新闻资讯

在企业多年的 IT 能力建设过程中，为了不断适应业务发展及其多样化的需求，数据中心里有各类专有硬件产品。在数据中心的云化旅程中，这些专有硬件产品的上云方案让架构师煞费苦心。

  · 应行业特性及需求购置的新硬件：出于性能以及合规性的考量，硬件加密机的数量一直在增加，要怎么才能将这些设备快速地接入云平台呢？

  · 持续使用的通用硬件：众多的硬件防火墙、硬件负载均衡等才刚续了保，得想想怎么「入云」，和云内资源安全、顺畅的通信？

  · 下架的老旧硬件：机房里闲置的那些存储设备，要是能被「云化」利旧就好了。

传统的方式，技术人员主要依靠手动配置物理网络和指定路由的方式来逐个完成专有硬件与云资源的一一打通。可一旦有批量的替换要求，手工方式操作繁琐，耗时长，会拖慢业务上线进度；而且，云平台不能第一时间了解到这些硬件的运行情况，万一通信出了问题，还会影响业务的稳定运行。

面临这些问题，专有硬件要如何才能快速实现云化，做到一个都不能少呢？

1、生态网关为专有硬件提供一键入云和管理解决方案

为了解决专有硬件入云难以及后续的管理问题，百度智能云的「专有云 ABC Stack 」推出了生态网关。

在不进行物理网络改造的前提下，用户即可通过生态网关，便捷地将各类专有硬件一键集成到云平台中。

生态网关赋予专有硬件「云属性」，让其享受到与云实例同等的云内互连及安全特性，使云内资源高效、安全的访问专有硬件所提供的服务。

生态网关会按需监测专有硬件的运行状态，及时发现链路故障并自动容灾切换，保障云平台与硬件互访的端到端高可靠。

   · 首先，生态网关在云平台内为专有硬件开辟了一条独立的通信隧道。专有云用户只需填写表单，输入专有硬件的名称、IP 地址等信息，就可以生成一条通信隧道，一键将这些硬件设备集成到云平台中。这个通信隧道采用标准的 VXLAN 隧道封装，隧道的建立在云平台侧自动完成，整个过程无需任何手工配置，也无需对物理网络进行任何改造和适配，简化了操作流程，缩短了部署周期。

  · 其次，接入的专有硬件就如同原生在云内，可直接与 VPC 中的服务器、虚拟机、容器通信，从而满足了专有硬件高效便捷地为云内资源提供服务的需求。

  · 最后，生态网关会运用一系列健康检查机制，包括 ping 探测、假死判断以及日志分析等来确认专有硬件的运行状况，从而保障业务的稳定运行。

2、生态网关在金融行业的实践

自 2017 年开始，某大型互联网金融公司 C 已经开始了专有云平台的建设，历经多次基础设施的扩容，专有云的物理规模已超过 1000 节点。但在加密机、安全设备等 40 台专有硬件与云平台打通的问题上，却迟迟没有很好的产品化方案。

在不对现网环境进行任何改造的前提下，互金公司 C 借助生态网关，通过表单「一键」将客户的近 40 台专有硬件接入云平台。如此一来，云租户可便捷、安全的按需选用专有硬件。同时，生态网关对专有硬件批量下发「链路探测规则」，确保硬件设备的服务有效性。这一系列举措有效提升了设备管理的效率和安全性，还为客户业务的连续性和稳定性提供了有力保障。

互金公司 C 借助生态网关解决了专有硬件入云难的问题，做到了云化旅程中灵活与性能的兼得。未来，C 客户都可以「随心所欲」的在云平台内使用各种专有硬件产品。