NCI是对Kubernetes提供统一网络编排和服务管理的第三方解决方案;通过纳管Kubernetes的POD网络、东西向和南北向服务网络,
实现了Kubernetes资源池的网络虚拟化、Kubernetes资源池自身扩容以及同其他异构资源池以及混合云互通,并提供边界网络服务
和高性能网络。

提供安全、易用的容器网络

  • 解耦复杂的异构环境、简化容器网络模型
  • 基于VPC的多租户容器网络隔离
  • 为容器提供灵活、统一的边界网络服务

方案特性

简化容器网络的编排和管理

  • NCI通过NSP控制器,实现对Kubernetes资源池的统一纳管
  • Kubernetes资源池的网络虚拟化
  • Kubernetes资源池自身的弹性扩容
  • Kubernetes资源池同其他异构资源池、混合云的互通,以及边界网络服务

具备自服务的混合云网络

  • 针对企业大规模采用微服务场景,NCI方案通过对接和纳管主流厂商设备,简化了复杂的数据中心网络层级
  • 统一的编排能力为业务提供了安全和高可用的数据中心云原生网络,确保云端业务的一致性和安全性。

安全高效保障业务连续性

  • Kubernetes、OpenStack、BareMetal异构资源池网络互通
  • 除了VPC网络层隔离,还可通过Subnet粒度的网段地址划分进行安全隔离
  • 双层网络设计实现资源主机和网络的解耦,既实现了全面防护隔离

方案优势

极简的配置管理

以业务为粒度进行地址规划,策略配置

端到端的安全性

首先进行网络隔离,其次进行策略隔离

按需弹性扩容

支持资源扩容、服务扩容跨地域扩容
  

网络接入扁平化

双层网络的设计:OvS & Fabric

网络编排

支持云网一体化和网络虚拟化两种模型

兼顾性能与灵活性

转发性能相比于主机Overlay方案提升100%

一致性的服务

所有资源池共享Edge网络服务(LB、FW)

解耦

SDN网络与资源池解耦网络服务与资源池解耦

一致性的网络设计

所有资源池可实现VPC逻辑和跨Region互联逻辑

用户常见问题

传递软件定义网络的价值