雲伺服器疫情
『壹』 虛擬SD-WAN服務在疫情期間的企業應用
摘要 ：疫情階段，各類企業負責人都在考慮遠程辦公/協同辦公，以保持公司業務的正常運行。目前各大企業也都推出了各自的遠程辦公/協同辦公平台，比如阿里的釘釘、騰訊的企業微信、位元組跳動的飛書等。但據調研，企業更多需求是員工在家能夠直接訪問企業內部業務系統、可直接訪問辦公室電腦完成業務工作的開展，而這一點是目前常見的協同辦公平台不太容易實現的。要想實現企業對於直接訪問內部業務系統、資源的需求，則需要建立起相對應的網路連接服務，且同時要提供固定的可訪問IP地址，用於直接訪問。
Abstract : ring the epidemic stage, all kinds of enterprise leaders are considering telecommuting / collaborative work in order to maintain the normal operation of the company's business. At present, major enterprises have also launched their own telecommuting / collaborative office platforms, such as Ali's DingDing, Tencent's WeChat Work, ByteDance』s Fei Shu and so on. However, according to research, more demand of enterprises is that employees can directly access the internal business system at home and can directly access the office computer to complete the development of business work, which is not easy to achieve in the current common collaborative office platform. In order to realize the voluntary demand for direct access to the internal business system, it is necessary to establish the corresponding network connection service, and at the same time provide a fixed accessible IP address for direct access.
關鍵詞 ：疫情，遠程辦公，協同辦公，網路連接
自2019年12月爆發新冠肺炎（COVID-19）以來，尤其是過完春節假期，遠程辦公需求就大量爆發了。對此，市場上涌現出大量的遠程辦公/協同辦公平台，各大互聯網廠商相繼下場，以期佔領這個突然爆發的並不算新興的市場。
但是通過筆者對這些協同辦公平台的試用結果來看，都不是特別能夠滿足個人需求。當前市場上所涌現出的這些遠程辦公平台，更多傾向於協同文檔、視頻會議等應用場景，而並未充分考慮遠程訪問企業內部業務系統和辦公資源這一場景。
經過多輪的認證分析之後，筆者認為要想實現對企業內部業務系統和辦公資源的訪問，還需要滿足3點要求：（1）具備公共網路訪問能力；（2）至少有1個固定IP地址，以綁定相關的業務系統；（3）支持配置虛擬網路連接服務。
筆者建議企業在建設遠程異地訪問內部業務系統和辦公資源綜合網路時，充分考慮使用SDN（Software Defined Network，軟體定義網路）和NFV（Network Function Virtualization，網路功能虛擬化）技術，以實現上述3點要求。
