Mullaney在下一代網絡方面擁有經歷豐富的行業生涯。他曾擔任Nicira公司首席執行官，Nicira公司是軟件定義網絡初創公司，后來被VMware以12.6億美元的價格收購。他還擔任過網絡安全領導者Palo Alto Networks公司副總裁、市場營銷以及首席執行官。他還曾在Blue Coat Systems、Force10 Networks和Cisco公司擔任過重要職務。

 

云計算提供商是否已經提供了企業需要的網絡功能?Mullaney認為目前并沒有提供。隨著越來越多的企業采用云計算服務，AWS、微軟和谷歌云等云計算行業巨頭可能不會削減其提供的常規網絡功能。調研機構IDG企業咨詢總監John Gallant與Aviatrix公司首席執行官Steve Mullaney對企業網絡現任領導者不會成為云計算網絡的領導者進行了分析和探討。

 

John Gallant：Aviatrix公司正在致力于為用戶解決什么問題?

 

Steve Mullaney：“用戶決定需要遷移業務就要解決“跨越鴻溝”這個問題。云計算技術推出已有10多年的時間，而在幾年前，一些企業計劃將業務遷移到云平臺中，但是他們在此之前曾說不會考慮將業務遷移到云中，并指出云計算技術沒有提供安全性、成本太高、沒有控制權等問題。大約兩年之前，這種情況發生了巨大變化。我不知道是因為他們有更多的經驗，但是遷移到云平臺最終成為企業運營業務的關鍵。

 

他們表示現在真的是想遷移到云平臺中。在此之前，這種業務遷移主要由DevOps和應用程序團隊處理，不是IT團隊。而且他們并不關心安全性，也不關心合規性和審計。而Aviatrix公司了解用戶關心的一切。

 

例如，一家有著50年經營歷史的審計機構需要面臨提高可見性、控制性、安全性、合規性等問題。現在需要將其審計業務遷移到云平臺中。該公司希望獲得云計算的簡單性和自動化等優勢，但是還需要提高可見性和控制權限。現在由該機構的IT團隊負責，而首席執行官和董事會告訴他們將業務遷移到云平臺。而冠狀病毒疫情促進了這一進程。如今很多企業正在向前邁進，這是至關重要的。

 

企業為什么要將業務遷移到云平臺?需要提供合規性、安全性和網絡可見性。因為當發生任何問題時，應該誰負責?網絡團隊。網絡人員首先需要考慮的是可見性，然后是控制權限。AWS或Azure或谷歌云等云計算提供商表示，用戶不必這么做，這是一種他們不需要知道的服務。但很多企業卻想知道出了什么事，并且會問：‘如果出了什么問題，我必須使用什么工具?如何才能獲得可見性，如何進行故障排除?’

 

云計算實際上是面向那些不想知道這些問題和過程的中小企業和開發者。他們不想了解網絡技術。例如，應用程序開發人員希望加快完成工作。這就是Aviatrix公司提供服務的地方，帶來了IT所需的可視性和控制力。云計算供應商遵循80/20規則，即他們將構建80%的功能，以及每個企業所需的所有功能以及其他工具。

 

第二件事是，與我交談的每個企業都知道他們將成為多云用戶，而網絡團隊不會決定企業使用什么云平臺。例如企業突然之間獲得了大客戶，就需要采用另一個云平臺。這種事例就發生在我們的一位大客戶身上。他們表示，‘我們計劃采用AWS云平臺。’最近，他們卻表示，“我們剛獲得了一個大客戶的合同，他們卻讓我們采用谷歌云平臺。”

 

我們提供的是一個架構。就像思科公司在上世紀90年代創建的一個校園到廣域網的參考架構，然后是主干架構、數據中心架構WAN的核心/聚合/訪問。 IT團隊關心架構，他們需要一種可以隨處可見，并且和其他企業相同的架構。無論他們使用哪個公共云平臺，我們都會為他們填補這一空白。基本上，用戶幾乎以類似于Pod的方式替代了我們的架構，從而提供先進網絡、網絡安全性和運營服務，無論用戶使用的是AWS、Azure、Google、Oracle公司提供的云平臺還是其他云平臺。

 

有些用戶不想做的是將硬代碼降到AWS的最低級別，他們想部署在谷歌云平臺。人們認為云計算網絡很簡單，其實很復雜。客戶對我說，‘幸虧有你們，因為現在它具有相同的架構和運營模型。我現在將其部署在谷歌云平臺上。’”

 

Galant：您提到了“企業多云網絡架構”，對此能描述一下嗎?

