通過業(yè)務上云實現(xiàn)降本增效、提高創(chuàng)新能力、形成差異化競爭力，成為眾多行業(yè)的共識。經(jīng)過多年的發(fā)展，云原生技術正在贏得越來越多企業(yè)的青睞。然而，企業(yè)的IT 基礎設施經(jīng)過了長期的發(fā)展和規(guī)劃，在向云演進的過程中，往往出現(xiàn)多個廠商、多種型號的網(wǎng)絡設備以及多種資源池并存的現(xiàn)象，在統(tǒng)一的組網(wǎng)編排、配置管理、設備納管、網(wǎng)絡服務自動化等方面都面臨諸多挑戰(zhàn)；對網(wǎng)絡團隊而言，SDN以及其他新技術的引入帶來了更多的復雜性。企業(yè)多云環(huán)境里的網(wǎng)絡基礎架構通常有如下特點：
 

•  與傳統(tǒng)企業(yè)數(shù)據(jù)中心相比，其云/虛擬化資源池規(guī)模較大。
•  在相當長的時期內(nèi)傳統(tǒng)IT環(huán)境與新建云化資源池共存。
•  存在多種資源池（如OpenStack、VMware、容器、BareMetal、公有云等）。
•  傳統(tǒng)IT和新建云資源池之間、不同類型資源池之間有業(yè)務遷移或業(yè)務混合部署的需求。
•  現(xiàn)有IT環(huán)境中同時存在多個廠商、多種型號的網(wǎng)絡設備。
•  傳統(tǒng)硬件網(wǎng)絡、安全設備服務化和統(tǒng)一納管需求強烈。
•  傳統(tǒng)IT的網(wǎng)絡配置自動化、網(wǎng)絡服務自動化需求強烈。

 
NSP（Network Services Platform）是北京云杉世紀網(wǎng)絡科技有限公司（簡稱：云杉網(wǎng)絡）經(jīng)過多年技術積累推出的數(shù)據(jù)中心網(wǎng)絡互聯(lián)與網(wǎng)絡服務產(chǎn)品，經(jīng)過多個版本的迭代和商用客戶的部署NSP衍生出DCN和WAN兩個產(chǎn)品方向。針對企業(yè)越來越多采用容器的需求場景，NSP DCN產(chǎn)品大幅優(yōu)化了針對容器網(wǎng)絡的方案——NCI（NSP Container Infrastructure），通過插件的形式為基于Kubernetes的容器云平臺提供了統(tǒng)一的網(wǎng)絡編排和服務管理解決方案，實現(xiàn)了對Kubernetes的PoD網(wǎng)絡、東西向和南北向服務網(wǎng)絡的統(tǒng)一納管，同時支持Kubernetes資源池的彈性擴容和跨資源池互聯(lián)，并滿足高性能網(wǎng)絡。
 

NSP解決什么問題？

企業(yè)上云的過程中背負著不同程度的歷史包袱，通常面臨諸如傳統(tǒng)網(wǎng)絡向云原生網(wǎng)絡變遷的統(tǒng)一規(guī)劃和長期演進問題。針對企業(yè)上云過程中IT架構的特點，云杉網(wǎng)絡NSP聚焦于多云互聯(lián)、網(wǎng)絡邊界服務及相關的網(wǎng)絡運維問題。
 
 

•  多云互聯(lián)：對業(yè)務部門來說，跨AZ云互聯(lián)是十分常見的需求場景，但安全部門、網(wǎng)絡部門往往不會任由這種情況發(fā)生。采用了多云方案的企業(yè)往往面臨著不同廠商（OpenStack、VMware vSphere、Bare Metal、Kubernetes等）之間打通的挑戰(zhàn)。
•  網(wǎng)絡邊界：企業(yè)上云后需要在虛擬網(wǎng)絡中做業(yè)務域隔離，其中容器內(nèi)部的業(yè)務域隔離正在成為企業(yè)面臨的痛點，業(yè)務端到端的安全管控隔離需要更高效的安全服務。
•  網(wǎng)絡運維：許多企業(yè)在業(yè)務上云后發(fā)現(xiàn)，后端的網(wǎng)絡服務調(diào)用復雜且產(chǎn)生的東西向流量大，傳統(tǒng)的安全解決方案在解決跨業(yè)務之間的流量防護時面臨性能瓶頸，企業(yè)亟需在滿足業(yè)務域隔離的基礎上，降低平臺管理復雜度，提升平臺資源利用率。

NSP的功能場景

 
根據(jù)現(xiàn)階段企業(yè)上云進程中的IT和網(wǎng)絡環(huán)境，NSP通常有如下三個功能場景：
 

•  網(wǎng)絡虛擬化：網(wǎng)絡虛擬化主要面向新建資源池場景。NSP網(wǎng)絡虛擬化采用網(wǎng)絡Overlay方案，為客戶的新建資源池提供虛擬網(wǎng)絡服務。針對容器網(wǎng)絡層級復雜的特性，NCI特有的雙層設計，大大簡化了網(wǎng)絡的使用。
•  網(wǎng)絡編排：NSP混合云網(wǎng)絡編排通常面向多資源池場景，提供統(tǒng)一的邏輯網(wǎng)絡，能夠為Region內(nèi)部相同資源池、Region內(nèi)部異構資源池、Region之間異構資源池以及和公有云資源提供統(tǒng)一可互聯(lián)的二層、三層虛擬網(wǎng)絡。
•  網(wǎng)絡服務：NSP數(shù)據(jù)中心邊界服務為Region中的網(wǎng)絡邊界（包括ISP和DCI接入）提供統(tǒng)一納管的服務平臺，能過對客戶現(xiàn)有的物理網(wǎng)絡設備和安全網(wǎng)絡設備進行統(tǒng)一管理和抽象，實現(xiàn)網(wǎng)絡服務的自動化交付，解耦不同廠商網(wǎng)元設備帶來的復雜性。

 
NSP軟件基于開放架構設計，通過對接和納管數(shù)據(jù)中心已有的系統(tǒng)和設備，實現(xiàn)對多廠商設備、多POD、多中心的統(tǒng)一納管，為客戶提供了靈活的組建多場景VPC網(wǎng)絡和網(wǎng)絡服務虛擬化（NFV）的自動交付，并提供包括容器在內(nèi)的混合云場景下異構資源池的安全互聯(lián)服務，使客戶在現(xiàn)有的IT基礎設施和網(wǎng)絡架構下，真正實現(xiàn)業(yè)務網(wǎng)絡的統(tǒng)一和自動化管理、分鐘級部署、彈性伸縮等目標，幫助客戶打造可靠、靈活、敏捷、安全和高可用的云原生的數(shù)據(jù)中心網(wǎng)絡，確保云端業(yè)務網(wǎng)絡的一致性和安全性。

標簽： SDN 云杉網(wǎng)絡 NSP 

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。