云杉網(wǎng)絡(luò)SDN全景圖：點(diǎn)亮云網(wǎng)黑盒

5月8日消息（李明）隨著云計(jì)算在運(yùn)營商、金融、互聯(lián)網(wǎng)等多個(gè)行業(yè)廣泛應(yīng)用，大數(shù)據(jù)、微服務(wù)等各種面向云計(jì)算的應(yīng)用和架構(gòu)也應(yīng)運(yùn)而生，SDN也因云而生。然而，這些變化對支撐企業(yè)IT的網(wǎng)絡(luò)工程師們產(chǎn)生了強(qiáng)大的沖擊：面對云網(wǎng)絡(luò)黑盒，如何實(shí)現(xiàn)虛擬網(wǎng)絡(luò)流量的可視化成為業(yè)界共同思考的問題。

對此，在“2019中國SDN/NFV/AI大會”期間，云杉網(wǎng)絡(luò)研發(fā)總監(jiān)向陽在接受C114專訪時(shí)，與我們分享了云杉網(wǎng)絡(luò)如何通過SDN全景圖打開云網(wǎng)絡(luò)黑盒的實(shí)踐經(jīng)驗(yàn)。

云杉網(wǎng)絡(luò)研發(fā)總監(jiān)向陽

虛擬網(wǎng)絡(luò)流量可視化成決定業(yè)務(wù)健康重頭戲

當(dāng)前，東西向流量已經(jīng)成為數(shù)據(jù)中心的主角。思科發(fā)布的數(shù)據(jù)顯示，到2020年，數(shù)據(jù)中心內(nèi)部東西向網(wǎng)絡(luò)流量占到了77%。再加上數(shù)據(jù)中心之間的（例如災(zāi)備場景下、同城的光纖）流量，那么數(shù)據(jù)中心東西向流量占比高達(dá)86%之多。

云數(shù)據(jù)中心流量將占絕大多數(shù)。2015-2020年數(shù)據(jù)中心流量會翻兩番。其中，到2020年，云數(shù)據(jù)中心將處理92%的工作負(fù)載，全球云IP流量將占數(shù)據(jù)中心總流量的92%以上。

Gartner報(bào)告亦指出，80%的虛擬化數(shù)據(jù)中心流量將是虛擬機(jī)或容器之間的東西向流量，這些流量可能永遠(yuǎn)不會到達(dá)ToR交換機(jī)，而僅僅發(fā)生在服務(wù)器內(nèi)部。隨著東西向流量規(guī)模的進(jìn)一步增長，以及未來微服務(wù)和Serverless架構(gòu)的盛行，對虛擬環(huán)境網(wǎng)絡(luò)及流量的監(jiān)控將成為決定業(yè)務(wù)健康的重頭戲，實(shí)現(xiàn)適當(dāng)?shù)木W(wǎng)絡(luò)可視化和流量管理工具的企業(yè)將減少三分之一的安全故障。

傳統(tǒng)采集方法遭遇黑盒瓶頸

“當(dāng)虛擬網(wǎng)絡(luò)流量達(dá)到TB級別。在不干擾生產(chǎn)環(huán)境的前提下，完成流量的全網(wǎng)采集、全景分析和按需分發(fā)成為保障云端業(yè)務(wù)的關(guān)鍵。”向陽指出，“不過傳統(tǒng)的分光/鏡像/采樣（sFlow、NetFlow）等方法，其缺點(diǎn)是只能覆蓋到物理網(wǎng)絡(luò)，其對接的后端NPM/安全分析能力也只是GB級別。”

采集虛擬網(wǎng)絡(luò)流量，必須安全、可靠，但傳統(tǒng)的網(wǎng)絡(luò)流量采集方法無法滿足安全合規(guī)要求。向陽進(jìn)一步指出，采集虛擬網(wǎng)絡(luò)流量需要做到三個(gè)方面：一是繪制與當(dāng)前運(yùn)行情況相符的虛擬化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，并能對虛擬化網(wǎng)絡(luò)資源、網(wǎng)絡(luò)拓?fù)溥M(jìn)行實(shí)時(shí)更新和集中監(jiān)控；二是保證云計(jì)算平臺管理流量與云租戶業(yè)務(wù)流量分離；三是能識別、監(jiān)控虛擬機(jī)之間、虛擬機(jī)與物理機(jī)之間的流量。“但在多租戶環(huán)境下，由于缺乏全局檢測、海量規(guī)則自動(dòng)下發(fā)和驗(yàn)證手段，使得安全策略管理復(fù)雜，網(wǎng)絡(luò)排障效率低下。”

