เครือข่ายข้ามคลาวด์ของ Google จะปรับปรุงการเชื่อมต่อระหว่างองค์กรได้อย่างไร

เผยแพร่แล้ว: 2023-09-12

การประชุม Google Cloud Next ครั้งล่าสุด (จัดขึ้นในสัปดาห์สุดท้ายของเดือนสิงหาคม 2023) มีการเปิดตัวและการประกาศใหม่ๆ มากมายจากบริษัทคลาวด์ชั้นนำระดับโลก

หนึ่งในประเด็นสำคัญของการสนทนาคือปัญญาประดิษฐ์ (AI) ด้วยการเปิด ตัวโซลูชันการตลาด GenAI แบบ end-to-end เหนือสิ่งอื่นใด หัวข้อสำคัญอีกหัวข้อหนึ่งของการสนทนาคือการเชื่อมต่อแบบมัลติคลาวด์ เนื่องจากบริษัทได้ประกาศโซลูชันใหม่ที่ทำให้การเชื่อมต่อและการรักษาความปลอดภัยง่ายขึ้นในสภาพแวดล้อมไอทีที่แตกต่างกัน ด้วยโซลูชันนี้ซึ่งมีชื่อเรียกว่า Cross-Cloud Network Google มีเป้าหมายที่จะแก้ปัญหาความท้าทายอันยาวนานที่ผู้ใช้ระบบมัลติคลาวด์ต้องเผชิญ

สถานะของการนำ Multi-Cloud มาใช้ในปี 2023

จากการศึกษาที่ได้รับมอบหมายจาก Oracle พบว่ามัลติคลาวด์ยังคงอยู่เมื่อพูดถึงเทคโนโลยีระดับองค์กร สิ่งที่น่าสนใจคือ Oracle เป็นหนึ่งในผู้จำหน่ายระบบคลาวด์ที่ได้รับการสนับสนุนจากโซลูชัน Google Cross-Cloud Network ใหม่ จากการสำรวจพบว่า 98% ของธุรกิจใช้หรือตั้งใจที่จะทำงานร่วมกับผู้จำหน่ายโครงสร้างพื้นฐานคลาวด์อย่างน้อย 2 ราย และ 31% กำลังใช้งาน 4 รายขึ้นไปอยู่แล้ว

40% ของแผนกไอทีตั้งใจที่จะใช้กลยุทธ์มัลติคลาวด์เพื่อลดความเสี่ยงทั่วทั้งสภาพแวดล้อมไอที และ 38% เพื่อการขยายไปสู่ภูมิภาคใหม่หรือการให้บริการข้ามชาติ

อย่างไรก็ตาม จากการศึกษาอื่น (ซึ่งเผยให้เห็นอัตราการใช้มัลติคลาวด์ที่สูงด้วย) องค์กร 9 ใน 10 ที่ใช้สถาปัตยกรรมมัลติคลาวด์รายงานว่าประสบปัญหา

การไม่มีมาตรฐานและความเข้ากันได้ของเครื่องมือการปรับใช้แอปพลิเคชันเป็นปัญหาสำคัญ อุปสรรคอีกประการหนึ่งคือการเพิ่มประสิทธิภาพของโปรแกรมแบบกระจายที่ทำงานในสภาพแวดล้อมต่างๆ การรักษานโยบายความปลอดภัยที่บังคับใช้อย่างสม่ำเสมอในสภาพแวดล้อมที่หลากหลายก็เป็นปัญหาเช่นกัน

นี่คือสิ่งที่ Google หวังเป็นอย่างยิ่งว่าจะได้จัดการกับการเปิดตัว Google Cross-Cloud Network

ทำความเข้าใจกับโซลูชันเครือข่ายข้ามคลาวด์ของ Google: คืออะไรและทำงานอย่างไร

Cross-Cloud Network คือโครงสร้างพื้นฐานเครือข่ายคลาวด์ทั่วโลกที่สร้างขึ้นบนแกนหลักภายในของ Google ให้การเชื่อมต่อแบบใดก็ได้ที่มีประสิทธิภาพ ประสบการณ์การใช้งานแอปที่ดีขึ้น และการเรียนรู้ของเครื่อง (ML) สิ่งนี้มอบการปกป้องที่ขับเคลื่อนให้กับผู้ใช้และปริมาณงานทั้งหมด โดยไม่คำนึงถึงสถานที่

โซลูชันนี้ทำงานโดยการรวมการรักษาความปลอดภัยและสรุปปริมาณงานบนคลาวด์ มีวัตถุประสงค์เพื่อเป็นแพลตฟอร์มเครือข่ายที่ยืดหยุ่นและปรับแต่งได้ ซึ่งอำนวยความสะดวกในการเชื่อมต่อระหว่างระบบคลาวด์หลายระบบและสถานที่ตั้งในองค์กร เพื่อให้บรรลุเป้าหมายนี้ จะใช้ส่วนประกอบสำคัญดังต่อไปนี้:

