深入淺出 Google Cloud VMware Engine:整合的網路與連線

Google 前段時間宣布了 Google Cloud VMware Engine 全面上市,它是一項託管的 VMware 服務,使企業能夠在不改變應用程式架構、工具或流程的情況下,將 VMware-based 的應用程式翻新並搬遷到 Google Cloud。 借助 Google Cloud 的 VMware Engine,您可以部署三個或更多節點組成的私有雲(隔離的 VMware),使您能夠整合 VMware Cloud Foundation(混合雲)。

透過這種方式,您可以從地端的資料中心撤出或延伸到公有雲,將公有雲作為災難復原中心,或者通過與 BigQuery、Cloud AI 等雲原生服務整合,實現遷移並翻新您的工作負載。

但是在執行操作之前,您需要易於配置、高效能、高可用性的網路來連接:

  • 地端資料中心和公有雲
  • VMware 工作負載和雲原生服務
  • 單區域 (single region) 或多區域 (multi-region) 部署的 VMware 私有雲

 

Google Cloud VMware Engine 網路利用現有的連線服務進行地端連線,並可以與其他 Google Cloud 服務無縫接軌。此外,該服務建立在高效能、可靠和大容量的基礎架構上,以低成本為您提供快速、高可用性的 VMware 體驗。

讓我們仔細看看VMware Engine 上的網路功能!

高可用性和 100G 吞吐量

Google Cloud VMware Engine 私有雲部署在具有冗餘和專用 100Gbps 企業級網路,可提供 99.99% 的可用性、低延遲和高吞吐量 (throughput)。

整合網路和地端連線

在 Google Cloud VPC 中分配與私有雲關聯的子網,並委派給 VMware Engine。VPC 中的Compute Engine 實例使用私有 IP 與 VMware 工作負載進行通信,而無需藉由外部 IP 進行訪問。

可以使用現有的 Cloud VPN 或 Cloud Interconnect 與 Google Cloud VPC 連接,從地端訪問私有雲,而無需對 VMware Engine 私有雲附加 VPN 或專用網路。您還可以將地端網路擴充到 VMware Engine,促進工作負載遷移。

此外,對於網際網路訪問,您可以選擇使用 VMware Engine 直接訪問網際網路或綁定流量從地端路由到網際網路,以滿足您的安全性或法規要求。

從 VMware Engine 私有雲訪問 Google Cloud 服務

VMware Engine 工作負載可以使用 Private Google AccessPrivate Service Access 的選項,來訪問其他 Google Cloud 服務,例如 Cloud SQL,Cloud Storage 等。就像 VPC 中的 Compute Engine 實例一樣,VMware 工作負載也可以使用私有訪問、與 Google Cloud 服務進行通信,同時又位於安全可靠的 Google Cloud 網路內。因此,無論啟用還是禁用網際網路訪問,您都不需出去到網際網路,就可以從 VMware Engine 訪問 Google Cloud 服務。這提供了 VMware Engine 與其他 Google Cloud 服務低延遲又安全的連線。

VMware 私有雲之間的多區域 (multi-region) 連線

同一區域的私有雲中,VMware工作負載可以直接相互通信,而無需在 Google Cloud VPC上做額外配置。 如果 VMware 工作負載需要跨區域的相互通信,則可以使用 VMware Engine 的 global routing service 進行通信。 這種多區域連線的方法不需要 VPN 或任何可能會引起連線延遲的選項。

訪問完整的 NSX-T 功能

VMware Engine 針對 VMware 工作負載有支援完整的 NSX-T 功能。如此一來,您就可以使用 VMware NSX-T 的 UI 或 API 創建網段、南北向防火牆策略或分佈式/東西向防火牆策略。此外,您還可以使用 NSX-T 的負載平衡器、NAT 和服務插入功能。

網路對於任何企業的雲端轉型過程都是至關重要,對於與VMware相關的案例而言,網路更是如此。VMware Engine 中的網路功能使您可以輕鬆利用 Google Cloud 提供的規模、靈活性和敏捷性,而不會影響功能。

未來展望

接下來 Google 也將陸續分享有關 VMware Engine 與搬遷、建立業務彈性、在任何地方進行工作以及您在企業級資料庫的更多選擇。想了解更多訊息或開始使用,歡迎參考 Google 官網或聯繫 iKala Cloud 由專人為您服務

(本文翻譯改編自 Google Cloud。)