-- 瞻博網(wǎng)絡(luò)SDN及云軟件產(chǎn)品管理高級(jí)總監(jiān)Pratik Roychowdhury
瞻博網(wǎng)絡(luò)于2012年底收購(gòu)Contrail Systems公司，希望能夠解決客戶在不同云環(huán)境下普遍面臨的聯(lián)網(wǎng)及可擴(kuò)展性難題。在此之后，瞻博網(wǎng)絡(luò)Contrail團(tuán)隊(duì)通過(guò)不斷的努力贏得了多家云客戶的信賴（其中包括云服務(wù)提供商、SaaS公司、企業(yè)與電信運(yùn)營(yíng)商），并推出了多種創(chuàng)新型產(chǎn)品與功能，幫助客戶實(shí)現(xiàn)云網(wǎng)絡(luò)的大規(guī)模運(yùn)行。在本周的OpenStack峰會(huì)上，我們將會(huì)正式發(fā)布瞻博網(wǎng)絡(luò)Contrail產(chǎn)品系列增強(qiáng)版本。我們相信，通過(guò)性能的進(jìn)一步升級(jí)，這款已經(jīng)在市場(chǎng)保持領(lǐng)先的產(chǎn)品將會(huì)幫助客戶在技術(shù)投資中挖掘更大的價(jià)值。
Contrail網(wǎng)絡(luò)是瞻博網(wǎng)絡(luò)面向云和網(wǎng)絡(luò)功能虛擬化（NFV）的開(kāi)放SDN解決方案，可為多種使用場(chǎng)景提供開(kāi)源云網(wǎng)絡(luò)自動(dòng)化解決方案。這些使用場(chǎng)景所包含的范圍很廣泛，無(wú)論是SaaS公司構(gòu)建大規(guī)模的SaaS云網(wǎng)絡(luò)、還是企業(yè)由傳統(tǒng)環(huán)境過(guò)渡至新型云環(huán)境，亦或是服務(wù)提供商構(gòu)建可擴(kuò)展的運(yùn)營(yíng)商級(jí)跨地域電信云，該解決方案都可同時(shí)實(shí)現(xiàn)網(wǎng)絡(luò)與安全功能的無(wú)縫運(yùn)行，提供出色的性能與靈活性。此外，瞻博網(wǎng)絡(luò)與OpenStack及其快速發(fā)展的協(xié)作社區(qū)保持著長(zhǎng)期的合作關(guān)系，我們的平臺(tái)同時(shí)支持OpenStack應(yīng)用程序編程接口，可用于云編排和網(wǎng)絡(luò)自動(dòng)化，更好的為客戶提供支持，滿足他們通過(guò)開(kāi)源解決方案構(gòu)建安全、靈活、具有高實(shí)用性且自動(dòng)化的云環(huán)境需求。
一直以來(lái)，Contrail為多家全球最大的SaaS公司、企業(yè)與電信運(yùn)營(yíng)商提供相應(yīng)的云網(wǎng)絡(luò)支持，其中包括Workday，Lithium Technologies，賽門鐵克公司，CloudWatt，NTTi3和Orange等。去年，我們介紹了AT&T借助Contrail網(wǎng)絡(luò)解決方案管理集成云架構(gòu)的案例。在上一屆OpenStack峰會(huì)上，我們舉行了相應(yīng)的小組討論與客戶聯(lián)合會(huì)議，針對(duì)部分領(lǐng)先的SaaS公司與電信運(yùn)營(yíng)商在如何應(yīng)用Contrail并幫助客戶解決云網(wǎng)絡(luò)難題進(jìn)行了演示。此外，我們也非常自豪的看到Open Contrail在OpenStack用戶調(diào)查中，連續(xù)第三次被評(píng)選為商業(yè)可用性最高的SDN控制器。今后，我們會(huì)繼續(xù)分享更多的瞻博網(wǎng)絡(luò)的成功案例，詳細(xì)介紹瞻博網(wǎng)絡(luò)幫助客戶所攻克的各項(xiàng)技術(shù)難題。
值得一提的是，多元化的客戶群體也為我們帶來(lái)了種類繁多的使用案例。在今天的云環(huán)境下，工作負(fù)載需要同時(shí)使用虛擬機(jī)管理器（hypervisors）、編排器（orchestrators）和計(jì)算設(shè)備（裸機(jī)服務(wù)器、虛擬機(jī)、命名空間與容器），同時(shí)需要在數(shù)據(jù)中心機(jī)柜內(nèi)、多數(shù)據(jù)中心之間，例如私有云與公共云及傳統(tǒng)環(huán)境、以及客戶分公司之間，能夠提供無(wú)縫的網(wǎng)絡(luò)連接。因此，客戶提出的需求也紛繁復(fù)雜，經(jīng)常要求提供類似“網(wǎng)絡(luò)粘合劑”的功能，以無(wú)縫連接多元異構(gòu)環(huán)境并與之互動(dòng)，實(shí)現(xiàn)使用案例的部署，比如傳統(tǒng)設(shè)備互聯(lián)、物理+虛擬設(shè)備互聯(lián)、多數(shù)據(jù)中心分布式云、物理+虛擬服務(wù)鏈接、混合云與軟件定義WAN或虛擬CPE等等。
Contrail網(wǎng)絡(luò)解決方案已經(jīng)為我們的客戶實(shí)現(xiàn)了上述多種使用場(chǎng)景，隨著此次Contrail的性能提升，相信我們又再次向前邁進(jìn)了一大步，能夠覆蓋以上全部要求。更為關(guān)鍵的是，Contrail網(wǎng)絡(luò)解決方案采用了開(kāi)源模式、標(biāo)準(zhǔn)協(xié)議與API實(shí)現(xiàn)以上需求，從而滿足了多廠商環(huán)境的互操作性，避免被單一廠商鎖定的情況。這些升級(jí)給客戶帶來(lái)的價(jià)值如下：