 

Mullaney：“隨著企業網絡團隊剝離云計算網絡的概念，很明顯云計算提供商只提供基本的網絡連接。需要更多的可見性、更多的控制以及高級的網絡和安全功能。多云網絡體系結構使云網絡平臺能夠利用云計算服務API，并添加高級服務來提供網絡工程師期望的功能。

 

這正是人們在上世紀80年代和90年代初從大型機轉向客戶服務器時所經歷的過程。現在正在轉變為云計算模式。其重心不再位于內部部署數據中心中。它在云平臺中，更重要的是在多個云平臺中。因此需要一切都可以跨云平臺工作，利用大量投資建設基礎設施的公共云。在上世紀90年代，很多企業花費大量時間和資金采購和部署服務器、電纜以及電源和機架，并且必須構建整個基礎設施。

 

如今很多企業將業務遷移到云平臺。Aviatrix公司在全球各地建設和運營了62個數據中心。所有這些數據中心中都擁有光纖、帶寬和基礎設施。用戶只需點擊鼠標和鍵盤，即可啟動云服務。用戶現在需要的是軟件，這就是Aviatrix公司交付給用戶網絡服務的地方。

 

首先是網絡訪問。很多人在家遠程工作，正在將虛擬專用網(VPN)連接到云平臺中。通過這種方式，用戶能夠以高性能(很可能是加密的方式)并易于插入來互連，AWS中的所有虛擬私有云(VPC)、Azure中的虛擬網絡(VNet)以及谷歌公司和Oracle公司虛擬私有云(VPC)下一代防火墻和其他安全功能，就像在原有世界中一樣，它可以被視為企業的骨干網絡，但實際上是傳輸網絡的更多內容。無論用戶是利用谷歌云、Azure或Oracle或AWS云平臺，構建安全、高性能、加密、服務豐富的傳輸網絡的要求是一樣的。

 

然后，用戶需要安全操作，需要網絡分段和加強網絡安全。不僅可以在特定的公共云中，而且可以在公共云之間采用全局分段，并具有安全性的大型全局抽象。我們不使用軟件定義網絡(SDN)這一術語，而是使用控制器和分布式網關構建軟件定義網絡。我們對一切都有全面的了解，這與內部部署不同，在這個世界中，很多人實際上并不了解所有內容。我們不僅擁有特定區域或特定云中的知識，還包括跨云平臺的知識。我們可以圍繞性能、流量工程和成本進行優化。

 

應該如何操作?這是企業真正擔心的問題，也是Aviatrix公司最大的價值所在。我們使用戶可以在具有一個通用架構和一個可以在所有這些架構中推廣的運營模型的多云環境中進行部署。我們提供一個名為CoPilot的軟件，它可以為用戶提供比內部部署更高的可見性和更精細的粒度，以便能夠進行故障排除。”

 

Gallant：這些云計算網絡功能的缺點是什么?為什么不能依賴它們?

 

Mullaney：“我們是在頂層之上，但實際上也是云計算結構的一部分。我們對AWS、Azure、Google進行本地編程。我們利用它們具有的原生結構。

 

企業遺漏了什么?需要對正在發生的事情實現高度可視性，以便能夠進行故障排除。其次是數據加密。如果對傳輸到云平臺中的數據進行加密，則每秒只能加密1.25吉比特。我們設計了一個可以使用多個核心處理器進行處理的解決方案。我們根據實例的規模進行縮放。可以提供每秒70～80吉比特的加密流量，并將線性擴展。企業和政府機構為什么不加密?當然，只要不影響性能，即使不需要也可以在任何地方進行加密。

 

另一件事是性能。在軟件世界中，沒有12端口設備或24端口線卡之類的東西。用戶可能擁有數千個端口。而用戶集成到云原生結構中，并且可能具有數千個端口。我們的架構和網絡傳輸工具是完全匹配的。

 

在物理世界中，由于端口不足，用戶無法真正構建完全網格化的對象。在云中，我們可以構建高性能、加密的安全傳輸，由于80/20規則，云計算提供商不希望這樣做。路由協議的歷史已經有了30年的時間，AWS云平臺沒有這樣的概念。其路由的分配是人工完成的。當企業只有幾個數據中心或幾個VPC時，這無關緊要。但是企業可能有數千個VPC。不能使用腳本實現，也不能通過人工大規模更改。這就是錯誤的來源，網絡必須具有更多的自動化功能。”

 

Gallant：在這一點上，按照當今企業使用云計算服務的方式，這些VPC和VNet之間確實存在需要大量傳輸能力的東西方向的流量嗎?

