Google Cloud Next 大会宣布跨云网络平台

在最近的 Google Cloud Next 大会上，Google Cloud 宣布推出 跨云网络（Cross-Cloud Network），这是一个旨在简化多云网络连接的解决方案，重点关注速度和安全性。该平台通过利用现有和新推出的 Google Cloud 服务，集中管理安全性并抽象化部署在其他云中的工作负载。

主要功能与优势

1. 简化多云应用构建：

   • 跨云网络 是一个开放且可编程的网络平台，支持不同云和本地环境之间的快速、安全连接。
   • 该平台通过 跨云互联（Cross-Cloud Interconnect） 提供 10 Gbps 或 100 Gbps 带宽的托管互联，支持 99.99% 的服务水平协议 (SLA)。
   • 支持与阿里云、亚马逊 AWS、微软 Azure 和 Oracle 云基础设施的集成，覆盖 Google Cloud 所有区域。

2. 降低成本与提升效率：

   • 据 Google Cloud 副总裁 Muninder Sambi 称，跨云网络可将总拥有成本降低高达 40%，同时加速业务成果的实现。

3. 增强安全性：

   • 利用 Cloud Armor（Google Cloud 的 DDoS 防御和 Web 应用防火墙服务）以及 Palo Alto Networks 和 Broadcom Symantec 的安全产品。
   • 还宣布了 Cloud NGFW 的预览版，这是一款与 Mandiant 和 Palo Alto Networks 合作开发的下一代防火墙，声称其威胁防护效果比其他云防火墙高 20 倍。

目标应用场景

跨云网络主要针对以下三种多云工作负载的网络需求：

1. 构建分布式应用程序：

   • 通过 Google 的加密全球网络（覆盖 200 多个国家和地区的 187+ 个 PoP）实现高效连接。

2. 交付面向互联网的应用程序：

   • Cloud 负载均衡器 支持 服务扩展调用（Service Extension Callouts），允许组织根据应用程序的独特需求定制服务，如监控或身份验证。

3. 为混合办公员工提供安全访问：

   • 提供安全的网络连接，支持远程办公环境。

其他新功能与改进

1. 私有服务连接（Private Service Connect）：

   • 提供对托管服务的连接，无需离开 Google Cloud 网络。

2. 现有服务改进：

   • 全局访问：支持跨区域访问服务。
   • PSC 接口：提供私密且安全的托管服务出口。
   • 组织策略：简化分布式应用程序的构建。

集成与扩展性

跨云网络简化了与 AWS、Azure、Oracle Cloud Infrastructure 和阿里云的集成，支持通过 跨云互联 实现连接。此外，该平台可以与任何外部提供商集成，并支持在本地或托管环境中使用，无需维护基础设施。

连接方式

根据发布的解决方案简介，私有位置可以通过以下方式连接到跨云网络：

• 基于 IPsec 的 HA-VPN 隧道
• 合作伙伴互联（Partner Interconnect）
• 专用互联（Dedicated Interconnect）

总结

Google Cloud 的跨云网络平台旨在通过简化多云环境中的网络连接、降低成本、增强安全性，以及提供灵活的功能集成，帮助企业更高效地构建和交付分布式应用程序。