SDN與云的融合會有什么效果?云計(jì)算和網(wǎng)絡(luò)本就是魚水之間的關(guān)系,加上SDN(軟件定義網(wǎng)絡(luò))新技術(shù)的融入,使得云端軟件和硬件資源在管理上更為安全可控,讓企業(yè)在云端“如魚得水”。
云杉網(wǎng)絡(luò),作為一家攜帶“SDN基因”的初創(chuàng)企業(yè),從成立最初一直把目光聚焦在了SDN技術(shù)上,讓技術(shù)先行,然后再談合作共贏。那么SDN究竟可以做什么?說簡單點(diǎn)就是改變原有網(wǎng)絡(luò)體系結(jié)構(gòu),構(gòu)建一個(gè)足夠靈活的網(wǎng)絡(luò),以適應(yīng)不斷變化的商業(yè)需求。云杉目前主要服務(wù)于企業(yè)的數(shù)據(jù)中心,利用SDN技術(shù)的優(yōu)勢,打造混合云基礎(chǔ)架構(gòu),助力企業(yè)IT在云端的無縫拓展。
過硬的技術(shù) 穩(wěn)固的基礎(chǔ)
如果一年以前你對SDN還是沒什么概念的話,隨著云計(jì)算的不斷推進(jìn),云服務(wù)對于數(shù)據(jù)中心網(wǎng)絡(luò)的靈活性、自動化和可拓展性提出了更高的要求,你將不得不去重新審視SDN技術(shù)帶來的效應(yīng):適應(yīng)數(shù)據(jù)中心網(wǎng)絡(luò)的需求,更加便于部署。
云杉團(tuán)隊(duì)對SDN技術(shù)有著近十年的深入研究,通過在復(fù)雜的IDC網(wǎng)絡(luò)基礎(chǔ)設(shè)施上構(gòu)建網(wǎng)絡(luò)虛擬化平臺,有效提升云服務(wù)的可擴(kuò)展性和安全性,降低企業(yè)業(yè)務(wù)部署和運(yùn)維的復(fù)雜程度。云杉網(wǎng)絡(luò)CEO亓亞烜強(qiáng)調(diào),云杉也可以提供類似Softlayer的服務(wù),遍布北京、上海、廣州以及成都的強(qiáng)大網(wǎng)絡(luò)支持和數(shù)據(jù)中心資源可以為使用者在各方面提供最好的支撐服務(wù)。
云杉網(wǎng)絡(luò)CEO亓亞烜
SDN打造的網(wǎng)絡(luò)虛擬化功能都實(shí)現(xiàn)了哪些?云杉給出的答案是:擴(kuò)展、隔離和高效監(jiān)控。
首先,通過一個(gè)虛擬的二層網(wǎng)絡(luò)實(shí)現(xiàn)跨越宿主服務(wù)器、機(jī)架、甚至異地?cái)?shù)據(jù)中心,同時(shí)虛擬機(jī)可以自由遷移,在遷移前后擁有相同的地址標(biāo)識和網(wǎng)絡(luò)策略。其次,企業(yè)在快速搭建私有云環(huán)境時(shí)可以與其他不同租戶構(gòu)成虛擬網(wǎng)絡(luò)間的二層隔離。最后,建立起的虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)之間的映射關(guān)系,可以快速定位虛擬網(wǎng)絡(luò)中的異常和故障,從而做到全方位高效監(jiān)控。
“異構(gòu)、多域、混合” 2Cloud混合云平臺三大要素
“云杉做到了大佬們無法做到的事情。”采訪期間,亓亞烜向記者拋出了這樣一個(gè)觀點(diǎn)。但作為稍晚“下海”的IT企業(yè),云杉怎么會有如此大的口氣,這吸引了記者的好奇心。對此亓亞烜也給出了三個(gè)關(guān)鍵字:異構(gòu)、多域、混合。
異構(gòu):主要由虛擬化服務(wù)器設(shè)備(包含OVS、虛擬化、塊存儲和深度流檢測等模塊)和第三方服務(wù)器設(shè)備(包含安全設(shè)備、安全軟件、存儲設(shè)備,專屬物理服務(wù)器)組成。
多域:實(shí)現(xiàn)多地域數(shù)據(jù)中心資源云化,并且能夠統(tǒng)一部署和運(yùn)營管理。
混合:將2Cloud Platform構(gòu)建的私有云與公有云,通過CMS中的第三方服務(wù)管理,實(shí)現(xiàn)混合云。
從資源和應(yīng)用兩方面來看,各大巨頭在打造的生態(tài)體系上所擁有的資源和應(yīng)用是有限的,并且如果只提供企業(yè)自己的產(chǎn)品會很難讓用戶直接切入進(jìn)去,就像不會把所有雞蛋全部放在一個(gè)籃子里一樣,用戶需要的是多云或者多資源的解決方案。
光有服務(wù)是不夠的,很多企業(yè)IT部門在選型時(shí)也常將安全性作為考慮重點(diǎn)之一。“主動防御和被動防御的閉環(huán)”算是云杉給CIO的“定心丸”。網(wǎng)絡(luò)安全最常見的是單純的被動防御,當(dāng)存在外網(wǎng)的攻擊時(shí),系統(tǒng)通過防火墻、入侵檢測等阻擋不合法的鏈路。但你有沒有發(fā)現(xiàn),這種被動的防御其實(shí)是十分低效,且永遠(yuǎn)是慢半拍。就好像有人打了你,你也許會去加倍修煉武功,希望在下一次對壘中提高自身的防御能力。可是你有沒有想過,他為什么攻擊你?
