薛劍龍 劉伯韜
N u a g e網(wǎng)絡的解決方案在全球最大的無線網(wǎng)絡/I P網(wǎng)絡中已被證明有效的,這項新技術已經(jīng)被部署到無線網(wǎng)絡中實現(xiàn)無線移動設備移動和為數(shù)以百萬計的寬帶用戶提供安全接入。
云服務的價值在于可以讓客戶隨時隨地快速高效的使用應用程序,企業(yè)期待云服務,希望以此增加他們應用的適應性,同時簡化運行維護。為了讓云服務更加蓬勃發(fā)展,數(shù)據(jù)中心內和數(shù)據(jù)中心間的網(wǎng)絡也必須像現(xiàn)代的服務器和存儲一樣進行虛擬化。計算和網(wǎng)絡資源都必須是動態(tài)、可實例化,這樣才可以真正發(fā)揮出云服務的商業(yè)價值。
有了云服務,企業(yè)可以快速地部署各種應用來滿足他們的商業(yè)需求,同時大大簡化這些應用的運行維護。實際上企業(yè)希望通過云服務獲得私有I T基礎架構的體驗,同時又可以受益于公共架構的超低成本。
數(shù)據(jù)中心是云的心臟,但目前的數(shù)據(jù)中心存在以下一些問題:虛擬機上運行的應用程序可以在幾分鐘內啟動,但是必須等待幾小時或幾天來建立需要的網(wǎng)絡服務;數(shù)據(jù)中心基礎網(wǎng)絡設施操作繁瑣,需要多層運營團隊的支持和變更控制系統(tǒng)的合作完成各種配置。這種靜態(tài)配置流程大大延誤了新應用和服務的上線,明顯提高了運營成本,降低客戶體驗。而且,由于網(wǎng)絡無法優(yōu)化,工作負載和位置的限制也大大影響了數(shù)據(jù)中心的整體效率。受限于機架,集群甚至是數(shù)據(jù)中心的墻壁,今天的數(shù)據(jù)中心網(wǎng)絡都是孤島式連接。這些因素綜合起來,對服務器以及網(wǎng)絡基礎設施效率造成不利影響。
云時代的數(shù)據(jù)中心網(wǎng)絡需要致力于迅速自動化和規(guī)模化地交付基于云的服務。今天,評價一個云應用程序需要網(wǎng)絡服務的兩個關鍵維度是:使用難易程度和使能的速度。適當?shù)木W(wǎng)絡功能抽象,一致的軟件定義網(wǎng)絡規(guī)則,驅動了可編程的網(wǎng)絡服務,并提高網(wǎng)絡資源的可用性。網(wǎng)絡服務的使能,需要與應用程序同步。今天,依靠工單系統(tǒng),建立依靠于眾多的供應商配置流程來完成配置,這個過程是緩慢的,而且手動配置也非常容易出錯。
Nuage網(wǎng)絡從源頭上改變現(xiàn)有數(shù)據(jù)中心網(wǎng)絡的運作模式,網(wǎng)絡使能從緩慢轉變?yōu)榧磿r;網(wǎng)絡服務從限制轉變?yōu)榭砷_發(fā)。Nuage網(wǎng)絡解決方案可以概括為三個基本的設計規(guī)則。
1.基于構建大型IP/MPLS網(wǎng)絡的經(jīng)驗,使用“瘦腰”模型來擴展IP網(wǎng)絡,將智能推到邊緣。同樣這是為了促進形成一個簡單和高效的核心數(shù)據(jù)中心網(wǎng)絡,與已經(jīng)廣泛使用的IP行為一致。該方法將基礎網(wǎng)絡和網(wǎng)絡服務分離,使得每個層面都可以創(chuàng)新。
2.憑借移動網(wǎng)絡設計的經(jīng)驗,對龐大規(guī)模的用戶群進行優(yōu)化,提供大規(guī)格的移動性和操作自動化。這會產生一個基于策略的數(shù)據(jù)中心網(wǎng)絡使能模型,可以最大限度地降低成本和延誤。新的模型改變了游戲規(guī)則,極大地提高了效率,從而使得云服務可以發(fā)揮巨大的作用。
3.通過將網(wǎng)絡功能進行IT和商業(yè)邏輯的抽象,引入常用的IT語言來對底層網(wǎng)絡進行編程。