而綜合考慮，虛擬化SD-WAN服務能夠最大限度地滿足這些要求，虛擬化SD-WAN服務可在不增加額外的軟硬體系統的基礎上，充分實現企業辦公室設備和員工家庭設備之間的快速智慧連接，完成辦公綜合網路的建設工作。
要想了解虛擬化SD-WAN服務，那就必須要對SD-WAN服務有著一定的了解。
SD-WAN全名即Software-Defined Wide Area Network（軟體定義廣域網），其服務基於高品質的公共網路資，利用SDN/NFV技術重新構建骨幹網路，助力企業用戶快速實現總部與分支機構互連、數據中心互連和雲服務互連。
簡單來說，SD-WAN由兩部分組成：SDN Router（簡稱白盒終端）和SDN Controller（SDN控制器），其中SDN Router負責數據流量的轉發工作，SDN Controller負責數據流量轉發的路徑計算。兩者的密切結合，實現了傳統網路架構所不具備的轉控分離（數據轉發平面和路徑控制平面）功能，將原本Router或Switch的功能進行分離，在SDN Router僅保留數據流量轉發能力，而將路徑選擇、路由計算能力交給SDN Controller處理。
這樣的設計結構，使得SD-WAN服務在網路連接、數據轉發方面的效率大幅提高，能夠做到及時的路徑路由調整，對網路擁塞有著相當的提前預判和管控能力。
SD-WAN服務需要在各連接機構、單位部署SDN Router，所以一般來說SD-WAN更多應用於企業互連。對於疫情階段個人用戶的適用性並不強，為每個員工安裝一台SDN Router同時建立IPsec隧道連接的成本過於高昂。
基於此，SD-WAN服務虛擬化的需求大幅提升。如何將SDN Router實現的功能虛擬化在X86或ARM架構的機器上，就成了疫情期間SD-WAN服務商需要考慮的大事情。應對如此局面，多數企業選擇將以往部署在伺服器端的vCPE安裝在員工家用PC機，但這樣的方案對員工家用PC機以及個人IT技能素質提出了相對較高的要求：（1）硬體系統配置要求相對較高；（2）軟體系統需要Linux環境，意味著要麼將原本的非Linux操作系統重裝成Linux系統，要麼安裝虛擬機；（3）部署過程對員工的IT技能要求相對較高，既要懂得IT網路知識，又要懂得Linux操作命令等。
如何將SD-WAN服務能力簡單的虛擬化，並且支持在多種操作系統（桌面端：Windows/Linux/MAC OS，移動端：Android/iOS）簡單安裝即可使用，就成了研究的新方向。
虛擬化SD-WAN服務無需為每個用戶部署一台SDN Router，也無需將傳統對配置要求有較高要求的vCPE部署在客戶機器，只需要簡單安裝一款軟體，即可在客戶機上生成一張虛擬網卡，並且通過雲端SDN Controller為其分配一個虛擬的私有網路IPv4地址，用以連接對等的其他虛擬SDN Router，完成整個虛擬化SD-WAN服務的建立。
江蘇澳雲軟體技術有限公司（JAST）在新冠肺炎疫情期間推出了面向企業和個人的虛擬化SD-WAN服務——雲域網（JASTVIN）。該服務由SDN Controller（Virtual Segmentation Platform，VSP）和VIN Connect Client兩部分組成。
雲域網（JASTVIN）是一款基於SDN/NFV技術開發的虛擬化SD-WAN服務，經由雲域網（JASTVIN）傳輸的數據流量不會經過第三方伺服器，採取Full-Mesh網路結構，安裝有VIN Connect Client的對等實體相互之間點對點（Point-to-Point，P2P）連接。基於企業內部辦公網路或個人家庭寬頻網路，在部署雲域網（JASTVIN）服務時，無需重新布線、無需新增硬體系統，只需要在需要加入到虛擬網路中的終端設備安裝VIN Connect Client軟體，通過VSP的鑒權認證審核之後，VIN Connect Client對等實體即可不受地域限制，在全球范圍內只有能夠連接上公共網路的地方均可以快速建設區域網環境。
