混合云興起 云杉NSP+DeepFlow開啟數(shù)據(jù)中心網(wǎng)絡(luò)智能化之路

已經(jīng)誕生了13年的云計算產(chǎn)業(yè)，如今還有什么可發(fā)明或創(chuàng)新的領(lǐng)域?市場調(diào)查和咨詢公司W(wǎng)ikibon的分析指出，2019年是企業(yè)部署長期云計算戰(zhàn)略的第一年，而隨著云計算產(chǎn)業(yè)進(jìn)入到混合多云時代，下一個重大發(fā)明領(lǐng)域來自服務(wù)于企業(yè)的數(shù)據(jù)、網(wǎng)絡(luò)和云資源的控制平臺。所謂混合多云即今天的企業(yè)傳統(tǒng)IT和數(shù)據(jù)中心、私有云、多種公共云資源所構(gòu)成的混合云+多云資源。在這個前提下，Wikibon強(qiáng)調(diào)，云即網(wǎng)絡(luò)。

SDN(軟件定義網(wǎng)絡(luò))和NFV(網(wǎng)絡(luò)功能虛擬化)是近年來興起的網(wǎng)絡(luò)技術(shù)新趨勢。此前，SDN的重點在于南向接口的標(biāo)準(zhǔn)化，也就是SDN控制平臺軟件與各種網(wǎng)絡(luò)設(shè)備的對接;隨著混合云的興起，SDN的重點轉(zhuǎn)移到對北向接口的支撐，也就是對各種混合云業(yè)務(wù)和應(yīng)用負(fù)載提供靈活的網(wǎng)絡(luò)支撐?；赟DN重構(gòu)的網(wǎng)絡(luò)，將推動從企業(yè)應(yīng)用被動適配網(wǎng)絡(luò)向網(wǎng)絡(luò)主動、快速、靈活適應(yīng)企業(yè)應(yīng)用的根本性轉(zhuǎn)變。與此同時，網(wǎng)絡(luò)和資源的部署將打破行政管理體制和傳統(tǒng)組網(wǎng)思路的制約，轉(zhuǎn)向以數(shù)據(jù)中心為核心的新格局。

換句話說，SDN就是軟件定義網(wǎng)絡(luò)的PaaS層，也就是混合多云的網(wǎng)絡(luò)控制平臺。但SDN技術(shù)本身的定義并不清晰，隨著越來越多的廠商的實踐，SDN概念也越來越寬泛。一家來自中國的SDN創(chuàng)業(yè)公司云杉網(wǎng)絡(luò)從本質(zhì)上抓住了SDN和混合云部署的關(guān)鍵：多域網(wǎng)包分類識別。在2020年混合多云市場爆發(fā)之際，云杉網(wǎng)絡(luò)也迎來了自身發(fā)展的新階段。

自主創(chuàng)新走出中國SDN特色

云杉網(wǎng)絡(luò)成立于2011年12月;2012年與Nicira(NFV&SDN創(chuàng)業(yè)公司，后被VMware收購)同步推出基于x86的網(wǎng)絡(luò)虛擬化平臺;2013年2月獲得北極光創(chuàng)投數(shù)百萬美元的天使輪投資;2014年成為國內(nèi)首個交付SDN的云平臺，全面交付網(wǎng)絡(luò)虛擬化、網(wǎng)絡(luò)功能虛擬化兩大SDN場景，還獲得美國紅點創(chuàng)投領(lǐng)投的數(shù)百萬美元的A輪投資;2016年云杉硅谷研發(fā)中心成立，同年推出DeepFlow®云網(wǎng)分析品牌，并獲得經(jīng)緯中國領(lǐng)投的千萬美元B輪融資;2018年完成B+輪1100萬美元的融資，由聯(lián)想創(chuàng)投、華創(chuàng)資本領(lǐng)投。2019年推出全新升級的NSP混合云網(wǎng)絡(luò)互聯(lián)與服務(wù)平臺，解決企業(yè)從傳統(tǒng)IT架構(gòu)向云架構(gòu)演進(jìn)過程中遇到的業(yè)務(wù)連續(xù)性、敏捷性、安全性的難題。

