正在阅读：分布式计算模式 一个让人又爱又恨的东西分布式计算模式 一个让人又爱又恨的东西

　　【PConline 杂谈】现在的数据环境已经发展的相当复杂和迅速，随着大数据和云计算技术的不断发展，已经使得数据中心的动态性方面开始被更多的人所关注，安全政策被诸如IP地址，端口，子网和区域等网络参数所绑定。这样就导致安全管理成为了高度手动且容易出错，缺乏能见度，以及能够随着云的迁移或应用程序和环境的变化而进行相应调整的灵活性。

　　分布式计算已经成为了这个云计算时代非常重要的计算方式之一，对于企业而言，分布式计算不仅能够让企业的计算模式和服务模式变得更加高效，同时在计算模式的可扩展性方面也变得尤为突出。

　　在许多企业，部署新的应用程序，改变现有的应用程序，或将应用程序迁移到云，需要其安全团队花费相当大的努力。诸如像防火墙、VLAN的划分和配置以及云计算系统的安全等诸多方面都受到很多用户的关注。

　　企业对于其数据中心和公共云环境的应用程序工作负载之间东西走向的流量普遍缺乏可视性。他们需要对基于个别工作负载所构成的应用程序之间的流量的多层应用程序有一个图形视图。

　　这种应用程序的拓扑视图可以提供南北走向和东西走向的互动，灵活的工作负载全貌，并连接来自外部实体的未经授权的请求。此外，安全性也是现在很多用户所关注的。很多时候，企业在投资了强大的外围防御之后，就觉得自己可以高枕无忧的假定这些防御背后的工作负载是安全的了。然而，在过去相当长一段时期，大多数黑客攻击所导致的数据泄露，均是由于黑客入侵了企业内部的某一台服务器而造成的。

　　企业的安全团队往往担心缺乏对于在云中部署的网络的控制。大多数数据中心的安全策略对于网络存在依赖，这意味着在私有数据中心的应用程序的安全较之在云中的应用程序的安全往往是非常不同的。

　　在分布式计算环境中，应用程序的工作负载需要跨公共和私人网络进行通信，因此，加密数据是必要的。IPSec连接可用于应用程序工作负载之间的通信加密。但是，尽管IPSec提供节点之间永久性的，与应用无关的加密连接，其也很难建立和维护。[返回频道首页]