應用前兩個設計原則,Nuage網(wǎng)絡可以完全虛擬化和自動化任何數(shù)據(jù)中心網(wǎng)絡、基礎網(wǎng)絡,把它變成一個的自適應環(huán)境,可以基于策略按照應用需求為成千上萬的租戶建立網(wǎng)絡服務。網(wǎng)絡智能被推到網(wǎng)絡邊緣,形成了一個簡單、高效的核心數(shù)據(jù)中心網(wǎng)絡并且與現(xiàn)有IP技術行為方式一致。
● 實例化業(yè)務,簡化運行維護
在一個使用了Nuage解決方案的云服務架構中,公司管理員如果想創(chuàng)建和交付一個新的云服務,他們可以使用清晰的IT友好語言,按照應用的需求進行網(wǎng)絡服務設計。對網(wǎng)絡功能抽象,極大地簡化了網(wǎng)絡服務需求的定義和網(wǎng)絡行為策略建立。今天,計算和存儲資源可以動態(tài)分配,但是由于網(wǎng)絡服務連接的問題,導致長時間的延遲。Nuage網(wǎng)絡通過基于預定義的策略和網(wǎng)絡功能,實例化地建立所需的連接來消除這些延遲。
● 解決靈活適應性強的動態(tài)商業(yè)需求
一旦服務建立,數(shù)據(jù)中心網(wǎng)絡必須動態(tài)適應云應用需求變化。Nuage網(wǎng)絡解決方案是,檢測和響應的虛擬機的創(chuàng)建和釋放,并自動的按照既定策略調整網(wǎng)絡服務。
為了確保每個使用云基礎設施的租戶對他們使用的網(wǎng)絡和服務資源擁有完全的可視性,Nuage網(wǎng)絡解決方案提供可擴展的分析功能:可實現(xiàn)實時對使用情況和性能進行監(jiān)控;可分級進行視圖控制和按照CSP和租客策略提供報告。
● 一個安全、開放的架構,支持大規(guī)模的擴展和混合模型
采用Nuage網(wǎng)絡,數(shù)據(jù)中心網(wǎng)絡服務的規(guī)模和范圍可以按找需求擴展。VPN連接,可以確保企業(yè)分支機構和數(shù)據(jù)中心形成一個無縫交換矩陣。這是提供混合云服務所必不可少的。
Nuage網(wǎng)絡架突破了集群,數(shù)據(jù)中心的墻壁等人為的界限可以在數(shù)據(jù)中心內和數(shù)據(jù)中心間虛擬化網(wǎng)絡資源。另外Nuage網(wǎng)絡解決方案還可以與企業(yè)的VPN實現(xiàn)無縫對接,確保企業(yè)端點安全納入。
● 一個可開發(fā)、可編程的靈活網(wǎng)絡
N u a g e網(wǎng)絡虛擬業(yè)務平臺是一個完整的多用戶云數(shù)據(jù)中心網(wǎng)絡服務解決方案。有下面3個主要功能:
● 虛擬業(yè)務目錄(VSD);先進的策略和分析引擎
● 虛擬業(yè)務控制器(VSC);網(wǎng)絡服務控制器
● 虛擬路由交換(VRS);網(wǎng)絡終端控制
通過這三個關鍵部件,NuageVSP全面地介入數(shù)據(jù)中心網(wǎng)絡的服務平面,控制平面和轉發(fā)平面。VSP提供網(wǎng)絡服務完全抽象,按照應用場景的需求依據(jù)IT為中心租戶的策略,應用程序的需求和網(wǎng)絡服務的需求自動實例化所需要的網(wǎng)絡服務。VSPNuage通過完整的應用程序和網(wǎng)絡的API,可以完全虛擬和自動化現(xiàn)有的基礎設施,包括裸機資產。
Nuage網(wǎng)絡的解決方案在全球最大的無線網(wǎng)絡/I P網(wǎng)絡中已被證明有效的,這項新技術已經(jīng)被部署到無線網(wǎng)絡中實現(xiàn)無線移動設備移動和為數(shù)以百萬計的寬帶用戶提供安全接入?,F(xiàn)在,這些技術可以利用大型云數(shù)據(jù)中心網(wǎng)絡中解決數(shù)據(jù)資源動態(tài)連接的挑戰(zhàn)。
Nuage網(wǎng)絡解決方案大量采用了構建大型互聯(lián)網(wǎng)和連接多租戶V P N的路由器的成熟的技術。有了這個特點,Nuage網(wǎng)絡解決方案完全可以現(xiàn)代云數(shù)據(jù)中心網(wǎng)絡所需的強大性能和擴展性。