Sanal özel cloud (VPC), cloud üzerinde mantıksal olarak izole edilmiş bir özel ağdır. VPC'ler, Yazılım Tanımlı Ağ (SDN) ve VXLAN tünel teknolojisini kullanarak veri düzlemini kontrol düzleminden ayırır. Her VPC'ye, sanal ağını izole etmek için benzersiz bir VXLAN ağ tanımlayıcısı (VNI) atanır.
Hizmet mimarisi
Aşağıdaki diyagram, veri düzlemi ve kontrol düzleminin bir VPC içindeki ağ trafiğini iletmek ve yönetmek için nasıl birlikte çalıştığını gösterir.
Veri düzlemi: paket iletme
Veri düzlemi, ağ trafiğini işler ve iletir. Dağıtılmış vSwitch'lerden ve ağ geçidi kümelerinden oluşur.
Ağ izolasyonu
VXLAN tünel teknolojisi, VPC düzeyinde ağ izolasyonu sağlar. Geleneksel VLAN'lar en fazla 4.096 sanal ağı destekler; bu, hiperscale cloud dağıtımları için yeterli değildir. VXLAN, Katman 2 Ethernet mesajlarını Katman 3 UDP paketlerine encapsule ederek bu sorunu aşar ve milyonlarca izole sanal ağın oluşturulmasını mümkün kılar.
İletişim akışı
VPC içi: Aynı VPC'deki Elastic Compute Service (ECS) örnekleri iletişim kurduğunda, giden paketleri encapsule edilir ve VPC'nin benzersiz VNI'si ile etiketlenir. Paketler daha sonra fiziksel ağ üzerinden iletilir ancak yalnızca aynı VPC'deki örnekler bu paketlerin kapsülünü açar ve kabul eder.
VPC'ler arası izolasyon: Farklı VPC'lerdeki örnekler farklı VNI'lere sahiptir ve ayrı mantıksal yönlendirme düzlemlerine aittir. Paketler VPC'ler arasında iletilmez, böylece ağ izolasyonu sağlanır.
Kontrol düzlemi: merkezi ağ yönetimi
Kontrol düzlemi, bir VPC'nin çekirdek bileşenidir ve bir SDN denetleyici kümesinden oluşur. Merkezi ağ yönetimi ve ilke dağıtımını gerçekleştirir.
Ayırma: SDN, ağ yapılandırmasını donanımdan ayırır. Konsol veya API aracılığıyla tanımlanan rotalar ve güvenlik kuralları SDN denetleyicisi tarafından işlenir; yöneticiler, fiziksel donanıma dokunmadan ağ davranışını dinamik olarak ayarlayabilir.
Yapılandırma teslimi: Denetleyici, iletme tabloları gibi yapılandırmaları hesaplar ve bunları özel bir protokol kullanarak veri düzlemindeki vSwitch'lere ve ağ geçitlerine iletir. Bu ayrım, fiziksel donanımı işletmeden ağ davranışını değiştirmenize olanak tanır ve esnekliği ile otomasyonu artırır.
Yüksek kullanılabilirlik
VPC mimarisi, hizmet kararlılığını sağlamak için her katmanda yedeklilik ile tasarlanmıştır.
Dağıtılmış düğümler: vSwitch'ler, tek hata noktalarını (SPOF) ortadan kaldırmak için düğümler arasında dağıtılır.
Küme dağıtımı: Ağ geçitleri ve denetleyiciler kümeler halinde çalışır ve birden fazla veri merkezinde (alan) yük devretmeyi destekler.
Bağlantı yedekliliği: Tüm fiziksel bağlantılar yedeklilik ve olağanüstü durum kurtarma yapılandırmasıyla korunur.
Mimari
Aşağıdaki diyagram, trafik kontrolünden ve IP yönetiminden VPC'ler arası bağlantıya ve ağ izlemeye kadar ağ mimarileri oluşturmak için kullanılabilen VPC bileşenlerini gösterir.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|