通過業(yè)務(wù)上云實現(xiàn)降本增效、提高創(chuàng)新能力、形成差異化競爭力,成為眾多行業(yè)的共識。經(jīng)過多年的發(fā)展,云原生技術(shù)正在贏得越來越多企業(yè)的青睞。越來越多的企業(yè)開始采用容器、微服務(wù)、DevOps等技術(shù)提升業(yè)務(wù)的敏捷性和彈性。RightScale 2019年的報告顯示,有84%的受訪企業(yè)采用了多云戰(zhàn)略。Gartner預(yù)測,到2022年將有超過75%的全球組織機(jī)構(gòu)會部署容器化的生產(chǎn)業(yè)務(wù)應(yīng)用。IDC的調(diào)研統(tǒng)計顯示,企業(yè)在進(jìn)行基礎(chǔ)設(shè)施投資時,對易于管理、安全合規(guī)等方面的問題最為關(guān)注。
為滿足成本、按需、隱私、合規(guī)、避免供應(yīng)商鎖定等目的,國內(nèi)企業(yè)上云過程中往往使用包括公有云在內(nèi)的多種資源池。然而,企業(yè)的IT 基礎(chǔ)設(shè)施經(jīng)過了長期的發(fā)展和規(guī)劃,在向云演進(jìn)的過程中,往往出現(xiàn)多個廠商、多種型號的網(wǎng)絡(luò)設(shè)備以及多種類型資源池并存的現(xiàn)象,企業(yè)多云環(huán)境里的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)通常有如下特點:
● 存在多種資源池且與傳統(tǒng)企業(yè)數(shù)據(jù)中心相比,其云/虛擬化資源池規(guī)模較大。
● 現(xiàn)有IT環(huán)境中同時存在多個廠商、多種型號的網(wǎng)絡(luò)設(shè)備。
● 在相當(dāng)長的時期內(nèi)傳統(tǒng)IT環(huán)境與新建云化資源池共存。
● 傳統(tǒng)IT和新建云資源池之間、不同類型資源池之間有業(yè)務(wù)遷移或業(yè)務(wù)混合部署的需求。
● 傳統(tǒng)硬件網(wǎng)絡(luò)、安全設(shè)備服務(wù)化和統(tǒng)一納管需求強(qiáng)烈。
● 傳統(tǒng)IT的網(wǎng)絡(luò)編排和網(wǎng)絡(luò)服務(wù)自動化需求強(qiáng)烈。
多種類型資源池并存給數(shù)據(jù)中心的管理平面、網(wǎng)絡(luò)平面以及數(shù)據(jù)平面的管理帶來了更高的復(fù)雜度。云原生技術(shù)的采用不同程度地擴(kuò)大了網(wǎng)絡(luò)的邊界、增強(qiáng)了網(wǎng)絡(luò)的動態(tài)性,SDN和其他新技術(shù)的引入使得企業(yè)上云過程中,在統(tǒng)一的異構(gòu)組網(wǎng)編排、配置與運維管理、多廠商設(shè)備納管、網(wǎng)絡(luò)服務(wù)自動化等方面都面臨諸多挑戰(zhàn)。
SDN成數(shù)字化的關(guān)鍵能力
企業(yè)上云的過程中背負(fù)著不同程度的歷史包袱,通常面臨諸如傳統(tǒng)網(wǎng)絡(luò)向云數(shù)據(jù)中心網(wǎng)絡(luò)變遷的統(tǒng)一規(guī)劃和長期演進(jìn)問題。針對企業(yè)上云過程中IT架構(gòu)的特點,北京云杉世紀(jì)網(wǎng)絡(luò)科技有限公司(簡稱:云杉網(wǎng)絡(luò))NSP(Network Services Platform)網(wǎng)絡(luò)服務(wù)平臺聚焦于多中心互聯(lián)、網(wǎng)絡(luò)邊界服務(wù)及相關(guān)的網(wǎng)絡(luò)運維問題,經(jīng)過多個版本的迭代和商用客戶的部署NSP衍生出DCN和WAN兩個產(chǎn)品方向。針對企業(yè)越來越多采用容器的需求場景,NSP DCN產(chǎn)品大幅優(yōu)化了針對容器網(wǎng)絡(luò)的方案——NCI(NSP Container Infrastructure),通過插件的形式為基于Kubernetes的容器云平臺提供了統(tǒng)一的網(wǎng)絡(luò)編排和服務(wù)管理解決方案,實現(xiàn)了對Kubernetes的PoD網(wǎng)絡(luò)、東西向和南北向服務(wù)網(wǎng)絡(luò)的統(tǒng)一納管,同時支持Kubernetes資源池的彈性擴(kuò)容和跨資源池互聯(lián),并滿足高性能網(wǎng)絡(luò)。根據(jù)現(xiàn)階段企業(yè)上云進(jìn)程中的IT和網(wǎng)絡(luò)環(huán)境,NSP有如下應(yīng)用:
● 網(wǎng)絡(luò)虛擬化:某大型集團(tuán)私有云客戶新建容器資源池,選擇NSP網(wǎng)絡(luò)虛擬化方案,采用網(wǎng)絡(luò)Overlay技術(shù),為新建資源池提供虛擬網(wǎng)絡(luò)服務(wù)。針對容器網(wǎng)絡(luò)層級復(fù)雜的特性,NCI特有的雙層設(shè)計,大大簡化了網(wǎng)絡(luò)的交付和使用效率。
● 網(wǎng)絡(luò)編排:某大型國有機(jī)構(gòu)客戶利用NSP強(qiáng)大的網(wǎng)絡(luò)編排能力,為其擁有遍布全球的數(shù)十家子公司和多種類型的資源池提供統(tǒng)一、安全互聯(lián)的二層、三層網(wǎng)絡(luò)。
● 服務(wù)編排:某知名運營商客戶在其數(shù)據(jù)中心部署了NSP平臺,通過納管其防火墻、負(fù)載均衡等設(shè)備,為其互聯(lián)網(wǎng)業(yè)務(wù)提供敏捷的服務(wù)鏈編排支持,提高了業(yè)務(wù)創(chuàng)新能力。
NSP基于開放架構(gòu)設(shè)計,通過對接和納管數(shù)據(jù)中心已有的異構(gòu)系統(tǒng)和多廠商設(shè)備,為客戶提供了自動化的多場景網(wǎng)絡(luò)編排和服務(wù)編排的能力,實現(xiàn)了包括容器在內(nèi)的多中心、異構(gòu)資源池的安全互聯(lián)服務(wù),使客戶在現(xiàn)有的IT基礎(chǔ)設(shè)施和網(wǎng)絡(luò)架構(gòu)下,真正實現(xiàn)業(yè)務(wù)網(wǎng)絡(luò)的統(tǒng)一和自動化管理、分鐘級部署、彈性伸縮等目標(biāo),幫助客戶打造可靠、靈活、敏捷、安全和高可用的云原生的數(shù)據(jù)中心網(wǎng)絡(luò),確保云端業(yè)務(wù)網(wǎng)絡(luò)的一致性和安全性。