需求
云平台一个关键的能力就是租户隔离,接入云的用户都希望自己的业务不受别人的影响,至少在网络上能够隔离,他人不能随意访问我的机器。
实现方式
1,硬件隔离
在硬件上做隔离,使用特定的接入交换机,采用vxlan协议等来达到隔离的目的。这些传统方式的缺点也十分明显:
需要使用特殊的交换机;
需要额外的设备打通vxlan网络和普通网络,这样就存在单点问题;
不易于与现有的网络环境兼容。
2,软件隔离
云平台一个关键的能力就是租户隔离,接入云的用户都希望自己的业务不受别人的影响,至少在网络上能够隔离,他人不能随意访问我的机器。
1,硬件隔离
在硬件上做隔离,使用特定的接入交换机,采用vxlan协议等来达到隔离的目的。这些传统方式的缺点也十分明显:
需要使用特殊的交换机;
需要额外的设备打通vxlan网络和普通网络,这样就存在单点问题;
不易于与现有的网络环境兼容。
2,软件隔离