无论是运营型数据中心还是企业自用数据中心,在云时代的技术变革下,其数据中心网络的复杂性、安全性给网络服务的提供者带了全新的挑战。基于NSP的数据中心网络自动化方案,为混合云多数据中心、异构资源池、多厂商交换矩阵的网络环境,提供统一的逻辑网络编排和网络服务管理。满足面向业务的网络编排、厂商设备解耦、高性能网络虚拟化、配置变更自服务等需求,以此优化网络服务的工作流,降低网络服务的整体拥有成本(TCO)。

NSP-数据中心网络自动化-SDN-网络服务-网络虚拟化-网络编排-网络资源管理-云杉网络

自动化和编排是云时代数据中心网络发展的必然趋势

  • 技术的变革和业务的发展使网络的复杂性有增无减
  • 传统数据中心网络自动化程度低
  • 网络服务的交付方式无法满足云时代业务需求

方案特性

云原生时代面向业务的网络编排
  • 帮助网络团队更好的理解上层应用需求,从安全边界,容灾容错,可维护性等多个角度,合理的调配物理虚拟设备和网络资源。
  • 企业IT业务存在大量的共享服务,通过构建“大内网”来保障各个应用对共享服务的有效访问。
  • 针对微服务进行灵活、有效的网络隔离,包括微服务之间的互访,跨数据中心互访,统一策略管理等。

网络功能与设备解耦
  • 多厂商物理网络设备纳管,通过抽象出的逻辑交换机、逻辑路由器以及虚拟路由器,实现虚拟机、容器、物理服务器的二三层自动化组网。
  • 基于通用服务器的NFVI集群Edge,为网络运维人员提供虚拟网关以及虚拟负载均衡两类网元,实现网络的可视化编排。

高性能网络虚拟化
  • 为Kubernetes集群提供基于硬件的高性能网络虚拟化服务,避免由软件网络虚拟化带来的集群内部性能瓶颈。
  • NSP编排器支持与各类Kubernetes、OpenStack、VMware、Bare Metal资源池进行对接,并统一纳管其中的网络。

配置自服务
  • 针对东西向微服务安全,NSP通过在容器节点中安装CNI plugin提供分布式防火墙能力。
  • 针对微服务发布,NSP控制逻辑网络中的虚拟负载均衡下发负载均衡策略。
  • 针对微服务限速,NSP控制逻辑网络中的虚拟网关下发带宽限速策略。

方案优势

东西向南北向多维度网络编排

网络配置、安全策略自动化

满足性能需求和服务交付效率