  • Cloud NGFW : นี่คือโซลูชันไฟร์วอลล์ที่เน้นระบบคลาวด์เป็นอันดับแรกของ Google ปกป้องแอปพลิเคชันของคุณด้วยมาตรการความปลอดภัยแบบ Zero Trust ที่เปิดใช้งานโดยการเรียนรู้ของเครื่อง ระบบตรวจจับและป้องกันการบุกรุกที่ขับเคลื่อนโดย Palo Alto Networks มอบการป้องกันแบบบูรณาการต่อสปายแวร์ มัลแวร์ และการโจมตีแบบสั่งการและควบคุม
  • การเชื่อมต่อข้ามคลาวด์ : Google ประกาศฟีเจอร์นี้ในเดือนพฤษภาคม – และเป็นการเชื่อมต่อเครือข่ายที่เข้ารหัสเต็มรูปแบบและมีประสิทธิภาพสูง เมื่อคุณซื้อการเชื่อมต่อระหว่างระบบคลาวด์ Google จะสร้างลิงก์ทางกายภาพเฉพาะระหว่างเครือข่ายของตนกับเครือข่ายของผู้ให้บริการระบบคลาวด์รายอื่น
  • โครงสร้างพื้นฐานของ Google Cloud : Google Cloud นำเสนอแบ็คโบนที่เข้ารหัสระดับโลกที่ได้รับการสนับสนุน SLA พร้อมการเข้าถึงทั่วโลกที่สำคัญ มีจุดแสดงตน (PoP) มากกว่า 187 จุดในกว่า 200 ประเทศและดินแดน การใช้การเชื่อมต่อแบบใดก็ได้ที่เน้นการบริการเป็นหลักโดยอิงตามเครือข่ายหลักทั่วโลกของ Google ช่วยเร่งการปรับใช้และฟังก์ชันการทำงานของแอปพลิเคชัน

ด้วยองค์ประกอบทั้งสามนี้ Google จึงนำเสนอโครงสร้างที่เชื่อมโยงเครือข่ายต่างๆ ในระบบนิเวศมัลติคลาวด์ที่กระจายในระดับสากล สิ่งนี้จะเปลี่ยนเป็นการเชื่อมต่อส่วนกลาง ความปลอดภัย และโหนดการส่งมอบแอปพลิเคชัน ด้วยการรวมบริการเหล่านี้ คุณสามารถปรับปรุงระบบเครือข่ายและลดอันตรายด้านความปลอดภัยที่เกี่ยวข้องกับการบำรุงรักษาแอปพลิเคชันมัลติคลาวด์ คุณยังสามารถปรับปรุงเส้นทางการเชื่อมต่อที่จำเป็นสำหรับแอปพลิเคชันของคุณได้

คุณสามารถทำอะไรกับเครือข่ายข้ามคลาวด์ของ Google ได้บ้าง?

ตัวเปิดใช้งานมัลติคลาวด์ตัวใหม่จาก Google นี้อาจเปิดช่องทางในการ:

1. ขับเคลื่อนประสบการณ์ผู้ใช้ส่วนหน้าที่สอดคล้องกัน

คุณอาจใช้แอปบนคลาวด์หลายแห่ง เช่น ภายในองค์กร Cross-Cloud Network ปรับปรุงประสบการณ์ผู้ใช้แอปพลิเคชันผ่านบริการส่วนหน้าทั่วโลก มันมอบเครื่องมือตรวจสอบสุขภาพเพื่อให้แน่ใจว่าแอพของคุณได้รับข้อมูลและได้รับการดูแลจากตำแหน่งที่ดีที่สุดเท่าที่จะเป็นไปได้

2. เสริมสร้างความปลอดภัยสำหรับข้อมูลที่มีการเคลื่อนไหวระหว่างคลาวด์

ด้วยการเชื่อมต่อส่วนตัวความเร็วสูงที่เข้ารหัส Google Cloud จะเพิ่มประสิทธิภาพวิธีเชื่อมต่อกับคลาวด์อื่นๆ ด้วยการใช้ Cloud NGFW (ไฟร์วอลล์รุ่นต่อไป) ใน Google Cloud, ภายในองค์กร หรือกับคลาวด์อื่นๆ คุณสามารถบรรลุเครือข่ายมัลติคลาวด์ที่ครอบคลุมซึ่งมีความปลอดภัยและประสิทธิภาพสูง

