IT管理能力才是云網(wǎng)融合木桶的那塊短板

大部分企業(yè)的上云過(guò)程其實(shí)都是帶著包袱的。顯然，對(duì)于企業(yè)來(lái)說(shuō)，通過(guò)設(shè)備廠商做云網(wǎng)一體化是要冒著被供應(yīng)商鎖定的風(fēng)險(xiǎn)。云杉NSP所能提供的價(jià)值，可以讓用戶忽略掉基礎(chǔ)設(shè)施上的差異性，從而實(shí)現(xiàn)面向業(yè)務(wù)的云轉(zhuǎn)型。

軟件定義數(shù)據(jù)中心(SDDC)在過(guò)去一經(jīng)提出就得到了行業(yè)普遍的認(rèn)可。因?yàn)槠渌鶐?lái)的的靈活性、便捷性、可管理性等特性都是用戶所渴望的。但其真正意義上的落地，仍然需要通過(guò)階段性目標(biāo)來(lái)實(shí)現(xiàn)。

事實(shí)上，目前大多數(shù)企業(yè)的云網(wǎng)融合仍然處在初級(jí)階段。服務(wù)器存儲(chǔ)資源與網(wǎng)絡(luò)資源仍然沒(méi)有其渴望的那般親密。在企業(yè)上云過(guò)程中，如何規(guī)劃一種新的混合資源庫(kù)場(chǎng)景的數(shù)據(jù)中心網(wǎng)絡(luò)(DCN)體系結(jié)構(gòu)，并將網(wǎng)絡(luò)服務(wù)從面向設(shè)備的IT運(yùn)營(yíng)和維護(hù)提升到面向業(yè)務(wù)的獨(dú)立云服務(wù)，是企業(yè)云戰(zhàn)略的核心挑戰(zhàn)。

目前絕大多數(shù)的云環(huán)境中都采用了 SDN 技術(shù)。在軟件定義的數(shù)據(jù)中心場(chǎng)景中，網(wǎng)絡(luò)是重要且復(fù)雜的組成部分，需要考慮包括物理網(wǎng)絡(luò)、虛擬網(wǎng)絡(luò)、業(yè)務(wù)遷移、安全合規(guī)、運(yùn)維排障等諸多因素;既要考慮當(dāng)前流行的 Fabric 網(wǎng)絡(luò)架構(gòu)，又要支持傳統(tǒng)的三層網(wǎng)絡(luò)架構(gòu);既要支持 OpenStack、VMware 等多種虛擬化資源池，又要支持裸機(jī)、容器等傳統(tǒng)架構(gòu)資源池。

在投入使用了多年的數(shù)據(jù)中心環(huán)境中上述情況極為普遍，其內(nèi)部通常包括了不同時(shí)期的技術(shù)方案選擇，以及多供應(yīng)商的設(shè)備。如何將其進(jìn)行改造，并面向業(yè)務(wù)提供更為高速的自動(dòng)化處理，是一個(gè)極為棘手的問(wèn)題。

云杉網(wǎng)絡(luò)NSP(數(shù)據(jù)中心網(wǎng)絡(luò)互聯(lián)與服務(wù)管理平臺(tái))從云管的視角入手，基于 VxLAN 技術(shù)實(shí)現(xiàn) Overlay 網(wǎng)絡(luò)，通過(guò)對(duì)接主流廠商設(shè)備并提供統(tǒng)一的北向接口，針對(duì)混合資源池實(shí)現(xiàn)了完整的邏輯網(wǎng)絡(luò)編排和自服務(wù)功能，支持多數(shù)據(jù)中心、多資源池混合部署，支持服務(wù)高可用。

“大部分企業(yè)的上云過(guò)程其實(shí)都是帶著包袱的，不同時(shí)期的業(yè)務(wù)分布在不同的資源池環(huán)境中，這對(duì)于企業(yè)來(lái)說(shuō)通過(guò)設(shè)備廠商做云網(wǎng)一體化是要冒著被供應(yīng)商鎖定的風(fēng)險(xiǎn)。云杉NSP所能提供的價(jià)值，可以讓用戶忽略掉基礎(chǔ)設(shè)施上的差異性，從而實(shí)現(xiàn)面向業(yè)務(wù)的云轉(zhuǎn)型?！痹粕季W(wǎng)絡(luò)CTO張?zhí)禊i在談到NSP的價(jià)值時(shí)說(shuō)道。

