瞻博网络的多云解决方案.docxVIP

瞻博网络的多云解决方案 多云时代的到来 云计算作为IT基础架构已经开始在企业广泛部署，其形态也从早期比较单一的公有云、私有云和混合云开始转向成为多云并存的状态。根据RightScale公司2019年的市场调查，一半以上的公司会部署多云解决方案。另一方面，根据IDC的统计数据，来自云基础设施的硬件销售额已经在2018年的第三季度超越了传统硬件的收入。这说明无论是厂商还是企业客户，都需要从传统的云架构向多云解决方案迁移。 全新的多云解决方案视角 对于云基础架构而言，从传统的产品视角可以分为基础硬件、虚拟化软件和云管理三个层次。基础硬件包括了网络、计算、存储和安全设备，虚拟化软件则又是以上几类产品的虚拟化层表现方式，云管理则是叠加在这些层次之上的管理层。 传统的多云解决方案更多地是强调云基础架构的统一管理。但是，瞻博网络从网络的视角对多云解决方案的架构进行了重新定义。在瞻博网络的多云解决方案中，从功能角度系统的层次将数据中心的基础架构分为了连接、编排、可视化和安全。连接是基础服务层，包括了基础的网络设备和虚拟化的网络层，这由各种硬件和虚拟化网络设备组成，提供了数据中心内和数据中心之间的基础连接。编排是业务提供层，是对软件和硬件系统的统一调度和管理，利用编排提供业务的自动化。可视化则是从系统管理的角度对数据中心涉及的所有业务提供了概览，为管理者提供系统的运行的基本数据，为业务的下发提供界面。安全则是贯穿于以上三个方面的基础业务，在每个层面均提供相应的服务，系统地保证业务的安全。 图 SEQ 图 \* ARABIC 1 云管理的解决方案层次的划分 REF _Ref7900334 \h 图 1中展示了以上的四个层次的关系，同时也在每个层次上表现了瞻博网络所能提供的产品和解决方案。 基础的连接是通过瞻博网络的路由、交换和安全的系列化产品来实现，这不仅仅包括硬件设备，还包括了针对虚拟化环境的NFV产品，如vMX、vSRX和vQFX等。 业务的编排的编排由Contrail Networking实现。Contrail Networking可以实现物理和虚拟化环境下的统一业务编排，同时也可以实现物理和虚拟化环境下的网络的统一管理。 Contrail解决方案中的AppFormix组件提供应用层次的可视化，而Healthbot组件则提供网络层次的可视化。 针对网络安全，瞻博网络提供了Contrail Security来解决虚拟化环境下的安全以及安全的统一管理，利用SRX和vSRX安全网关提供物理和虚拟化环境下的安全边界的防护。利用JATP系列产品提供未知威胁的统一管理。 瞻博网络的这一视角从网络的角度将多云架构中的服务分层，将业务的本质抽象出来，从而便于业务的管理者和服务的提供者按照需要部署相应的业务，简化了决策的复杂度，降低了解决方案开发的难度。 云平台服务层的支撑 利用瞻博网络的多云产品和解决方案，从安全、可视、编排和连接等多个层面提供了网络层面完整的多云解决方案。但是网络仅仅是数据中心的一部分，完整的数据中心解决方案需要包括更多的内容。如 REF _Ref9770216 \h 图 2所示，数据中心的基础架构从上到下可分为应用服务层、云平台服务层、网络服务层和基础架构层。 应用服务层是应用软件，基础架构层为机房的基础设施，这两层和IT基础设施设备厂家关系并不密切。网络服务层是网络设备厂家的传统定位，瞻博网络提供了QFX和EX系列以太网交换机产品以及相应的各种架构解决方案。云平台服务层传统上是软件厂商的位置，而近来网络设备厂商不满足于网络服务层的定位，纷纷进入到云平台服务层，提供基于SDN控制器的云平台解决方案。这一层中，目前有众多的解决方案可供选择。VMware、OpenStack和OpenShift分别代表了私有协议的虚拟化方案、开源虚拟化方案和容器化解决方案。此外，这一层次中还有网络厂商和服务器厂商提供的各种SDN控制器解决方案。在这一层次中，瞻博网络提供了企业多云管理解决方案，即Contrail Enterprise Multi-cloud（CEM）套件。这一套件包括了Contrail Command、Contrail Networking、Contrail Security、AppFormix和Healthbot等组件。这一套件最大的优势就是可以和以上提到的典型解决方案互通，即可以无缝集成到VMware、Openstack和OpenShift等环境中，提供网络层次服务。CEM也可以作为主要设备部署，集成其他厂商的SDN方案，利用统一的网络管理入口，实现多云环境的整合管理。 图 SEQ 图 \* ARABIC 2瞻博网络云平台服务层的定位 在多云环境之下，数据中心不仅仅是私有云，还有分布在各云运营商的公有云。这些云与客户自建的数