3. สร้างสภาพแวดล้อมการทำงานแบบผสมผสานที่ยั่งยืนมากขึ้น

พนักงานเป็นปัจจัยสำคัญในการละเมิดความปลอดภัย เมื่อพนักงานใช้โมเดลการทำงานแบบผสมผสานมากขึ้น ความเสี่ยงก็เพิ่มขึ้น คุณสามารถเชื่อมต่อกับผู้ให้บริการ Security Service Edge (SSE) ยอดนิยมผ่านระบบนิเวศของพันธมิตรแบบเปิดและเชื่อมต่อถึงกันของเครือข่าย Google Cross-Cloud SSE Stack ประกอบด้วยนายหน้ารักษาความปลอดภัยการเข้าถึงระบบคลาวด์ (CASB) การป้องกันข้อมูลสูญหาย (DLP) และบริการตรวจสอบสิทธิ์อื่นๆ เพื่อปกป้องการโต้ตอบของพนักงานผ่านเครือข่ายสาธารณะ เช่น อินเทอร์เน็ต

4. ช่วยในการจัดส่งเนื้อหา

โซลูชันนี้มีคุณสมบัติหลายประการเพื่อรองรับการจัดส่งเนื้อหาระดับองค์กร Cloud CDN เพิ่มประสิทธิภาพแอปบนเว็บโดยใช้เครือข่าย Edge ระดับโลกของ Google Media CDN ใช้สถาปัตยกรรมของ YouTube เพื่อส่งสตรีมวิดีโอ (VOD และการถ่ายทอดสด) พร้อมกับการดาวน์โหลดไฟล์ขนาดใหญ่ โดยให้ความสำคัญกับการเผยแพร่ที่รวดเร็วและเชื่อถือได้ นอกจากนี้ คุณยังดึงข้อมูลจากทรัพยากรที่รองรับ HTTP และแม้แต่เนื้อหานอกเหนือจาก Google Cloud ได้ เช่น พื้นที่เก็บข้อมูลในระบบคลาวด์อื่นๆ

ผลกำไรแบบมัลติคลาวด์ที่คาดหวังได้จากเครือข่ายข้ามคลาวด์ของ Google

โซลูชันนี้ให้ประโยชน์ที่สำคัญ เช่น:

  • การเชื่อมต่อระหว่างแอประหว่างคลาวด์กับคลาวด์ : ให้บริการที่ปลอดภัย แบนด์วิธสูง บริการจัดการที่เชื่อมโยง Google Cloud กับ Amazon Web Services (AWS), Azure, Alibaba และ Oracle Cloud
  • การกำหนดค่าความปลอดภัยที่ง่ายขึ้น : ตามค่าเริ่มต้น กฎไฟร์วอลล์เครือข่ายจะเป็นแบบสากลและขยายไปยังทุกสถานที่ แต่คุณอาจสร้างมาตรฐานระดับองค์กร โฟลเดอร์ และโครงการด้วยเฟรมเวิร์กแบบแบ่งชั้นได้
  • รองรับ Virtual Private Cloud (VPC) : โซลูชันนี้สร้างลิงก์ส่วนตัวที่เข้ารหัสระหว่าง VPC ของคุณกับ Google, เอนทิตีอื่น ๆ หรือระบบของคุณ โดยไม่จำเป็นต้องตั้งค่าเว็บเกตเวย์หรือลิงก์เพียร์ VPC
  • ประสบการณ์ผู้ใช้ที่ได้รับการปรับปรุง : อำนวยความสะดวกในการขยายโหลดบาลานซ์ใน Google Cloud สำหรับการรับส่งข้อมูล HTTP และ HTTPS และสำหรับ TCP/SSL/UDP คุณสามารถรวบรวมการวิเคราะห์โหลดบาลานเซอร์เพื่อเรียนรู้เกี่ยวกับประสิทธิภาพของแอปและระบบ
  • การป้องกันสำหรับ Application Programming Interfaces (API) : โซลูชันยังประกอบด้วย Web App และ API Protection (WAAP) สำหรับแอปพลิเคชันมัลติคลาวด์ที่ต้องอาศัยการเชื่อมต่อ API ซึ่งสนับสนุนโดยบริการรักษาความปลอดภัยของ Google เช่น Cloud Armor, reCAPTCHA Enterprise และ Apigee

กรณีการใช้งานเครือข่ายข้ามคลาวด์: Walmart ลดเวลาแฝงของแอป

Walmart เป็นหนึ่งในผู้ใช้รายแรกๆ ที่ใช้เครือข่าย Cross-Cloud ของ Google ที่ Google Cloud, Next ปี 2023 Gerald Bothell ผู้อำนวยการอาวุโสฝ่ายวิศวกรรมซอฟต์แวร์สำหรับ Cloud ที่ Walmart ได้จัดเซสชัน ในระหว่างการสัมภาษณ์รองประธานและผู้จัดการทั่วไปฝ่ายเครือข่ายคลาวด์ของ Google โบเทลโลเปิดเผยว่า Walmart ใช้ผู้ให้บริการคลาวด์สามรายในหลายภูมิภาค

