進(jìn)入21世紀(jì),在虛擬化、分布式技術(shù)和移動互聯(lián)網(wǎng)業(yè)務(wù)的雙重驅(qū)動下,云計(jì)算迎來了發(fā)展的高峰。對于企業(yè)IT系統(tǒng),在快速增長的終端用戶和層出不窮新型業(yè)務(wù)壓力下,引入云計(jì)算技術(shù)降低建設(shè)運(yùn)維成本、加快業(yè)務(wù)創(chuàng)新,已經(jīng)成為了趨勢。
然而,企業(yè)對計(jì)算和存儲的云化,對企業(yè)服務(wù)的部署形式,使得原有的網(wǎng)絡(luò)連接方法和運(yùn)維方式面臨挑戰(zhàn),也引發(fā)了新的需求。傳統(tǒng)網(wǎng)絡(luò)設(shè)備封閉系統(tǒng),自組織選路的架構(gòu)無法支撐業(yè)務(wù)的按需自動化編排,需要結(jié)合NFV和SDN技術(shù),以實(shí)現(xiàn)網(wǎng)絡(luò)的下一代演進(jìn)。
服務(wù)按需部署
云化之后,服務(wù)從傳統(tǒng)固定接入的靜態(tài)部署,向虛擬化、按需部署轉(zhuǎn)變。企業(yè)服務(wù)包含ERP、審計(jì)等應(yīng)用層服務(wù),也包含傳統(tǒng)網(wǎng)絡(luò)設(shè)備內(nèi)嵌的ACL、防火墻、DPI等網(wǎng)絡(luò)層服務(wù)。傳統(tǒng)設(shè)備是封閉的嵌入式系統(tǒng),需要通過NFV技術(shù)進(jìn)行改造,從專用硬件向通用化x86平臺演進(jìn),并引入虛擬化實(shí)現(xiàn)駐地網(wǎng)絡(luò)業(yè)務(wù)的按需部署。
網(wǎng)絡(luò)按需連接
傳統(tǒng)企業(yè)的網(wǎng)絡(luò)連接,一般租用專線電路進(jìn)行物理互聯(lián),采用網(wǎng)絡(luò)設(shè)備配置IGP/BGP路由協(xié)議進(jìn)行多分支地址學(xué)習(xí)和流量轉(zhuǎn)發(fā),面向云網(wǎng)融合存在如下挑戰(zhàn)。
一是專線的高成本和長開通周期,部分地區(qū)缺乏“最后一公里”的覆蓋。
二是服務(wù)云化后,分支到VPC的拉通需要企業(yè)網(wǎng)關(guān)支持云端部署,以及具有云網(wǎng)融合的能力。
三是分支/總部/云多點(diǎn)間,多條WAN鏈路間如何進(jìn)行流量調(diào)度,忙閑調(diào)優(yōu);傳統(tǒng)路由技術(shù)采用自選路模型,缺少全局視角和決策能力。
四是缺乏應(yīng)用層的業(yè)務(wù)質(zhì)量感知能力。
為了實(shí)現(xiàn)網(wǎng)絡(luò)按需連接和用戶體驗(yàn)保障,迫切需要引入SDN技術(shù)實(shí)現(xiàn)全網(wǎng)網(wǎng)絡(luò)資源的集中管控、全局調(diào)優(yōu),以及業(yè)務(wù)感知和精細(xì)化運(yùn)維。
面向服務(wù)的自動化運(yùn)維
云化一般都伴隨著由分散式維護(hù)作業(yè)向相對集中式、高度集中式發(fā)展。網(wǎng)絡(luò)設(shè)備也需要提供相應(yīng)的集中運(yùn)維和排障手段,如此才不會成為企業(yè)IT運(yùn)維集中化發(fā)展的短板。此外,傳統(tǒng)設(shè)備對服務(wù)質(zhì)量檢測的支撐力很弱,網(wǎng)絡(luò)和服務(wù)的排障難以界定。在NFV和SDN的技術(shù)支持下,下一代網(wǎng)絡(luò)可以提供更好的、面向服務(wù)的網(wǎng)絡(luò)質(zhì)量檢測,為未來遠(yuǎn)端運(yùn)維和智能化排障做好支撐。
