SDN市场已经越来越清晰,云杉网络为客户提供全面标准化的SDN产品

“实际上,从技术发展的趋势来看,从技术概念诞生到应用落地,总归有一段时间的实践检验期。2019年,对SDN技术的落地而言,似乎得到了很好的验证。”而对于云杉网络而言,我们已走过三个阶段。第一阶段是清华大学校内的研发与创业期,实现了技术积淀。第二阶段是2015-2017年,主要以产品化转型,团队、组织架构明确为主。第三阶段是2018-2019年,进入了快速发展阶段,实现了营收的大幅提升。”云杉网络创始人亓亚烜说道。

云杉网络是一家软件定义网络的创新企业,自成立以来专注于数据中心虚拟网络监、管、控方案及SDN软件产品的研发。其创始人亓亚烜,清华大学自动化系博士毕业,师从清华信息技术研究院网络安全实验室李军教授。在信研院读书时,成为国内最早一批接触SDN技术的人员,后在美国作为访问学者期间,亲历了SDN的兴起。2011年,毕业后的亓亚烜立即与来自Juniper的张天鹏和来自6WIND的来源,共同创立云杉网络,成为国内最早专注SDN领域的企业。

SDN市场已经越来越清晰

随着移动互联的飞速发展,个人终端移动设备数量的增加是一日千里,各种社交网络是遍地开花,各种新应用是层出不穷,再加上云计算和大数据时代的演进,IT服务的交付和消费方式在不断改变。而云计算数据中心的规模急剧增长,刺激着中国用户网络数据流量的快速上升。网络数据流量的快速上升,无疑会对传统数据中心网络设施的运营和管理带来压力。相关报告指出,目前企业上云对网络虚拟化安全性差和管理复杂的担忧(50.7%)。其次是网络以应用为核心,部署管理强度大,部署时间长”(45.5%)。

在虚拟化和云计算环境下,高虚拟机密度和工作负载带来网络数据流量剧增。而采用传统的网络技术,网络的资源部署和管理比较僵化,难以动态满足虚拟化和云计算环境下,以工作负载为核心的资源配置和监控管理。而软件定义网络(SDN)将网络设备中控制面与数据面相分离,使控制面成为独立、可编程的控制器(Controller)软件,从而实现对整体网络的灵活控制,并解除了传统网络设备厂商的锁定。简单来说,软件定义网络不但降低了整个虚拟化环境对于网络资源的需求,提高了网络资源在虚拟化环境下的配置和管理效率,同时还大大提高了虚拟环境下业务的安全性。其次,用户需要的不仅是通过软件定义网络提高虚拟化网络资源的管理效率,同时也要实现物理环境下网络资源的管理。第三,数据中心演进过程会持续在高度混合(物理、虚拟和云)的环境下运行。考虑到近80%的欧美企业已经部署了虚拟化,如何对物理环境以及现有虚拟机实现统一管理,对用户十分重要。

同时,可以在现有网络资源上,在不影响业务运营的情况下,快速让已有虚拟机运行在软件定义网络,提高网络速度、管理效率和安全性。所以,软件定义网络(SDN)的出现可以帮助企业大量节省网络扩容成本,大大缩短网络架构迭代周期,带动了这个领域的创业热情,同时受到了大批投资者的追捧。在亓亚烜看来,SDN市场已经越来越清晰,市场有了明确的预算,主要表现在三个方面:第一,从趋势来看,无论是IDC报告还是Gartner报告,均对SDN有着明确定义与展望,行业对SDN有着很好的预判。第二,从真正的企业应用来看,VMware在SDN上的营收已达到10亿美金以上,2019年有望达到20亿。华为、思科等企业也达到成倍增长。另外还有一些以前做网络管理、交换机的厂商也在往SDN转。第三,再从市场角度而言,现在的数据中心网络基本是云,公有云规模约有1000亿的市场,私有云预计也将达到1000亿规模。

公有云一般会自建SDN,而私有云的1000亿的投资里,至少20%的预算将投入到网络领域,网络的投入一般是一半硬件一半软件,因此,SDN软件的市场将达到100亿左右。此外,公有云上的网络服务营收,也是一个不小的市场。“SDN真实的市场规模,以前只存在于研究机构,两年前我是算不出来这笔账的。但现在这笔账可以算得非常清楚。不管从最终产品的定价,还是从市场的规模、设备商的规模,SDN市场200亿非常可期。”

