ZStack实践汇|私有云网络应用模型

云计算基础架构即服务（IaaS）主要管理了数据中心的计算、存储和网络等核心资源，通过对资源的集成、池化和抽象对外按需提供即时的云主机、云磁盘、网络服务及其他系统管理功能（例如账户、监控、运维、计费等）。由于对资源进行了高度抽象和细粒度管理，云计算平台能够提供比传统独立服务器更高效和更可靠的数据服务，让资源始终以最高效率提供最稳定的服务。

公有云部署在公有云服务提供商的数据中心，以租用售卖的模式提供云主机给最终客户使用。公有云主要以提供弹性IP（EIP）网络模型。不同客户购买的云主机都默认使用内网IP地址，并通过网关访问互联网。因为采用隔离技术，内网IP地址可以重复。为了让内网IP地址的云主机能被互联网访问（例如搭建的网站），就需要额外购买EIP。EIP可以和用户的任意云主机一对一绑定，访问EIP就相当于访问绑定的云主机。从用户的角度来看，用户使用EIP登录的云主机，看到的还是一个内网IP地址，因为EIP会配置在“网关”处，用户不能直接看到他的配置。用户也可以创建没有EIP的云主机，仅使用内网IP地址和该用户的其他云主机进行高速的互联。早期公有云提供的经典网络模型（与扁平网络类似）在多租户隔离方面并不完善，后期陆续推出了虚拟私有云（VPC）网络模型可以做到二层网络隔离。除此之外，公有云可以提供专线、VPN或者智能加密网关等能力与用户私有网络连通。

私有云部署在用户自有数据中心，仅对用户自身或用户的租户提供云计算的服务。在私有化的数据中心中的网络模型以二层扁平网络为主，也包括隔离网络、弹性IP网络，甚至是复杂的动态路由网络。私有云网络仅依靠通用x86服务器和通用网络交换机，便可以构造出复杂的网络场景满足客户的差异化需求。私有云主要是通过NFV（网络功能虚拟化）和SDN（软件定义网络）的方式来提供各种复杂的网络服务能力，提供的网络服务包括：二层网络隔离；三层网络IP分配、路由、转发、VPN、安全组（分布式防火墙）；四层以上的负载均衡；审计监控等。

为了方便理解和使用，我们将会介绍一些ZStack私有云环境中常用的网络模型。

二层扁平网络（经典网络）