雲域網（JASTVIN）服務的建設，不依賴於硬體系統，相應的就沒有硬體維護成本；支持一個VIN Connect Client實體連接其他多個同一User Domain內的其他VIN Connect Client對等實體；基於雲域網（JASTVIN）服務的數據流量傳輸，不會經過第三方伺服器的存儲轉發，各VIN Connect Client終端之間點對點直連，實現數據安全和傳輸效率最大化。
傳統SD-WAN服務中的SDN Controller，在本文介紹的虛擬SD-WAN服務中稱之為VIrtual Segmentation Platform，以下簡稱VSP。
VSP需要部署在CentOS 7.2及以上系統，支持一鍵安裝命令。
VSP支持虛擬網路建立、用戶管理、證書管理、軟體授權、日誌推送、系統狀態等能力，其中虛擬網路建立是VSP的最核心能力，通過授權邀請使需要建立虛擬SD-WAN服務的終端設備加入到同一個User Domain中，用以建立虛擬SD-WAN服務。
傳統SD-WAN服務中的SDN Router，在本文介紹的虛擬SD-WAN服務中稱之為VIN Connect Client，VIN指的是Virtual Invisible Network，意為虛擬隱形網路。
VIN Connect Client支持在廣闊范圍內建立虛擬網路連接，原本物理隔離的多個區域網通過Virtual Tunnel組建成一個邏輯區域網，形成一張大型的虛擬專用網路。
利用VIN Connect Client建立的虛擬專用網路，其通過Virtual Tunnel來傳輸數據流量。該Virtual Tunnel的建立採用了IPsec安全加密機制、AES128加密演算法，確保各VIN Connect Client對等體在進行通信連接時的數據安全。
通過圖3-1可以看出，已經建立了虛擬SD-WAN服務的5台客戶機，這其中有處於同一網路環境的客戶機，更多的是處於不同網路環境下的客戶機（其中GUFENG這台機器為本次測試主機）。但同時也可以看出，在虛擬SD-WAN服務下，這5台客戶機均生成了172.20.110.0/24這一網段的虛擬私網IPv4地址，即可完成虛擬網路的建設。
一旦建立起虛擬網路連接之後，無論這些客戶機出於什麼位置、什麼公共網路環境下，都可以做到相互連接、相互訪問，好比處於同一區域網絡環境下。
通過圖3-2所示，位於不同網路環境下的兩台主機（GuFeng和胥蕭雨）可以實現正常的連通。
跨地區異地組網是雲域網（JASTVIN）服務最核心的能力，通過雲域網（JASTVIN）虛擬SD-WAN服務在安裝有VIN Connect Client的客戶機上生成虛擬IPv4地址，從而建立起虛擬專用網路，完成智慧連接、智能組網。
通過雲域網（JASTVIN）虛擬SD-WAN服務，可以將廣闊地理范圍的企業內部業務系統、辦公電腦，員工家用電腦、平板等終端設備連接在一起，實現身臨其境的遠程異地辦公操作。
隨著企業全球化、信息化的發展，企業的商業和業務運行模式較之於傳統模式發生了天翻地覆的變化，業務雲化、移動化、物聯網化，傳統的企業網已經無法滿足企業新的發展趨勢。對此，傳統企業網面臨越來越多的挑戰。
Ø 專線成本過高，運營費用大；
Ø 分支機構網路環境復雜，開通周期長（多為1~3個月）；
Ø 自建網路質量難以保證；
Ø 應用無感知，帶寬被搶占；
Ø 關鍵業務、敏感數據體驗難以保證，用戶體驗較差；
Ø 故障定位困難，IT支撐團隊技能要求高，維護成本巨大。
對於分支機構、外勤員工數量眾多的企業來說，更希望有一套完善的遠程異地辦公方案。一般來說，異地辦公需要解決好如下幾個問題：
①方便、快速訪問企業內部系統（包括文檔共享、OA/ERP/CRM、SVN源碼協作平台、共享列印機等）；
②支持移動設備的異地辦公；
③支持多種方式聯網（包括寬頻互聯網、4G/5G等）；
④低成本，高質量的網路鏈路；
⑤運維簡單，支持零基礎部署。