โครงสร้างพื้นฐานมัลติคลาวด์ของ Walmart มีเป้าหมายเพื่อให้ผู้ใช้ภายในตั้งค่าการดำเนินการในไซต์ที่ดีที่สุดเท่าที่จะเป็นไปได้เพื่อลดเวลาแฝงของแอปพลิเคชันให้น้อยที่สุด บริษัทตั้งใจที่จะโอนหน้าที่จากผู้ให้บริการคลาวด์สาธารณะไปยัง Google โดยตรง เครือข่ายข้ามคลาวด์ช่วยให้ Walmart ลดเวลาแฝงและรับประกันความพร้อมใช้งาน 99.99%

โดยเฉพาะอย่างยิ่ง เครือข่ายข้ามคลาวด์จะรับประกันเวลาแฝงของเครือข่ายลดลง 35% และต้นทุนรวมในการเป็นเจ้าของลดลง 40% เมื่อเทียบกับตัวเลขที่ได้รับเมื่อเชื่อมต่อแอปพลิเคชันโดยไม่ต้องกำหนดเส้นทางการรับส่งข้อมูลผ่านเครือข่ายของ Google ก่อน ตามประกาศของบริษัทที่ การประชุม.

นอกเหนือจากการปรับปรุงการเชื่อมต่อข้ามคลาวด์แล้ว Bothello กล่าวว่า Walmart วางแผนที่จะใช้เครือข่าย Google Cross-Cloud สำหรับการจัดเก็บข้อมูลและปริมาณงานปัญญาประดิษฐ์ (AI)

ความสามารถเพิ่มเติมสำหรับองค์กรมัลติคลาวด์

นอกเหนือจากเครือข่ายหลักแบบข้ามคลาวด์และองค์ประกอบทั้งสามแล้ว Google กำลังเปิดตัวความสามารถอื่นๆ หลายประการที่สามารถทำให้การจัดการมัลติคลาวด์ง่ายขึ้น และเพิ่มมูลค่ามากขึ้นสำหรับทีมไอทีระดับองค์กร

เครือข่ายข้ามคลาวด์รองรับศูนย์การเชื่อมต่อเครือข่ายของ Google และช่วยประสานงานการเชื่อมต่อเครือข่ายในทรัพยากรต่างๆ สำหรับบริการนี้ Google ได้เพิ่มซี่ลวด VPC ซึ่งเป็นข้อเสนอที่จะช่วยให้ลูกค้าขยายการเชื่อมต่อส่วนตัวเสมือนได้

และอีกฟีเจอร์หนึ่งที่เรียกว่า Private Service Connect ให้การเข้าถึงเครือข่ายบริการที่ได้รับการจัดการโดยไม่ต้องออกจากเครือข่าย Google Cloud รองรับผลิตภัณฑ์และบริการของ Google ที่แตกต่างกันมากกว่า 20 รายการ รวมถึงผลิตภัณฑ์และบริการที่จัดการโดยพันธมิตร เช่น Databricks, JFrog หรือ MongoDB

ประเด็นสำคัญสำหรับผู้มีอำนาจตัดสินใจด้านไอที

เนื่องจากมีการใช้มัลติคลาวด์เพิ่มขึ้นทั่วโลก การเชื่อมต่อระหว่างกันที่ราบรื่นและปลอดภัยจึงเป็นสิ่งสำคัญ เครือข่ายข้ามคลาวด์ของ Google นำเสนอการเชื่อมต่อประสิทธิภาพสูงและมีเวลาแฝงน้อยที่สุดเพื่อเพิ่มประสิทธิภาพแอปบนคลาวด์ รองรับการรักษาความปลอดภัยแบบคลาวด์เนทีฟเช่นกัน ผู้ใช้สามารถจัดการนโยบายความปลอดภัยได้โดยตรงใน Google Cloud Platform หรือผ่านเครื่องมือของบุคคลที่สามที่ต้องการ ด้วยการปรับสมดุลโหลด ความน่าเชื่อถือในหลายภูมิภาค และความยืดหยุ่น องค์กรจึงสามารถขยายธุรกิจได้ด้วยความมั่นใจและความปลอดภัยที่มากขึ้น

แม้ว่าโซลูชันจะเข้ากันได้กับผู้จำหน่ายระบบคลาวด์รายใหญ่เพียงสี่รายในขณะนี้ แต่เครือข่ายข้ามระบบคลาวด์ของ Google ถือเป็นก้าวไปในทิศทางที่ถูกต้อง กล่าวคือ ไปสู่การทำงานร่วมกันบนระบบคลาวด์ที่แพร่หลาย ซึ่งเป็นหนึ่งในความเชื่อผิดๆ เกี่ยวกับระบบคลาวด์หลายระบบที่เชื่อกันบ่อยที่สุดในปัจจุบัน