38、BEACON：云网络联合框架解析

BEACON：云网络联合框架解析

1. 云网络联合现状与挑战

云联合一直是云计算领域的重要研究方向，目前仍存在诸多待解决的问题。在不同云提供商之间建立网络连接时，存在一些技术难题。例如，要在本地网络和远程资源之间实现 L3 覆盖网络，部分平台（如 Amazon EC2 - VPC 平台）需要具备某种 VPN 功能，但不同提供商实例化和配置这些 VPN 的方法各不相同。而在独立云之间创建 L2 覆盖网络，目前尚无云技术具备此类能力，这是云联合和互联面临的重要挑战之一。

2. 多云编排与互联

多云编排架构，也称为云代理架构，通常包含一个中央代理或编排器，它可以访问多个公共独立云。该编排器能根据用户指定的标准（如位置限制、成本限制等）在不同云中部署虚拟资源，并提供网络功能，以实现地理上分散的云中不同资源的互联。也可能存在分散的代理方案，多个代理相互交互。

编排器本质上是一个多云服务管理器（SM），负责跨云管理应用程序和网络服务。与云联合架构类似，这种架构也是松耦合的，因为编排器使用公共云接口（如 Amazon AWS EC2 API 或 OCCI）与不同云进行交互，这些接口通常不允许对部署的虚拟资源进行高级控制。

在网络方面，编排器需处理具有不同网络功能的不同网络管理器，负责在异构云网络服务之上创建所需的互联拓扑（如 L2/L3 覆盖网络）。这些覆盖网络将基于部署在不同云中的虚拟化网络功能（VNF）和服务，如网桥、路由器、负载均衡器或防火墙。

以下是一个简单的 mermaid 流程图，展示多云编排与互联的基本流程：

graph LR