軟件定義未來，看懂云杉網絡軟價值與硬實力

　　量變引起質變。

　　正如同海量場效應管能夠堆疊成極端復雜的處理器一樣，簡單結構的復雜套用總能產生結構和用途方面的驚喜。與此相對，當大量簡單工作相互堆疊與嵌套，其導致的成本與復雜性則往往是常規組織難以承受的。而網絡運維正是符合這一規律的最典型場景之一。

　　一個簡單、節點數量有限的 Leaf-Spine 網絡，其構建和維護往往是相當輕松的;但當這一架構當中包含了海量節點、龐大流量、無數種業務邏輯、多種虛擬化結構、N 種廠牌的設備時，其運維則會變得極端復雜。更何況很多行業還要在這套網絡結構上實現多地多中心、熱備等高級功能……

　　當然，這只是網絡運維復雜性的成因之一。實際上，伴隨系統的演進，多數大型企業的網絡架構中即存在老的結構、也存在很多新的設計;即由傳統的存儲+服務器結構，也包含 SDN 架構與 VMware、OpenStack、容器結構。維持這樣一套結構龐大的、新舊并存的、細節豐富的網絡正常運轉，其難度可想而知。

　　因此，我們也就不難理解，為何很多大型企業每年都要花費數億成本在網絡運維之上了。

　　不過這些問題的出現并非一天兩天，因此，像 Overlay 這樣的解決思路在目前也是相當流行。

　　01

　　從超級控制器到 NSP

　　隨著網絡在業務中的重要性日漸加深，企業對網絡運維的重視也水漲船高。因此，很多網絡設備供應商也開始在自家方案中以 Overlay 形式為用戶提供眾多 SDN 管理功能。設備與管理層完美對接，實現各種高級功能，網絡管理由此便可輕松愜意……但現實不是童話，用戶的思考邏輯也不會如此“一根筋”。

　　多數情況下，出于對被綁定和安全等因素的考慮，大型企業絕不會把所有網絡工作交給一家供應商。而對于網絡運維來說，這種決策思路則意味著網絡中會存在多種體系、多個管理平臺、多個入口，他們“雞犬相聞卻老死不相往來”互不兼容且相互獨立。

　　因此，如何在橫跨多種結構、多個廠牌的大型網絡之上構建統一的管理界面，并實現盡可能多和先進的管理功能就成為了用戶必須思考的現實問題。通常我們將這樣的產品稱為超級控制器，而云杉網絡的 NSP 解決方案正是這片市場中一股不可忽視的力量。

　　看懂了 NSP 誕生的原因，我們便能對其作用略窺一二：

　　有效納管多個資源池;

　　兼容傳統網絡架構與 SDN 等新型網絡架構;

　　有效連接物理機、虛擬機、裸金屬、容器等不同類型資源，并實現相同結構的跨資源池、跨區遷移;

　　納管多個不同廠牌設備，構建統一功能界面;

　　實現網絡管理和配置的自動化。

　　對此，云杉網絡 CTO 張天鵬表示：NSP 解決方案包含SDN控制器、Plugin 插件和 Edge 網絡服務集群等三個部分，分別實現網元納管、資源管理和網絡編排、網絡服務等功能。NSP 在保證企業網絡的統一納管、可維護性、可用性、安全等特性的同時亦能通過 ResfulAPI 提供對第三方網絡應用的支持;是一套能夠滿足用戶對網絡虛擬化、混合云編排、安全、網絡功能交付、生命周期管理、網絡可視化等多種功能需求的開放平臺。

　　作為方案的特色之一，NSP 能夠通過插件實現對不同類型資源池的支持，進而保證方案在面向未來時具備兼容和持續演進能力;NSP 的最近一次更新便是加入了對容器的全面支持。而抽象于物理結構的控制面、存儲面和數據面則是云杉 NSP 構建 Overlay 能力的核心;由此，用戶便可在更高維度實現整個網絡的虛擬化。

　　與此同時，橫跨多個不同類型資源池的組網能力也能夠幫助用戶實現混合云的網絡編排;而這正是復雜結構下，企業業務交付、應用創新和構建彈性網絡所亟需的底層支持。

　　當然，這套架構也同樣能夠為異地、多活、熱備等高可靠功能提供支持。對于 NSP 的實際應用效果，張天鵬舉了一個非常生動的例子。在某互聯網金融的案例中，該用戶原本每月能夠完成的業務變更操作只有十多次;而在部署 NSP 解決方案之后，該用戶則能夠實現每月 300 多次的大小業務變更。NSP 所帶來的業務創新效率提升可見一斑。

