量變引起質變。
正如同海量場效應管能夠堆疊成極端復雜的處理器一樣，簡單結構的復雜套用總能產(chǎn)生結構和用途方面的驚喜。與此相對，當大量簡單工作相互堆疊與嵌套，其導致的成本與復雜性則往往是常規(guī)組織難以承受的。而網(wǎng)絡運維正是符合這一規(guī)律的最典型場景之一。
一個簡單、節(jié)點數(shù)量有限的 Leaf-Spine 網(wǎng)絡，其構建和維護往往是相當輕松的；但當這一架構當中包含了海量節(jié)點、龐大流量、無數(shù)種業(yè)務邏輯、多種虛擬化結構、N 種廠牌的設備時，其運維則會變得極端復雜。更何況很多行業(yè)還要在這套網(wǎng)絡結構上實現(xiàn)多地多中心、熱備等高級功能……
當然，這只是網(wǎng)絡運維復雜性的成因之一。實際上，伴隨系統(tǒng)的演進，多數(shù)大型企業(yè)的網(wǎng)絡架構中即存在老的結構、也存在很多新的設計；即由傳統(tǒng)的存儲+服務器結構，也包含 SDN 架構與 VMware、OpenStack、容器結構。維持這樣一套結構龐大的、新舊并存的、細節(jié)豐富的網(wǎng)絡正常運轉，其難度可想而知。
因此，我們也就不難理解，為何很多大型企業(yè)每年都要花費數(shù)億成本在網(wǎng)絡運維之上了。
不過這些問題的出現(xiàn)并非一天兩天，因此，像 Overlay 這樣的解決思路在目前也是相當流行。
01
從超級控制器到 NSP
隨著網(wǎng)絡在業(yè)務中的重要性日漸加深，企業(yè)對網(wǎng)絡運維的重視也水漲船高。因此，很多網(wǎng)絡設備供應商也開始在自家方案中以 Overlay 形式為用戶提供眾多 SDN 管理功能。設備與管理層完美對接，實現(xiàn)各種高級功能，網(wǎng)絡管理由此便可輕松愜意……但現(xiàn)實不是童話，用戶的思考邏輯也不會如此“一根筋”。
多數(shù)情況下，出于對被綁定和安全等因素的考慮，大型企業(yè)絕不會把所有網(wǎng)絡工作交給一家供應商。而對于網(wǎng)絡運維來說，這種決策思路則意味著網(wǎng)絡中會存在多種體系、多個管理平臺、多個入口，他們“雞犬相聞卻老死不相往來”互不兼容且相互獨立。
因此，如何在橫跨多種結構、多個廠牌的大型網(wǎng)絡之上構建統(tǒng)一的管理界面，并實現(xiàn)盡可能多和先進的管理功能就成為了用戶必須思考的現(xiàn)實問題。通常我們將這樣的產(chǎn)品稱為超級控制器，而云杉網(wǎng)絡的 NSP 解決方案正是這片市場中一股不可忽視的力量。
看懂了 NSP 誕生的原因，我們便能對其作用略窺一二：
有效納管多個資源池；
兼容傳統(tǒng)網(wǎng)絡架構與 SDN 等新型網(wǎng)絡架構；
有效連接物理機、虛擬機、裸金屬、容器等不同類型資源，并實現(xiàn)相同結構的跨資源池、跨區(qū)遷移；
納管多個不同廠牌設備，構建統(tǒng)一功能界面；
實現(xiàn)網(wǎng)絡管理和配置的自動化。
對此，云杉網(wǎng)絡 CTO 張?zhí)禊i表示：NSP 解決方案包含SDN控制器、Plugin 插件和 Edge 網(wǎng)絡服務集群等三個部分，分別實現(xiàn)網(wǎng)元納管、資源管理和網(wǎng)絡編排、網(wǎng)絡服務等功能。NSP 在保證企業(yè)網(wǎng)絡的統(tǒng)一納管、可維護性、可用性、安全等特性的同時亦能通過 ResfulAPI 提供對第三方網(wǎng)絡應用的支持；是一套能夠滿足用戶對網(wǎng)絡虛擬化、混合云編排、安全、網(wǎng)絡功能交付、生命周期管理、網(wǎng)絡可視化等多種功能需求的開放平臺。
作為方案的特色之一，NSP 能夠通過插件實現(xiàn)對不同類型資源池的支持，進而保證方案在面向未來時具備兼容和持續(xù)演進能力；NSP 的最近一次更新便是加入了對容器的全面支持。而抽象于物理結構的控制面、存儲面和數(shù)據(jù)面則是云杉 NSP 構建 Overlay 能力的核心；由此，用戶便可在更高維度實現(xiàn)整個網(wǎng)絡的虛擬化。
與此同時，橫跨多個不同類型資源池的組網(wǎng)能力也能夠幫助用戶實現(xiàn)混合云的網(wǎng)絡編排；而這正是復雜結構下，企業(yè)業(yè)務交付、應用創(chuàng)新和構建彈性網(wǎng)絡所亟需的底層支持。
當然，這套架構也同樣能夠為異地、多活、熱備等高可靠功能提供支持。對于NSP 的實際應用效果，張?zhí)禊i舉了一個非常生動的例子。在某互聯(lián)網(wǎng)金融的案例中，該用戶原本每月能夠完成的業(yè)務變更操作只有十多次；而在部署 NSP 解決方案之后，該用戶則能夠實現(xiàn)每月 300 多次的大小業(yè)務變更。NSP 所帶來的業(yè)務創(chuàng)新效率提升可見一斑。
