ZStack混合云架构师真人演绎”混合云+SD-WAN“的玩法

ZStack混合云架构师真人演绎”混合云+SD-WAN“的玩法

此前，ZStack携手何江连云宣布推出全球首款“混合云SD-WAN”组合产品，这意味着SD-WAN技术推动云网融合进入全新升级的宽高比。今天我们邀请了ZStack混合云系统架构师邓明建为大家现场版解读“混合云SD-WAN”的实用玩法。

人物介绍

邓明建，ZStack混合云系统架构师。前淘宝、阿里云技术工程师，有多年互联网大数据、分布式服务行业开发设计经验。目前，ZStack承担混合云产品的架构和开发设计。

在私有云存储中，ZStack允许用户自定义网络架构，加载和卸载各种网络服务。当需要跨越广域网资源去接触另一个ZStack或者云计算平台时，可以根据DAHO的工作能力动态产生和调度广域网资源，然后在两点之间创建一条高速稳定的连线。在整个过程中，用户可以完全自助，秒钟生效，并有各种便捷的收费对策按需付费。

如何装备ZStack局域网

在创建专线之前，大家一定要掌握ZStack对于专属网络的管理方法。ZStack根据云路由器管理专属网络，适用于二层和三层网络，可以加载/卸载各种网络服务，如可扩展IP、三层交换机、NAT等。

让我们首先在ZStack中创建一个内部网络。ZStack将内部网络定义为专有网络、公共网络及其系统软件网络。

其中，专有网络承载云服务器的运行，公有网络定义云服务器对外开放浏览的网络，系统软件网络承载ZStack中的各类网络机器和设备(包括虚拟网络机器和设备)。三网分离使用户能够清晰地控制自己的网络。

简单的情况下，ZStack可以将公有网络和管理方法网络结合起来，即按照管理方法网络对外开放浏览。但是因为专线的目的是按照专线连接云计算平台，所以ZStack必须为云服务器独立创建一个公有网络。做法如下:

1.创建管理方法二层网络和三层网络，其中三层网络的网关地址是管理方法连接点的详细地址；2.创建专属的二层网络和三层网络，其中网关地址为云路由器的网关地址。

3.创建公有的二层网络和三层网络，其中二层网络的VLAN必须与二层的DAHO的POP点进行通信，三层网络的网关地址(假设为A)和CIDR要记下来，以后再申请。

完成以上工作后，就可以在独占网络上创建一个VM了。接下来，我们来看看如何把这个VM和阿里云的ECS连接起来。

如何根据ZStack在阿里云上设置VPC

ZStack连接了阿里云上所有的VPC功能，我们可以在ZStack的混合云网页中轻松管理阿里云资源。

首先你要添加一个要连接的区域，比如华东的二区，然后在对面的区域添加一个可用的区域，比如华东的2-C区。此时，ZStack会智能共享华东2-C区域用户的所有资源，比如用户提前创建的VPC。用户还可以在ZStack中创建VPC，并在对面的VPC下创建虚拟网络交换机(如果他们之前没有创建)。

接下来，用户可以在这个VPC中创建一个ECS来检测与ZStack中的虚拟机的连接状态。专线的建立是基于阿里云的高速安全通道服务项目，所以必须有有界无线路由帮助连接。

然而，在ZStackDAHO的计划中，用户不需要创建边界无线路由，一切都是智能完成的。

如何创建DAHO专线

用户可以在ZStack的DAHO文件目录中看到DAHO分配给用户的各类大数据中心和云计算平台端节点。

用户只需要简单的选择一对节点，输入必要的网络带宽，以及第一步中ZStack公网VLAN号到达的CIDR详细地址和一对外网地址，其中详细地址A必须是网页上的“本地网关ip”。然后ZStack会全面激活DAHO和阿里云的API，采取以下必要步骤，比如创建专线、创建路由器接口、创建边界无线路由、更改网关地址、设置路由等。

创建虚拟专线后，用户无需等待即可立即检测到双方虚拟机的相互浏览状态。下图为专用线平面布置图:

如何动态更改已创建的DAHO专线

这是第一次创建两个网络之间的专线，因为它必须配备分布式路由及其连接创建路由器接口等。虽然是全自动的，但是需要很长时间。但第一次连接成功创建后，用户可以随时随地更改网络带宽或停止使用虚拟专线。

ZStack和DAHO在后台互相管理，实现智能资源重用解决方案，让用户只需要等待几秒钟。

所以用户可以经常更换自己的虚拟专线，大大降低了应用成本。

如何查看虚拟专线的申请状态

要查看虚拟专线的申请状态及其经过的中间点，用户可以登录何江连云工作站，输入账号进入自助项目网页，查看详细的信息内容。

Stack版本号Z2.3.2的官网文本文档会有更详细的描述，敬请关注。