我们最近举行了网络研讨会与亚马逊网络服务公司的 Adam Blackington 就提高移动数据的价值进行了讨论。 网络研讨会的目的是要说明，您在云提供商、主机代管数据中心和企业 SaaS 之间选择的连接方式会影响您从应用程序和数据工作流中获得的价值。 作为网络研讨会的一部分，我们介绍了连接亚马逊 VPC 和 AWS 服务的不同方式。 我们了解了合作伙伴托管的 AWS Direct Connect 连接的优势。 我们的技术营销总监 Keith Burns 演示了使用 PacketFabric 私有连接与 VPN 通道时 Kafka 吞吐量的巨大差异。
因此，在这篇博文中，除了复述我们在网络研讨会上涉及的细节外，我们还可以比较两种常见的虚拟私有云之间的私有网络连接方式： 直接连接与公共互联网 VPN。
up手游加速器
网络研讨会首先探讨了企业应用和数据工作流目前如何在混合云和多云核心中流动，混合云和多云核心包括基于内部主机代管的数据中心，亚马逊、Azure、GCP、IBM 和甲骨文等公共云服务提供商，以及 Salesforce 和 Webex 等企业 SaaS。
PacketFabric CMO Alex Henthorn-Iwane 讨论了说明这一云核心概念的各种使用案例。 这些案例分为两大类。 第一类是应用工作流。 其中一个例子是支付处理，它通常在混合云或多云的基础上运行，由不同的提供商处理发行商和商户的支付，以避免集中风险。 更广泛地说，许多应用和交易系统都要求服务在数据中心、云和 SaaS 提供商之间，甚至在单一提供商内的不同地理区域之间进行低延迟通信。
另一类主要用例涉及数据传输。 例如，内容复制、数据库同步、备份和灾难恢复，以及从原始服务器到 CDN 的内容拉取。
在所有这些情况下，以更低的延迟和更快的吞吐量移动更高容量的要求只会越来越高。 正如亚历克斯调侃的那样："IT 行业没有人被要求降低运行速度！"
up手游加速器
在网络研讨会上，亚当讨论了连接 AWS 的选项。 让我们来阐述一下混合云的应用场景。 您有一个托管在主机代管设施中的内部数据中心。 您希望以安全的方式建立从该数据中心到 AWS 云服务（如 EC2 实例）的专用网络连接。 AWS 区域。
第一种方法是在 AWS VPC 和企业内部网络之间建立虚拟专用网关 (VGW)，作为通过互联网进行站点到站点 VPN 连接的端点（我们将跳过 AWS CloudHub 和 vpc 对等主题，但您可以阅读更多相关信息这里). 你要配置一条从 VPG 到内部路由器上的虚拟接口 (VIF) IP 地址的 up手游加速器 通道，然后设置 BGP 对等互联。
第二种选择是配置直接连接网关（DGW）或转接网关（TGW），并使用专用虚拟接口将 VGW 连接到直接连接位置的专用网络连接端口。 该端口反过来直接交叉连接到您的主机代管数据中心，或通过广域网服务连接。 选择使用 DGW 或 TGW 构建的拓扑结构取决于您的路由要求，如 BGP 路由表的大小以及对重叠 CIDR/私有 IP 块的需求。
up手游加速器
AWS 托管 VPN 提供专用连接，但不能提供低延迟或一致的网络体验，因为互联网是共享网络，作为传输底层是不可预测的。 互联网 VPN 连接的可扩展性不强，因为 VPN 隧道的最大带宽限制为 1.25 Gbps。
Direct Connect 可在这些方面提供帮助。 您可以获得高扩展性连接，最高可达 100 Gbps。 由于连接是私有的，因此您可以获得更高更稳定的网络性能，并在访问 AWS 资源时获得更高的内在安全性。 此外，由于冗余度较高，Direct Connect 是一种 SLA 支持服务，因此您可以获得更高的可靠性，以及出于合规或安全目的的隐私保护。
还有一个额外的经济效益。 使用站点到站点 VPN 时，随着带宽消耗的增加，您将面临更高和更难以预测的出口费用。 相比之下，直接连接的出口费用更低、更可预测。 因此，转用直接连接可节省大量费用。
up手游加速器
亚当还介绍了为什么合作伙伴托管 Direct Connected 是一个不错的选择。 首先，什么是托管直连？ 从本质上讲，就是像 PacketFabric 这样的提供商在 AWS 边缘设备上预先配置端口，您可以通过该端口自动创建虚拟电路连接。
使用合作伙伴托管的 Direct Connect 有很多原因。 首先，您可以获得更细粒度的带宽选择。 AWS Direct Connect 服务的最低带宽为 10 Gbps。 使用合作伙伴托管的 Direct Connect，您可以从 10G 以下的速度开始，这意味着您还可以针对不同的带宽级别利用更灵活的定价选项。
使用合作伙伴托管的直接连接的第二个原因是，您可以更快地建立连接。 使用 PacketFabric，如果您已经在我们的某个 PoP 中拥有一个端口，您可以在十分钟左右完成配置。
但还有一个非常好的理由，那就是覆盖范围。 比方说，您的数据中心位于不是直连位置的主机代管设施中？ 好消息是，如果您已经在 PacketFabric PoP 中拥有一个以太网端口，您只需从您的数据中心设置一个 VLAN，并将其映射到我们的电信级、低延迟、故障转移保护网络上的私有以太网虚拟专线 (EVPL)，然后接入我们的 AWS Direct Connect on-ramps 之一，它靠近您的 VPC 所在的 AWS 区域数据中心。 简单！
up手游加速器
虽然合作伙伴托管的直接连接超级方便快捷，但有时 10G 是远远不够的。 使用 PacketFabric，您还可以获得支持链路聚合组的专用 AWS Direct Connect（和 GCP）端口，最高可达 100G。 了解更多托管与专用云连接。 尽管您可以直接从 AWS 获得直接连接，但许多 PacketFabric 客户还是选择通过我们的网络进行连接，因为这样可以从单一门户和供应商管理多种不同类型的连接，包括多云连接和数据中心互连。 此外，使用 PacketFabric，您可以按月签订所有这些服务的合同，从而使您能够非常灵活地随着时间的推移改变您的网络需求。
up手游加速器
在网络研讨会上，我们的技术营销总监 Keith Burns 通过比较互联网 VPN 和 PacketFabric 托管云连接（通过我们的云路由器）在 AWS 和 Azure 之间的 Kafka 流吞吐量，说明了使用 PacketFabric 托管直连与互联网相比的性能优势。 两者之间的差异令人大开眼界： 与互联网 VPN 相比，PacketFabric 连接提供了 225% 的吞吐量。 查看网络研讨会或者这个更短的none查看更多详情。
up手游加速器
如果您想了解 PacketFabric 云连接的工作原理，请查看我们的知识库. 如果您已经准备好开始请求演示或者只是注册自助账户。