重磅!腾讯云宣布推出私有网络独家能力“弹性网卡”

摘要

        3月14日,腾讯云宣布推出私有网络VPC独家能力“弹性网卡”,该能力为腾讯云自主研发,弹性网卡作为云主机网络能力的一项重大突破,真正助力金融政企客户实现内网、外网、传输网的三网隔离。

        腾讯云在私有网络云主机上率先推出的弹性网卡服务,可提供多网卡绑定、网卡灵活迁移、单网卡多IP绑定、网卡独立路由转发等4大领先服务,最多支持绑定8个网卡、30个内网IP。

        企业可使用该功能实现更加安全、灵活的网络架构设计。简单来说,使用弹性网卡的企业一方面可以利用多网卡搭建内网、外网、传输网三网隔离的网络解决方案,一方面可以利用云主机弹性网卡灵活迁移能力,搭建基于keepalived主备容灾的高可用组件。

        使用弹性网卡的云主机与普通云主机相比,功能差异对比如下:

        以下是InfoQ对腾讯云弹性网卡的相关采访:

InfoQ:私有网络独家能力“弹性网卡”的研发背景,基于什么样的因素来研发的,研发过程是什么样的?

        研发背景主要目标群体是金融云客户,金融云对网络隔离性要求较高,不同网络的流量类型不同,希望分布在不同网络并配置不同的安全策略,实现多网隔离,这是我们做弹性网卡的初衷。当然弹性网卡带来的网络迁移能力也可以帮助客户搭建基于Keepalived的高可用组件,或者在腾讯云服务器上部署自己的Docker服务。弹性网卡的研发过程对平台整体的管理流程带来比较大的挑战,很多内部的管理对象、流程设计都有较大挑战。为了完整的实现功能,我们将需求分解为多个迭代:a)后台功能API支持 b)单网卡多IP c)绑定&解绑弹性网卡。后面还会对网卡的创建绑定流程进行自动化优化。

InfoQ:弹性网卡支持绑定8个网卡、30个内网IP,实现三网隔离,是不是就完全能保证各个租户的安全性了?

        从技术角度来讲,公有云的云主机都是在母机上进行的虚拟化,虚拟网卡也是在母机中虚拟化出来的。如果用户突破了KVM虚拟化的安全屏障,还是有可能入侵至绑定有弹性网卡的云服务器的。但是相比普通不支持弹性网卡的云主机来说,每个网卡独立的路由策略及ACL策略支持,让绑定多网卡的云主机安全性有了很大提高。

来源:众谷新闻网

最新文章

极客公园

用极客视角,追踪你最不可错过的科技圈。

极客之选

新鲜、有趣的硬件产品,第一时间为你呈现。

顶楼

关注前沿科技,发表最具科技的商业洞见。