根據企業客戶實際應用場景需求，可將VSP管理平台部署於企業指定廠商的雲伺服器上，按需在員工設備上安裝VIN客戶端軟體，同時需要在OA/ERP/CRP、文件、SVN等伺服器上安裝VIN客戶端。
按照實際需要，將需要互訪的系統伺服器、員工設備終端加入到相應的User Domain內，即可完成虛擬網路的建設。
在指定的雲伺服器（系統鏡像要求CentOS 7.2+）上部署VSP Platform，需要進行管理的公有雲/私有雲伺服器和本地終端設備上安裝VIN Connect Client。當終端設備或雲伺服器開機運行後，VIN Connect Client將自動運行，並向VSP Platform發送注冊請求，VSP Platform鑒權、認證通過後，所有裝有VIN Connect Client的本地或是雲上伺服器即可實現互相連接，無視復雜的網路環境，實現混合雲業務管理。
根據不同的雲端業務需求，在VSP Platform創建不同的User Domain，將需要實施管理的終端設備或伺服器添加到該User Domain，即可完成業務隔離的混合雲管理方案。
雲域網（JASTVIN）虛擬SD-WAN混合雲管理方案，在高效、安全、可靠的基礎上，還較之傳統混合雲解決方案有著巨大高性價比優勢。
伴隨著雲技術與市場的不斷壯大，企業用戶可以選擇採用公有雲，並將其私有化的方案解決傳統IDC私有雲建設的弊端。 雲域網（JASTVIN） 虛擬SD-WAN 公有雲私有化服務方案 適用於下列技術要求。
①數據安全性要求高：JASTVIN公有雲私有化解決方案支持通過設置將公有雲只能通過私有IP進行訪問，做到業務數據安全隔離；
②便捷運維，降低成本：企業用戶要求運維服務快速響應，降低企業在IT運維階段的支出；
③業務系統可用性要求較高：支持鏈路備份能力，保證用戶在可聯網狀態下的業務系統訪問能力；
④多分支機構企業應用：支持多分支機構的應用，保證系統訪問不受時間和空間限制。
在指定的雲伺服器（系統鏡像要求CentOS 7.2+）上部署VSP Platform，需要進行管理的公有雲伺服器和本地終端上安裝VIN Connect Client。當終端設備或雲伺服器開機運行後，VIN Connect Client將自動運行，並向VSP Platform發送注冊請求，VSP Platform認證通過後，所有VIN Connect Client對等實體即可完成智能組網。
在公有雲伺服器控制中心進行「禁止公共網路訪問」的安全策略設置，如此公有雲伺服器只能由安裝了VIN Connect Client並經過VSP Platform認證的終端設備，通過VIN Connect Client生成的虛擬私有IPv4地址訪問，即可實現公有雲私有化。企業用戶即可花著公有雲服務的錢，既享受著公有雲海量的彈性計算、網路、存儲等資源，又享受私有雲的高安全性。
把雲伺服器當做終端設備使用，VIN Connect Client可以很好的兼容雲伺服器多種操作系統（Windows/Cent OS/Ubuntu）而不區分服務供應商。終端設備通過VIN Connect Client與VSP Platform通信，用戶只需要給每台「終端設備」安裝VIN Connect Client，並使之與VSP Platform保持連接。當「終端設備」啟動時，VIN Connect Client將主動向VSP Platform發起注冊請求，握手通信成功後保持與VSP Platform的長連接，可實現雲和本地網路的完美融合。
VIN Connect Client支持移動端接入：雲網通的解決方案適用於本地化部署辦公，當客戶遇到移動辦公的需求時，VIN Connect Client可很好的解決客戶的需求。VIN Connect Client部署在客戶需要移動辦公的終端設備上，保持與VSP Platform的連接，即可實現移動端接入內網或雲伺服器。