云杉網(wǎng)絡(luò)CTO張?zhí)禊i

企業(yè)在上云之后，網(wǎng)絡(luò)團(tuán)隊(duì)可能需要面對(duì)的是傳統(tǒng)網(wǎng)絡(luò)與服務(wù)器、傳統(tǒng)網(wǎng)絡(luò)與VMware環(huán)境、SDN 網(wǎng)絡(luò)與VMware環(huán)境、SDN 網(wǎng)絡(luò)與OpenStack環(huán)境、SDN 網(wǎng)絡(luò)與容器環(huán)境等多種場(chǎng)景，這使得其運(yùn)維工作復(fù)雜度倍增。隨著業(yè)務(wù)不斷被遷移和部署到云中，網(wǎng)絡(luò)部門(mén)每天都會(huì)接到頻繁的變更需求，原來(lái)純靠手工開(kāi)端口、配置網(wǎng)絡(luò)、安全策略的方式無(wú)法滿足云時(shí)代業(yè)務(wù)的需求。網(wǎng)絡(luò)部門(mén)需要解放人力去更多地思考企業(yè)網(wǎng)絡(luò)的統(tǒng)一規(guī)劃和長(zhǎng)期演進(jìn)。

雖然一些設(shè)備廠商也可以提供相應(yīng)的編排與控制管理方案，但云杉網(wǎng)絡(luò)的SDN方案相比其有著一點(diǎn)不同：云杉網(wǎng)絡(luò)的NSP更多考慮的是面向業(yè)務(wù)的北向接口，而以納管為代表的南向接口只是NSP的基礎(chǔ)功能。這使得云杉網(wǎng)絡(luò)在設(shè)計(jì)之初就與許多設(shè)備廠商的出發(fā)點(diǎn)不一樣。

許多廠商都致力于利用如OpenDayLight或是ONF等組織的開(kāi)放代碼來(lái)構(gòu)建起SDN解決方案，但是云杉網(wǎng)絡(luò)從一開(kāi)始就決定構(gòu)建原生的解決方案。張?zhí)禊i對(duì)此介紹道：“不可否認(rèn)的是，這些開(kāi)源組織中有著大量業(yè)內(nèi)主流廠商，其代碼質(zhì)量絕對(duì)是業(yè)界最頂級(jí)的。但其設(shè)計(jì)的出發(fā)點(diǎn)多以設(shè)備層面為主，而設(shè)備層面的問(wèn)題其實(shí)在整個(gè)企業(yè)業(yè)務(wù)系統(tǒng)中，往往是相對(duì)容易解決的;真正復(fù)雜的部分，通常是在虛擬網(wǎng)絡(luò)層面?！?/span>

這些復(fù)雜的部分通常與設(shè)備的關(guān)聯(lián)性不大，而在于軟件層面。如果云杉網(wǎng)絡(luò)的解決方案依賴于社區(qū)，那么其解決方案就失去了一定的靈活性與獨(dú)特性。

在文章開(kāi)頭我們提到了云網(wǎng)融合在許多環(huán)境中并沒(méi)有想象中的那般親密。技術(shù)層面是一回事，而在企業(yè)管理層面同樣是很大的問(wèn)題。

“企業(yè)在選擇新技術(shù)時(shí)，通常有著許多考量，其中業(yè)務(wù)的邊界問(wèn)題是一個(gè)不可忽視的問(wèn)題。”張?zhí)禊i對(duì)此指出，將過(guò)去分工明確的團(tuán)隊(duì)進(jìn)行整合管理，這對(duì)于每個(gè)企業(yè)來(lái)說(shuō)都不是一件容易的事情。

在理想中高度的自動(dòng)化和降低業(yè)務(wù)風(fēng)險(xiǎn)之間做一個(gè)選擇，企業(yè)通常會(huì)選擇后者。

基于意圖的網(wǎng)絡(luò)(IBN)一經(jīng)提出就引發(fā)了業(yè)界廣泛的關(guān)注，這種被稱為可以自動(dòng)駕駛的網(wǎng)絡(luò)將實(shí)現(xiàn)高度的自動(dòng)化：其可以根據(jù)業(yè)務(wù)運(yùn)營(yíng)的狀態(tài)數(shù)據(jù)，利用AI算法自動(dòng)生成策略并執(zhí)行，從而形成閉環(huán)。

