沙龙晃荡 | 去哪儿、陌陌、ThoughtWorks在主动化运维中的实践！10.28不见不散！
SDN和多租户数据中间
因为典范的多租户数据中间为多个用户托管了IT基本举措措施，每个数据中间的资本都是相对有限的，所以将全部机械专为一个用户办事往往效力低下。相反，一台懊悔最有可能为多个用户托管多个虚拟机，即所谓的多租户收集。以前，路由器和交换机经由过程子网划分和虚拟局域网处理收集分段，将一个办事器机架专门用于单个应用法度榜样或办事颇受业界迎接。但如今，软件定义收集(SDN)的日益普及起首改变了数据中间的架构。
SDN控制器在逻辑上位于底层交换设备的北向地位，经由过程12元组(12-tuple)标题字段为收集治理员供给对收集流量流量的大年夜量控制：
在给定的12-tuple中，收集治理员可以设备SDN控制器，以基于包头来组合路由流量。单个用户可以在多租户数据中间托管多个办事，收集治理员可以经由过程基于ingress端口、源端口(source port)、目标端口(destination port)以及专用于该用户所托管办事的任何包头组合来设备流量，大年夜而隔离同一数据中间内其他用户的流量。是以，如不雅数据中间内的另一个租户运行类似的办事或应用法度榜样，则收集治理员可以指导SDN控制器基于雷同的包头然则经由过程不合的值来路由流量。是以，每个租户的流量成功地彼此隔离，而不会中断收集的机能。
传统上，将收集设备或新的办事器添加到现有收集须要为收集设备预留大年夜量的时光，将新的收集设备直接惹人到收集中将会产生很大年夜的影响。
但应用SDN，控制器可以懂得若何将新设备集成到收集中。固然这对于实现收集敏捷性的组织来说是一个巨大年夜的优势，但它也会带来可视化的问题。当治理员添加或删除多个设备、收集时，可能难以保持对收集的及时控制，这可能会导致严重的安然问题。例如，如不雅缺乏恰当的收集监控，黑客可能更轻易将设备添加到SDN收集中。
【编辑推荐】
- 企业数据中间收集连接速度的晋升
- 数据中间对软件的傲慢与成见
- 在数据中间集成数据保护
- 数据中间运维里的那些不成文的规定
- 风河在2017 SDN/NFV世界峰会荣获两项大年夜奖
近一两年来，很多组织已经发清楚明了将IT基本举措措施迁徙到第三方平台的优势。这些第三方平台向最终用户透明地供给IT办事，然则在多租户数据中间中若何保持多租户之间的敏感数据的隔离是这种方法面对的巨大年夜的挑衅。
SDN的优势与挑衅
推荐阅读
沙龙晃荡 | 去哪儿、陌陌、ThoughtWorks在主动化运维中的实践！10.28不见不散！ Windows 10 2015年7月底正式宣布后，使出了前所未竽暌剐的免费大年夜招，Windows 7/8.1用户可以在一年时光>>>详细阅读
本文标题：多租户数据中心采用SDN的优势和挑战
地址：http://www.17bianji.com/lsqh/38109.html
1/2 1
网友点评
精彩导读
科技快报
品牌展示