無需變更用戶現有網路架構，企業用戶可靈活增加或刪減設備節點，保證雲伺服器和本地終端設備之間的連接有效性。不同的業務需求，均可以通過將VIN Connect Client添加進同一個VSP Platform內所創建的不同User Domain實現智慧連接服務。
企業用戶可隨意增加本地區域網與異地區域網、本地區域網與公有雲、公有雲與公有雲之間的連接交互服務。雲域網（JASTVIN）可很好的解決兩兩之間的連接交互問題，本地區域網、異地區域網、雲伺服器都可通過VIN Connect Client接入同一個VSP Platform，客戶只需在指定的雲伺服器（系統鏡像要求CentOS 7.2+）上部署VSP Platform，需要進行管理的公有雲或是私有雲伺服器和本地區域網中安裝VIN Connect Client。當終端設備或雲端伺服器開機運行後，VIN Connect Client將自動運行，並向VSP Platform發送注冊請求，VSP Platform鑒權、認證通過後，所有裝有VIN Connect Client的本地區域網終端設備或是雲端伺服器可實現互相連接，無視復雜的網路環境，輕松實現連接交互服務。
江蘇澳雲軟體技術有限公司是為用戶提供基於SDN技術解決方案的專業服務商，主要提供基於雲域網（JASTVIN）虛擬SD-WAN產品的各類企業辦公解決方案，同時可根據用戶需求提供個性化解決方案。公司致力於中國創新網路連接技術發展，將虛擬化技術與網路相結合，開創了高效且便捷的網路新模式，為各種規模的組織及公司提供世界500強企業才有的網路安全保障。
江蘇澳雲軟體技術有限公司始終以「客戶的需求就是命令」為客戶服務使命、以「讓工作更加高效便捷」為願景，助力企業辦公更加高效、安全，實現進一步的降本增效。
『貳』 中小型企業如何選擇雲伺服器的
樓主你好，如果是企業選擇伺服器，要看是做企業哪方面業務。（參考：易邁雲 推出企業0元購買雲伺服器舉嘩漏的永久性活動 )如果是企業網站一般對主機配置要求不高，即便是幾百兆虛擬主機也可以滿足，如果對整體安全要求更高，也可以選擇雲主機，或獨立伺服器。如果是放置企業其他類型業務，可以結合業務對機器硬體，帶寬的要求正爛來選擇適合的主機。
企業有很多類型，不同企業需求也不一樣，需要根據企業的性質決定伺服器的方案！
用戶可根據不同需求，自由選擇CPU、內存、數據盤、帶寬等配置，還可隨時不停機升級帶寬，
雲伺服器的優勢是基於雲計算技術的，相比獨立伺服器而言，有如下特徵：
1、從技術方面來講：雲伺服器使用了雲計算技術，而雲計算技術，整合了計算、網路、存儲等各種軟體和硬體技術。獨立伺服器，就是獨立的了，不會整合這些資源。
2、從安全性方面來講：雲伺服器具有天然防ARP攻擊和MAC欺騙，快照備份，數據永久不丟失。而獨立伺服器則不具有這方面的功能；
3、從可靠性來講：雲伺服器是基於伺服器集群的，因此硬體冗餘度較高，故障率低；而獨立伺服器則相對來說硬體冗餘較少，故障率較高；
4、從靈活性方面來講：用戶可以在線實時增加自己的配置，可擴展空間較大；而獨立伺服器則有這方面的局限性，如果有新的應用，只能再買一台了。
5、從性能蘆敬的角度來看：雲伺服器是同等配置獨立伺服器計算能力的4倍，可滿足高性能計算的要求；
6、從穩定性上看，雲伺服器可以故障自動遷移，意思是如果一台雲伺服器出現故障，其上面的應用就自動遷移到其他雲伺服器上了。獨立伺服器就不存在這功能了，宕了就宕了。
7、從節能上看，雲伺服器基於雲計算的自動遷移技術，意即夜間，物理伺服器的利用率不高，自動遷移技術會把應用集中到幾台物理伺服器上，其他的物理伺服器就可以休眠了，這樣就節能了。
『叄』 雲計算有怎樣的發展前景
目前正處於高速增長階段
2007年以來，中國雲計算的發展先後經歷四個階段：第一階段為市場引入階段，雲計算的概念剛剛在中國出現，客戶對雲計算認知度較低;第二階段為成長階段，用戶對雲計算已經比較了解，並且越來越多的廠商開始踏入這個行業;第三階段是成熟階段，這個時候雲計算廠商競爭格局已經基本形成，廠商們開始從更加成熟優秀的解決方案入手，SaaS模式的應用逐漸成為主流;第四個階段是高速增長階段，在這個階段我國雲計算市場整體規模偏小，落後全球雲計算市場3至5年，且從細分領域來看，國內SaaS市場仍缺乏行業領軍企業。
