云計(jì)算的基本價(jià)值來(lái)自靈活的存儲(chǔ)和服務(wù)器資源池，而云網(wǎng)絡(luò)則是這種模式的關(guān)鍵。如果沒(méi)有合適的網(wǎng)絡(luò)連接，服務(wù)器和存儲(chǔ)將無(wú)法形成池，并且，用戶無(wú)法鏈接到他們的應(yīng)用。過(guò)渡到云計(jì)算的企業(yè)必須考慮新的網(wǎng)絡(luò)設(shè)計(jì)和連接，以及服務(wù)質(zhì)量(QoS)管理，使他們能夠整合私有云和公共云資源，確保優(yōu)化應(yīng)用性能。

　　為用戶提供應(yīng)用訪問(wèn)：VPN vs. 虛擬數(shù)據(jù)中心

　　云計(jì)算必須將員工對(duì)其應(yīng)用的固有看法與這些應(yīng)用在哪里以及如何運(yùn)行的靈活視角相結(jié)合，而云網(wǎng)絡(luò)的工作就是為了支持這一目的。整合云資源池主要有兩個(gè)選擇，一個(gè)是建立“虛擬數(shù)據(jù)中心”，這是通過(guò)鏈接企業(yè)數(shù)據(jù)中心和控制器(這可以是一個(gè)軟件元素或者負(fù)載平衡交換機(jī))背后的公共云資源來(lái)實(shí)現(xiàn)的，它為用戶提供應(yīng)用訪問(wèn)。另一種方法是創(chuàng)建VPN來(lái)連接應(yīng)用和用戶，無(wú)論應(yīng)用和用戶托管在什么位置。這兩種選擇都有各自的優(yōu)點(diǎn)和局限性。

　　當(dāng)“管理者”控制云資源時(shí)，所有應(yīng)用訪問(wèn)都通過(guò)這個(gè)“管理者”來(lái)管理。但當(dāng)實(shí)際資源廣泛分散時(shí)，這可能會(huì)是一個(gè)問(wèn)題，因?yàn)橛行┯脩艨赡苡兄苯舆B接資源的網(wǎng)絡(luò)連接，它比通過(guò)控制器連接更好，并且，額外的跳數(shù)可能帶來(lái)延遲性和性能問(wèn)題。當(dāng)云資源被收集在一個(gè)小區(qū)域(例如metro網(wǎng)絡(luò))時(shí)，虛擬數(shù)據(jù)中心模式是最佳模式。

　　VPN方法的優(yōu)勢(shì)在于：用戶(以及用戶相互之間)能夠以統(tǒng)一的方式來(lái)訪問(wèn)每個(gè)云主機(jī)，但這種方法也存在問(wèn)題。首先，私有網(wǎng)絡(luò)中所有VPN和通道技術(shù)的有效使用，都需要混合云應(yīng)用中的云托管路由器。BGP終止、MPLS標(biāo)簽邊緣路由器(LER)功能和其他虛擬網(wǎng)絡(luò)技術(shù)通常會(huì)無(wú)法在路由器上使用，并且云供應(yīng)商不可能支持用戶安裝的路由器硬件。此外，還存在潛在的有序故障轉(zhuǎn)移和溢出問(wèn)題，因?yàn)樨?fù)載平衡不是VPN的正常屬性。好消息是，市面上存在新興解決方案，可以幫助優(yōu)化云環(huán)境中VPN的效率。

　　使用SDN連接云資源

　　連接云資源的新興方法是使用軟件定義網(wǎng)絡(luò)(SDN)，特別是OpenFlow協(xié)議，以在靜態(tài)應(yīng)用地址和應(yīng)用實(shí)際被托管的資源間建立鏈接。大多數(shù)主要交換機(jī)/路由器都支持這個(gè)功能，所以這個(gè)策略可以與現(xiàn)有數(shù)據(jù)中心和大多數(shù)企業(yè)使用的WAN網(wǎng)絡(luò)設(shè)備兼容。一些SDN供應(yīng)商可能還提供促進(jìn)這種網(wǎng)絡(luò)虛擬化的應(yīng)用和工具。一般網(wǎng)絡(luò)虛擬化工具能夠幫助組織應(yīng)用映射動(dòng)態(tài)分配的資源，如果它們位于云環(huán)境中。

　　確保體驗(yàn)質(zhì)量，無(wú)論用戶和云資源的位置如何

　　網(wǎng)絡(luò)云資源(公共和私人)中一個(gè)普遍問(wèn)題是確保應(yīng)用的體驗(yàn)質(zhì)量(QoE)不會(huì)因?yàn)橘Y源分配而存在巨大的差異。一個(gè)真正的云“資源池”應(yīng)該能夠服務(wù)于任何用戶組合應(yīng)用，并且具有與之相媲美的QoE，這意味著讓資源間所有路徑以及所有用戶到資源的連接，擁有具有良好的QoS的網(wǎng)絡(luò)連接。

　　VPN可以用來(lái)連接所有云組件，包括用戶，但當(dāng)云數(shù)據(jù)中心位于LAN時(shí)，最好使用VPLS或者其他虛擬LAN服務(wù)來(lái)連接數(shù)據(jù)中心到虛擬數(shù)據(jù)中心。當(dāng)內(nèi)部進(jìn)程或存儲(chǔ)流量有望再創(chuàng)新高時(shí)，尤其如此。

　　并不是所有云供應(yīng)商都可以將其云服務(wù)加入到VPN，也并不是所有云供應(yīng)商都支持VPN。由于每個(gè)私有云都應(yīng)該被視為混合云關(guān)系的開始，因此，在簽署合同前，企業(yè)最好審慎地檢查占主導(dǎo)位置的可用的公共云，以確保它們與VPN候選方案兼容。