企業(yè)采用混合云及容器網(wǎng)絡

在全球范圍內混合云已經(jīng)成為企業(yè)用云的主要形式。RightScale 2019年的報告顯示，有84%的受訪企業(yè)采用了多云戰(zhàn)略。不同于國外公有云大一統(tǒng)的格局，為滿足成本、按需、隱私、合規(guī)、避免供應商鎖定等目的，國內企業(yè)上云大多采用混合云架構，開發(fā)、測試、生產(chǎn)、災備、多地多中心往往使用包括公有云在內的多種云平臺，多云并存的局面給管理平面、網(wǎng)絡平面以及數(shù)據(jù)平面的管理帶來了更高的復雜度，其中云網(wǎng)協(xié)同成為混合云的關鍵能力。IDC的調研統(tǒng)計顯示，企業(yè)在進行云投資時，對安全合規(guī)、易于管理等方面的問題最為關注。

由于大部分企業(yè)的IT 基礎設施經(jīng)過了長期的發(fā)展和規(guī)劃。企業(yè)IT的現(xiàn)狀是在相當長的時期內新建云資源池將與傳統(tǒng)IT環(huán)境共存，通常存在多個廠商、多種型號的網(wǎng)絡設備以及多種資源池（如OpenStack、VMware、容器、BareMetal、公有云等）環(huán)境，并且新建的云/虛擬化資源池規(guī)模龐大。在新舊資源池之間有業(yè)務遷移的普遍需求，對傳統(tǒng)網(wǎng)絡設備、安全設備配置自動化和服務化以及統(tǒng)一納管需求強烈，但市面上并沒有相關產(chǎn)品來填補這塊空白。

企業(yè)上云向著混合云架構演變的同時，云原生技術的突飛猛進也吸引了企業(yè)的目光，越來越多的企業(yè)開始采用容器、微服務、DevOps等技術提升業(yè)務的敏捷性和彈性。Gartner預測，到2022年將有超過75%的全球組織機構會部署容器化的生產(chǎn)業(yè)務應用。中國信息通信研究院的調查報告顯示，2019年43.9%的被訪企業(yè)已經(jīng)使用容器技術部署業(yè)務應用，計劃使用容器技術部署業(yè)務應用的企業(yè)占比為40.8%；28.9%的企業(yè)已經(jīng)使用微服務架構進行應用系統(tǒng)開發(fā)，另外有46.8%的企業(yè)計劃使用微服務架構。云原生技術的采用不同程度地擴大了網(wǎng)絡的邊界、增強了網(wǎng)絡的動態(tài)性，日益復雜的虛擬網(wǎng)絡使得企業(yè)IT基礎架構向云演變過程中，面臨著多云互聯(lián)、安全隔離、設備納管、網(wǎng)絡運維等方面的難題。

云杉網(wǎng)絡NSP產(chǎn)品線及NCI方案

北京云杉世紀網(wǎng)絡科技有限公司（以下簡稱：云杉網(wǎng)絡）推出的NSP（Network Services Platform）云網(wǎng)互聯(lián)與服務產(chǎn)品線致力于解決上述難題。NSP支持OpenStack、VMware、容器、Bare-metal等多種類型的資源池和主流網(wǎng)絡設備，為企業(yè)數(shù)據(jù)中心提供網(wǎng)絡虛擬化、網(wǎng)絡編排和邊界網(wǎng)絡服務，專注于解決企業(yè)從傳統(tǒng)IT架構向云架構演進過程中遇到的業(yè)務連續(xù)性、敏捷性、安全性的難題。近期云杉網(wǎng)絡發(fā)布了NSP v5.6.0版本，改進了Operation DB和運維功能，支持邊界網(wǎng)關高可用。

隨著客戶需求的演進，NSP經(jīng)過多次迭代目前衍生出DCN和WAN兩個產(chǎn)品方向。其中DCN產(chǎn)品整體設計采用了Multi-Fabric架構，NSP控制器首先對接企業(yè)數(shù)據(jù)中心現(xiàn)有的設備和資源池，實現(xiàn)統(tǒng)一納管；進而對邏輯交換機（Logical Switch）、邏輯路由器（Logical Router）、虛擬路由器（Virtual Router）、虛擬防火墻（Virtual Firewall）、虛擬負載均衡器（Virtual Load Balancer）等網(wǎng)絡組件進行管理和編排，最終為業(yè)務在混合云場景下提供統(tǒng)一的網(wǎng)絡互聯(lián)與安全隔離，以及彈性部署、多點災備等服務。WAN產(chǎn)品則聚焦在廣域網(wǎng)市場，為客戶提供5G場景下的網(wǎng)絡切片、組網(wǎng)編排和增值服務。

常見的容器網(wǎng)絡方案大多基于Overlay隧道或路由方式實現(xiàn)。此外，還有完全依賴Underlay實現(xiàn)的網(wǎng)絡方案。針對企業(yè)越來越多采用容器的需求場景，NSP DCN產(chǎn)品大幅優(yōu)化了容器網(wǎng)絡方案NCI（NSP Container Infrastructure），NCI充分兼容主流的容器網(wǎng)絡方案，通過插件的形式為基于Kubernetes的容器云平臺提供了統(tǒng)一的網(wǎng)絡編排和服務管理解決方案，實現(xiàn)了對Kubernetes的PoD網(wǎng)絡、東西向和南北向服務網(wǎng)絡的統(tǒng)一納管，同時支持Kubernetes資源池的彈性擴容和跨資源池互聯(lián)，并滿足高性能網(wǎng)絡。

企業(yè)通過NSP構建網(wǎng)絡服務平臺，實現(xiàn)了對網(wǎng)絡服務、安全服務的統(tǒng)一和自動化管理，在避免廠商綁定的同時進一步提升運維效率，增強了企業(yè)云數(shù)據(jù)中心網(wǎng)絡的延展性和應用的靈活部署與調度能力，滿足了云數(shù)據(jù)中心網(wǎng)絡的整體需求。云杉網(wǎng)絡NCI容器方案采用雙層網(wǎng)絡的設計、通過控制器和插件的方式簡化容器網(wǎng)絡的配置、編排和管理，滿足企業(yè)容器資源池的按需彈性擴容和一致性的服務訪問，兼顧了混合云網(wǎng)絡的性能與靈活性。在編排層面向多中心、多資源池統(tǒng)一管控，為企業(yè)上云提供了自服務的混合云網(wǎng)絡，滿足了云數(shù)據(jù)中心網(wǎng)絡安全高效的要求，增強了企業(yè)云數(shù)據(jù)中心的延展性和應用的靈活部署與調度能力。