云杉網(wǎng)絡SDN全景圖：點亮云網(wǎng)黑盒

5月8日消息（李明）隨著云計算在運營商、金融、互聯(lián)網(wǎng)等多個行業(yè)廣泛應用，大數(shù)據(jù)、微服務等各種面向云計算的應用和架構也應運而生，SDN也因云而生。然而，這些變化對支撐企業(yè)IT的網(wǎng)絡工程師們產(chǎn)生了強大的沖擊：面對云網(wǎng)絡黑盒，如何實現(xiàn)虛擬網(wǎng)絡流量的可視化成為業(yè)界共同思考的問題。

對此，在“2019中國SDN/NFV/AI大會”期間，云杉網(wǎng)絡研發(fā)總監(jiān)向陽在接受C114專訪時，與我們分享了云杉網(wǎng)絡如何通過SDN全景圖打開云網(wǎng)絡黑盒的實踐經(jīng)驗。

云杉網(wǎng)絡研發(fā)總監(jiān)向陽

虛擬網(wǎng)絡流量可視化成決定業(yè)務健康重頭戲

當前，東西向流量已經(jīng)成為數(shù)據(jù)中心的主角。思科發(fā)布的數(shù)據(jù)顯示，到2020年，數(shù)據(jù)中心內(nèi)部東西向網(wǎng)絡流量占到了77%。再加上數(shù)據(jù)中心之間的（例如災備場景下、同城的光纖）流量，那么數(shù)據(jù)中心東西向流量占比高達86%之多。

云數(shù)據(jù)中心流量將占絕大多數(shù)。2015-2020年數(shù)據(jù)中心流量會翻兩番。其中，到2020年，云數(shù)據(jù)中心將處理92%的工作負載，全球云IP流量將占數(shù)據(jù)中心總流量的92%以上。

Gartner報告亦指出，80%的虛擬化數(shù)據(jù)中心流量將是虛擬機或容器之間的東西向流量，這些流量可能永遠不會到達ToR交換機，而僅僅發(fā)生在服務器內(nèi)部。隨著東西向流量規(guī)模的進一步增長，以及未來微服務和Serverless架構的盛行，對虛擬環(huán)境網(wǎng)絡及流量的監(jiān)控將成為決定業(yè)務健康的重頭戲，實現(xiàn)適當?shù)木W(wǎng)絡可視化和流量管理工具的企業(yè)將減少三分之一的安全故障。

傳統(tǒng)采集方法遭遇黑盒瓶頸

“當虛擬網(wǎng)絡流量達到TB級別。在不干擾生產(chǎn)環(huán)境的前提下，完成流量的全網(wǎng)采集、全景分析和按需分發(fā)成為保障云端業(yè)務的關鍵。”向陽指出，“不過傳統(tǒng)的分光/鏡像/采樣（sFlow、NetFlow）等方法，其缺點是只能覆蓋到物理網(wǎng)絡，其對接的后端NPM/安全分析能力也只是GB級別。”

采集虛擬網(wǎng)絡流量，必須安全、可靠，但傳統(tǒng)的網(wǎng)絡流量采集方法無法滿足安全合規(guī)要求。向陽進一步指出，采集虛擬網(wǎng)絡流量需要做到三個方面：一是繪制與當前運行情況相符的虛擬化網(wǎng)絡拓撲結構圖，并能對虛擬化網(wǎng)絡資源、網(wǎng)絡拓撲進行實時更新和集中監(jiān)控；二是保證云計算平臺管理流量與云租戶業(yè)務流量分離；三是能識別、監(jiān)控虛擬機之間、虛擬機與物理機之間的流量。“但在多租戶環(huán)境下，由于缺乏全局檢測、海量規(guī)則自動下發(fā)和驗證手段，使得安全策略管理復雜，網(wǎng)絡排障效率低下。”

借助SDN全景圖點亮云網(wǎng)黑盒

“以前出問題就抓包，現(xiàn)在去哪兒抓都不知道；以前防火墻跟著業(yè)務開，現(xiàn)在該開哪個墻都不知道；以前新上線就新機柜，現(xiàn)在該去哪個池都不知道。”

面對云網(wǎng)絡黑盒，如何破解？對此，云杉網(wǎng)絡提出SDN全景圖理念，為云時代的網(wǎng)工們打開云網(wǎng)絡的黑盒，實現(xiàn)快速定位端到端故障，安全策略實時驗證，業(yè)務上線全局優(yōu)化。實現(xiàn)虛擬網(wǎng)絡流量的多維度可視化，點亮云網(wǎng)黑盒。

云杉網(wǎng)絡推出的DeepFlow^®虛擬網(wǎng)絡流量采集、分發(fā)與分析平臺為多種云平臺提供一體化的虛擬網(wǎng)絡流量解決方案，其專利的虛擬流量采集技術具備大規(guī)模、零干擾、無依賴、過載保護、預處理等優(yōu)點；單臺控制器同時管理1000個采集點和自動管理并下發(fā)4000條過濾策略，適用于生產(chǎn)環(huán)境的大規(guī)模虛擬網(wǎng)絡。

“云杉網(wǎng)絡的策略是從先進的數(shù)據(jù)采集技術入手，在此基礎上建立刻畫云網(wǎng)絡的全景視圖和運維、運營、安全管理機制。”向陽表示，對于采集到的數(shù)據(jù)，通過標記后，可以從不同的維度繪制一個從地域到VPC再到服務器、子網(wǎng)、虛擬機、虛擬機接口、IP等從宏觀到微觀地刻畫云網(wǎng)絡的全景視圖。

DeepFlow^®全景圖功能適用于私有云虛擬化部署場景、公有云單租戶場景，快速部署和交付能力創(chuàng)新地解決大規(guī)模的虛擬網(wǎng)絡流量可視化問題。

對于部署了DeepFlow^®的用戶而言，虛擬網(wǎng)絡流量將徹底告別黑盒狀態(tài)。新版的DeepFlow^®通過匯聚資源拓撲圖、云平臺信息以及虛擬網(wǎng)絡流量統(tǒng)計三類信息，以360度視角全景展示虛擬網(wǎng)絡流量。

作為面向云數(shù)據(jù)中心的虛擬網(wǎng)絡流量采集分析平臺，DeepFlow^®從細粒度的網(wǎng)絡流量采集、高效的網(wǎng)絡數(shù)據(jù)分析、靈活的控制策略等維度出發(fā)，率先在金融、電信、電力、教育行業(yè)近百家企業(yè)部署，包括平安科技、興業(yè)數(shù)金、中國移動、國家電網(wǎng)、蘇州國科數(shù)據(jù)中心等標桿客戶，已經(jīng)成為企業(yè)云數(shù)據(jù)中心網(wǎng)絡穩(wěn)定和高效運營的典范。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。