多云容灾与迁移的不同网络场景

随着企业客户业务的快速增长及 IT 技术的快速发展和迭代更新，对 IT 基础架构稳定性及扩展性提出了更高的要求，越来越多的客户会在应用架构和 IT 基础架构上对数据中心进行重建、改造、迁移以及容灾保护。网络作为数据传输的桥梁在迁移中起着关键的作用，NaviClouDR 针对不同的网络场景通过不同的连接模式提供了对应的解决方案。

连接模式

RPC模式

IP对等连接，适用于Management与TARServerTARSync互相之间IP双向可达。

HTTPS模式

单向连接，TARServerTARSync在访问Management时自身真实IP地址被网络设备进行了NAT转换，因此无法使用RPC模式进行连接，此时可采用HTTPS模式，TARServerTARSync可以访问到Management固定端口即可。

典型场景

公有云之间容灾与迁移

公有云由于可以配置公网IP，因此可以采用RPC模式进行连接，迁移速度与容灾效率主要取决于为相关组件配置的公网带宽。但由于配置了公网IP，各组件可能会接受到一些不必要的访问、探测甚至是攻击。因此可以配合各公有云中的安全组功能，针对迁移网络的IP及端口进行白名单配置来有效地避免公网中潜在的威胁。

私有云之间的容灾与迁移

不同私有云之间的容灾与迁移场景一般发生在企业数据中心内部，或者两个不同数据中心直接有VPN专线互联，可以通过RPC的模式进行连接，私网IP避免了相关组件受到不必要的访问，而内网的高带宽则提高了整个容灾与迁移项目的效率。

私有云与公有云之间的容灾与迁移

私有云与公有云之间容灾与迁移网络面临的主要挑战在于私有云中的迁移组件本身是私网 IP 地址，访问公网时需要进行 NAT 转换，而公有云则无法直接访问私有云，因此形成了单向连接的情况，该场景无法使用 RPC 模式进行连接。此时可以将 Management 部署在公有云侧。私有云本地迁移组件可通过 HTTPS 模式与 Management 进行连接，Management 上配置相关安全组来避免公网上潜在的安全风险。