企業(yè)混合云網(wǎng)服務(wù)方案和實(shí)踐

1 混合云時(shí)代的到來(lái)

云計(jì)算的概念伴隨著產(chǎn)業(yè)互聯(lián)網(wǎng)，數(shù)字轉(zhuǎn)型等熱詞，已經(jīng)有了新的概念和意義，從原有開發(fā)者便捷的獲取計(jì)算能力的場(chǎng)景，已轉(zhuǎn)化為企業(yè)數(shù)字化轉(zhuǎn)型的核心要素，云承載企業(yè)的基礎(chǔ)IT應(yīng)用、企業(yè)的核心/非核心應(yīng)用、大數(shù)據(jù)平臺(tái)、物聯(lián)網(wǎng)平臺(tái)、區(qū)塊鏈應(yīng)用等，不同的應(yīng)用模式對(duì)于云的部署模式，網(wǎng)絡(luò)的接入模式、和安全的要求要素都不相同。混合云的概念越來(lái)越被提及，一方面是對(duì)公有云計(jì)算能力的期待，一方面是對(duì)于私有云的安全性的認(rèn)同，而打通混合云與公有云的通路的網(wǎng)絡(luò)的需求也被企業(yè)客戶越來(lái)越重視，它將直接影響著兩朵云的使用成效。

2 混合云網(wǎng)服務(wù)的剛需

云的原生定義是通過網(wǎng)絡(luò)獲取資源服務(wù)的方式，用戶接入入云的效率，云資源池內(nèi)虛機(jī)連接的效率（東西向流量），進(jìn)出云資源池的的南北流量，以及跨云資源池之間的流量的質(zhì)量直接關(guān)系到客戶的使用感知。

對(duì)于中小企業(yè)，快速安全的接入云計(jì)算是直接的需求，中小企業(yè)入云的步驟一般是在云中新建企業(yè)相關(guān)IT系統(tǒng)或?qū)⒃衅髽I(yè)的IT系統(tǒng)遷移入云，企業(yè)內(nèi)部不在保留原有的云服務(wù)，而涉及企業(yè)核心數(shù)據(jù)的系統(tǒng)已入云中，企業(yè)接入使用這部分?jǐn)?shù)據(jù)的線路需要足夠安全、高速，并且價(jià)格適宜是企業(yè)的主要需求。

而對(duì)于大中型客戶的入云過程，一般的核心系統(tǒng)仍將保留在企業(yè)IT系統(tǒng)中，云的部分一般用來(lái)承載非核心系統(tǒng)，或是核心系統(tǒng)的容災(zāi)，是目前企業(yè)云化的主要形式，對(duì)于承載災(zāi)備能力的網(wǎng)絡(luò)連接通路，自定義可選的按需提速的網(wǎng)絡(luò)更適合這個(gè)場(chǎng)景。而對(duì)于大中型客戶入云系統(tǒng)的業(yè)務(wù)系統(tǒng)的復(fù)雜性，對(duì)于接入這部分的線路要求并不相同，主要有以下幾類場(chǎng)景。

（1）政府客戶：政務(wù)對(duì)外辦公的系統(tǒng)逐步接入公有云化，政務(wù)數(shù)據(jù)的安全隔離是首先需求

（2）醫(yī)療客戶：醫(yī)院內(nèi)負(fù)載較重的HIS系統(tǒng)，和影像資料的存儲(chǔ)都需要經(jīng)過入云的這條通路，高速的大帶寬是主要的核心需求

（3）工業(yè)客戶：工業(yè)云平臺(tái)作為工業(yè)云數(shù)據(jù)處理的核心節(jié)點(diǎn)，需要完全與現(xiàn)有工業(yè)互聯(lián)網(wǎng)的各類網(wǎng)絡(luò)連接，工業(yè)PON、工業(yè)以太網(wǎng)、NB-IOT, 4G LTE等，在入云的POP點(diǎn)的接入兼容部分，是需要云服務(wù)商考慮的問題。

3 混合云網(wǎng)的解決方案

3.1 混合云網(wǎng)的相關(guān)技術(shù)

3.1.1 VXLAN

Virtualextensible Local Area Network，虛擬擴(kuò)展局域網(wǎng)。IETF定義NVO3標(biāo)準(zhǔn)技術(shù)之一，采用MAC-in-UDP報(bào)文封裝模式，通過將二層報(bào)文使用三層協(xié)議封裝實(shí)現(xiàn)二層網(wǎng)絡(luò)在三層范圍內(nèi)擴(kuò)展，滿足數(shù)據(jù)中心大二層虛擬機(jī)遷移和多租戶需求；VXLAN技術(shù)可以基于三層網(wǎng)絡(luò)結(jié)構(gòu)來(lái)構(gòu)建二層虛擬網(wǎng)絡(luò)，通過VLAN技術(shù)可以將處于不同網(wǎng)段網(wǎng)絡(luò)設(shè)備整合在同一個(gè)邏輯鏈路層網(wǎng)絡(luò)中，對(duì)于終端用戶而言，這些網(wǎng)絡(luò)設(shè)備似乎“真實(shí)地”部署在了同一個(gè)鏈路層網(wǎng)絡(luò)中。也就是說，它可以通過將第2層擴(kuò)展到第3層網(wǎng)絡(luò)來(lái)構(gòu)建大型的多租戶數(shù)據(jù)中心，同時(shí)將虛擬網(wǎng)絡(luò)與物理基礎(chǔ)設(shè)施分離，實(shí)現(xiàn)網(wǎng)絡(luò)可靠性和可擴(kuò)展性。因此，您可以使用VXLAN技術(shù)創(chuàng)建多達(dá)1600萬(wàn)個(gè)網(wǎng)絡(luò)。

