對(duì)于亞馬遜網(wǎng)絡(luò)服務(wù)(Amazon Web Services，AWS)，微軟Azure或谷歌云平臺(tái)(Google Cloud Platform)等公共云環(huán)境的訪問(wèn)是數(shù)據(jù)中心和托管設(shè)施的關(guān)注重點(diǎn)。
 

　　現(xiàn)如今，數(shù)據(jù)中心已經(jīng)與各種規(guī)模大小的企業(yè)組織及云服務(wù)密切相關(guān)了。隨著帶寬密集型應(yīng)用程序已逐步遷移到云端，故而使得連接性變得越來(lái)越重要。與此同時(shí)，也就使得與基本互聯(lián)網(wǎng)連接相關(guān)的可靠性和安全性問(wèn)題引起了人們的高度重視。
 

　　直接的云連接從托管設(shè)施到任何云提供商建立專用的網(wǎng)絡(luò)連接，降低了網(wǎng)絡(luò)成本，增加了帶寬吞吐量，并提供比基于互聯(lián)網(wǎng)的連接更一致的網(wǎng)絡(luò)體驗(yàn)。

直接云連接的益處
 

　　對(duì)于最終用戶而言，直接的云連接簡(jiǎn)單且安全。其為企業(yè)業(yè)務(wù)帶來(lái)的益處包括：

　　降低帶寬成本。對(duì)于在云端運(yùn)行的帶寬繁重的工作負(fù)載而言，直接云連接通過(guò)兩種方式來(lái)降低進(jìn)出云服務(wù)的網(wǎng)絡(luò)成本：

　　1、通過(guò)直接向云服務(wù)提供商傳輸數(shù)據(jù)，企業(yè)可以減少對(duì)其互聯(lián)網(wǎng)服務(wù)提供商的帶寬承諾。

　　2、通過(guò)專用連接傳輸?shù)乃袛?shù)據(jù)以比互聯(lián)網(wǎng)數(shù)據(jù)傳輸速率低的云連接速率進(jìn)行收費(fèi)。
 

　　確保網(wǎng)絡(luò)性能的一致性。鑒于互聯(lián)網(wǎng)的不斷變化，數(shù)據(jù)在從A點(diǎn)傳輸?shù)紹點(diǎn)的過(guò)程中，網(wǎng)絡(luò)的延遲性會(huì)有所不同。而借助直接的云連接，數(shù)據(jù)的傳輸使用專用連接;數(shù)據(jù)路由傳輸?shù)姆绞娇梢酝ㄟ^(guò)基于互聯(lián)網(wǎng)的連接提供更一致的網(wǎng)絡(luò)體驗(yàn)。
 

　　彈性和靈活性。直接云連接的彈性性使得企業(yè)有可能根據(jù)即時(shí)需求進(jìn)行彈性和規(guī)模化的擴(kuò)展縮放。就服務(wù)合同進(jìn)行提前談判，并承諾簽訂長(zhǎng)期合同已經(jīng)不再是強(qiáng)制性的了。 相反，企業(yè)客戶可以根據(jù)需要訂購(gòu)服務(wù)，規(guī)模化擴(kuò)展以滿足用戶的需求;并將其關(guān)閉而無(wú)需另行通知。 這些服務(wù)立即可用，無(wú)需等待提升新的基礎(chǔ)和應(yīng)用程序的速度。
 

　　這種極大的靈活性使得傳輸大量數(shù)據(jù)變得更容易，并保持了工作流程的可移植性。企業(yè)業(yè)務(wù)部門可以在處理流量飆升的同時(shí)，立即加快帶寬和服務(wù)，而不會(huì)丟失服務(wù)或出現(xiàn)網(wǎng)站崩潰的情況。
 

　　處理數(shù)據(jù)備份或?yàn)?zāi)難恢復(fù)的情況時(shí)，必須具備高度的靈活性。因此，云連接不僅具有成本效益，而且也更為可靠和靈活。
 

　　隨著時(shí)間的推移，靈活性和規(guī)模化擴(kuò)展縮放的能力將會(huì)有助于企業(yè)組織降低風(fēng)險(xiǎn)和運(yùn)營(yíng)成本，同時(shí)提高靈活敏捷性。在為所有云和互聯(lián)網(wǎng)服務(wù)使用一個(gè)聯(lián)系點(diǎn)時(shí)，IT也得到了簡(jiǎn)化，消除了服務(wù)和合同的沖突。當(dāng)企業(yè)客戶能夠跨許多良好集成整合的平臺(tái)提供一套統(tǒng)一的服務(wù)時(shí)，企業(yè)也就能夠更容易地與最終用戶保持良好的溝通。
 

　　基于使用情況的定價(jià)。直接云連接是非常具有成本效益的。企業(yè)客戶只為他們所需要的服務(wù)進(jìn)行付費(fèi)，而不必為硬件分配資源，或支付閑置計(jì)算能力的成本。快速的在云中按需使用技術(shù)資源帶來(lái)了成本的節(jié)省。因?yàn)槠髽I(yè)客戶可以將這些成本方面的節(jié)省轉(zhuǎn)移給其最終用戶，所以這使得人人都可以從資金節(jié)省中獲益。
 

