【媒体采访】数据中心云网发展正当时

随着金融科技、人工智能、物联网等新兴科技的深度应用，以及企业云化转型的深入推进，数据中心网络流量激增，基础网络的支撑适配能力也面临更大挑战。北京云杉世纪网络科技有限公司（以下简称“云杉网络”）COO来源在接受本刊记者采访时表示，虚拟化技术的引入和IT基础设施的变革，改变了数据中心传统基础设施网络架构，网络不再仅指网络设备或提供物理层面的支撑，融合打通异构资源池、提升网络管理效率、满足按需的弹性伸缩、适应业务发展对网络提出了更高要求，解耦物理网络和虚拟网络建设管理成为云网络建设的重点。

在网络虚拟化和云化的发展历程中，企业通过引入SDN等技术来提高数据中心整体网络资源的应用响应、使用效率和规模化管理。来源指出，SDN通过将网络设备控制面与数据面分离，统一管控，让网络池化后成为一种可灵活调配的资源，现阶段SDN网络技术已是大中型企业建立混合云所选择的网络方案。预计到2020年国内独立的SDN软件市场规模达到约200亿元，从简单地解决网络虚拟化，到建设混合云虚拟网络管理平台、网络服务平台、网络数据平台等，再到数据中心网络自管理、自优化、自适应的智能网络大脑，这些都是不同于物理设备范畴下的网络新发展。

云数据中心里，业务都承载在虚拟的逻辑网络之上，其响应业务弹性，需要提供能跨资源池、异构Fabric等的网络编排能力；其保证业务安全，需要提供在资源池间、可用域间、VPC间等有效且分级的网络隔离能力；其保证业务服务质量，需要提供完整的虚拟网络监控手段；其故障响应速度提升，需要提供高效的运维排障平台，将业务、逻辑网络、虚拟网络、物理网络关联，联动运维工等等。虚拟网络的管理方案是关注的重点。

云杉网络的NSP云网互联和服务平台，以及DeepFlow云网流量采集与分析平台，在网络管控、监控方向为金融客户提供众多虚拟网络的管理方案。如实现高性能的网络虚拟化方案；抽象多品牌控制的网络超级控制器方案；全资源池网络流量采集分发及可视化方案；虚拟网络运维排障方案；基于零信任的云网络安全方案等等。

来源介绍，全资源池网络流量采集分发与可视化方案，基于零信任的云网络安全方案在金融客户中应用最多，这也反映出金融客户在IT基础设施建设过程中，对于管理可控、安全合规要求甚高。比如在全资源池网络流量采集分发及可视化方案中，帮助银行客户在私有云平台内的Openstack、VMWare、容器资源池中实现了高效工作负载（Workload）间东西向流量采集平台，并且提供流量筛选、截短压缩、去重取元等预处理能力，可将重点的业务流量分发至已有的分析、安全工具上，为全行的运维大数据平台提供可靠的虚拟网络数据源。

NSP云网互联和服务平台，实现控制与编排解耦，北向为私有云管理平台提供单一资源池网络虚拟化、跨多资源池网络编排能力，南向适配各类Fabric；并通过建立边界服务资源池，为私有云平台提供网关、防火墙、负载均衡等网络服务能力。

DeepFlow云网流量采集和分析平台，通过对混合云的流量采集，存储于时序数据库，关联云平台资源、租户、业务等数据信息，实现虚拟网络全景流量视图，并提供网络性能、安全、诊断等方面分析。

在来源看来，NSP从管控层面解决了数据中心虚拟网络真正面向业务可扩展的难题；DeepFlow®从监控层面解决了数据中心虚拟网络可管理的难题；在云杉的产品规划蓝图中，DeepFlow®与NSP一左一右、一监一管形成了不断互补的闭环，对业务和网络持续的感知监控，在应对需求时可以持续的自优化，成为智能化解决云时代网络运营与管理的方向。