云计算对互联网架构安全解析

　　近几年来世界范围内互联网经济的强劲复苏，将二十一世纪初互联网泡沫破裂给产业带来的负面影响一扫而光。而以web 2.0、微博、SNS等业务为代表的新的业务形态，以物联网、虚拟化、三网融合等为代表的新的技术领域和以芯片能力、宽带接入、无线网络等为代表的基础技术革新，给互联网产业的进一步快速发展和产业变革注入新的动力。这其中，云计算是一股令人振奋的革命性的推动力量。

　　云计算无论是作为一种新的商业模式还是一种新的技术，其对互联网的影响都是深远的。云计算(主要是公有云)对互联网架构及安全的影响则主要体现在其资源部署模式和技术实现方面。特别是云计算的运行环境—云数据中心的分布和部署方式对互联网架构影响显著。

　　据相关机构预测，全球未来几年数据中心业务将保持高速增长，年复合增长率超过20%，其中云计算增速最快。2008年，虽然受金融危机影响，国内互联网数据中心增长率下滑，但增速仍达39.1%。目前基本恢复到近50%的增长速度。我国的数据中心市场三大基础运营商占有大壁江山，市场占有在 60%以上。

　　云数据中心因为规模更大，集中度更高，出口带宽更高，可靠性要求更苛刻，因此对互联网架构的影响相比普通的数据中心更大，其影响可从城域网、骨干网和网间互联三个方面进行分析。

　　1.对城域网架构安全的影响

　　云数据中心和传统数据中心一样，就近接入城域网(省网情况也类似)是一种主要的部署方式。特别是非运营商数据中心采用这种情形可能更普遍。由于云数据中心往往面向全网提供服务，如何分流和优化这些云数据中心的流量将是城域网面临的严峻挑战。

　　一方面，云计算业务运营商会根据自己业务的流量流向特点，通过分布计算(类似于CDN的原理)优化自己的系统和网络策略，减轻数据中心对接入城域网的压力。另一方面，互联网运营商或者ISP需要重新规划自己的网络，实现流量的分流和优化。

　　目前我国主导运营商的互联网都基本实现了扁平化结构，城域网络直接上联骨干节点。根据城域网内云数据中心的规模和分布，增加一些骨干节点的多向连接(或者储备这样的预案)是一种积极的方案。此外，城域网的IDC接入路由设备和出口路由设备的部署和能力分担都应该探索分区和集群模式。对于 ISP(ISP自身可能也是云数据中心)而言，多线连接不同的运营商，或者争取将云数据中心接入运营商骨干节点都是一种积极的方案。

　　由于城域网担负着用户访问的巨大压力，面对大业务量的面向全网服务的云计算业务，逐步建立面向业务的合理架构显得非常重要。