エンタープライズITがパブリッククラウドアクセスを保護する5つの実証済み戦略

パブリックインターネット接続はミッションクリティカルなワークロードに不向きです。レイテンシスパイク、帯域幅制限、地理による不安定な速度が、クラウドベースアプリケーションを信頼できないものにします。以下の技術で、エンタープライズITチームはパブリッククラウドリンクを診断・強化できます。

1. 専用WANの展開

ほとんどの組織は、ブランチオフィスを結びクラウドに直接接続する専用WANを構築することでパブリックインターネットをバイパスします。クラウド採用が加速する中、WANキャパシティと信頼性が最優先事項に。しかし最近のグローバルWANトラフィック調査では、TCPなど特定プロトコルがアプリケーション応答時間を最大40秒膨らませ、最大200%の変動をもたらすことが判明。SD-WAN展開でもミッドマイルセグメントのレイテンシとパケットロスへの警戒監視が必要です。

2. プロトコルアナライザーの活用

プロトコルアナライザーは、オンプレミスアプリケーションとクラウドサービス間を流れるパケットを取得し、ボトルネックと誤設定を特定します。トレードオフは、ほとんどのソリューションがハードウェア中心で、スイッチへの直接ラップトップ接続か専用アプライアンス展開を必要とすることです。

3. SNMPをマスターしてインフラ整合性を確保

ネットワークデバイスは意図した設定からドリフトし、カスケード障害を招きます。簡易ネットワーク管理プロトコル（SNMP）はデバイス設定を標準化し、自動監視を可能にします。SNMPベースのツールスイートで、機器の異常振る舞いを即座にアラートできます。

4. ファイアウォールポリシーの監査

ファイアウォールがクラウドインスタンスへのトラフィックを静かにブロックすることがあります。コンソールから仮想マシンにpingを打つクイックテスト：成功すればICMP許可。失敗すれば、ファイアウォールがICMPと必要なTCPポート（telnetや他のポートスキャンユーティリティでTCP到達性確認）を許可しているか見直します。

5. 専用クラウド接続でISPと連携

接続問題はデータセンター外部に起因することも。一時的なISP障害は一般的ですが、持続的な問題には専用リンクが必要かもしれません。大手キャリア（AT&T、Verizon、CenturyLink）が、エンタープライズLANをクラウドプラットフォームに直接結ぶ低レイテンシ専用接続を提供しています。

クラウドトラブルシューティングを効率化

根本原因がパケットロス、ファイアウォール誤設定、WANパフォーマンス、ISPサービスのいずれであっても、従来のトラブルシューティングは労働集約的です。物理アプライアンス設置、新ツールの深い知識、停止が一時的かシステミックかを判断する試行錯誤を要求されます。

AppNetaはその摩擦を排除します。クラウドプロバイダーネットワークへの特許取得済み可視性で、停止やスローダウンを即座にトレースし、チームがより速く問題を解決し、ミッションクリティカルなワークロードをスムーズに稼働させられます。モダンな監視について詳しく。

クラウド選択、コスト、コンプライアンスの航海図：企業の長期戦略ハイブリッドIT：クラウドがゴールではない理由

クラウドコンピューティング