 

Mullaney：“是的。這些是微服務類型的應用程序。可以將三個層次全部集成到一個VPC中的日子已經一去不復返了。他們正在與全球互聯網傳輸數據，很多企業已經有了構建數據包，然后將轉到GitHub。這些應用程序正在創建的流量激增。”

 

Gallant：如今用戶擁有各種工具來管理數據中心基礎設施。而提供商將在云平臺中提供新工具。這兩方面有哪些交集?在數據中心領域中，Aviatrix公司與思科公司有哪些交集?

 

Mullaney：“用戶必須了解我們的云計算服務，但是還必須了解內部部署世界，因為要從那里連接到云平臺。眾所周知，思科公司在過去30年中所做的令人驚奇的事情。在過去的原有內部部署客戶端-服務器世界中，這些是主要的網絡參與者。思科公司所做的最偉大的事情之一就是發布了思科認證網絡工程師(CCIE)計劃，該計劃向人們介紹了IP網絡。但是沒有多云網絡認證。我們創建了ACE，即Aviatrix認證工程師。我們今年將培訓數千名工作人員，并將這些人帶入云計算世界。”

 

Gallant:雖然很多用戶正在監視和管理自己的企業網絡，而現在有了云組件，是使用思科工具還是其中一部分?

 

Mullaney：“并不是這樣。我們到內部部署的連接點將是到邊緣路由器的VPN，將連接數據中心，但數據中心內部可能沒有任何東西。用戶在內部部署執行的操作將使用其中使用的工具。我在整個職業生涯中都曾與思科公司開展競爭，就像IBM或DEC不在客戶端服務器上進行對話一樣，瞻博網絡和VMware也不在討論主題中。從安全角度來看，Palo Alto Networks正在進行對話。那是我聽說過的唯一原有供應商。”

 

Galant：什么樣的企業將成為Aviatrix公司的理想客戶?他們遇到的痛點是什么?

 

Mullaney：“云計算提供商通常告訴用戶，將為企業提供網絡和安全所需的一切。他們不需要Palo Alto Networks和Aviatrix提供的服務。用戶所做的就是點擊鍵盤，然后就會看到結果。他們表示沒有意識到這到底有多復雜，并認為這真的很容易。

 

只有當用戶開始挖掘發現的細節時，那就是Aviatrix公司發揮作用的時候。這不是一件大事。顯然它們越大，就越復雜。Aviatrix公司有400個客戶，其中很多是我們都不認識的用戶。他們進入市場，下載并使用我們的產品，他們每月支付賬單。其中許多人實際上是單云客戶。此外，公共云提供商不提供簡單性、自動化和其他功能。當用戶現在采用多個云平臺時，它變得更加有價值。但是實際上，我們現在的大多數客戶仍然主要還是單一云平臺，他們知道將要遷移到多個云平臺中。”

 

Gallant說：在過去的幾十年里，每當有一些技術的轉變，如快速以太網、千兆以太網、無線局域網或SDN，這種轉變將使思科公司的運營陷入低谷。為什么會發生這種轉變?

 

Mullaney:“用戶問我有關Nicira的內容。Nicira很棒，但這是一個轉變。我們不得不被VMware或Cisco或類似的公司收購，因為這是進行內部部署網絡的更好方法。這不是一個轉變，這是一個過渡，我們成為網絡的主導者。

 

IBM公司和DEC公司并未成功轉向IP網絡。就像思科公司和Arista公司將被甩在后面一樣。這是創新者面臨的困境。”

 

Galant說：這也是軟件與硬件的對抗。

 

Mullaney說：他們將采用以應用程序為中心的基礎設施(ACI)，并利用現有的資源，將其貼上云計算的標簽，稱其為云計算服務。我認為這種云計算是幼稚的，不是內部部署。這看起來非常相似。他們只是采用原有的運營模型和路由器，然后將它們放入虛擬機中，然后將其放入云平臺中。他們不了解內部部署構造，仍然會采用與上世紀90年代相同的運營模式。那不是用戶想要的，我希望它是原生云，帶來了可見性和控制能力，但是我不想以操作復雜的方式來實現。這就是為什么他們正在為采用云計算技術尋找在云中誕生的新平臺，例如Aviatrix。”

 

Gallant說:從競爭的角度來看，誰在談論這個呢?

