通過(guò)新IP而實(shí)現(xiàn)的網(wǎng)絡(luò)轉(zhuǎn)型

■博科公司亞太區(qū)CTO Matt Kolon

通過(guò)新IP而實(shí)現(xiàn)的網(wǎng)絡(luò)轉(zhuǎn)型

■博科公司亞太區(qū)CTO Matt Kolon

傳統(tǒng)網(wǎng)絡(luò)，針對(duì)“Best Effort”和非關(guān)鍵應(yīng)用而設(shè)計(jì)，20年來(lái)一直保持不變，有著很大的局限性。當(dāng)前，它們已經(jīng)成為滿足社交業(yè)務(wù)、云、移動(dòng)和大數(shù)據(jù)計(jì)算等不斷增長(zhǎng)的設(shè)計(jì)需求的抑制因素。在這個(gè)新的環(huán)境中，虛擬化是常態(tài)，敏捷性是當(dāng)今的大勢(shì)所趨。

在這個(gè)新時(shí)代，數(shù)據(jù)中心已經(jīng)成為企業(yè)的“前門(mén)”，它們可直接影響公司應(yīng)對(duì)競(jìng)爭(zhēng)對(duì)手以及客戶需求的速度。在這個(gè)時(shí)代，客戶更多通過(guò)技術(shù)而不是面對(duì)面互動(dòng)與企業(yè)進(jìn)行交互——人們正在使用的無(wú)數(shù)設(shè)備和應(yīng)用就是最好的證明。這意味著，數(shù)據(jù)中心里的網(wǎng)絡(luò)必須變得更加敏捷、動(dòng)態(tài)、自動(dòng)化。

這種網(wǎng)絡(luò)轉(zhuǎn)型被稱作新IP。新IP的特點(diǎn)在于虛擬化和軟件網(wǎng)絡(luò)服務(wù)運(yùn)行在商用硬件上?？蛻粜枰_(kāi)放式架構(gòu)和來(lái)源技術(shù)來(lái)避免廠商鎖定，這也是我們推動(dòng)這一轉(zhuǎn)型的關(guān)鍵所在！

新IP架構(gòu)共有4層：物理底層、網(wǎng)絡(luò)服務(wù)（NFV）、控制服務(wù)（SDN）和編排。

物理底層

新IP仍然需要物理底層，因?yàn)樘摂M資產(chǎn)必須運(yùn)行在物理資產(chǎn)上，而物理資產(chǎn)則需要物理連接。那么，建設(shè)物理底層的關(guān)鍵點(diǎn)是，它必須本身就支持自動(dòng)化，并能夠在控制服務(wù)（SDN）或編排層響應(yīng)各種自動(dòng)化工具。

服務(wù)層

服務(wù)層就是網(wǎng)絡(luò)功能虛擬化（NFV）之所在。NFV徹底改變了網(wǎng)絡(luò)服務(wù)配置和部署的方式。因?yàn)镹FV運(yùn)行在行業(yè)標(biāo)準(zhǔn)的x86硬件平臺(tái)上而不是傳統(tǒng)網(wǎng)絡(luò)提供商的自定義硬件上，它有望能夠真正節(jié)省運(yùn)營(yíng)支出，因?yàn)檐浖蛒86服務(wù)器硬件的成本比傳統(tǒng)專屬設(shè)備低得多。

更重要的是，它有望實(shí)現(xiàn)之前不可想象的敏捷性。因?yàn)槁酚?、防火墻、?fù)載均衡等網(wǎng)絡(luò)服務(wù)能夠像虛擬化應(yīng)用程序一樣運(yùn)行和配置，推出應(yīng)用以及關(guān)聯(lián)的網(wǎng)絡(luò)服務(wù)幾乎可以瞬間完成。而采購(gòu)、搭建和連接硬件網(wǎng)絡(luò)和虛擬設(shè)備，少說(shuō)需要幾天，多則需要幾周時(shí)間才能完成。

另一個(gè)重要元素就是：必須更清楚地看到并分析網(wǎng)絡(luò)和應(yīng)用。當(dāng)今的虛擬化數(shù)據(jù)中心意味著通過(guò)私有、公有和混合云，應(yīng)用程序能夠放在并遷移到世界上任何地方的數(shù)據(jù)中心，從而創(chuàng)建一個(gè)“沒(méi)有圍墻”的數(shù)據(jù)中心。這就是可見(jiàn)性和分析功能有助于安全性、法規(guī)遵從、甚至服務(wù)水平協(xié)議的地方。