云杉網(wǎng)絡(luò)創(chuàng)始人、CEO亓亞烜近期接受采訪時表示，云杉網(wǎng)絡(luò)在2019年新增客戶數(shù)量比去年擴(kuò)大了十倍，從SDN客戶的規(guī)模變化上說明了中國的SDN市場正在成熟，走向產(chǎn)業(yè)化。2018年以來，中國企業(yè)對于SDN的需求變得更加明確了，這就是混合云網(wǎng)絡(luò)的一體化管理。按照云杉網(wǎng)絡(luò)CTO張?zhí)禊i的說法，這就是網(wǎng)絡(luò)的超級控制器。SDN的方向有很多，云杉網(wǎng)絡(luò)則聚焦于企業(yè)的數(shù)據(jù)中心網(wǎng)絡(luò)領(lǐng)域。

作為一家軟件公司，云杉網(wǎng)絡(luò)的技術(shù)思路是將網(wǎng)絡(luò)分成Underlay和Overlay兩層，而Underlay為網(wǎng)絡(luò)硬件配置層，面向網(wǎng)絡(luò)業(yè)務(wù)的Overlay層則是云杉網(wǎng)絡(luò)創(chuàng)新的領(lǐng)域。云杉網(wǎng)絡(luò)對Overlay層進(jìn)行了統(tǒng)一，形成了網(wǎng)絡(luò)業(yè)務(wù)層的“高速公路”，自研的超級控制器可以納管不同的設(shè)備，通過超級Plug-in與不同交換機(jī)的API對接，而云杉網(wǎng)絡(luò)自研的超級控制器所管理的范圍從單資源池網(wǎng)絡(luò)變成整個數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備和安全設(shè)備的統(tǒng)一納管，通過提供一個抽象的網(wǎng)絡(luò)平面，向下納管網(wǎng)絡(luò)資源池，向上提供靈活的組網(wǎng)和編排。

亓亞烜介紹，云杉網(wǎng)絡(luò)SDN矩陣主要包括三個方面：網(wǎng)絡(luò)可視化、網(wǎng)絡(luò)自動化和網(wǎng)絡(luò)智能化。其中可視化產(chǎn)品先行一步自2016年推出、2018年產(chǎn)品成熟;自動化產(chǎn)品則從2018年開始研發(fā)、2019年完成產(chǎn)品化;智能化產(chǎn)品為網(wǎng)絡(luò)分析與網(wǎng)絡(luò)服務(wù)，將于2019/2020年推出。云杉網(wǎng)絡(luò)產(chǎn)品主要適合企業(yè)數(shù)字化轉(zhuǎn)型的第二和第三階段，當(dāng)前中國前500強(qiáng)企業(yè)開始陸續(xù)進(jìn)入到第二階段。

亓亞烜強(qiáng)調(diào)，所謂面向云的網(wǎng)絡(luò)虛擬化或軟件定義網(wǎng)絡(luò)有三種形態(tài)，即云上網(wǎng)絡(luò)、云間網(wǎng)絡(luò)和云下網(wǎng)絡(luò)，而云杉網(wǎng)絡(luò)則是目前云上網(wǎng)絡(luò)的中國市場唯一技術(shù)供應(yīng)商。云上網(wǎng)絡(luò)，主要是面向私有云和混合云環(huán)境，把網(wǎng)絡(luò)資源抽象成服務(wù)向上層應(yīng)用交付網(wǎng)絡(luò)，這就是“超級控制器”，而“超級控制器”本身即云服務(wù)而不是硬件形態(tài)。

多數(shù)企業(yè)上云的過程中背負(fù)著不同程度的歷史包袱，通常也都面臨網(wǎng)絡(luò)的統(tǒng)一規(guī)劃和長期演進(jìn)問題。針對企業(yè)上云過程中IT架構(gòu)的特點，云杉網(wǎng)絡(luò)NSP產(chǎn)品聚焦于多云互聯(lián)、網(wǎng)絡(luò)邊界服務(wù)及相關(guān)的網(wǎng)絡(luò)運維問題。根據(jù)企業(yè)現(xiàn)有的IT和網(wǎng)絡(luò)環(huán)境，NSP通常有如下三個功能場景：網(wǎng)絡(luò)虛擬化，采用網(wǎng)絡(luò)Overlay方案，為企業(yè)的新建資源池提供虛擬網(wǎng)絡(luò)服務(wù);網(wǎng)絡(luò)編排，面向多資源池場景，提供統(tǒng)一的邏輯網(wǎng)絡(luò);網(wǎng)絡(luò)服務(wù)，為網(wǎng)絡(luò)邊界(包括ISP和DCI接入)提供統(tǒng)一納管的服務(wù)平臺，可對企業(yè)現(xiàn)有的物理網(wǎng)絡(luò)設(shè)備和安全網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理和抽象，實現(xiàn)網(wǎng)絡(luò)服務(wù)的自動化交付，解耦不同廠商網(wǎng)元設(shè)備帶來的復(fù)雜性。而DeepFlow®以云網(wǎng)絡(luò)流量數(shù)據(jù)的Flow信息采集、處理、分析為閉環(huán)，主要解決云數(shù)據(jù)中心網(wǎng)絡(luò)的智能運維、精細(xì)運營、安全告警等難題，DeepFlow®的優(yōu)勢包括可以輕松管理1000節(jié)點以上規(guī)模集群、填補(bǔ)數(shù)據(jù)中心傳統(tǒng)監(jiān)控手段無法采集虛擬流量的空白，高效的包過濾和壓縮算法以及流量回溯能力可以快速定位故障、還原事故現(xiàn)場，一站式解決運維排障的難題。

