企業采用混合云及容器網絡

在全球范圍內混合云已經成為企業用云的主要形式。RightScale 2019年的報告顯示，有84%的受訪企業采用了多云戰略。不同于國外公有云大一統的格局，為滿足成本、按需、隱私、合規、避免供應商鎖定等目的，國內企業上云大多采用混合云架構，開發、測試、生產、災備、多地多中心往往使用包括公有云在內的多種云平臺，多云并存的局面給管理平面、網絡平面以及數據平面的管理帶來了更高的復雜度，其中云網協同成為混合云的關鍵能力。IDC的調研統計顯示，企業在進行云投資時，對安全合規、易于管理等方面的問題最為關注。

由于大部分企業的IT 基礎設施經過了長期的發展和規劃。企業IT的現狀是在相當長的時期內新建云資源池將與傳統IT環境共存，通常存在多個廠商、多種型號的網絡設備以及多種資源池（如OpenStack、VMware、容器、BareMetal、公有云等）環境，并且新建的云/虛擬化資源池規模龐大。在新舊資源池之間有業務遷移的普遍需求，對傳統網絡設備、安全設備配置自動化和服務化以及統一納管需求強烈，但市面上并沒有相關產品來填補這塊空白。

企業上云向著混合云架構演變的同時，云原生技術的突飛猛進也吸引了企業的目光，越來越多的企業開始采用容器、微服務、DevOps等技術提升業務的敏捷性和彈性。Gartner預測，到2022年將有超過75%的全球組織機構會部署容器化的生產業務應用。中國信息通信研究院的調查報告顯示，2019年43.9%的被訪企業已經使用容器技術部署業務應用，計劃使用容器技術部署業務應用的企業占比為40.8%；28.9%的企業已經使用微服務架構進行應用系統開發，另外有46.8%的企業計劃使用微服務架構。云原生技術的采用不同程度地擴大了網絡的邊界、增強了網絡的動態性，日益復雜的虛擬網絡使得企業IT基礎架構向云演變過程中，面臨著多云互聯、安全隔離、設備納管、網絡運維等方面的難題。

云杉網絡NSP產品線及NCI方案

北京云杉世紀網絡科技有限公司（以下簡稱：云杉網絡）推出的NSP（Network Services Platform）云網互聯與服務產品線致力于解決上述難題。NSP支持OpenStack、VMware、容器、Bare-metal等多種類型的資源池和主流網絡設備，為企業數據中心提供網絡虛擬化、網絡編排和邊界網絡服務，專注于解決企業從傳統IT架構向云架構演進過程中遇到的業務連續性、敏捷性、安全性的難題。近期云杉網絡發布了NSP v5.6.0版本，改進了Operation DB和運維功能，支持邊界網關高可用。

隨著客戶需求的演進，NSP經過多次迭代目前衍生出DCN和WAN兩個產品方向。其中DCN產品整體設計采用了Multi-Fabric架構，NSP控制器首先對接企業數據中心現有的設備和資源池，實現統一納管；進而對邏輯交換機（Logical Switch）、邏輯路由器（Logical Router）、虛擬路由器（Virtual Router）、虛擬防火墻（Virtual Firewall）、虛擬負載均衡器（Virtual Load Balancer）等網絡組件進行管理和編排，最終為業務在混合云場景下提供統一的網絡互聯與安全隔離，以及彈性部署、多點災備等服務。WAN產品則聚焦在廣域網市場，為客戶提供5G場景下的網絡切片、組網編排和增值服務。

常見的容器網絡方案大多基于Overlay隧道或路由方式實現。此外，還有完全依賴Underlay實現的網絡方案。針對企業越來越多采用容器的需求場景，NSP DCN產品大幅優化了容器網絡方案NCI（NSP Container Infrastructure），NCI充分兼容主流的容器網絡方案，通過插件的形式為基于Kubernetes的容器云平臺提供了統一的網絡編排和服務管理解決方案，實現了對Kubernetes的PoD網絡、東西向和南北向服務網絡的統一納管，同時支持Kubernetes資源池的彈性擴容和跨資源池互聯，并滿足高性能網絡。

企業通過NSP構建網絡服務平臺，實現了對網絡服務、安全服務的統一和自動化管理，在避免廠商綁定的同時進一步提升運維效率，增強了企業云數據中心網絡的延展性和應用的靈活部署與調度能力，滿足了云數據中心網絡的整體需求。云杉網絡NCI容器方案采用雙層網絡的設計、通過控制器和插件的方式簡化容器網絡的配置、編排和管理，滿足企業容器資源池的按需彈性擴容和一致性的服務訪問，兼顧了混合云網絡的性能與靈活性。在編排層面向多中心、多資源池統一管控，為企業上云提供了自服務的混合云網絡，滿足了云數據中心網絡安全高效的要求，增強了企業云數據中心的延展性和應用的靈活部署與調度能力。