“IBN在現(xiàn)階段可以說(shuō)是一個(gè)夢(mèng)想，距離落地還有很長(zhǎng)的路要走?！睆?zhí)禊i對(duì)此進(jìn)一步說(shuō)道。

在張?zhí)禊i看來(lái)，自動(dòng)化與數(shù)據(jù)分析都是相對(duì)容易實(shí)現(xiàn)的，但如何保證其生成策略的有效性要打一個(gè)問(wèn)號(hào)。

正如大多數(shù)企業(yè)的運(yùn)維團(tuán)隊(duì)通常由兩部分組成：業(yè)務(wù)(通常負(fù)責(zé)服務(wù)器與存儲(chǔ))與網(wǎng)絡(luò)。長(zhǎng)期以來(lái)的運(yùn)維經(jīng)驗(yàn)使兩者各有分工，許多情況下網(wǎng)絡(luò)團(tuán)隊(duì)可以視作是為業(yè)務(wù)團(tuán)隊(duì)服務(wù)的。隨著企業(yè)數(shù)據(jù)中心云化的程度提高，這兩者的邊界正在逐漸模糊。許多業(yè)務(wù)問(wèn)題的快速定位解決依賴于他們之間的協(xié)作。

正如上文所言，企業(yè)數(shù)據(jù)中心云化的進(jìn)程很大程度上由企業(yè)管理架構(gòu)來(lái)決定。新技術(shù)通常意味著更多的不確定性，而網(wǎng)絡(luò)第一重要的永遠(yuǎn)是穩(wěn)定性。而大多數(shù)企業(yè)的選擇相對(duì)保守，因?yàn)槟峭ǔＲ惨馕吨强煽匦愿摺?/span>

一蹴而就看上去很美，但大多數(shù)企業(yè)客戶是理智的，他們通常選擇穩(wěn)扎穩(wěn)打。

對(duì)此，張?zhí)禊i舉了一個(gè)實(shí)在的例子：“我們?cè)S多客戶的網(wǎng)絡(luò)運(yùn)維團(tuán)隊(duì)都曾遇到過(guò)一個(gè)問(wèn)題，需要花費(fèi)大量的時(shí)間為業(yè)務(wù)團(tuán)隊(duì)做一些重復(fù)性很高的工作，比如開(kāi)端口、配策略，甚至于有些客戶忙不過(guò)來(lái)，只好將周期設(shè)置為每周的固定幾天，而這對(duì)于業(yè)務(wù)團(tuán)隊(duì)來(lái)說(shuō)產(chǎn)生的影響是顯而易見(jiàn)的。而利用云杉NSP則可以極大提高企業(yè)流程效率，業(yè)務(wù)團(tuán)隊(duì)可以隨時(shí)自動(dòng)化申請(qǐng)到相應(yīng)的網(wǎng)絡(luò)資源，網(wǎng)絡(luò)團(tuán)隊(duì)只需要負(fù)責(zé)安全審計(jì)?！?/span>

其實(shí)，許多客戶在技術(shù)方案的選型時(shí)更在意如何在保障安全的前提下，解決現(xiàn)有的運(yùn)維難題。如果一個(gè)全新的技術(shù)方案可能會(huì)讓更多業(yè)務(wù)邊界變得模糊，這對(duì)于運(yùn)維團(tuán)隊(duì)來(lái)說(shuō)則帶來(lái)了更多的不確定性。

而云杉網(wǎng)絡(luò)NSP實(shí)現(xiàn)了編排層和控制器層解耦，實(shí)現(xiàn)了編排層面向多中心、多資源池統(tǒng)一管控邏輯，解決云時(shí)代企業(yè) IT 的網(wǎng)絡(luò)編排、服務(wù)管理問(wèn)題。NSP 云數(shù)據(jù)中心網(wǎng)絡(luò)互聯(lián)與服務(wù)管理平臺(tái)提供了網(wǎng)絡(luò)自動(dòng)化編排和網(wǎng)絡(luò)自服務(wù)能力，滿足了云數(shù)據(jù)中心網(wǎng)絡(luò)的整體需求。

企業(yè)在IT建設(shè)上，更多需要考慮的是原有的業(yè)務(wù)形態(tài)以及交付的目標(biāo)。那些看上去很美的，或許并不適合每個(gè)客戶。