以“技术创造价值”为愿景坚持全面产品化

据悉,成立8年的云杉网络,以“技术创造价值”为愿景。亓亚烜认为,云杉的确是以技术见长,前五年都在研究SDN技术,期望做中国最好的SDN企业,但技术并不代表就能创造价值。云杉网络要做的事情是,秉承“技术创造价值”的核心使命,以开放网络和x86架构为基础,深耕虚拟化网络的可控与安全,为云时代的业务提供安全、稳定和智能的网络。在产品和技术研发上始终坚持自主创新、安全可控,凭借对云数据中心网络规划、建设、管理上的多年经验,先后为金融、电信、能源、运输等多个行业的近百家客户带来云网络技术应用的创新与科技赋能。

具体来说,云杉网络主要提供三个方面的价值。首先,企业业务上云之后,需要评估相关的投资究竟有没有取得预期的效果,决定有没有必要进行优化调整等,这就需要监控数据来佐证。其次,云架构下,要实现计算、存储、网络等资源的快速优化调度,也必须要有流量数据作为支撑。第三,为异构网络下的资源调度提供解决方案。

“企业的网络规模越大就越希望分散软硬件供应商,从而降低成本,但是目前市场上主流的网络设备、服务器、操作系统提供商往往只提供自家设备的SDN软件,不同厂商设备之间无法实现资源调度。云杉网络的NSP产品就可以解决这个问题,为企业客户提供异构基础设施下的自动化管理能力。”云杉网络深耕数据中心网络解决方案多年,认识到要解决上述问题必须深刻理解业务和网络的关系,即将网络的拓扑、网络的流量与其承载的业务进行有机的关联。在产品方面,云杉网络推出DeepFlow®是面向云数据中心的网络可视化及分析产品,满足快速排障、安全审计、精细化运营、业务画像等业务运维需求,全面提升虚拟化网络的运维效率,提供关键决策依据,支撑业务上云的快速发展。
f22e475a9de1d370add32628924557a

据i黑马&数字观察了解到,DeepFlow®是一个标准化产品和控制器。DeepFlow®可以提供基于数据采样的故障、安全、业务性能分析等功能。云杉网络并不打算把DeepFlow®做成封闭性的产品,为此专门开放了编程接口,可以将数据发给第三方的分析工具。其次,DeepFlow®支持集群部署,可用于OpenStack、vSphere虚拟化环境和AWS、腾讯云等公有云环境,也可以在异构资源池环境中统一采集并分发任意虚拟机之间的网络流量,实现对业务关键链路的性能监控和端到端的诊断。亓亚烜认为,各行各业上云的目的是实现业务的数字化、智能化,而智能化的前提是自动化,这需要实时采集大量的数据作为支撑。

DeepFlow®的采集器软件就如同自动驾驶中的传感器,实时并自动化的将网络中的遥测数据上报给控制系统,如同大脑的数据中心网络统一控制器负责处理和下发策略,在策略执行过程中分析器可对全网流量进行实时分析并将网络状态上报给控制器,实现数据中心网络生命周期管理的监控和管控闭环。DeepFlow®就是为此而开发的产品,可以帮助企业大大提升对云和业务网络的管理能力、管理效率。总的来说,DeepFlow®从虚拟流量的采集、分发、分析三个层面出发,抽象网络流量数据中的类型、从业务的视角层层梳理网元与流量的特性,从而为客户提供真正有价值的解决方案。值得一提的是,云杉网络一直坚持全面产品化,一般三人天即可完成产品部署。在利用SDN技术为客户构建虚拟网络之后,在流量采集和数据分析的基础上,进一步为客户提供网络运维和安全防护功能,满足客户实际需求。

“技术上,2008年,我在清华攻读博士期间,就在研究SDN技术,云杉网络在该领域有着深厚的积累。当然,国内的技术人员,在技术积累上还落后于国外,我们还需要投入更多进行追赶。对客户需求的理解上,如果你不能理解客户,再好的技术也无法解决客户的问题。如果你过于重视技术,你的产品性能会更强,但往往忽略了客户的需求,又产生了很多新的问题。如果你只顾着满足客户的要求,很有可能变成只有服务没有产品的公司。很多公司生意做的不好,都是因为在这过程中,权衡不好而导致了产品与服务的割裂。”