亓亞烜介紹，簡單的理解云杉網(wǎng)絡(luò)SDN解決方案的特點就是三個“百倍提升”。首先是網(wǎng)絡(luò)部門效率提升百倍：網(wǎng)絡(luò)部門原來一天只能處理50個工單，云杉網(wǎng)絡(luò)SDN可以實現(xiàn)5000次工單，提升網(wǎng)絡(luò)部門工作效率百倍，特別是讓業(yè)務(wù)部門感受到網(wǎng)絡(luò)交付變成自服務(wù);其次是安全能力提升百倍，云杉網(wǎng)絡(luò)SDN的監(jiān)控粒度從交換機(jī)推進(jìn)到容器、虛擬機(jī)等，將網(wǎng)絡(luò)的監(jiān)控能力提升百倍，讓業(yè)務(wù)輕松實現(xiàn)等保2.0等;第三為診斷能力，企業(yè)IT環(huán)境中的虛擬化實例增多了、網(wǎng)絡(luò)接口也百倍的增多，但云杉網(wǎng)絡(luò)SDN可讓診斷效率從幾個小時變幾分鐘、上線從幾天到幾分鐘，讓網(wǎng)絡(luò)像云一樣可用、好用。

相對于國際廠商的整體軟硬件和管理解決方案，國內(nèi)的SDN解決方案更傾向于“廠商設(shè)備(通常含控制器)+部分功能客戶自研+類似于云杉網(wǎng)絡(luò)的第三方控制器、分析器軟件+其他第三方應(yīng)用層分析工具”所形成的組合。亓亞烜強(qiáng)調(diào)，對比國際上的網(wǎng)絡(luò)監(jiān)控、采集和分析等同類型產(chǎn)品，云杉網(wǎng)絡(luò)的DeepFlow®性能是其二到四倍，而NSP控制器編排能力則達(dá)到國際先進(jìn)水平。實際上正是因為國產(chǎn)自主可控的要求，給予了云杉網(wǎng)絡(luò)以一個歷史性的發(fā)展機(jī)遇。而云杉網(wǎng)絡(luò)自身的研發(fā)能力也很強(qiáng)，例如自研了時序數(shù)據(jù)庫，消耗的計算資源為同類型產(chǎn)品的1/4。

總結(jié)而言，各種網(wǎng)絡(luò)虛擬化、軟件定義網(wǎng)絡(luò)技術(shù)，基本質(zhì)就是理解網(wǎng)絡(luò)設(shè)備中流經(jīng)的數(shù)據(jù)包并對其進(jìn)行實時和及時的轉(zhuǎn)發(fā)，“虛擬”的關(guān)鍵就在于正確識別數(shù)據(jù)包后再按照新的邏輯進(jìn)行轉(zhuǎn)發(fā)，而數(shù)據(jù)包的識別在于網(wǎng)絡(luò)設(shè)備接入規(guī)則表(主要包含路由器訪問控制列表ACL、防火墻策略和Linux IP Chains規(guī)則)的快速搜索和匹配。網(wǎng)絡(luò)設(shè)備一般都有嵌入計算單元但容量和處理能力有限，如何在有限處理能力下對一張有著數(shù)千甚至數(shù)萬規(guī)則的列表進(jìn)行快速搜索、查找和匹配，而不影響上層應(yīng)用的整體體驗，這就是核心算法技術(shù)能力。特別是在混合多云環(huán)境中，網(wǎng)絡(luò)承載的業(yè)務(wù)變得更加復(fù)雜、規(guī)則集更加龐大，哪家SDN公司的算法性能更好、效率更高、計算結(jié)果更可靠，哪家的SDN軟件解決方案就更能解決實際問題。