　　鑒于上述所有這些優(yōu)勢(shì)，直接云連接已成為一種必須。

直接云連接的最佳實(shí)踐方案
 

　　1、高端的安全

　　最終用戶和IT專家通常將安全性作為他們對(duì)直接云連接的最大關(guān)注問(wèn)題。云連接提供商必須保證在地面和云之間遷移的敏感數(shù)據(jù)的安全性，特別是當(dāng)涉及到大量的數(shù)據(jù)量時(shí)。

　　安全性不僅僅涉及到需要設(shè)置強(qiáng)大的密碼。云連接必須確保高水平的網(wǎng)絡(luò)、物理、內(nèi)部系統(tǒng)和軟件/應(yīng)用程序App的安全性，同時(shí)還必須達(dá)到企業(yè)內(nèi)部安全管理政策和程序的最高標(biāo)準(zhǔn)。第三方認(rèn)證也是至關(guān)重要的。
 

　　a) 網(wǎng)絡(luò)和企業(yè)內(nèi)部系統(tǒng)的安全

　　安全架構(gòu)必須包含防火墻，以便將操作與互聯(lián)網(wǎng)隔離開來(lái)。所有數(shù)據(jù)必須經(jīng)過(guò)加密。如果基礎(chǔ)設(shè)施脆弱的話，數(shù)據(jù)可能會(huì)發(fā)生被不當(dāng)泄露的風(fēng)險(xiǎn)。

　　防病毒解決方案必須成為企業(yè)所有內(nèi)部系統(tǒng)安全的一部分，安全入侵檢測(cè)務(wù)必保持在最高水平。

　　所有用戶對(duì)網(wǎng)絡(luò)和企業(yè)內(nèi)部系統(tǒng)的訪問(wèn)應(yīng)通過(guò)注冊(cè)、配置文件和密碼更改確保可進(jìn)行追蹤。最終用戶通常需要訪問(wèn)門戶才能完成此最佳操作實(shí)踐。同時(shí)，企業(yè)還應(yīng)通過(guò)使用云連接服務(wù)確保相關(guān)工具和日志的可用。

　　加密是確保云連接安全性的重要組成部分，因?yàn)槠湓诖_保最終用戶的數(shù)據(jù)安全方面發(fā)揮著相當(dāng)大的重要性。所有數(shù)據(jù)都應(yīng)加密，企業(yè)組織應(yīng)為其自身數(shù)據(jù)信息的安全妥善保管加密密鑰。
 

　　b) 軟件/應(yīng)用程序的安全

　　云應(yīng)用程序需要借助相應(yīng)的工具來(lái)處理入侵檢測(cè)和分布式拒絕服務(wù)(DDoS)攻擊。針對(duì)于每款應(yīng)用程序生成特定的日志，并不斷更新的防火墻也非常重要。

　　電子郵件系統(tǒng)需要特殊的安全性，包括反垃圾郵件和防病毒工具。最終用戶需要能夠阻止垃圾電子郵件和不需要的附件。最佳實(shí)踐方案還要求實(shí)施電子郵件監(jiān)控，以防止信息的泄漏。

　　企業(yè)需要采用強(qiáng)大的身份驗(yàn)證才能確保他們的應(yīng)用程序受到保護(hù)。云連接服務(wù)提供商應(yīng)提供遠(yuǎn)遠(yuǎn)超出一般典型的用戶名和密碼級(jí)別的保護(hù)，并提供物理令牌、數(shù)字證書、短消息服務(wù)(SMS)密碼或生物識(shí)別確認(rèn)的組合。
 

　　c) 其他方面的安全注意事項(xiàng)

　　云連接服務(wù)提供商及其客戶之間的合同應(yīng)包括有關(guān)安全性的預(yù)期內(nèi)容。合同應(yīng)涵蓋當(dāng)發(fā)生DDoS攻擊時(shí)的基礎(chǔ)設(shè)施的不可用性和處理程序步驟。

　　提供商/企業(yè)客戶關(guān)系維系的最佳實(shí)踐操作要求提供商使用云連接服務(wù)為每家企業(yè)客戶分配一名安全管理員。該安全管理人員應(yīng)與企業(yè)客戶的信息安全部門協(xié)調(diào)，以便雙方均可以對(duì)共享的敏感信息充分認(rèn)可。
 

　　2、信息和透明度

　　云連接的透明度概念似乎與對(duì)于安全性的重度堅(jiān)持相矛盾。然而，事實(shí)上，雖然在一款系統(tǒng)上所實(shí)施的數(shù)據(jù)安全保護(hù)是以防在發(fā)生違規(guī)或故障的情況下提供保護(hù)，但具備透明度可視化可以有助于確保企業(yè)和最終用戶對(duì)云連接本身的信心。
 

