云杉網(wǎng)絡(luò)SDN全景圖：點亮云網(wǎng)黑盒

5月8日消息（李明）隨著云計算在運營商、金融、互聯(lián)網(wǎng)等多個行業(yè)廣泛應(yīng)用，大數(shù)據(jù)、微服務(wù)等各種面向云計算的應(yīng)用和架構(gòu)也應(yīng)運而生，SDN也因云而生。然而，這些變化對支撐企業(yè)IT的網(wǎng)絡(luò)工程師們產(chǎn)生了強大的沖擊：面對云網(wǎng)絡(luò)黑盒，如何實現(xiàn)虛擬網(wǎng)絡(luò)流量的可視化成為業(yè)界共同思考的問題。

對此，在“2019中國SDN/NFV/AI大會”期間，云杉網(wǎng)絡(luò)研發(fā)總監(jiān)向陽在接受C114專訪時，與我們分享了云杉網(wǎng)絡(luò)如何通過SDN全景圖打開云網(wǎng)絡(luò)黑盒的實踐經(jīng)驗。

云杉網(wǎng)絡(luò)研發(fā)總監(jiān)向陽

虛擬網(wǎng)絡(luò)流量可視化成決定業(yè)務(wù)健康重頭戲

當(dāng)前，東西向流量已經(jīng)成為數(shù)據(jù)中心的主角。思科發(fā)布的數(shù)據(jù)顯示，到2020年，數(shù)據(jù)中心內(nèi)部東西向網(wǎng)絡(luò)流量占到了77%。再加上數(shù)據(jù)中心之間的（例如災(zāi)備場景下、同城的光纖）流量，那么數(shù)據(jù)中心東西向流量占比高達(dá)86%之多。

云數(shù)據(jù)中心流量將占絕大多數(shù)。2015-2020年數(shù)據(jù)中心流量會翻兩番。其中，到2020年，云數(shù)據(jù)中心將處理92%的工作負(fù)載，全球云IP流量將占數(shù)據(jù)中心總流量的92%以上。

Gartner報告亦指出，80%的虛擬化數(shù)據(jù)中心流量將是虛擬機或容器之間的東西向流量，這些流量可能永遠(yuǎn)不會到達(dá)ToR交換機，而僅僅發(fā)生在服務(wù)器內(nèi)部。隨著東西向流量規(guī)模的進(jìn)一步增長，以及未來微服務(wù)和Serverless架構(gòu)的盛行，對虛擬環(huán)境網(wǎng)絡(luò)及流量的監(jiān)控將成為決定業(yè)務(wù)健康的重頭戲，實現(xiàn)適當(dāng)?shù)木W(wǎng)絡(luò)可視化和流量管理工具的企業(yè)將減少三分之一的安全故障。

傳統(tǒng)采集方法遭遇黑盒瓶頸

“當(dāng)虛擬網(wǎng)絡(luò)流量達(dá)到TB級別。在不干擾生產(chǎn)環(huán)境的前提下，完成流量的全網(wǎng)采集、全景分析和按需分發(fā)成為保障云端業(yè)務(wù)的關(guān)鍵。”向陽指出，“傳統(tǒng)的分光/鏡像/采樣（sFlow、NetFlow）等方法，其缺點是只能覆蓋到物理網(wǎng)絡(luò)，其對接的后端NPM/安全分析能力也只是GB級別。”

采集虛擬網(wǎng)絡(luò)流量，必須安全、可靠，但傳統(tǒng)的網(wǎng)絡(luò)流量采集方法無法滿足安全合規(guī)要求。向陽進(jìn)一步指出，采集虛擬網(wǎng)絡(luò)流量需要做到三個方面：一是繪制與當(dāng)前運行情況相符的虛擬化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，并能對虛擬化網(wǎng)絡(luò)資源、網(wǎng)絡(luò)拓?fù)溥M(jìn)行實時更新和集中監(jiān)控；二是保證云計算平臺管理流量與云租戶業(yè)務(wù)流量分離；三是能識別、監(jiān)控虛擬機之間、虛擬機與物理機之間的流量。“但在多租戶環(huán)境下，由于缺乏全局檢測、海量規(guī)則自動下發(fā)和驗證手段，使得安全策略管理復(fù)雜，網(wǎng)絡(luò)排障效率低下。”

借助SDN全景圖點亮云網(wǎng)黑盒

“以前出問題就抓包，現(xiàn)在去哪兒抓都不知道；以前防火墻跟著業(yè)務(wù)開，現(xiàn)在該開哪個墻都不知道；以前新上線就新機柜，現(xiàn)在該去哪個池都不知道。”

面對云網(wǎng)絡(luò)黑盒，如何破解？對此，云杉網(wǎng)絡(luò)提出SDN全景圖理念，為云時代的網(wǎng)工們打開云網(wǎng)絡(luò)的黑盒，實現(xiàn)快速定位端到端故障，安全策略實時驗證，業(yè)務(wù)上線全局優(yōu)化。實現(xiàn)虛擬網(wǎng)絡(luò)流量的多維度可視化，點亮云網(wǎng)黑盒。

云杉網(wǎng)絡(luò)推出的DeepFlow®虛擬網(wǎng)絡(luò)流量采集、分發(fā)與分析平臺為多種云平臺提供一體化的虛擬網(wǎng)絡(luò)流量解決方案，其專利的虛擬流量采集技術(shù)具備大規(guī)模、零干擾、無依賴、過載保護(hù)、預(yù)處理等優(yōu)點；單臺控制器同時管理1000個采集點和自動管理并下發(fā)4000條過濾策略，適用于生產(chǎn)環(huán)境的大規(guī)模虛擬網(wǎng)絡(luò)。

“云杉網(wǎng)絡(luò)的策略是從先進(jìn)的數(shù)據(jù)采集技術(shù)入手，在此基礎(chǔ)上建立刻畫云網(wǎng)絡(luò)的全景視圖和運維、運營、安全管理機制。”向陽表示，對于采集到的數(shù)據(jù)，通過標(biāo)記后，可以從不同的維度繪制一個從地域到VPC再到服務(wù)器、子網(wǎng)、虛擬機、虛擬機接口、IP等從宏觀到微觀地刻畫云網(wǎng)絡(luò)的全景視圖。

DeepFlow®全景圖功能適用于私有云虛擬化部署場景、公有云單租戶場景，快速部署和交付能力創(chuàng)新地解決大規(guī)模的虛擬網(wǎng)絡(luò)流量可視化問題。

對于部署了DeepFlow®的用戶而言，虛擬網(wǎng)絡(luò)流量將徹底告別黑盒狀態(tài)。新版的DeepFlow®通過匯聚資源拓?fù)鋱D、云平臺信息以及虛擬網(wǎng)絡(luò)流量統(tǒng)計三類信息，以360度視角全景展示虛擬網(wǎng)絡(luò)流量。

作為面向云數(shù)據(jù)中心的虛擬網(wǎng)絡(luò)流量采集分析平臺，DeepFlow®從細(xì)粒度的網(wǎng)絡(luò)流量采集、高效的網(wǎng)絡(luò)數(shù)據(jù)分析、靈活的控制策略等維度出發(fā)，率先在金融、電信、電力、教育行業(yè)近百家企業(yè)部署，包括平安科技、興業(yè)數(shù)金、中國移動、國家電網(wǎng)、蘇州國科數(shù)據(jù)中心等標(biāo)桿客戶，已經(jīng)成為企業(yè)云數(shù)據(jù)中心網(wǎng)絡(luò)穩(wěn)定和高效運營的典范。

作者：李明 來源：C114通信網(wǎng)