营收三年翻九倍聚焦政府、能源、电力、金融等重点头部客户

由于产品在大规模云环境应用中表现稳健,云杉网络主要聚焦于对新技术新应用都有较高需求、受国家网络安全法和行业监管要求的金融行业及电信运营商客户。据悉,云杉网络最近三年的营收每年正以三倍的速度在增长。

目前,云杉网络已经覆盖政务、教育、能源、电力、互联网等行业的头部客户,其中,三大运营商、联想集团、民生银行、平安科技、兴业数金、甜橙金融、东方明珠等超过50家企业级数据中心落地部署,帮助客户解决了多云环境下大规模网络一体化管控与智能化监控的问题。以四川电信为例,四川作为人口和经济大省,依托本地丰富的电子信息产业和人才资源,四川在全国省级政府系统中较早意识到云计算在电子政务建设中的重要作用。截至2017年底四川政务云已完成40余个省级部门、约400个非涉密信息系统的云化迁移和应用,各地市州也建立市级政务云并积极对接省级政务云平台,四川电信作为最专业的信息化服务商,承建并运营了省级政务云及省内多个地市的政务云。

在运行实践的过程中,四川电信逐渐发现各地市州云建设的程度和运营管理水平不尽相同,云网络维护手段有限,只能依靠云平台自带的管理系统进行维护,运维管理模式不统一,存在烟囱式维护管理缺陷。同时,政务云业务系统运营过程中,出现了一些难以预测的、类似网络抖动的用户保障,由于缺乏虚拟网络流量采集的手段,对此类突发突止且毫无规律的问题难以复现、也无法定位问题的根本原因,为云平台运营埋下了隐患。缺乏对故障回溯的机制,因此需要对云服务商的虚拟网络流量进行采集,增强网络的整体可视化程度和分析粒度。

针对这种情况,四川电信通过旁路方式将云杉网络的DeepFlow®部署在重点城市政务云本地,实时监控虚拟网络关键路径上的各项网络性能指标,以此判断网络质量和性能瓶颈点,快速排查和定位网络故障,降低安全隐患问题对政务云所产生的影响。当需要对历史问题进行回溯分析时,业务人员可以像使用搜索引擎一样检索指定业务端口的历史流量信息的历史流量并复现指定时段的故障现场。经过一段时间的运行,云杉网络DeepFlow®在四川电信的落地,大大提高了省公司及本地运维团队对虚拟网络的运维管理效率,云杉网络与四川电信的合作方案,将逐步推向与四川省其他地级市,以实现四川省政务云虚拟网络的统一运维管理目标,逐步提升四川电信政务云的用户体验和服务水平。

在最后,亓亚烜谈到SDN的发展趋势,他表示未来行业云和混合云是SDN真正的落脚点,市场表现上非常明显。“公有云自身有很强的团队,自己便可以把SDN技术做得很好。而行业客户几乎不愿意把业务直接上公有云,但其自身并没有公有云那么强的技术实力,因此需要共建。另外还有一些客户,核心数据自建私有云,同时会将部分非核心业务放在公有云上,混合云需求就产生了。混合云上如何进行安全管控,这是SDN要解决的问题。因为混合云会导致网络互联互通和管控的复杂性的大幅增加,毕竟公有云和私有云无论是服务还是安全等级均不一样,从而造成网络管控的复杂。”

%e5%85%a5%e7%be%a4%e4%ba%8c%e7%bb%b4%e7%a0%81

Related Posts

云杉网络NSP荣获2021年度中国SDN、NFV、网络AI优秀案例

云杉网络NSP网络服务平台面向运营商和大型行业客户,满足云时代企业业务快速发展对网络服务不断增长的需求。NSP由一系列自主研发的SDN、NFV软件产品构成,并与国内外主流网络设备商及云服务商进行了深度集成,为企业打造了云数据中心、边缘云、广域网、网络安全等一系列解决方案,实现了面向业务且高度自动化的网络编排、服务配置和运维管理等关键功能。

Read More

【直播预告】云原生可观测性分享会 第二期 | 开启愉悦时刻!

可观测性在开源和商业上已经有了大量的解决方案拼图,本期云原生可观测性分享会 将分享可观测性的3个实践方案,通过对云原生、车联网、容器化微服务的实战用例分析,进一步说明可观测性可以解决的实际问题,希望能为组织选择适合自身的可观测性方案提供指导,以及可观测性如何为各行业的IT人员带来认知与技能的真正提升。

Read More