Stebina viešojo debesies ir tokių paslaugų kaip „Azure“ mastas. Pagal poreikį galimi masyvūs duomenų centrai, kuriuose pilna skaičiavimo ir saugojimo galimybių, o tinklo vamzdžiai į šias svetaines ir iš jų suteikia jums didžiulį pralaidumą. Visų savo skaičiavimo kiaušinių įdėjimas į vieną debesies krepšelį turi minusų, o tinklo vėlavimas yra svarbi problema.
Nenuostabu, kad „Azure“ daro daugiau naudos. Neseniai apžvelgiau, kaip „Microsoft“ skaičiavimus priartina prie galutinių vartotojų, tačiau skaičiavimas yra tik dalis istorijos. Jei norime gauti „Microsoft“ pažadėtą nuoseklią patirtį, kad ir kur pasiektume „Azure“ paslaugas, turime sugebėti traktuoti savo krašto išteklius ir „Azure“ priglobtą skaičiavimą bei saugyklą kaip vieno virtualaus tinklo dalį su politika grindžiamu saugumu ir nukreipimu.
„Azure“ pranašumas
Tinklo kraštą sunku apibrėžti. Kai kuriems žmonėms tai yra įrenginiai, esantys ant mūsų stalų, namuose, duomenų centruose ir įmontuoti pramoninėje įrangoje. Kitiems tai yra įranga, kuri yra paskutinės mylios teikėjo pusėje. „Microsoft“ suprantama agnostika - ji turi klientų visose tose rinkose. Tačiau pagalvojus apie jo krašto tinklo integraciją kaip „Azure“ dalį, tinklo atitikmenį „Azure Arc“ serveriui, VM ir konteinerių valdymo galimybėms, akivaizdu, kad daug dėmesio skiriama duomenų centrui ir teikėjui.
Tai prasmingas dėmesys. Įvairių „Azure Stack“ įsikūnijimų mastai - nuo įrenginių, esančių teikėjo svetainėse, esančiose netoli galutinio vartotojo, iki daugialypės žymos, pratęsiančios „Azure“ į jūsų duomenų centrą. Kiek „Azure“ yra raktas į bendrovės ateitį, „Microsoft“ puikiai žino, kad hibridinė infrastruktūra, kurioje sumaišomi debesys ir vietos, neišnyksta ir greičiausiai bus pagrindinis daugelio įmonių strateginių architektūrinių sprendimų elementas.
„Azure“ jau turi galingą virtualaus tinklo platformą, pagrįstą atvirojo kodo konteinerių „SONiC“ (atvirojo tinklo programinės įrangos debesyje programine įranga) jungiklių operacine sistema ir SAI („Switch Abstraction Interface“). Tai lanksti ir lengva sukonfigūruoti, suteikiant įvairių „Azure“ portale įdiegtų tinklo įrankių pagrindą. Bet kai išeiname į tinklo kraštą, mes nebesitikime savo „Azure“ tinklais. Turime dirbti su trečiųjų šalių tinklo architektūra ir aparatine įranga, kuria jie yra pastatyti. Jei „Microsoft“ negali valdyti aparatūros, kaip „Microsoft“ gali išplėsti savo tinklo įrankius iki pat krašto?
Pristatome „Azure Edge“ zonas
„Microsoft“ neseniai paskelbė „Azure Edge Zones“ - technologijų rinkinį, kuris plečia esamas hibridinio tinklo platformas, daugiausia dėmesio skiriant paskirstytoms programoms, kurios veikia infrastruktūroje vietoje, krašto duomenų centruose ir „Azure“. Siekiama, kad visi šie tinklo elementai būtų tvarkomi naudojant tas pačias API kaip „Azure“, leidžiant jiems naudoti tuos pačius saugos įrankius ir tą patį portalą.
„Azure“ ekonomika reiškia, kad jos duomenų centrai dažnai būna toli nuo to, kur vartotojai nori jų skaičiavimo ir saugojimo. Jei esate Ramiojo vandenyno šiaurės vakaruose, JAV, jūsų „Azure“ egzemplioriai bus netoli Kolumbijos upės, pasinaudojant jos pigia hidroelektrine. Europoje didžioji Azure dalis vykdoma šalyse, kuriose yra palankus mokesčių režimas. „Microsoft“ debesų ekonomistai nusprendžia, kur geriausia įdėti serverius, kad gautų ne tik geriausią finansinę grąžą, bet ir tose vietose, kur gera reguliavimo aplinka atitinka klientų poreikius. Jei nesate arti vieno iš tų duomenų centrų, gausite vėlavimą, todėl bus sunku naudoti „Azure“ vis svarbesnei realiuoju laiku vykdomų programų ir paslaugų klasei. Pavyzdžiui, vykdant „Azure“ nuotolinį atvaizdavimą krašto zonoje, „HoloLens“ leistų realiuoju laiku rodyti sudėtingus 3D modelius, o ne apriboti vartotojų sąveiką, kad būtų išvengta trikdžių ir vėlavimų, atsirandančių dėl didelės vėlavimo jungčių.