　　02

　　監控+管控組合拳打出網絡運營新天地

　　沒有互聯網的數字化是不完整的，面向內網的 NSP 也僅是云杉網絡整體產品體系的二分之一。NSP 是企業構建內部網絡 SDN 的效率之選，而面對更廣泛的互聯網業務，云杉也提供了 DeepFlow 云監控解決方案。

　　公有云能夠為企業提供更高的性價比和靈活性，因此，公有云+私有云也就成為很多大型企業的必然選擇。但在實際的應用中，很多企業發現公有云不僅不便宜，而且很難實現統一的監控管理。

　　追根溯源，網絡層面遍布的黑盒與盲區是原因之一。由于缺乏管理手段，企業很難搞清哪些數據去了云端、龐大的帶寬都被哪些流量占據、如何確保公網業務的可靠性……而這些都是網絡運營的成本黑洞。

　　作為一套面向混合云的全網流量采集與分發解決方案，DeepFlow 不僅能夠輕松對接兼容 AWS、阿里云和騰訊云等主流云平臺上的各類服務，更能通過海量探針高效采集和監控各類業務流量。除了能夠實現各類北向流量過濾、壓縮、去重、特征標記，讓用戶獲得各類流量的全知上帝視角;通過對各類云平臺的對接深度兼容以及對流量的細致分析，用戶還能夠實現對各種云資源用量的統一監控。

　　與 NSP 一樣，DeepFlow 采用了分布式架構設計和開放的管理監控接口，用戶即可以獲得面向未來的持續演進能力，也能根據自身需求開發各類高級功能。而在安全層面具備海量探針秒級啟停、系統自我監控及防過載、加密信令傳輸等眾多特性。

　　這樣一個產品做云網管控、一個產品做云網監控，企業便可在統一的界面上實現混合云等復雜網絡架構的全要素、全量統一監管。對于大型企業來說，在不借助硬件設備的情況下形成這些能力，至關重要;而如果能夠在此之上并保持整個架構的靈活、高效、平滑演進，那更是錦上添花。

　　一招鮮，吃遍天;而內外網兩手抓的云杉網絡，顯然更受用戶青睞。

　　03

　　持續創新+持續服務，云杉網絡未來可期

　　作為一家純軟件網絡解決方案廠商，“不造設備”即是云杉網絡的優勢，也是對云杉網絡實力的考驗。通過軟件來實現管理，云杉網絡可以防止用戶被綁定，從而降低用戶對云杉的選擇門檻;但另一方面，云杉網絡也只能通過軟件來實現對全部網元的納管和兼容。云杉網絡長期以來都與各大網絡設備制造商保持產品級的深度合作，確保云杉網絡解決方案能夠獲得優異的設備兼容性。因此，在談及與設備廠商在實際項目中的關系時，張天鵬用“合大于競”進行了精準的概括。

　　同時，網絡管理也是一個進化速度極快的領域。各類數字化技術層出不同，各類業務創新持續不斷;用戶總會有新的業務方向和新的管理需求。對此，云杉網絡 NSP 產品研發經理王凱表示：如果有意愿，云杉網絡的所有開發人員都可以直接參與到用戶開拓和服務過程中。這一方面能夠讓研發人員走出辦公室的象牙塔，了解用戶的最新需求和應用發展情況;另一方面也能讓用戶獲得來自產品一線的技術支持。在持續服務用戶的過程中，云杉網絡則會不斷開發面向用戶需求的新功能、新工具。而通過不斷審視技術與需求的發展變化，云杉網絡則會在這些新功能、新工具中篩選未來的迭代升級方向，在保證產品先進性的同時確保產品進化始終能夠緊貼用戶需求。

　　持續與設備廠商的合作保證了云杉網絡的廣泛適用性;緊貼用戶的持續創新則保證了云杉網絡解決方案的實用性。而當不會綁定用戶的網絡管理軟件解決方案具備了適用性和實用性，云杉網絡的未來也便值得期待。