如何使用阿里云构建弹性高效的企业IT环境?-问答-阿里云开发者社区-阿里云

开发者社区> 问答> 正文

如何使用阿里云构建弹性高效的企业IT环境?

pittman 2015-08-03 18:57:02 18530



如何使用阿里云构建弹性高效的企业IT环境?


IT技术如今已广泛应用于不同行业和业务,成为业务的骨干和支撑。


而最早人们是将不同的系统部署在独立的服务器上,并希望这些专一用途的机器可以稳定地支持不断扩大的业务。


但人们渐渐发现这样做存在不少问题: 很多昂贵而性能强大的服务器只能用来部署一个应用系统,而且很多时候不能高效利用这个服务器,从而导致资源冗余,这便是服务器的利用率不均衡;同样系统的部署和迁移都需要花费很多时间。而这些困扰,正是云计算技术所针对的痛点,接下来,我们就如何使用阿里云来简化企业的IT管理,给出一个我们推荐的解决方案。


众所周知,企业IT系统是一个复杂的、多维度环境,根据IT系统所承载的应用和业务对其进行一定的网络和功能划分。一般企业内部IT系统少则十几个,多则几十个,甚至上百个。这些应用和系统分别服务于不同的业务和部门。根据IT系统的属性一般可划分为几个部分:
1. 对外子网:主要用于放置网站、电商等外部系统;
2. 内部系统子网:主要放置企业内部的各种IT系统;
3. 办公网络:主要用于企业内部协同办公;


上述系统中很多均可以借助云计算弹性、易维护、低成本的特点,下面我们就来介绍一下具体的方案。



如下面的架构图所示,您的IT办公网络可以通过专线或IP Sec VPN与阿里云上的VPC(虚拟专有网络)系统有效整合在一起,企业IT系统的10.10.0.0/16可以和阿里云上的Vswitch B 10.10.6.0/24一起形成公司内部网络.  其中在云上的Vswitch B运行的应用系统都是和外部网络完全隔离,有效保证了这些系统的安全性。




图1 企业IT系统架构图

这套架构中各个VSwitch 的功能和优势总结如下:


VSwitchA 作为对外服务的子网:
- 建议部署公司对外应用系统,包含公司官网,APP应用,电商系统,对外API服务,邮件服务等;


优势
1. 弹性优势,根据业务需要弹性快速扩展。公司网站、电商等系统可随业务高峰波动灵活增加或减少服务器,即能确保业务高峰系统稳定,又能有效控制成本;
2. 高质量BGP网络,充分享受阿里云的BGP网络优势确保对外系统的网络访问速度和质量;
3. 安全优势,利用阿里云云盾及安全服务,可以有效抵抗DDos等网络攻击;
4. 快速部署优势,可借助镜像等功能快速发布和部署系统至生产环境;


VSwitchB 作为内部系统的云上子网
建议部署公司内部应用系统,包含CRM系统,OA系统,ERP系统,邮件服务器的数据库部分等;
优势
1. 公司内外系统的网络隔离,完全保证了系统的安全性,遭遇到了针对外部系统的攻击时并不会影响内部系统的使用;
2. 企业数据整合,公司内外系统的数据可以全部整合在阿里云上,一方面保证了企业中各应用系统之间的数据共享,另一方面为企业的大数据分析提供了良好的基础,从而充分通过使用阿里云大数据分析产品的优势,有效的降低了成本高效地完成大数据分析。
3. 对外系统的数据库也可放在云上子网中,这样可以进一步提升系统安全性。

用户企业已采购的物理IT系统和阿里云VPC系统网络连接的方式主要有两种,专线连接和IPsec VPN连接,各自特点如下:
- IPSec VPN 接入,通过公共网络建立VPN隧道,数据安全性可以保证,但是网速和网络质量取决于运营商网络。如果云上系统和云下系统没有大量数据交互,或者可以容忍一定延时,可选择此方式,同样此接入方式的成本也相对较低。
- 专线接入,通过租用运营商专线网络,可以有效保证网络质量和带宽。如果云上云下系统有频繁数据交互,且对网络延时容忍低,采用此方式,同样此接入方式的成本相对较高。


通过以上的简单介绍,希望能够帮助您简要的了解如何基于阿里云构建自己的企业IT架构,如果您希望了解更多更具体的信息,可以通过邮件(yongsheng.zhengys@alibaba-inc.com)与我们联系。

查看VPC产品详情: http://www.aliyun.com/product/vpc  
安全 网络安全 API 数据库 网络虚拟化 云计算
分享到
取消 提交回答
全部回答(4)
添加回答
+ 订阅

云安全开发者的大本营

推荐文章
相似问题
推荐课程