在企業(yè)上云過程中，如何規(guī)劃一個(gè)混合資源池場景的新型數(shù)據(jù)中心網(wǎng)絡(luò)（DCN）架構(gòu)，將網(wǎng)絡(luò)服務(wù)從面向設(shè)備的IT 運(yùn)維提升為面向業(yè)務(wù)的自主云服務(wù)，是企業(yè)云戰(zhàn)略的核心挑戰(zhàn)。

NSP 是北京云杉世紀(jì)網(wǎng)絡(luò)科技有限公司（以下簡稱：云杉網(wǎng)絡(luò)）推出的一款數(shù)據(jù)中心虛擬網(wǎng)絡(luò)互聯(lián)與服務(wù)平臺軟件，支持多種異構(gòu)的資源池，為企業(yè)數(shù)據(jù)中心提供網(wǎng)絡(luò)虛擬化、網(wǎng)絡(luò)編排和邊界網(wǎng)絡(luò)服務(wù)，專注于解決企業(yè)從傳統(tǒng)IT 架構(gòu)向云架構(gòu)演進(jìn)過程中遇到的業(yè)務(wù)連續(xù)性、敏捷性和安全性的難題。

企業(yè)上云與云數(shù)據(jù)中心網(wǎng)絡(luò)現(xiàn)狀

國內(nèi)、外多家第三方機(jī)構(gòu)的調(diào)查報(bào)告顯示，現(xiàn)階段企業(yè)的數(shù)據(jù)中心通常面臨如下場景：第一，與傳統(tǒng)企業(yè)數(shù)據(jù)中心相比，其云/虛擬化資源池規(guī)模較大。第二，在相當(dāng)長的時(shí)期存在傳統(tǒng)IT 環(huán)境與新建云資源池共存的局面。第三，存在多種資源池（如OpenStack、BareMetal、VMware、容器、公有云等）。第四，存在多個(gè)廠商、多種型號的網(wǎng)絡(luò)設(shè)備。第五，傳統(tǒng)IT和新建云資源池之間有業(yè)務(wù)遷移需求。第六，傳統(tǒng)IT 的網(wǎng)絡(luò)配置自動化需求強(qiáng)烈。第七，傳統(tǒng)硬件網(wǎng)絡(luò)、安全設(shè)備服務(wù)化和統(tǒng)一納管需求強(qiáng)烈。

由于現(xiàn)實(shí)情況更為復(fù)雜，企業(yè)在建設(shè)云之后，很難按照傳統(tǒng)VPC 的邏輯梳理清楚既有業(yè)務(wù)。因此，企業(yè)通常會采用業(yè)務(wù)域VPC 的實(shí)施方案，即一個(gè)VPC 對應(yīng)業(yè)務(wù)的一個(gè)功能區(qū)，這樣較容易和原有IT 資源區(qū)域?qū)?yīng)，從而降低業(yè)務(wù)遷移的復(fù)雜度。

1.企業(yè)痛點(diǎn)1：網(wǎng)絡(luò)交付效率低

企業(yè)上云后，網(wǎng)絡(luò)團(tuán)隊(duì)需要面對傳統(tǒng)網(wǎng)絡(luò)+傳統(tǒng)服務(wù)器、傳統(tǒng)網(wǎng)絡(luò)+VMware、SDN網(wǎng)絡(luò)+VMware 等多種場景、復(fù)雜度倍增的運(yùn)維工作。業(yè)務(wù)不斷被遷移和部署到云中，網(wǎng)絡(luò)部門每天都會接到頻繁的變更需求，但由于缺乏自動化手段，網(wǎng)絡(luò)部門陷入了繁重工作中，導(dǎo)致網(wǎng)絡(luò)交付效率低。

2.企業(yè)痛點(diǎn)2：網(wǎng)絡(luò)編排能力弱

企業(yè)在上云過程中很快發(fā)現(xiàn)，VPC 較好地滿足了新型業(yè)務(wù)系統(tǒng)的需求，但并不能完美兼容舊的復(fù)雜IT 環(huán)境。企業(yè)IT 基礎(chǔ)架構(gòu)網(wǎng)絡(luò)設(shè)計(jì)需要通盤考慮南北向出口、新建資源池與既有資源池、企業(yè)內(nèi)網(wǎng)所提供的眾多公共服務(wù)互訪、多數(shù)據(jù)中心容災(zāi)多活、南北東西向安全、業(yè)務(wù)合規(guī)等多種維度。靈活的網(wǎng)絡(luò)編排在其中起到至關(guān)重要的作用。

3.企業(yè)痛點(diǎn)3：網(wǎng)絡(luò)功能難以服務(wù)化

在當(dāng)下的絕大多數(shù)企業(yè)中，混合資源池是常態(tài)。隨著企業(yè)上云的推進(jìn)，企業(yè)早期采購的傳統(tǒng)硬件網(wǎng)絡(luò)、安全設(shè)備需要在云的架構(gòu)下被統(tǒng)一納管，但傳統(tǒng)設(shè)備轉(zhuǎn)向NFV 過程中通常面臨著集成和組網(wǎng)難度大、運(yùn)維管理挑戰(zhàn)大、虛擬化之后性能不足、關(guān)鍵技術(shù)人才匱乏等實(shí)際困難。市場上缺乏可落地的解決方案，企業(yè)復(fù)雜設(shè)備的統(tǒng)一納管需求無法被滿足。

