企業(yè)采用混合云及容器網(wǎng)絡(luò)

在全球范圍內(nèi)混合云已經(jīng)成為企業(yè)用云的主要形式。RightScale 2019年的報告顯示，有84%的受訪企業(yè)采用了多云戰(zhàn)略。不同于國外公有云大一統(tǒng)的格局，為滿足成本、按需、隱私、合規(guī)、避免供應(yīng)商鎖定等目的，國內(nèi)企業(yè)上云大多采用混合云架構(gòu)，開發(fā)、測試、生產(chǎn)、災(zāi)備、多地多中心往往使用包括公有云在內(nèi)的多種云平臺，多云并存的局面給管理平面、網(wǎng)絡(luò)平面以及數(shù)據(jù)平面的管理帶來了更高的復(fù)雜度，其中云網(wǎng)協(xié)同成為混合云的關(guān)鍵能力。IDC的調(diào)研統(tǒng)計顯示，企業(yè)在進(jìn)行云投資時，對安全合規(guī)、易于管理等方面的問題最為關(guān)注。

由于大部分企業(yè)的IT 基礎(chǔ)設(shè)施經(jīng)過了長期的發(fā)展和規(guī)劃。企業(yè)IT的現(xiàn)狀是在相當(dāng)長的時期內(nèi)新建云資源池將與傳統(tǒng)IT環(huán)境共存，通常存在多個廠商、多種型號的網(wǎng)絡(luò)設(shè)備以及多種資源池（如OpenStack、VMware、容器、BareMetal、公有云等）環(huán)境，并且新建的云/虛擬化資源池規(guī)模龐大。在新舊資源池之間有業(yè)務(wù)遷移的普遍需求，對傳統(tǒng)網(wǎng)絡(luò)設(shè)備、安全設(shè)備配置自動化和服務(wù)化以及統(tǒng)一納管需求強烈，但市面上并沒有相關(guān)產(chǎn)品來填補這塊空白。

企業(yè)上云向著混合云架構(gòu)演變的同時，云原生技術(shù)的突飛猛進(jìn)也吸引了企業(yè)的目光，越來越多的企業(yè)開始采用容器、微服務(wù)、DevOps等技術(shù)提升業(yè)務(wù)的敏捷性和彈性。Gartner預(yù)測，到2022年將有超過75%的全球組織機構(gòu)會部署容器化的生產(chǎn)業(yè)務(wù)應(yīng)用。中國信息通信研究院的調(diào)查報告顯示，2019年43.9%的被訪企業(yè)已經(jīng)使用容器技術(shù)部署業(yè)務(wù)應(yīng)用，計劃使用容器技術(shù)部署業(yè)務(wù)應(yīng)用的企業(yè)占比為40.8%；28.9%的企業(yè)已經(jīng)使用微服務(wù)架構(gòu)進(jìn)行應(yīng)用系統(tǒng)開發(fā)，另外有46.8%的企業(yè)計劃使用微服務(wù)架構(gòu)。云原生技術(shù)的采用不同程度地擴大了網(wǎng)絡(luò)的邊界、增強了網(wǎng)絡(luò)的動態(tài)性，日益復(fù)雜的虛擬網(wǎng)絡(luò)使得企業(yè)IT基礎(chǔ)架構(gòu)向云演變過程中，面臨著多云互聯(lián)、安全隔離、設(shè)備納管、網(wǎng)絡(luò)運維等方面的難題。

云杉網(wǎng)絡(luò)NSP產(chǎn)品線及NCI方案

北京云杉世紀(jì)網(wǎng)絡(luò)科技有限公司（以下簡稱：云杉網(wǎng)絡(luò)）推出的NSP（Network Services Platform）云網(wǎng)互聯(lián)與服務(wù)產(chǎn)品線致力于解決上述難題。NSP支持OpenStack、VMware、容器、Bare-metal等多種類型的資源池和主流網(wǎng)絡(luò)設(shè)備，為企業(yè)數(shù)據(jù)中心提供網(wǎng)絡(luò)虛擬化、網(wǎng)絡(luò)編排和邊界網(wǎng)絡(luò)服務(wù)，專注于解決企業(yè)從傳統(tǒng)IT架構(gòu)向云架構(gòu)演進(jìn)過程中遇到的業(yè)務(wù)連續(xù)性、敏捷性、安全性的難題。近期云杉網(wǎng)絡(luò)發(fā)布了NSP v5.6.0版本，改進(jìn)了Operation DB和運維功能，支持邊界網(wǎng)關(guān)高可用。