借助SDN全景圖點(diǎn)亮云網(wǎng)黑盒

“以前出問題就抓包，現(xiàn)在去哪兒抓都不知道；以前防火墻跟著業(yè)務(wù)開，現(xiàn)在該開哪個(gè)墻都不知道；以前新上線就新機(jī)柜，現(xiàn)在該去哪個(gè)池都不知道。”

面對云網(wǎng)絡(luò)黑盒，如何破解？對此，云杉網(wǎng)絡(luò)提出SDN全景圖理念，為云時(shí)代的網(wǎng)工們打開云網(wǎng)絡(luò)的黑盒，實(shí)現(xiàn)快速定位端到端故障，安全策略實(shí)時(shí)驗(yàn)證，業(yè)務(wù)上線全局優(yōu)化。實(shí)現(xiàn)虛擬網(wǎng)絡(luò)流量的多維度可視化，點(diǎn)亮云網(wǎng)黑盒。

云杉網(wǎng)絡(luò)推出的DeepFlow^®虛擬網(wǎng)絡(luò)流量采集、分發(fā)與分析平臺為多種云平臺提供一體化的虛擬網(wǎng)絡(luò)流量解決方案，其專利的虛擬流量采集技術(shù)具備大規(guī)模、零干擾、無依賴、過載保護(hù)、預(yù)處理等優(yōu)點(diǎn)；單臺控制器同時(shí)管理1000個(gè)采集點(diǎn)和自動(dòng)管理并下發(fā)4000條過濾策略，適用于生產(chǎn)環(huán)境的大規(guī)模虛擬網(wǎng)絡(luò)。

“云杉網(wǎng)絡(luò)的策略是從先進(jìn)的數(shù)據(jù)采集技術(shù)入手，在此基礎(chǔ)上建立刻畫云網(wǎng)絡(luò)的全景視圖和運(yùn)維、運(yùn)營、安全管理機(jī)制。”向陽表示，對于采集到的數(shù)據(jù)，通過標(biāo)記后，可以從不同的維度繪制一個(gè)從地域到VPC再到服務(wù)器、子網(wǎng)、虛擬機(jī)、虛擬機(jī)接口、IP等從宏觀到微觀地刻畫云網(wǎng)絡(luò)的全景視圖。

DeepFlow^®全景圖功能適用于私有云虛擬化部署場景、公有云單租戶場景，快速部署和交付能力創(chuàng)新地解決大規(guī)模的虛擬網(wǎng)絡(luò)流量可視化問題。

對于部署了DeepFlow^®的用戶而言，虛擬網(wǎng)絡(luò)流量將徹底告別黑盒狀態(tài)。新版的DeepFlow^®通過匯聚資源拓?fù)鋱D、云平臺信息以及虛擬網(wǎng)絡(luò)流量統(tǒng)計(jì)三類信息，以360度視角全景展示虛擬網(wǎng)絡(luò)流量。

作為面向云數(shù)據(jù)中心的虛擬網(wǎng)絡(luò)流量采集分析平臺，DeepFlow^®從細(xì)粒度的網(wǎng)絡(luò)流量采集、高效的網(wǎng)絡(luò)數(shù)據(jù)分析、靈活的控制策略等維度出發(fā)，率先在金融、電信、電力、教育行業(yè)近百家企業(yè)部署，包括平安科技、興業(yè)數(shù)金、中國移動(dòng)、國家電網(wǎng)、蘇州國科數(shù)據(jù)中心等標(biāo)桿客戶，已經(jīng)成為企業(yè)云數(shù)據(jù)中心網(wǎng)絡(luò)穩(wěn)定和高效運(yùn)營的典范。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。