 

Mullaney:“目前，我們的競爭對手是自己構建設施的企業。他們正在做我們正在做的事情。但這不是真正的競爭。希望會有其他競爭對手和初創公司來做我們所做的事情。

 

Gartner公司不會基于這些創建魔力象限，就像如果有一個供應商就沒有市場。我希望Aviatrix正在做的事情不會成為一個秘密，而且還會有一些創業公司也在做這些事情。

 

我認為SD-WAN供應商將朝著這個方向發展。人們將聽到很多人談論多云網絡和云計算。而現在，它就像大型機一樣，并沒有消失。聯網無所不能，仍然有共享的媒體中心。但是，很多企業投資領域和重心已轉移到云平臺上，而冠狀病毒疫情對此起到了促進作用。如果是內部部署供應商，那么將會受到更多的困擾。云平臺中沒有任何東西，只是希望可以使云計算收入的增長速度快于內部部署收入下降的速度。就像Palo Alto Networks公司試圖做的那樣。”

 

Gallant:還有一些較大的計劃，例如IBM的Kubernetes Federation或Google Anthos或Kabanero，甚至IBM公司收購Red Hat公司，這些覆蓋容器世界的計劃，從長遠來看都證明它們具有競爭力，這是因為正在幫助管理類似的問題?還是它們是互補的?

 

Mullaney:“它們是非常互補的。每個架構中都會有新的層次，即水平層。這是OSI模型。最低層次是云計算服務提供商，AWS、Azure和Google就是基礎設施。在網絡層，將是Aviatrix公司，我們將成為一個云網絡平臺。用戶將擁有像Snowflake這樣的公司作為云數據平臺。用戶將擁有像HashiCorp這樣的公司提供的服務，它們將成為云計算自動化平臺。那是客戶端服務器中實際上不存在的基礎設施的自動化部分。在應用程序層，人們對Kubernetes和容器感到興奮。在網絡層中，最重要的是，用戶必須互連所有這些東西。他們并不擔心網絡基礎設施，更多關于應用程序基礎設施。”

 

Gallant:如何將Palo Alto Networks這樣的合作伙伴引入架構中?

 

Mullaney：“我們已經與他們合作了大約9個月。當我們與客戶交談時，他們會說，‘我不確定要在云中做什么’，但可以肯定的是想要采用防火墻。此外，還必須了解心理學。人類不喜歡自身發生許多改變，因此將嘗試帶來一些熟悉的東西。

 

AWS公司將對用戶說出一樣的話：‘你不需要防火墻，不需要云中的Palo Alto。’最終，也許用戶不需要這種防火墻。但是其問題是不了解云計算，那么用戶如何將下一代防火墻引入云平臺中?云計算提供商為用戶提供的原生結構是有限的，強制用戶使用IPsec。但他們沒有良好的負載平衡。這有很多限制，在性能方面和可見性方面受到影響。為了進行負載平衡，它們迫使用戶使用同等成本的多路徑路由(ECMP)，這意味著用戶必須使用安全的網絡地址轉換(SNAT)，用戶將看不到源IP地址，而這正是將防火墻放在首位以便可以跟蹤的目的。

 

我們基本上對供應商的防火墻實現云化。我們將網關置于防火墻之前。用戶連接到網關，因為我們是云原生用戶，所以可以為用戶處理所有這些事情，并為其分配路由并開啟其設備，使其變得容易，這樣我們就可以讓用戶做自己想做的事情。我們不妨礙其性能，沒有SNAT，并且可見度很好，降低了操作復雜性。我們將分配路線，并且可以進行防火墻保護。安全人員很高興，因為已經部署了防火墻。而網絡專家也很高興，因為現在已經以非常云化的方式完成了。

 

我們為主要的防火墻供應商(Palo Alto Networks，Check Point和Fortinet)做到這一點。我們稱其為防火墻網絡服務。”

 

Gallant: 簡單總結一下為什么企業如今應該考慮使用Aviatrix的服務。

 

Mullaney：“眾所周知，越來越多的企業正在將其業務遷移到云平臺中。這是至關重要的任務，用戶需要我們為其提供云原生解決方案的簡單性和自動化，但又具有企業所需的可見性和控制權限。用戶希望它可以跨越其正在運行的云平臺。并且希望一種可以運行的架構，而無論其采用的是哪一個公共云平臺。”

 

版權聲明：本文為企業網D1Net編譯，轉載需注明出處為：企業網D1Net，如果不注明出處，企業網D1Net將保留追究其法律責任的權利。