公司Joel Stone：数据中心需要两种安全性，一是网络安全性，可以保护计算机系统、应用程序和数据;二是物理安全性，可防止数据中心设施中的未经授权的访问或恶意操作。
像大规模公共云一样，边缘计算需要方便，强大的云软件堆栈，并且可以以统一，高效和可持续的方式进行部署。 开源引领潮流 当我们想到云计算时，我们大多数人都在设想运行数千个物理服务器的大型集中式数据中心。...边缘计算将应用程序，数据和计算能力服务从集中式数据中心推向网络的逻辑极限，靠近用户，设备和传感器。它使公司能够在正确的时间将正确的数据放置在正确的位置，从而支持快速安全的访问。...毫无疑问：优势并非云计算的终结；这是自然进化。随着越来越多的设备生成更多数据以及对计算和存储的更多需求，将云容量推向边缘变得越来越有效。...最终，您的移动设备将连接到咖啡店甚至街道尽头的小型数据中心。 这些先驱者采用了几种不同的方法来定义边缘计算的技术堆栈。...即使随着边缘计算和私有云的使用不断增长，超大规模公共云也肯定不会消失。我们显然将混合动力视为主要方法。
在上期，我们复习了《钢铁是怎样炼成的》中，保尔，冬妮娅和达雅之间的故事，也理解了公有云的容器网络实现方式之一——TKE Global Router。
前几期，我们介绍了容器网络的开源实现Calico/Flannel和公有云实现TKE Global Router和VPC-CNI，其实现也是各有特色的。...随着云原生技术的逐渐普及，部分政企和金融客户也跟随互联网大厂的脚步，开始将业务进行云原生改造，并且在自身的生产系统中部署商业化的容器平台，将大型公有云容器平台进行私有化部署，也就是使用与公有云同构的专有云...专有云的部署有两种模式：IaaS与PaaS一体模式；IaaS与PaaS解耦模式； 前者可以理解为公有云的整体私有化部署，容器平台在此种模式中工作方式与公有云没有本质区别。...如TCE中的TKE网络实现，与腾讯公有云的TKE基本一致。而另一种场景则增加了复杂性。...我们小结一下，容器平台在私有化输出，并与IaaS解耦时，对容器网络的需求是： 与IaaS网络解耦，不需要让IaaS网络参与BGP路由发布和计算这些麻烦的事情； 尽量提升网络转发效率，不要使用VXLAN
在上期，我们提到，大型云计算平台的容器网络，需要考虑的一个关键因素，是应用调度层(容器)和资源层(虚拟机)的紧密结合。...在基于openstack的中小型云平台中，这也是一种常见的Kubernetes网络实现方式。...但是，在2016年以后，随着云计算平台的扩大，无论是Openstack云平台，还是大中型公有云平台，基于VXLAN或GRE的隧道封装实现VPC已成为业界共识。...显然，这对公有云的vSwitch也会有较大的改造。 话分两头。...那么，能否让大型公有云的SDN控制器对接公有云的容器网络，实现类似Calico的三层转发平面呢？ 在业界TOP的TX云中，这一方案叫做Global Router。
目前，云计算在安全方面仍然差强人意，但是在不久的将来，云计算的安全性要比传统本地IT更高。下面就让我们来看看为什么将会是这样。 大数据威胁智能感知系统 公有云将能够很好地变成数据安全的平台。...我们越快地利用云计算来定位威胁并精确地确定威胁的范围，就能越快地改变我们的基础设施以抵御那些威胁。...端到端可视性 由于云计算软件定义网络（SDN）技术的进步，云计算安全性的盲点将被覆盖。SDN能覆盖复杂的云计算网络，创建更容易管理的虚拟网络。...像Akamai和CloudFlare这样的云服务提供商利用他们庞大的计算资源在DDoS攻击到达他们的云数据中心之前就将其吸收了。所以结果是DDoS攻击在到达你的网络之前就已经被阻止在外了。...结论 2015年，围绕云计算的安全工具正在不断增加。随着企业不断对网络安全威胁的关注，云计算将有可能成为保护企业不受外部威胁的重要资源。
所有这些云的增长直接推动数据中心的发展和进步。这样几个的演化趋势如今已经明确。例如，数据中心变得越来越大，“超大规模”和多租户设施不断涌现。...数据中心基础设施共享变得更有意义，特别是电力和冷却系统的共享，降低了整个运营成本。云计算改变数据中心的三种方式 ? 1、“大就是美”，超大规模 所有这些云的增长直接推动数据中心的发展和进步。...例如，数据中心变得越来越大，“超大规模”和多租户设施不断涌现。数据中心基础设施共享变得更有意义，特别是电力和冷却系统的共享，降低了整个运营成本。 2、更大的鸿沟 在数据中心中，分割正变得越来越普遍。...此外，特定应用的临界水平将会限制其所在的数据中心基础设施的设计。 3、可靠的电源保障 云增长如何推动数据中心的演变第三个例子，就是对数据中心基础设施趋于完善。其中，电力保障是最关键的因素。...因此，在那些拥有关键应用程序以及重要数据中心基础设施的数据中心中，必须配备安全可靠的UPS供电系统。 对于数据中心运营商和用户来说，可用性是关键。数据中心可用性的最终保障是电力保障。
在上期，我们提到，在Kubernetes时代，由于容器的创建往往是k8s平台自动实现的，用户期望在计算机在自动创建容器的时候，能够自动实现网络的配置，包括容器的网络接入、IP地址赋予、容器互通等。...工程师们为了解决这一问题，想到了一个故事： 1964年，在中国大西北伴随着蘑菇云升起的一声巨响，成为了修正主义分子赫鲁晓夫政治生命结束的礼炮。...除此之外，公有云也会有自己的网络插件实现。 从下期起，我们将为大家介绍这些插件，也引导大家做更多的思考。 请看下回分解。
不断变化的托管服务 具有讽刺意味的是，虽然组织具有采用托管服务提供商服务的商业原因，但他们不再采用云计算几乎都是因为高昂的成本。...“他们可能会采用托管数据中心的服务，但是当他们不再采用托管服务时，这是因为这些用户认为其服务支出价格高昂。”Thompson说。 公共云产品的表观成本较低，但许多企业会发现采用云计算并不一定成本低廉。...“提供托管服务和云计算服务的提供商可以允许其客户迁移等效的工作负载值，例如从托管部署到云端。这让客户确信他们没有被锁定在平台上。”他说。...Thompson说，“托管服务提供商已经意识到了这一点，并且许多提供商已经在托管产品的基础上提供了大量的安全和托管服务、云计算功能以及存储和备份。...另一方面，数据中心运营商提供的服务超越了托管数据中心，更有可能成为云计算提供商的竞争者。很多运营商具有这样的思维，Thompson认为，他主张将客户的需求放在第一位。 “更好的方法是了解每个目的地。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
