محیط شبکهٔ منطقی
جداسازی محیط یک شبکه از دیگر شبکههای ارتباطی، محیط منطقی شبکه گویند. محیط منطقی شبکه یک مرز شبکه مجازی ایجاد میکند که یک گروه از منابع IT مبتنی بر ابر وابسته به هم را که ممکن است از نظر فیزیکی توزیع شده باشند را در یک گروه قرار میدهد. این مکانیزم برای اهداف زیر میتواند اجرا شود:
- منابع IT را در ابر از کاربران غیرمجاز دور نگه دارد.
- منابع IT را در ابر از غیر کاربران دور نگه میدارد.
- منابع IT را در ابر از مصرفکنندگان دور نگه میدارد.
- کنترل پهنای باندی که در دسترس است برای جدا کردن منابع IT
معمولا از طریق دستگاههای شبکه که اتصالات یک مرکز داده را تولید و کنترل میکنند، ایجاد میشود. به طور خاص، محیطهای شبکه منطقی عموما به صورت محیطهای IT مجازی شده ایجاد میشوند و شامل
- دیوار آتش مجازی- یک منبع IT است که، به طور مداوم ترافیک وارد و خارج شده از شبکههای جدا شده فیلتر میکند، در حالی که تعاملات آن را با اینترنت کنترل میکند.
- شبکههای مجازی — معمولا از طریق VLAN ها بدست میآید، این منبع IT، محیط شبکه داخل زیرساخت مرکز داده را جداسازی میکند.
شکل ۳-۳۷ سناریویی یک محیط منطقی شبکه را نشان میدهد که شامل یک محیط داخل سازمان یک مشتری ابر است در حالی که دیگری شامل محیط مبتنی بر ابر یک ارائه دهنده ابر است. این محیطها از طریق یک VPN که از ارتباطاتشان در طول جابهجایی محافظت میکند، به هم متصل شدند، زیرا معمولا VPN از رمزگذاری نقطه به نقطه بستههای داده ارسال شده بین دو نقطه در حال ارتباط استفاده میکند.