„Edge Zones“ peržiūros rinkinys bus Niujorke, Los Andžele ir Majamyje. Visi jie yra tankūs didmiesčių regionai, turintys daug paklausos - sritys, kuriose anksčiau turėjote naudoti CDN, kad galėtumėte tvarkyti turinį iš debesies. Naudodamiesi krašto zonomis, dalį savo skaičiavimo galite perkelti į tuos miestus kartu su savo turiniu, suteikdami vartotojams geresnę, mažo vėlavimo patirtį.
„Microsoft“ valdys šią infrastruktūrą, susiedama „Edge Zones“ su jos ryšiu. Tai turėtų užtikrinti nuoseklų, didelio pralaidumo ryšį tarp krašto egzempliorių ir „Azure“ veikiančio kodo. Turėtų būti labai mažai skirtumų tarp „Edge“ zonų ir likusios „Azure“ galimybės.
Privatumas: „Azure Edge“ zonos jūsų tinkle
Yra dar du „Edge Zone“ diegimai: „Carrier Edge Zones“ ir „Private Edge Zones“. Abi yra skirtos dirbti su naujos kartos belaidžiais tinklais, o „Private Edge Zones“ remiasi „Microsoft“ „Azure Stack Edge“ aparatine įranga. „Private Edge“ zonos gali būti naudojamos vietinėms programoms, naudojant „Azure“ esamų SD-WAN sprendimų valdymą, palaikant trečiąsias šalis kartu su savo įrankiais.
Naudodami „Private Edge Zone“ ir programuojamą suderintą SD-WAN, pvz., „NetFoundry“, „Azure“ programos dabar gali veikti ne tik viešajame debesyje ir vietoje esančiame duomenų centre, bet ir visoje jūsų filialo tinkle. Kiekvieno filialo nereikia prijungti prie „Azure“ naudojant brangius „ExpressRoute“ ryšius ar atskiras VPN nuorodas. Vietoj to, jūsų esamas tinklas yra valdomas per „Azure“ portalą, naudojant vieną VPN ryšį su „Azure“, įskaitant visus virtualaus tinklo įrenginius, pvz., Užkardas. Sujungiate savo tinklo funkcijas su „Azure“, diegdami iš „Azure“ į savo tinklą. Jei naudojate hibridinę programą „Azure Private Edge“ zonoje, galite naudoti „Azure Arc“, kad galėtumėte diegti VM ir sudėtinius rodinius, o „Azure“ portalas valdo programą ir tinklą.
Konteinerių naudojimas „Edge Zones“ paslaugoms talpinti supaprastina diegimą iki krašto ir leidžia sukonfigūruoti debesies infrastruktūrą vartotojams, kurie nėra palaikomoje srityje, naudodami tuos pačius komponentus. Nereikia turėti atskirų programų kiekvienai vietai, kai „Azure Edge“ zonos sujungia „Azure“ regionus ir „Edge“ zonas į tą patį VLAN.
Naujo hibridinio krašto debesų programų kūrimas
Tokioms technologijoms reikės iš naujo ieškoti programų. „Edge“ skaičiavimo egzemplioriai neturės viešojo debesies galimybių; negausite prieigos prie to paties skaičiavimo diapazono ir tikrai neturėsite daug vietos saugojimui. Jei turite daug duomenų apdoroti, nenustokite naudoti „Azure“. „Edge Zones“ egzemplioriai turėtų sutelkti dėmesį į išankstinį duomenų apdorojimą ir vartotojo sąveiką, įvykių valdymą ir mažiau skubių užklausų perdavimą „Azure“ programoms.
Akivaizdu, kad „Azure Edge“ zonos yra didesnės tendencijos dalis, nes „Microsoft“ siekia įtraukti visus hibridinių debesų aspektus į „Azure“ portalą. Naudodami „Azure Portal“ darbalaukio programą, kuri šiuo metu yra peržiūrima, debesų kūrėjai ir administratoriai galės tvarkyti savo „Azure“ debesies valdas iš vieno ekrano, savo darbalaukiuose ir naršyklėje bei dirbti su viešojo debesies ir duomenų centro duomenimis. Viską taip sujungiant, nenuostabu, kad „Microsoft“ panaikina „Windows Server“ sertifikatus jų „Azure“ atitikmenų naudai. „Microsoft“ hibridiniame debesyje viskas bus „Azure“.