綜上可見,SD-WAN需要在vCPE NFV基礎(chǔ)上,進(jìn)一步結(jié)合SDN技術(shù)提供更好的網(wǎng)絡(luò)按需互聯(lián)能力和服務(wù)質(zhì)量保障。其核心的技術(shù)點(diǎn)如下:
■ 基于通用平臺,可通過虛擬化技術(shù)實(shí)現(xiàn)服務(wù)的按需部署;
■ 自身可云部署,支持云接入和云網(wǎng)融合;
■ 支持Overlay技術(shù),提供低成本鏈路,解決專線“最后一公里”覆蓋盲區(qū);
■ 支持多WAN選路,從全網(wǎng)視角進(jìn)行網(wǎng)絡(luò)的智能調(diào)優(yōu)和鏈路成本核算;
■ 支持應(yīng)用的質(zhì)量感知,基于QoE提供服務(wù)質(zhì)量保障;
■ 部署自動化,運(yùn)維集中化,可視化。
FlexSD-WAN產(chǎn)品能力
賽特斯基于多年NFV的技術(shù)積累,堅(jiān)持平臺通用化和接口開放化,推出了SD-WAN解決方案FlexSD-WAN。結(jié)合專線和Overlay技術(shù)為提供高性價(jià)比、即需即用、應(yīng)用級可視化的企業(yè)專線業(yè)務(wù),以適應(yīng)云應(yīng)用大而靈活的帶寬需求。
圖1
圖2
通用化虛擬化
Edge網(wǎng)關(guān)基于x86虛擬化架構(gòu),可作為純軟件形態(tài)部署于云環(huán)境中,也可以提供一體化x86硬件形態(tài),便于企業(yè)駐地的簡化部署。
多技術(shù)運(yùn)用保證網(wǎng)絡(luò)無縫互聯(lián)
轉(zhuǎn)發(fā)面采用VxLAN/IPSec/GRE多類型隧道封裝技術(shù),隧道間支持Active-Active和Active-Standby模式,保證用戶數(shù)據(jù)可靠性傳遞;控制面采用EVPN/BGP/BGP RR/SDNC Netconf,靈活定制用戶流量策略,用戶流量可采用Overlay互聯(lián)網(wǎng)方式也可采用高質(zhì)量MPLS方式,實(shí)現(xiàn)網(wǎng)絡(luò)的無縫對接。
全局智能流量調(diào)度,動態(tài) 適配最佳路徑
利用集中控制技術(shù),對網(wǎng)絡(luò)資源和流量實(shí)時(shí)監(jiān)控、動態(tài)調(diào)整。根據(jù)鏈路利用水平均衡流量負(fù)載,提升多路徑帶寬利用率。
業(yè)務(wù)集中編排管理,自動化部署
通過編排管理系統(tǒng)的三大組件,輕松實(shí)現(xiàn)系統(tǒng)的集中升級與遠(yuǎn)程運(yùn)維。網(wǎng)元一鍵式編排,自動配置部署,簡化網(wǎng)絡(luò)復(fù)雜度,實(shí)現(xiàn)業(yè)務(wù)快速獲取、即插即用。
應(yīng)用可視化監(jiān)控管理
可定制業(yè)務(wù)模板,下發(fā)業(yè)務(wù)監(jiān)控策略,控制器以圖形化上報(bào)監(jiān)控結(jié)果,業(yè)務(wù)QoE實(shí)時(shí)偵測及擇優(yōu)選路;同時(shí),以圖形化方式對網(wǎng)元、隧道進(jìn)行監(jiān)控,便于優(yōu)化網(wǎng)絡(luò)資源、簡化運(yùn)維管理。
概念模型架構(gòu),分層解耦、接口開放
編排系統(tǒng)與控制器之間通過YAML建模并進(jìn)行業(yè)務(wù)抽象,自動生成開放接口。網(wǎng)絡(luò)的各層次、不同組件的解耦,通過開放、標(biāo)準(zhǔn)的接口進(jìn)行通信,更好地兼容第三方。
FlexSD-WAN已在國內(nèi)企業(yè)分支互聯(lián)、門店接入、運(yùn)營商最后一公里接入及美國大型連鎖店等多處商用。
圖3 全業(yè)務(wù)互聯(lián)
圖4 CPE云接入服務(wù)
圖5 門店、企業(yè)多分支互聯(lián)
圖6 大型連鎖店按需部署