控制層

控制層構(gòu)建在服務(wù)層頂部，每次有新的業(yè)務(wù)要求或更改請(qǐng)求時(shí)，可通過(guò)集中方式來(lái)控制網(wǎng)絡(luò)和安全設(shè)備，無(wú)需實(shí)際接觸它們。軟件定義網(wǎng)絡(luò)（SDN）提供了一個(gè)抽象概念，在此業(yè)務(wù)應(yīng)用可以根據(jù)應(yīng)用要求來(lái)決定網(wǎng)絡(luò)如何回應(yīng)。無(wú)論是找到一個(gè)帶寬更高的路由，還是確保網(wǎng)絡(luò)應(yīng)用可以與數(shù)據(jù)庫(kù)應(yīng)用通信，無(wú)論數(shù)據(jù)位于哪個(gè)機(jī)架或哪個(gè)數(shù)據(jù)中心。不是讓每個(gè)設(shè)備根據(jù)命令行界面的持續(xù)重新配置來(lái)決定如何遷移流量，而是要有一個(gè)可編程、作用于整個(gè)網(wǎng)絡(luò)的智能和控制水平。

SDN真正的創(chuàng)新之處在于能夠通過(guò)立式應(yīng)用界面讓大量SDN應(yīng)用與SDN控制器進(jìn)行通信，從而決定網(wǎng)絡(luò)應(yīng)如何反應(yīng)——所有這一切都是從一個(gè)集中位置來(lái)操控的。OpenDaylight這樣的開(kāi)源SDN控制器具有龐大的社區(qū)基礎(chǔ)，將確保創(chuàng)新永不停止，不發(fā)生任何廠商鎖定現(xiàn)象。

編排層

在編排層，無(wú)論是OpenStack或CloudStack這樣的開(kāi)源軟件，還是其它業(yè)務(wù)流程軟件、服務(wù)器和應(yīng)用，管理員都可配置、部署并終止虛擬計(jì)算和應(yīng)用資源。但是憑借NFV，現(xiàn)在可通過(guò)網(wǎng)絡(luò)服務(wù)，利用相同的工具來(lái)做相同的事。事實(shí)上，網(wǎng)絡(luò)資源可根據(jù)消費(fèi)的閾值以及業(yè)務(wù)所確定的用途來(lái)自動(dòng)調(diào)解。

面對(duì)這一轉(zhuǎn)型，企業(yè)應(yīng)怎么做？

擁抱新IP的企業(yè)將發(fā)現(xiàn)，他們能夠更快應(yīng)對(duì)競(jìng)爭(zhēng)和客戶需求。那么，公司怎么做才能為這一轉(zhuǎn)型做好充分準(zhǔn)備？

首先，配置和管理網(wǎng)絡(luò)的方式必須有一個(gè)范式轉(zhuǎn)變。被動(dòng)的box-by-box命令行界面配置的日子將很快終結(jié)。公司必須奉行自動(dòng)化和簡(jiǎn)潔性，這樣才能實(shí)現(xiàn)敏捷性。

第二，必須制定一個(gè)計(jì)劃，讓網(wǎng)絡(luò)基礎(chǔ)架構(gòu)為虛擬化網(wǎng)絡(luò)服務(wù)和編程訪問(wèn)做好準(zhǔn)備。例如，公司可以確保組成物理底層的新網(wǎng)絡(luò)設(shè)備支持OpenFlow?；蛘咚鼈兛梢耘c廠商及合作伙伴聯(lián)手開(kāi)發(fā)平臺(tái)，從而彌合管理現(xiàn)有老化設(shè)備的差距。

第三，公司必須開(kāi)始思考圍繞DevOps引入新技能?？梢灾匦屡嘤?xùn)現(xiàn)有員工，或招聘一批具備該技能的心員工。與此同時(shí)，它們可以與擁有這種技能的廠商合作，通過(guò)培訓(xùn)以及軟件開(kāi)發(fā)與腳本中的專業(yè)服務(wù)來(lái)彌合差距。

新IP帶來(lái)動(dòng)態(tài)的市場(chǎng)新機(jī)會(huì)

新IP不僅為廠商，也為部署它的公司創(chuàng)造了新的機(jī)會(huì)。企業(yè)可響應(yīng)市場(chǎng)條件的靈活性不僅將有助于客戶保留，也能吸引新客戶。

網(wǎng)絡(luò)轉(zhuǎn)型已拉開(kāi)帷幕，許多企業(yè)正在學(xué)習(xí)和測(cè)試這種解決方案，而那些選擇停滯不前的企業(yè)將會(huì)在競(jìng)爭(zhēng)中掉隊(duì)。