多云已來

云計(jì)算作為IT基礎(chǔ)架構(gòu)已經(jīng)開始在企業(yè)廣泛部署，其形態(tài)也從早期比較單一的公有云、私有云和混合云開始轉(zhuǎn)向成為多云并存的狀態(tài)。根據(jù)RightScale公司2019年的市場(chǎng)調(diào)查，一半以上的公司會(huì)部署多云解決方案。另一方面，根據(jù)IDC的統(tǒng)計(jì)數(shù)據(jù)，來自云基礎(chǔ)設(shè)施的硬件銷售額已經(jīng)在2018年的第三季度超越了傳統(tǒng)硬件的收入。這說明無(wú)論是廠商還是企業(yè)客戶，都需要從傳統(tǒng)的云架構(gòu)向多云解決方案遷移。

網(wǎng)絡(luò)視角看多云

對(duì)于云基礎(chǔ)架構(gòu)而言，從傳統(tǒng)的產(chǎn)品視角可以分為基礎(chǔ)硬件、虛擬化軟件和云管理三個(gè)層次�；�礎(chǔ)硬件包括了網(wǎng)絡(luò)、計(jì)算、存儲(chǔ)和安全設(shè)備，虛擬化軟件則又是以上幾類產(chǎn)品的虛擬化層表現(xiàn)方式，云管理則是疊加在這些層次之上的管理層。

傳統(tǒng)的多云解決方案更多地是強(qiáng)調(diào)云基礎(chǔ)架構(gòu)的統(tǒng)一管理。但是，瞻博網(wǎng)絡(luò)從網(wǎng)絡(luò)的視角對(duì)多云解決方案的架構(gòu)進(jìn)行了重新定義。在瞻博網(wǎng)絡(luò)的多云解決方案中，從功能角度系統(tǒng)的層次將數(shù)據(jù)中心的基礎(chǔ)架構(gòu)分為了連接、編排、可視化和安全。連接是基礎(chǔ)服務(wù)層，包括了基礎(chǔ)的網(wǎng)絡(luò)設(shè)備和虛擬化的網(wǎng)絡(luò)層，這由各種硬件和虛擬化網(wǎng)絡(luò)設(shè)備組成，提供了數(shù)據(jù)中心內(nèi)和數(shù)據(jù)中心之間的基礎(chǔ)連接。編排是業(yè)務(wù)提供層，是對(duì)軟件和硬件系統(tǒng)的統(tǒng)一調(diào)度和管理，利用編排提供業(yè)務(wù)的自動(dòng)化�？梢暬瘎t是從系統(tǒng)管理的角度對(duì)數(shù)據(jù)中心涉及的所有業(yè)務(wù)提供了概覽，為管理者提供系統(tǒng)的運(yùn)行的基本數(shù)據(jù)，為業(yè)務(wù)的下發(fā)提供界面。安全則是貫穿于以上三個(gè)方面的基礎(chǔ)業(yè)務(wù)，在每個(gè)層面均提供相應(yīng)的服務(wù)，系統(tǒng)地保證業(yè)務(wù)的安全。

圖 1中展示了以上的四個(gè)層次的關(guān)系，同時(shí)也在每個(gè)層次上表現(xiàn)了瞻博網(wǎng)絡(luò)所能提供的產(chǎn)品和解決方案。

基礎(chǔ)的連接是通過瞻博網(wǎng)絡(luò)的路由、交換和安全的系列化產(chǎn)品來實(shí)現(xiàn)，這不僅僅包括硬件設(shè)備，還包括了針對(duì)虛擬化環(huán)境的NFV產(chǎn)品，如vMX、vSRX和vQFX等。

業(yè)務(wù)的編排的編排由Contrail Networking實(shí)現(xiàn)。Contrail Networking可以實(shí)現(xiàn)物理和虛擬化環(huán)境下的統(tǒng)一業(yè)務(wù)編排，同時(shí)也可以實(shí)現(xiàn)物理和虛擬化環(huán)境下的網(wǎng)絡(luò)的統(tǒng)一管理。

Contrail解決方案中的AppFormix組件提供應(yīng)用層次的可視化，而Healthbot組件則提供網(wǎng)絡(luò)層次的可視化。

針對(duì)網(wǎng)絡(luò)安全，瞻博網(wǎng)絡(luò)提供了Contrail Security來解決虛擬化環(huán)境下的安全以及安全的統(tǒng)一管理，利用SRX和vSRX安全網(wǎng)關(guān)提供物理和虛擬化環(huán)境下的安全邊界的防護(hù)。利用JATP系列產(chǎn)品提供未知威脅的統(tǒng)一管理。

瞻博網(wǎng)絡(luò)的這一視角從網(wǎng)絡(luò)的角度將多云架構(gòu)中的服務(wù)分層，將業(yè)務(wù)的本質(zhì)抽象出來，從而便于業(yè)務(wù)的管理者和服務(wù)的提供者按照需要部署相應(yīng)的業(yè)務(wù)，簡(jiǎn)化了決策的復(fù)雜度，降低了解決方案開發(fā)的難度。

無(wú)縫集成多云平臺(tái)

利用瞻博網(wǎng)絡(luò)的多云產(chǎn)品和解決方案，從安全、可視、編排和連接等多個(gè)層面提供了網(wǎng)絡(luò)層面完整的多云解決方案。但是網(wǎng)絡(luò)僅僅是數(shù)據(jù)中心的一部分，完整的數(shù)據(jù)中心解決方案需要包括更多的內(nèi)容。如圖 2所示，數(shù)據(jù)中心的基礎(chǔ)架構(gòu)從上到下可分為應(yīng)用服務(wù)層、云平臺(tái)服務(wù)層、網(wǎng)絡(luò)服務(wù)層和基礎(chǔ)架構(gòu)層。