—— 以上數據參考前瞻產業研究院《中國雲計算產業發展前景預測與投資戰略規劃分析報告》
『肆』 如何選擇雲伺服器
互聯網時代，不管是創業公司還是已成熟的公司，最重要的一點就是利用現有的互聯網資源快速高效向用戶展示互聯網思維，滿足用戶的需求。不管是一個網站或一款APP，公司需要有一個自己的伺服器，在開發測試階段還是最終上線的階段，一台高性能、安全、高效的伺服器是很關鍵的因素。
那麼，應該如何選擇合適的雲伺服器呢？
查詢雲伺服器的PING值
這方面對於雲伺服器新手來說操作十分簡單也易懂。就如，在一台電腦上PING雲廠商的網址，最後得出的是直觀的反應速度時間，反饋得越快就說明這個伺服器的性能在速度方面是有優勢的。
雲伺服器的帶寬性能
一般用戶容易把雲廠商提供的帶寬與家裡使用的帶寬混淆，但其實是不一樣的，雲廠商給的帶寬資源費用很高，並且網路效果會影響整個網站和APP的性能。所以用戶在選擇前可以先注意雲廠商提供什麼樣的寬頻服務，一種是公有雲，大部分是共享帶寬；還有一種混合雲和私有雲，提供私有網路寬頻，選擇哪個主要還是要看公司具體需求。
雲伺服器的硬碟性能
雲廠商提供的硬碟一般分兩種類型，性能型和存儲型硬碟。一般情況下，性能型讀寫速度非常快，價格也非常昂貴，空間也很大，也不一定用得上，適合對I/O讀寫有著密集型要求的用戶使用。
穩定性
如今大部分網站/APP的用戶量和PV是用戶認同與否的直觀體現，因此如果說當用戶網站/APP很高的訪問量的時候，機器卻不穩定，經常宕機的話，那樣他們一定別無他法，急需一個能保證穩定性的機器。
安全保障
雲服務可以給我們提供什麼安全的保障，比如說防火牆，埠保護，24小時流量監控這些東西。
資費的情況
不同的雲收費方式都不一樣，但是整體來說都有兩種方式，一種是按月或者是包月包年，一種就是按時或者是按分按秒。後一種方式傾向於創業或者是說從中小型這些公司選擇，創業公司或者是中型的公司，用戶增長不是很穩定，不一定需要很高的配置。但是後期用戶增長上來之後，用戶可以根據雲的那些特點，靈活增加配置，相對來說比較劃算。
總的來說，不管是哪個方面，每個企業還是應該從自身的需求出發，要求雲服務商提供適合自己行業特點的雲計算服務。相信以上知識能幫助您在選擇伺服器時做出更正確的判斷，在這里，小編要向您榮譽推薦：
壹動雲伺服器
簡單高效、處理能力可彈性伸縮
幫助您快速構建更穩定、安全的應用
提升運維效率，降低 IT 成本
使您更專注於核心業務創新。
功能：
【計算】雲伺服器提供豐富的實例規格（CPU、內存）和帶寬、存儲盤選擇，還可隨時不停機升級帶寬，5分鍾內停機升級 CPU 和內存，支撐業務的持續發展。
【快照】快照功能可以便捷的把當前雲伺服器數據快速備份，或用快照快速還原數據，提高雲伺服器數據安全性。
【鏡像】豐富的鏡像系統幫助您快速建立適合的伺服器，您可以把配置好的雲伺服器系統做成鏡像使用，免去配置多個同樣雲伺服器或者重裝系統時候的重復工作。
【管理】用戶可通過後台操作，簡單高效的自主管理雲伺服器
優勢：
【靈活部署】完全按秒計費；10秒完成伺服器開通；10秒停機升/降伺服器配置；6秒不停機調整帶寬
【穩定可靠】全冗餘硬體基礎架構，99.99%硬體可靠性；所有數據多個副本，99.9999%數據可用性
【彈性擴展】多種雲產品無縫鏈接；根據業務需要持續不中斷提供完整解決方案
【卓越性能】僅1.5%虛擬化性能損耗；僅1虛2的低虛擬化比率
『伍』 如何選擇適合自己的雲伺服器
選擇大品牌比如阿里雲 騰訊雲
根據自己的需求選擇配置比如運行的程序很小，就用來存儲和資料庫什麼的就不要選擇大cpu和大內存的
更具自己的情況選擇雲盤和帶寬，帶寬一般有2中計費方式 1用多少給多少2固定帶寬，建議固定帶寬
更具需求開放埠，和系統鏡像
一分錢一分貨，最好在促銷啊，打折啊的時間段取選擇