當(dāng)你沒做好主動防御前,攻擊者會不斷升級準(zhǔn)備下一次的“行動”。云杉在安全方面一直強(qiáng)調(diào) “主動防御和被動防御的閉環(huán)”。通過對不同操作系統(tǒng)的漏洞風(fēng)險(xiǎn)評估,企業(yè)及時(shí)做出修補(bǔ),當(dāng)修補(bǔ)完畢就無需采用被動的防御措施,這就形成了一套完整的閉環(huán)體系,聯(lián)動主動防御和被動防御的閉環(huán)一起構(gòu)建網(wǎng)絡(luò)安全。“安全并非是絕對的,它與攻擊共同演進(jìn),運(yùn)用動態(tài)的閉環(huán)就可以讓自己一直處于主動的位置。”亓亞烜說道。
與大佬互補(bǔ)合作 攜手共建云生態(tài)
上文提到云杉要做大佬做不到的事情,也就是說云杉未來將與大型云服務(wù)商在業(yè)務(wù)上實(shí)現(xiàn)互補(bǔ)以及合作。亓亞烜告訴記者,作為新興技術(shù),SDN市場一定會愈演愈烈,但隨著思科、華為等巨頭們逐漸放開邊緣業(yè)務(wù),中小企業(yè)也看到了機(jī)會,借助自身優(yōu)勢與IT大佬們合作共贏。
云杉運(yùn)用2Cloud云平臺,與數(shù)據(jù)中心、云服務(wù)商和軟硬件廠商共同構(gòu)建開放共贏的云生態(tài)圈。目前云杉已經(jīng)與成都艾普網(wǎng)絡(luò)、蘇州國科數(shù)據(jù)中心、微軟、思科等多個(gè)企業(yè)分別建立了長期的合作。與成都艾普網(wǎng)絡(luò)合作共同打造西南地區(qū)首個(gè)企業(yè)級混合云服務(wù),支撐企業(yè)信息化建設(shè)和轉(zhuǎn)型;與蘇州國科數(shù)據(jù)中心的合作,基于2Cloud云計(jì)算管理平臺,聯(lián)手推出“國科云服務(wù)”, 為園區(qū)、蘇州、乃至整個(gè)華東地區(qū)提供安全隔離、高性價(jià)比、全方位的虛擬私有云服務(wù);與微軟的合作,通過云杉提供的混合云基礎(chǔ)設(shè)施,讓云資源無限拓展;與思科共同建立海外云生態(tài),用先進(jìn)的網(wǎng)絡(luò)設(shè)備解決方案和創(chuàng)造性的SDN云平臺共同助力企業(yè)傳統(tǒng)數(shù)據(jù)中心云轉(zhuǎn)型。
隨著企業(yè)的轉(zhuǎn)型,云市場將會重新洗牌,企業(yè)需要在專注的領(lǐng)域內(nèi)將自身優(yōu)勢發(fā)揮到最大。所以把數(shù)據(jù)中心以及數(shù)據(jù)中心間的互聯(lián)做好就已經(jīng)是一件很了不起的事情。云杉借助“SDN”基因,將計(jì)算、存儲和安全等靈活集成并彈性擴(kuò)展,從而給用戶提供定制化的私有云服務(wù)。未來云杉會一直專注于SDN技術(shù)、云之間的互聯(lián)以及數(shù)據(jù)中心網(wǎng)絡(luò)的解決方案。