為云服務(wù)商和SaaS公司提供容器支持，幫助這些客戶過(guò)渡至微服務(wù)
Contrail網(wǎng)絡(luò)解決方案可以支持客戶實(shí)現(xiàn)網(wǎng)絡(luò)微分段，這意味著客戶可以建立起虛擬網(wǎng)絡(luò)，并為不同的虛擬網(wǎng)絡(luò)增加不同的Docker容器。此外，現(xiàn)在Contrail網(wǎng)絡(luò)還可被集成于Kubernetes等容器集群管理系統(tǒng)，幫助用戶在Kubernetes的基本單元之間創(chuàng)建網(wǎng)絡(luò)分段，這些被Kubernetes標(biāo)簽定義的基本單元可以在其內(nèi)部運(yùn)行微服務(wù)，同時(shí)，Contrail網(wǎng)絡(luò)可以有效的為其提供所需要的網(wǎng)絡(luò)分段。
為企業(yè)遷移實(shí)現(xiàn)裸機(jī)服務(wù)器與VMwarevCenter集成
Contrail網(wǎng)絡(luò)可以幫助客戶實(shí)現(xiàn)與傳統(tǒng)環(huán)境的互聯(lián)，這些環(huán)境中可能運(yùn)行有裸機(jī)服務(wù)器和/或VMware vCenter工作負(fù)載。這意味著客戶無(wú)需移除及更換已安裝的硬件，從而可以避免對(duì)基礎(chǔ)設(shè)施進(jìn)行成本高昂的維護(hù)檢修。此前的Contrail網(wǎng)絡(luò)可以管理架頂式（TOR）交換機(jī)的端口，將虛擬網(wǎng)絡(luò)擴(kuò)展至裸機(jī)服務(wù)器，并創(chuàng)建橋接域。隨著最新的性能提升，Contrail網(wǎng)絡(luò)可提供名為“vCenter即OpenStack計(jì)算”的功能，幫助OpenStack在vCenter環(huán)境下擴(kuò)展虛擬機(jī)，允許Nova將適當(dāng)?shù)腁PI調(diào)用轉(zhuǎn)向至vCenter環(huán)境，并提供相關(guān)聯(lián)網(wǎng)功能，將OpenStack虛擬網(wǎng)絡(luò)擴(kuò)展到vCenter環(huán)境。
為電信運(yùn)營(yíng)商提升服務(wù)鏈能力
服務(wù)鏈能夠?qū)崿F(xiàn)網(wǎng)絡(luò)功能虛擬化（NFV）使用場(chǎng)景，因此作為電信運(yùn)營(yíng)商的主要特性之一。Contrail網(wǎng)絡(luò)目前支持有力的橫向擴(kuò)展服務(wù)鏈功能，借助最新改進(jìn)，客戶可以訪問(wèn)多種服務(wù)鏈特性，以實(shí)現(xiàn)如下功能：
- P+V服務(wù)鏈：服務(wù)提供商將物理與虛擬網(wǎng)絡(luò)功能集成于同一服務(wù)鏈，以創(chuàng)建混合服務(wù)鏈。這種功能可以幫助客戶利用已有的物理網(wǎng)絡(luò)功能進(jìn)行架構(gòu)，同時(shí)也可以根據(jù)需要，增加虛擬化功能。
- IPv6服務(wù)鏈：在服務(wù)鏈中增加IPv6服務(wù)。介于IPv4的短缺及IPv6在固話及移動(dòng)寬帶方面的廣泛部署，IPv6的支持功能對(duì)于多數(shù)固話及移動(dòng)服務(wù)提供商都具有重要意義。
- 基于策略的服務(wù)鏈：支持跨兩個(gè)虛擬網(wǎng)絡(luò)的多個(gè)服務(wù)鏈，并且可以制定策略用來(lái)改變網(wǎng)絡(luò)間流量導(dǎo)向，這種功能實(shí)現(xiàn)了針對(duì)不同流量采用不同的處理方式。
- 服務(wù)鏈保障監(jiān)控：對(duì)服務(wù)鏈進(jìn)行更先進(jìn)的保障監(jiān)控，該功能可監(jiān)控服務(wù)自身的運(yùn)營(yíng)情況，而不僅是監(jiān)控運(yùn)行服務(wù)的虛擬機(jī)狀態(tài)。
- 服務(wù)鏈故障切換：在兩個(gè)分布式數(shù)據(jù)中心之間建立兩部服務(wù)鏈，出現(xiàn)故障時(shí)可以進(jìn)行安全轉(zhuǎn)換，并提供災(zāi)難恢復(fù)選項(xiàng)。
作為軟件定義安全網(wǎng)絡(luò)（SDSN）框架的一部分，瞻博網(wǎng)絡(luò)也于今天同期發(fā)布了針對(duì)云計(jì)算和虛擬化服務(wù)的幾項(xiàng)突破性提升，這些增強(qiáng)功能包括新的緊湊型容器化虛擬防火墻Juniper Networks cSRX，以及Juniper Networks vSRX多核心版本，該防火墻是目前業(yè)內(nèi)處理速度最快的虛擬防火墻，能夠達(dá)到100G比特每秒（Gbps）。
2016年4月25-29日在美國(guó)奧斯汀舉辦的2016 OpenStack峰會(huì)期間，瞻博網(wǎng)絡(luò)將展示許多新品。瞻博網(wǎng)絡(luò)作為12個(gè)重量級(jí)分會(huì)場(chǎng)中的一員，將展示其開(kāi)源、SDN和軟件定義安全網(wǎng)絡(luò)方面的尖端技術(shù)，敬請(qǐng)期待。