隨著客戶需求的演進(jìn)，NSP經(jīng)過多次迭代目前衍生出DCN和WAN兩個產(chǎn)品方向。其中DCN產(chǎn)品整體設(shè)計采用了Multi-Fabric架構(gòu)，NSP控制器首先對接企業(yè)數(shù)據(jù)中心現(xiàn)有的設(shè)備和資源池，實現(xiàn)統(tǒng)一納管；進(jìn)而對邏輯交換機（Logical Switch）、邏輯路由器（Logical Router）、虛擬路由器（Virtual Router）、虛擬防火墻（Virtual Firewall）、虛擬負(fù)載均衡器（Virtual Load Balancer）等網(wǎng)絡(luò)組件進(jìn)行管理和編排，最終為業(yè)務(wù)在混合云場景下提供統(tǒng)一的網(wǎng)絡(luò)互聯(lián)與安全隔離，以及彈性部署、多點災(zāi)備等服務(wù)。WAN產(chǎn)品則聚焦在廣域網(wǎng)市場，為客戶提供5G場景下的網(wǎng)絡(luò)切片、組網(wǎng)編排和增值服務(wù)。

常見的容器網(wǎng)絡(luò)方案大多基于Overlay隧道或路由方式實現(xiàn)。此外，還有完全依賴Underlay實現(xiàn)的網(wǎng)絡(luò)方案。針對企業(yè)越來越多采用容器的需求場景，NSP DCN產(chǎn)品大幅優(yōu)化了容器網(wǎng)絡(luò)方案NCI（NSP Container Infrastructure），NCI充分兼容主流的容器網(wǎng)絡(luò)方案，通過插件的形式為基于Kubernetes的容器云平臺提供了統(tǒng)一的網(wǎng)絡(luò)編排和服務(wù)管理解決方案，實現(xiàn)了對Kubernetes的PoD網(wǎng)絡(luò)、東西向和南北向服務(wù)網(wǎng)絡(luò)的統(tǒng)一納管，同時支持Kubernetes資源池的彈性擴容和跨資源池互聯(lián)，并滿足高性能網(wǎng)絡(luò)。

企業(yè)通過NSP構(gòu)建網(wǎng)絡(luò)服務(wù)平臺，實現(xiàn)了對網(wǎng)絡(luò)服務(wù)、安全服務(wù)的統(tǒng)一和自動化管理，在避免廠商綁定的同時進(jìn)一步提升運維效率，增強了企業(yè)云數(shù)據(jù)中心網(wǎng)絡(luò)的延展性和應(yīng)用的靈活部署與調(diào)度能力，滿足了云數(shù)據(jù)中心網(wǎng)絡(luò)的整體需求。云杉網(wǎng)絡(luò)NCI容器方案采用雙層網(wǎng)絡(luò)的設(shè)計、通過控制器和插件的方式簡化容器網(wǎng)絡(luò)的配置、編排和管理，滿足企業(yè)容器資源池的按需彈性擴容和一致性的服務(wù)訪問，兼顧了混合云網(wǎng)絡(luò)的性能與靈活性。在編排層面向多中心、多資源池統(tǒng)一管控，為企業(yè)上云提供了自服務(wù)的混合云網(wǎng)絡(luò)，滿足了云數(shù)據(jù)中心網(wǎng)絡(luò)安全高效的要求，增強了企業(yè)云數(shù)據(jù)中心的延展性和應(yīng)用的靈活部署與調(diào)度能力。