3.1.2 SD-WAN

SD-WAN，即廣域軟件定義網(wǎng)絡(luò)，是將SDN技術(shù)應(yīng)用到廣域網(wǎng)場(chǎng)景中所形成的一種服務(wù)，這種服務(wù)用于連接廣闊地理范圍的企業(yè)網(wǎng)絡(luò)、數(shù)據(jù)中心、互聯(lián)網(wǎng)應(yīng)用及云服務(wù)。SD-WAN的優(yōu)勢(shì)在于SD-WAN的主要特征之一就是能夠管理從MPLS到寬帶的多種類型連接。SD-WAN能夠使企業(yè)多樣化的應(yīng)用程序從數(shù)據(jù)中心擴(kuò)展到云端，并且部署WAN的速度提升100倍、成本便宜3倍。SD-WAN還可以降低成本、提高效率，使用SD-WAN，運(yùn)營(yíng)商不需要購(gòu)買昂貴的MPLS連接來(lái)互連遠(yuǎn)程站點(diǎn)，這有助于運(yùn)營(yíng)商減少一些昂貴但不必要的設(shè)備。

在SD-WAN中，網(wǎng)絡(luò)硬件被虛擬化，通過將網(wǎng)絡(luò)硬件與其控制機(jī)制分開來(lái)簡(jiǎn)化WAN的管理和操作。與傳統(tǒng)WAN相比，SD-WAN能夠提供更高的電路靈活性和可靠性，并且成本更低、性能更高。

3.2 混合云網(wǎng)解決方案

3.2.1 混合云網(wǎng)的業(yè)務(wù)模型

隨著企業(yè)的業(yè)務(wù)系統(tǒng)逐漸增多，傳統(tǒng)應(yīng)用程序已部署私有云模塊，私有云的網(wǎng)絡(luò)，采用自建機(jī)房或者租賃IDC機(jī)房，建設(shè)云計(jì)算基礎(chǔ)設(shè)施IaaS資源池，部署混合云云管理平臺(tái)，同時(shí)創(chuàng)新應(yīng)用程序主要選擇在公有云部署，開通公有云服務(wù)，需要在公有云和私有云之間共享數(shù)據(jù)的服務(wù)，建立數(shù)據(jù)同步與共享機(jī)制，通過混合云提供的云專線進(jìn)行數(shù)據(jù)通訊。

目前企業(yè)的混合云網(wǎng)的部署模式方案如圖1所示。

圖1 企業(yè)混合云網(wǎng)部署方案

3.2.2 混合云網(wǎng)管理平面

（1）混合云管理平臺(tái)全面對(duì)接公有云并對(duì)用戶私有云進(jìn)行全面管理。

公有云的流程與服務(wù)管理部分提供提供公有云訂單管理，用戶可以查看各類型的歷史訂單，對(duì)訂單進(jìn)行提交等后續(xù)處理操作；提供云主機(jī)、負(fù)載均衡、內(nèi)存等資源申請(qǐng)流程管理，幫助客戶內(nèi)部流程管控。

私有云的流程與服務(wù)管理提供服務(wù)發(fā)布管理、服務(wù)申請(qǐng)、審批、編排與施工等系流程管理功能。

① 集中管理私有云和公有云，更加彈性的IT資源，彈性的IT資源，優(yōu)化TCO；

② 快速智能的部署，使用戶更好地關(guān)注業(yè)務(wù)、運(yùn)營(yíng)而非維護(hù)；

③ 安全的接入環(huán)境；

④ 服務(wù)多樣化；

⑤ 全面的資源調(diào)度管理；

⑥ 精細(xì)化運(yùn)營(yíng)分析。

（2）網(wǎng)絡(luò)資源管理平臺(tái)

對(duì)于目前大網(wǎng)的專線服務(wù)、云專線服務(wù)，移動(dòng)接入網(wǎng)絡(luò)等網(wǎng)絡(luò)資源服務(wù)進(jìn)行統(tǒng)一管理：

① 云網(wǎng)服務(wù)的聯(lián)動(dòng)配置：管理各類專線接入云資源池的線路配置。

② 網(wǎng)絡(luò)資源的統(tǒng)一視圖：同一個(gè)平臺(tái)看到客戶所有訂購(gòu)的網(wǎng)絡(luò)資源統(tǒng)一管理，統(tǒng)一訂購(gòu)，提供客戶察看門戶。

③根據(jù)客戶業(yè)務(wù)需求，進(jìn)行網(wǎng)絡(luò)資源編排。

接入服務(wù)：支持不同云節(jié)點(diǎn)，企業(yè)側(cè)到云的接入線路服務(wù)；

跨域分支組網(wǎng)：支持企業(yè)分支，企業(yè)總部之間跨域高品質(zhì)組網(wǎng)；

一點(diǎn)接入，網(wǎng)絡(luò)智能隨選：實(shí)現(xiàn)企業(yè)側(cè)一點(diǎn)接入，按照業(yè)務(wù)需求隨選網(wǎng)絡(luò)。

4 總結(jié)

隨著企業(yè)入云程度的不斷加深，多種云模式，多種網(wǎng)絡(luò)接入和互聯(lián)是云服務(wù)商需要考慮提供給企業(yè)的綜合業(yè)務(wù)模式，如何滿足客戶高速接入不同的云業(yè)務(wù)模式，如何實(shí)現(xiàn)不同那的云業(yè)務(wù)互通，是業(yè)務(wù)實(shí)現(xiàn)的第一步，未來(lái)，還需利用軟件定義的手段實(shí)現(xiàn)整體網(wǎng)絡(luò)和云的整體的按需定制和隨選。