Incluso si no utiliza los servicios públicos en la nube hoy en día, la planificación del direccionamiento IP es de gran valor en preparación para la integración de la nube pública.
Los servicios públicos en la nube permiten a cualquier persona que disponga de una tarjeta de crédito desplegar una vasta infraestructura sin necesidad de tener experiencia previa en TI en la empresa. Servicios como AWS, Google Compute Engine (GCE) y Microsoft Azure permiten el despliegue de aplicaciones dispersas geográficamente soportadas por micro-segmentación para seguridad avanzada y balanceadores de carga a escala. La construcción se puede lograr sin siquiera conocer los fundamentos de la red, como lo que hace una solicitud de RAT.
La integración de la infraestructura de la nube pública con los centros de datos privados no es tan tolerante como el conocimiento adecuado de la infraestructura. Y un área que merece planificación es el direccionamiento IP.
Evitar la traducción de direcciones de red
Cualquier ingeniero que se haya ocupado de la Traducción de Dirección de Red (NAT) o doble-NAT en el centro de datos le informará sobre las cualidades de una dirección IP bien pensada. Las organizaciones a veces simplemente no pueden controlar los esquemas de direcciones IP que heredan como parte de una fusión o migración de centros de datos. La mayoría espera que no haya un rango conflictivo de direcciones IP al integrar un nuevo centro de datos o al conectarse a una red de socios.
Ver: Por qué no hay un caso de uso convincente para la nube híbrida (ConsejoTecnologico.com)
Lecturas imprescindibles del centro de datos
Si hay un conflicto en las direcciones IP, los clientes tienen dos opciones. La primera, y preferible, opción es definir un nuevo alcance de dirección IP para la red en conflicto. La definición de un nuevo ámbito de propiedad intelectual se conoce comúnmente como re-IP’ing. Dependiendo del tamaño o la complejidad de la red de destino, la reIP’ing no es una opción. Piense en cientos de bases de datos con direcciones IP codificadas o miles de escritorios con software cliente configurado para comunicarse a través de direcciones IP codificadas.
Si el re-IP’ing no es una opción, otra posibilidad es aprovechar la NAT. Los enrutadores y cortafuegos se utilizan para realizar la conversión de direcciones IP dentro de la red. Por ejemplo, si la fuente IP de 10.1.18.176 ubicada en la red de un socio desea comunicarse con la IP de destino de 10.1.18.92 ubicada en la red privada, se aplica NAT. Un conjunto de dispositivos de red mantendrá una tabla NAT que traduce las direcciones IP en conflicto. En el caso de redes grandes, esta técnica resulta extremadamente difícil de gestionar y solucionar problemas.
Evite el problema en la Nube Pública
A medida que las empresas comienzan a planificar su conectividad a servicios como AWS, el direccionamiento IP es un primer paso fundamental. Cada proveedor de cloud proporciona la capacidad de controlar las direcciones IP privadas. Aconsejaría crear un plan de direcciones IP para cada uno de los principales proveedores de cloud computing, independientemente de la existencia de cargas de trabajo en ese proveedor.
Durante VMworld 2019, Pat Gelsinger, CEO de VMware, compartió los resultados de una encuesta pública sobre el uso de la nube entre un subconjunto de clientes de VMware. Una estadística sorprendente es que el encuestado promedio consumía servicios de ocho nubes públicas diferentes. Existe una posibilidad significativa de que las empresas consuman servicios de cada uno de los principales proveedores. Tener un esquema de direcciones IP listo garantiza una reacción rápida cuando un cliente interno solicita la conexión de un proveedor de cloud importante.
Boletín de noticias de Cloud Insights
Su base de conocimiento para lo último sobre AWS, Microsoft Azure, Google Cloud Platform, Docker, SaaS, IaaaS, seguridad en la nube, contenedores, la nube pública, la nube híbrida, la nube de la industria y mucho más. Lunes de entrega
mismo