應(yīng)用服務(wù)層是應(yīng)用軟件，基礎(chǔ)架構(gòu)層為機(jī)房的基礎(chǔ)設(shè)施，這兩層和IT基礎(chǔ)設(shè)施設(shè)備廠家關(guān)系并不密切。網(wǎng)絡(luò)服務(wù)層是網(wǎng)絡(luò)設(shè)備廠家的傳統(tǒng)定位，瞻博網(wǎng)絡(luò)提供了QFX和EX系列以太網(wǎng)交換機(jī)產(chǎn)品以及相應(yīng)的各種架構(gòu)解決方案。云平臺(tái)服務(wù)層傳統(tǒng)上是軟件廠商的位置，而近來網(wǎng)絡(luò)設(shè)備廠商不滿足于網(wǎng)絡(luò)服務(wù)層的定位，紛紛進(jìn)入到云平臺(tái)服務(wù)層，提供基于SDN控制器的云平臺(tái)解決方案。這一層中，目前有眾多的解決方案可供選擇。VMware、OpenStack和OpenShift分別代表了私有協(xié)議的虛擬化方案、開源虛擬化方案和容器化解決方案。此外，這一層次中還有網(wǎng)絡(luò)廠商和服務(wù)器廠商提供的各種SDN控制器解決方案。在這一層次中，瞻博網(wǎng)絡(luò)提供了企業(yè)多云管理解決方案，即Contrail Enterprise Multi-cloud（CEM）套件。這一套件包括了Contrail Command、Contrail Networking、Contrail Security、AppFormix和Healthbot等組件。這一套件最大的優(yōu)勢(shì)就是可以和以上提到的典型解決方案互通，即可以無(wú)縫集成到VMware、Openstack和OpenShift等環(huán)境中，提供網(wǎng)絡(luò)層次服務(wù)。CEM也可以作為主要設(shè)備部署，集成其他廠商的SDN方案，利用統(tǒng)一的網(wǎng)絡(luò)管理入口，實(shí)現(xiàn)多云環(huán)境的整合管理。

在多云環(huán)境之下，數(shù)據(jù)中心不僅僅是私有云，還有分布在各云運(yùn)營(yíng)商的公有云。這些云與客戶自建的數(shù)據(jù)中心/云之間存在互聯(lián)和統(tǒng)一管理的需求。針對(duì)這一場(chǎng)景，利用瞻博網(wǎng)絡(luò)的多云管理解決方案可以與合作伙伴的解決方案相互補(bǔ)充，形成完整的場(chǎng)景覆蓋。瞻博網(wǎng)絡(luò)具有數(shù)據(jù)中心IT基礎(chǔ)設(shè)施里的網(wǎng)絡(luò)和安全解決方案，可以滿足數(shù)據(jù)中心內(nèi)部和邊緣連接，而配合合作伙伴的存儲(chǔ)、計(jì)算、基礎(chǔ)設(shè)施和其他相關(guān)的產(chǎn)品，就可以滿足數(shù)據(jù)中心IT基礎(chǔ)架構(gòu)的需求。另一方面，對(duì)于多云管理中的云管理平臺(tái)（Cloud Management Platform）來說，瞻博網(wǎng)絡(luò)的CEM解決方案提供了網(wǎng)絡(luò)層次的多云管理，可以支持VMware、OpenShift、Nutanix等解決方案，而配合合作伙伴提供的面向計(jì)算和應(yīng)用的云管理平臺(tái)，就可以提供完整的解決方案。

在以上的解決方案中，所貫穿的思想是共生和共贏。利用瞻博網(wǎng)絡(luò)和合作伙伴解決方案的相互補(bǔ)充，可以滿足客戶不斷增長(zhǎng)的解決方案需求。而兩者的配合，又可以促進(jìn)瞻博網(wǎng)絡(luò)和合作伙伴的業(yè)務(wù)的共同發(fā)展，有利于推出更加適合客戶應(yīng)用的解決方案。

簡(jiǎn)化但不簡(jiǎn)單

在多云時(shí)代，廠商之間競(jìng)爭(zhēng)已經(jīng)從原有的解決方案競(jìng)爭(zhēng)轉(zhuǎn)向了生態(tài)體系的競(jìng)爭(zhēng)。在這一新的環(huán)境之下，瞻博網(wǎng)絡(luò)利用簡(jiǎn)化、開放和彈性的設(shè)計(jì)思想，提供了基于Contrail的企業(yè)多云解決方案（Contrail Enterprise Multi-Cloud）。這一解決方案并不是一個(gè)簡(jiǎn)單的產(chǎn)品集合，也不是單一的解決方案，而是一種思想和理念，它包含了眾多的組件，從可視化、編排、管理和安全的角度對(duì)企業(yè)的多云環(huán)境進(jìn)行統(tǒng)一地管理，滿足企業(yè)客戶在新環(huán)境下的業(yè)務(wù)需求。同時(shí)，這一解決方案又具備充分的開放性，可以與業(yè)界典型的云管理解決方案兼容，滿足客戶對(duì)解決方案多樣性和統(tǒng)一管理的需求。此外，利用開放的接口和開源的Contrail Networking控制器（Tungsten Fabric），云業(yè)務(wù)集成服務(wù)伙伴可以針對(duì)CEM完成二次開發(fā)，滿足客戶特定的業(yè)務(wù)需求。