云數(shù)據(jù)中心網(wǎng)絡(luò)管控解決方案

目前絕大多數(shù)的公有云、私有云都采用了SDN 技術(shù)。在軟件定義的數(shù)據(jù)中心場景中，需要考慮包括物理網(wǎng)絡(luò)、虛擬網(wǎng)絡(luò)、業(yè)務(wù)遷移、安全合規(guī)等諸多因素；既要考慮當(dāng)前流行的Fabric 網(wǎng)絡(luò)架構(gòu)，又要支持傳統(tǒng)接入-匯聚-核心的網(wǎng)絡(luò)架構(gòu)；既要支持OpenStack 等多種虛擬化資源池，又要支持Bare-metal、容器等傳統(tǒng)架構(gòu)資源池。

針對企業(yè)上云過程中IT架構(gòu)的特點(diǎn)，NSP 從云管的視角入手，基于VxLAN 技術(shù)實(shí)現(xiàn)Overlay 網(wǎng)絡(luò)，通過對接主流廠商設(shè)備并提供統(tǒng)一的北向接口，針對混合資源池實(shí)現(xiàn)了完整的邏輯網(wǎng)絡(luò)編排和自服務(wù)功能，支持多數(shù)據(jù)中心、多資源池混合部署，支持安全功能服務(wù)化、自動化交付。

NSP 的主要組件通常部署在標(biāo)準(zhǔn)x86 的Edge 資源池中，共有包括控制器、虛擬路由器、虛擬網(wǎng)關(guān)、虛擬防火墻、帶寬共享器、負(fù)載均衡等多個(gè)網(wǎng)絡(luò)功能模塊組成。

1.適用場景1：資源池網(wǎng)絡(luò)虛擬化

NSP 網(wǎng)絡(luò)虛擬化主要面向新建資源池場景，支持多種類型的資源池，采用EVPN Fabric 架構(gòu)和網(wǎng)絡(luò)Overlay 的方式將網(wǎng)絡(luò)區(qū)域分為Server Leaf、Service Leaf、Border Leaf 區(qū)，為資源池提供統(tǒng)一的原生虛擬網(wǎng)絡(luò)服務(wù)。其中Server Leaf區(qū)域主要用來解決規(guī)模、性能和標(biāo)準(zhǔn)化的問題；EVPN 解決了大規(guī)模橫向擴(kuò)展的問題；Super Plugin 實(shí)現(xiàn)了對多種資源池、多廠商設(shè)備的對接，為資源池內(nèi)業(yè)務(wù)構(gòu)建原生的VPC 網(wǎng)絡(luò)。

2.適用場景2：混合云網(wǎng)絡(luò)編排

企業(yè)因各種限制，業(yè)務(wù)資源一般會按需部署在不同位置，因此網(wǎng)絡(luò)打通是關(guān)鍵。NSP 混合云網(wǎng)絡(luò)編排面向多資源池場景，采用Multi-Fabric 架構(gòu)組網(wǎng)，每個(gè)Region 的Service Leaf中部署一個(gè)NSP Edge 資源池（亦 可 按照AZ 部署），能夠?yàn)镽egion 內(nèi)部相同資源池，Region 內(nèi)部異構(gòu)資源池，Region 之間異構(gòu)資源池以及多中心提供統(tǒng)一互聯(lián)的二層、三層虛擬網(wǎng)絡(luò)。從而解決了業(yè)務(wù)上云的連通性、隔離性以及服務(wù)一致性等難題。

3.適用場景3：數(shù)據(jù)中心邊界服務(wù)

在云服務(wù)場景中，NFV 因靈活的交付和管理而被用戶青睞。NSP 數(shù)據(jù)中心邊界服務(wù)通過NSP 控制器納管Region（或AZ）內(nèi)部的防火墻、負(fù)載均衡等多種安全網(wǎng)元設(shè)備，解耦不同設(shè)備廠商設(shè)備帶來的復(fù)雜性和綁定；通過在數(shù)據(jù)中心部署南北和東西向接入點(diǎn)，為Region 中的網(wǎng)絡(luò)邊界（包括ISP 和DCI接入）提供統(tǒng)一、靈活和可擴(kuò)展的網(wǎng)絡(luò)服務(wù)與安全框架，實(shí)現(xiàn)了網(wǎng)絡(luò)與安全功能自動化和服務(wù)化交付。

云杉網(wǎng)絡(luò)NSP 網(wǎng)絡(luò)服務(wù)平臺，針對企業(yè)數(shù)據(jù)中心提供的多云網(wǎng)絡(luò)解決方案，幫助客戶打造可靠、靈活、敏捷、安全和高可用的云原生的數(shù)據(jù)中心網(wǎng)絡(luò)，確保云端網(wǎng)絡(luò)的一致性和安全性。企業(yè)通過NSP 構(gòu)建網(wǎng)絡(luò)服務(wù)平臺，實(shí)現(xiàn)了對網(wǎng)絡(luò)服務(wù)、安全服務(wù)的統(tǒng)一和自動化管理，增強(qiáng)了企業(yè)云數(shù)據(jù)中心網(wǎng)絡(luò)的延展性和應(yīng)用的靈活部署與調(diào)度能力，滿足了云數(shù)據(jù)中心網(wǎng)絡(luò)的需求。