公有云服務(wù)的發(fā)展和成熟，為企業(yè)用戶提供了降低IT資源投資和運(yùn)營(yíng)成本的新途徑。但隨著用戶和業(yè)務(wù)規(guī)模的不斷增長(zhǎng)，僅為用戶提供虛擬機(jī)VPS等資源，已經(jīng)無(wú)法滿足企業(yè)在管理、安全、資源調(diào)配等多方面的需求。
虛擬私有云VPC的出現(xiàn)，為滿足企業(yè)公有云資源獨(dú)立靈活的管理控制提供了有效途徑。在此基礎(chǔ)上，越來(lái)越多的企業(yè)將一些IT應(yīng)用從私有云遷移到公有云，采用混合云策略構(gòu)建企業(yè)的IT基礎(chǔ)設(shè)施，實(shí)現(xiàn)公有云和私有云的互聯(lián)，構(gòu)建安全、統(tǒng)一的混合云。
在搭建混合云的過(guò)程中，也面臨新的挑戰(zhàn)：如何保證用戶能安全快捷的訪問(wèn)公有云應(yīng)用、如何將公有云網(wǎng)絡(luò)納入到企業(yè)網(wǎng)絡(luò)中進(jìn)行統(tǒng)一管理、如何將公有云和私有云無(wú)縫互聯(lián)，做到統(tǒng)一管理云資源等。解決公有云環(huán)境下的租戶網(wǎng)絡(luò)問(wèn)題成為解決這些難題的關(guān)鍵。
NFV破解公有云服務(wù)難題
以中國(guó)電信“天翼云”為例，作為國(guó)內(nèi)起步較早的云資源池，中國(guó)電信云平臺(tái)資源池不僅為個(gè)人終端用戶提供服務(wù)，企業(yè)業(yè)務(wù)也日漸普及。由于公有云是一個(gè)典型的多租戶環(huán)境，基礎(chǔ)設(shè)施和資源都由所有租戶共享，對(duì)企業(yè)租戶來(lái)說(shuō)，公有云網(wǎng)絡(luò)游離于企業(yè)網(wǎng)絡(luò)之外，具有不可控性。這就給中國(guó)電信和企業(yè)租戶帶來(lái)諸多挑戰(zhàn)。
首先，所有企業(yè)租戶的網(wǎng)絡(luò)都由云服務(wù)商負(fù)責(zé)管理和維護(hù)，運(yùn)維成本較高；其次，為不同租戶需要采用不同的網(wǎng)絡(luò)策略，面臨硬件的便捷性、設(shè)備歸屬、回收下發(fā)等問(wèn)題；
其次，對(duì)企業(yè)租戶而言，由于公有云網(wǎng)絡(luò)游離于企業(yè)網(wǎng)絡(luò)之外，具有不可控性，無(wú)法對(duì)網(wǎng)絡(luò)配置、IP地址等進(jìn)行統(tǒng)一規(guī)劃和管理，維護(hù)成本高；另外，無(wú)法在公有云中實(shí)施報(bào)文識(shí)別、流量控制等業(yè)務(wù)，從而造成用戶訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)和公有云時(shí)難以獲得一致的業(yè)務(wù)體驗(yàn)。
NFV技術(shù)的發(fā)展和日益成熟最先破解了這些難題。NFV以開(kāi)放取代封閉，以通用替代專有——將原本專業(yè)網(wǎng)元設(shè)備上的網(wǎng)絡(luò)功能提取出來(lái)虛擬化，運(yùn)行在通用的硬件平臺(tái)上，已在運(yùn)營(yíng)商城域網(wǎng)、核心網(wǎng)，多租戶數(shù)據(jù)中心等領(lǐng)域?qū)崿F(xiàn)了廣泛應(yīng)用，其中，一個(gè)非常重要的應(yīng)用場(chǎng)景就是公有云。