02
監(jiān)控+管控組合拳打出網(wǎng)絡運營新天地
沒有互聯(lián)網(wǎng)的數(shù)字化是不完整的，面向內網(wǎng)的 NSP 也僅是云杉網(wǎng)絡整體產(chǎn)品體系的二分之一。NSP 是企業(yè)構建內部網(wǎng)絡 SDN 的效率之選，而面對更廣泛的互聯(lián)網(wǎng)業(yè)務，云杉也提供了 DeepFlow 云監(jiān)控解決方案。
公有云能夠為企業(yè)提供更高的性價比和靈活性，因此，公有云+私有云也就成為很多大型企業(yè)的必然選擇。但在實際的應用中，很多企業(yè)發(fā)現(xiàn)公有云不僅不便宜，而且很難實現(xiàn)統(tǒng)一的監(jiān)控管理。
追根溯源，網(wǎng)絡層面遍布的黑盒與盲區(qū)是原因之一。由于缺乏管理手段，企業(yè)很難搞清哪些數(shù)據(jù)去了云端、龐大的帶寬都被哪些流量占據(jù)、如何確保公網(wǎng)業(yè)務的可靠性……而這些都是網(wǎng)絡運營的成本黑洞。
作為一套面向混合云的全網(wǎng)流量采集與分發(fā)解決方案，DeepFlow 不僅能夠輕松對接兼容 AWS、阿里云和騰訊云等主流云平臺上的各類服務，更能通過海量探針高效采集和監(jiān)控各類業(yè)務流量。除了能夠實現(xiàn)各類北向流量過濾、壓縮、去重、特征標記，讓用戶獲得各類流量的全知上帝視角；通過對各類云平臺的對接深度兼容以及對流量的細致分析，用戶還能夠實現(xiàn)對各種云資源用量的統(tǒng)一監(jiān)控。
與 NSP 一樣，DeepFlow 采用了分布式架構設計和開放的管理監(jiān)控接口，用戶即可以獲得面向未來的持續(xù)演進能力，也能根據(jù)自身需求開發(fā)各類高級功能。而在安全層面具備海量探針秒級啟停、系統(tǒng)自我監(jiān)控及防過載、加密信令傳輸?shù)缺姸嗵匦浴?/p>
這樣一個產(chǎn)品做云網(wǎng)管控、一個產(chǎn)品做云網(wǎng)監(jiān)控，企業(yè)便可在統(tǒng)一的界面上實現(xiàn)混合云等復雜網(wǎng)絡架構的全要素、全量統(tǒng)一監(jiān)管。對于大型企業(yè)來說，在不借助硬件設備的情況下形成這些能力，至關重要；而如果能夠在此之上并保持整個架構的靈活、高效、平滑演進，那更是錦上添花。
一招鮮，吃遍天；而內外網(wǎng)兩手抓的云杉網(wǎng)絡，顯然更受用戶青睞。
03
持續(xù)創(chuàng)新+持續(xù)服務，云杉網(wǎng)絡未來可期
作為一家純軟件網(wǎng)絡解決方案廠商，“不造設備”即是云杉網(wǎng)絡的優(yōu)勢，也是對云杉網(wǎng)絡實力的考驗。通過軟件來實現(xiàn)管理，云杉網(wǎng)絡可以防止用戶被綁定，從而降低用戶對云杉的選擇門檻；但另一方面，云杉網(wǎng)絡也只能通過軟件來實現(xiàn)對全部網(wǎng)元的納管和兼容。云杉網(wǎng)絡長期以來都與各大網(wǎng)絡設備制造商保持產(chǎn)品級的深度合作，確保云杉網(wǎng)絡解決方案能夠獲得優(yōu)異的設備兼容性。因此，在談及與設備廠商在實際項目中的關系時，張?zhí)禊i用“合大于競”進行了精準的概括。
同時，網(wǎng)絡管理也是一個進化速度極快的領域。各類數(shù)字化技術層出不同，各類業(yè)務創(chuàng)新持續(xù)不斷；用戶總會有新的業(yè)務方向和新的管理需求。對此，云杉網(wǎng)絡NSP 產(chǎn)品研發(fā)經(jīng)理王凱表示：如果有意愿，云杉網(wǎng)絡的所有開發(fā)人員都可以直接參與到用戶開拓和服務過程中。這一方面能夠讓研發(fā)人員走出辦公室的象牙塔，了解用戶的最新需求和應用發(fā)展情況；另一方面也能讓用戶獲得來自產(chǎn)品一線的技術支持。在持續(xù)服務用戶的過程中，云杉網(wǎng)絡則會不斷開發(fā)面向用戶需求的新功能、新工具。而通過不斷審視技術與需求的發(fā)展變化，云杉網(wǎng)絡則會在這些新功能、新工具中篩選未來的迭代升級方向，在保證產(chǎn)品先進性的同時確保產(chǎn)品進化始終能夠緊貼用戶需求。
持續(xù)與設備廠商的合作保證了云杉網(wǎng)絡的廣泛適用性；緊貼用戶的持續(xù)創(chuàng)新則保證了云杉網(wǎng)絡解決方案的實用性。而當不會綁定用戶的網(wǎng)絡管理軟件解決方案具備了適用性和實用性，云杉網(wǎng)絡的未來也便值得期待。