　　增加透明度可視化的最佳實(shí)踐做法要求云平臺(tái)提供關(guān)于服務(wù)性能和可用性的準(zhǔn)確信息。這必須包括涉及特定數(shù)據(jù)交易的可靠性和定期的信息，以及維護(hù)活動(dòng)的完整的透明度。有些企業(yè)可能要求所有這些信息可以實(shí)時(shí)提供，而對(duì)于其他一些企業(yè)來(lái)說(shuō)，即時(shí)或批量提供就足夠了。
 

　　云連接提供商可以通過(guò)黑客破解自己的系統(tǒng)來(lái)作為實(shí)現(xiàn)透明度可視化的一種方式。雖然確保安全的目的主要就是為了防止黑客入侵，但云連接提供商應(yīng)該雇用第三方有的道德黑客來(lái)定期對(duì)其系統(tǒng)進(jìn)行漏洞分析。
 

　　提供有關(guān)安全措施的第三方認(rèn)證和鑒定是一條行業(yè)標(biāo)準(zhǔn)。保持關(guān)于透明度的最佳實(shí)踐做法有助于通過(guò)揭示和糾正任何潛在的弱點(diǎn)來(lái)加強(qiáng)安全措施。
 

　　3、可擴(kuò)展服務(wù)

　　最佳實(shí)踐要求云連接服務(wù)可以實(shí)現(xiàn)超大規(guī)模，以便企業(yè)可以在需要時(shí)購(gòu)買盡可能多的訪問(wèn)權(quán)限，并隨時(shí)增加/減少或取消服務(wù)。服務(wù)選擇和量的控制應(yīng)該完全掌握在他們手中。云連接提供商必須能夠提供所需的相關(guān)服務(wù)，包括增加帶寬，瞬時(shí)的通知。
 

　　這意味著，在大多數(shù)情況下，云連接服務(wù)必須準(zhǔn)備好使用真正的多租戶架構(gòu)，同時(shí)保持客戶之間的隔離。
 

　　多租戶架構(gòu)允許實(shí)現(xiàn)快速的可擴(kuò)展性以及需要?jiǎng)?chuàng)新時(shí)的快速周轉(zhuǎn)。由于涉及到大型規(guī)模化架構(gòu)，性能變得更加可靠，升級(jí)變得更加高效，新產(chǎn)品也可以更快地發(fā)布。
 

　　云連接最佳實(shí)踐所需的更大規(guī)模為最終用戶帶來(lái)了許多益處。更大的最終用戶社區(qū)允許對(duì)平臺(tái)本身提供更多和更有用的反饋，以及對(duì)企業(yè)業(yè)務(wù)更好的反饋，從而使得企業(yè)可以相應(yīng)地改進(jìn)自己的產(chǎn)品。
 

　　憑借出色的可擴(kuò)展性，云連接服務(wù)可以不間斷地增長(zhǎng)自己的客戶群，同時(shí)保持高標(biāo)準(zhǔn)的高性能、可靠性和安全性。他們還可以提供對(duì)于不斷變化的業(yè)務(wù)需求的快速響應(yīng)支持。
 

　　4、高速的性能

　　當(dāng)企業(yè)客戶在選擇云連接服務(wù)時(shí)，高速的性能通常是任何企業(yè)的主要考慮任務(wù)之一。云連接的最佳實(shí)踐做法要求任何平臺(tái)在世界任何地方均能夠提供可靠，高速的性能。
 

　　通常，企業(yè)能夠希望查看統(tǒng)計(jì)數(shù)據(jù)，以備份提供商的速度聲明。這些通常包括每秒，每小時(shí)或每天的交易次數(shù)以及頁(yè)面響應(yīng)時(shí)間。
 

　　云連接提供商可以通過(guò)分區(qū)(Partitions)和桶(Buckets)，為對(duì)象選擇適當(dāng)?shù)年P(guān)鍵詞，并采取其他技術(shù)步驟來(lái)確保響應(yīng)請(qǐng)求時(shí)的可擴(kuò)展性，進(jìn)而支持請(qǐng)求率非常高的企業(yè)客戶。
 

　　5、可靠的基礎(chǔ)設(shè)施

　　可靠的基礎(chǔ)設(shè)施構(gòu)成了云連接提供商的最佳實(shí)踐做法和標(biāo)準(zhǔn)，因?yàn)樗峁┑乃蟹?wù)最終都取決于硬件的完整性。
 

　　云連接提供商應(yīng)使用最高質(zhì)量的硬件和應(yīng)用程序。供應(yīng)商應(yīng)該準(zhǔn)備好，并能夠根據(jù)要求將歷史數(shù)據(jù)轉(zhuǎn)交給企業(yè)客戶。
 

　　考慮到電源和網(wǎng)絡(luò)冗余，網(wǎng)絡(luò)應(yīng)該使用多家主干電源供應(yīng)商，以便使得發(fā)生單個(gè)電源故障不會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)掉線或破壞企業(yè)客戶的連接。