華三作為國(guó)內(nèi)最早實(shí)踐NFV的廠商，在NFV商用領(lǐng)域具有前沿技術(shù)及應(yīng)用經(jīng)驗(yàn)，其領(lǐng)先的SmartNFV解決方案，在中國(guó)電信承建舟山政務(wù)云項(xiàng)目中得到了成功實(shí)踐，對(duì)企業(yè)租用公有云服務(wù)、構(gòu)建企業(yè)混合云具有借鑒意義。
VSR顯身手，搭建先進(jìn)VPC網(wǎng)絡(luò)
舟山政務(wù)云作為舟山市政府的一個(gè)私有云系統(tǒng)，主要服務(wù)舟山政務(wù)系統(tǒng)。此次中國(guó)電信承建舟山政務(wù)云，是一個(gè)典型的企業(yè)租用公有云服務(wù)。在承建舟山政務(wù)云項(xiàng)目中，中國(guó)電信對(duì)網(wǎng)絡(luò)提出了非常高要求，一是要提供更好的云端訪問(wèn)網(wǎng)絡(luò)，保證企業(yè)用戶獲得和私有云相同的公有云訪問(wèn)體驗(yàn)，二是要提供更好的云間互聯(lián)網(wǎng)絡(luò)，使得企業(yè)管理員可以統(tǒng)一管理混合云資源。
中國(guó)電信采用了華三SmartNFV方案中的VSR作為云平臺(tái)中的VPC網(wǎng)關(guān)，實(shí)現(xiàn)了DHCP、DNS、ACL、NAT、VPN等網(wǎng)絡(luò)功能，在資源池中為企業(yè)用戶提供一個(gè)高安全、易管理的VPC（虛擬私有云）服務(wù)。此外，VSR成功完成了與中國(guó)電信云管理平臺(tái)“Cloudstack”的對(duì)接，將舟山政府下屬一級(jí)辦公網(wǎng)絡(luò)上收至天翼云平臺(tái)中進(jìn)行了統(tǒng)一管理。
借助華三SmartNFV方案，中國(guó)電信為舟山政務(wù)搭建了一個(gè)高安全、可管理的VPC網(wǎng)絡(luò)，管理效率提升80%，資源利用率提升近60%，中國(guó)電信的服務(wù)水平也有了眾多提升：VPC網(wǎng)絡(luò)由企業(yè)客戶管理控制，簡(jiǎn)化租戶管理，大大降低維護(hù)成本；同時(shí)，網(wǎng)絡(luò)資源能夠進(jìn)行動(dòng)態(tài)調(diào)配，最大化利用資源，降低了整體建網(wǎng)和管理成本。
對(duì)于租用單位，舟山政務(wù)實(shí)現(xiàn)了下屬單位和市政府之間端到端的VPN連接，使得公有云應(yīng)用訪問(wèn)更安全；另外，舟山可在公有云中管理VPC網(wǎng)絡(luò)，確保一致的網(wǎng)絡(luò)配置、安全策略及地址規(guī)劃，管理維護(hù)更加簡(jiǎn)單方便。
結(jié)束語(yǔ)：
可以預(yù)見(jiàn)，NFV技術(shù)將幫助企業(yè)更好的采用混合云策略建設(shè)IT系統(tǒng)，充分發(fā)揮公有云和私有云的優(yōu)點(diǎn)，提高資源利用率、增強(qiáng)系統(tǒng)彈性、節(jié)省資金投入。華三NFV技術(shù)解決方案在舟山政務(wù)云中的成功應(yīng)用，展現(xiàn)了NFV在未來(lái)網(wǎng)絡(luò)架構(gòu)中的領(lǐng)先意義，為運(yùn)營(yíng)商公有云服務(wù)提供了非常好的借鑒。
未來(lái)，華三將繼續(xù)致力于創(chuàng)新網(wǎng)絡(luò)技術(shù)的研究，最大程度地滿足用戶對(duì)服務(wù)速度、業(yè)務(wù)能力和操作簡(jiǎn)便性的要求，產(chǎn)生極佳價(jià)值，促進(jìn)NFV的市場(chǎng)落地和商用部署。
