相關專題：
5月8日消息（李明）隨著云計算在運營商、金融、互聯(lián)網等多個行業(yè)廣泛應用，大數(shù)據、微服務等各種面向云計算的應用和架構也應運而生，SDN也因云而生。然而，這些變化對支撐企業(yè)IT的網絡工程師們產生了強大的沖擊：面對云網絡黑盒，如何實現(xiàn)虛擬網絡流量的可視化成為業(yè)界共同思考的問題。
對此，在“2019中國SDN/NFV/AI大會”期間，云杉網絡研發(fā)總監(jiān)向陽在接受C114專訪時，與我們分享了云杉網絡如何通過SDN全景圖打開云網絡黑盒的實踐經驗。
云杉網絡研發(fā)總監(jiān)向陽
虛擬網絡流量可視化成決定業(yè)務健康重頭戲
當前，東西向流量已經成為數(shù)據中心的主角。思科發(fā)布的數(shù)據顯示，到2020年，數(shù)據中心內部東西向網絡流量占到了77%。再加上數(shù)據中心之間的（例如災備場景下、同城的光纖）流量，那么數(shù)據中心東西向流量占比高達86%之多。
云數(shù)據中心流量將占絕大多數(shù)。2015-2020年數(shù)據中心流量會翻兩番。其中，到2020年，云數(shù)據中心將處理92%的工作負載，全球云IP流量將占數(shù)據中心總流量的92%以上。
Gartner報告亦指出，80%的虛擬化數(shù)據中心流量將是虛擬機或容器之間的東西向流量，這些流量可能永遠不會到達ToR交換機，而僅僅發(fā)生在服務器內部。隨著東西向流量規(guī)模的進一步增長，以及未來微服務和Serverless架構的盛行，對虛擬環(huán)境網絡及流量的監(jiān)控將成為決定業(yè)務健康的重頭戲，實現(xiàn)適當?shù)木W絡可視化和流量管理工具的企業(yè)將減少三分之一的安全故障。
傳統(tǒng)采集方法遭遇黑盒瓶頸
“當虛擬網絡流量達到TB級別。在不干擾生產環(huán)境的前提下，完成流量的全網采集、全景分析和按需分發(fā)成為保障云端業(yè)務的關鍵。”向陽指出，“傳統(tǒng)的分光/鏡像/采樣（sFlow、NetFlow）等方法，其缺點是只能覆蓋到物理網絡，其對接的后端NPM/安全分析能力也只是GB級別。”
采集虛擬網絡流量，必須安全、可靠，但傳統(tǒng)的網絡流量采集方法無法滿足安全合規(guī)要求。向陽進一步指出，采集虛擬網絡流量需要做到三個方面：一是繪制與當前運行情況相符的虛擬化網絡拓撲結構圖，并能對虛擬化網絡資源、網絡拓撲進行實時更新和集中監(jiān)控；二是保證云計算平臺管理流量與云租戶業(yè)務流量分離；三是能識別、監(jiān)控虛擬機之間、虛擬機與物理機之間的流量。“但在多租戶環(huán)境下，由于缺乏全局檢測、海量規(guī)則自動下發(fā)和驗證手段，使得安全策略管理復雜，網絡排障效率低下。”
借助SDN全景圖點亮云網黑盒
“以前出問題就抓包，現(xiàn)在去哪兒抓都不知道；以前防火墻跟著業(yè)務開，現(xiàn)在該開哪個墻都不知道；以前新上線就新機柜，現(xiàn)在該去哪個池都不知道。”
面對云網絡黑盒，如何破解？對此，云杉網絡提出SDN全景圖理念，為云時代的網工們打開云網絡的黑盒，實現(xiàn)快速定位端到端故障，安全策略實時驗證，業(yè)務上線全局優(yōu)化。實現(xiàn)虛擬網絡流量的多維度可視化，點亮云網黑盒。
云杉網絡推出的DeepFlow®虛擬網絡流量采集、分發(fā)與分析平臺為多種云平臺提供一體化的虛擬網絡流量解決方案，其專利的虛擬流量采集技術具備大規(guī)模、零干擾、無依賴、過載保護、預處理等優(yōu)點；單臺控制器同時管理1000個采集點和自動管理并下發(fā)4000條過濾策略，適用于生產環(huán)境的大規(guī)模虛擬網絡。
“云杉網絡的策略是從先進的數(shù)據采集技術入手，在此基礎上建立刻畫云網絡的全景視圖和運維、運營、安全管理機制。”向陽表示，對于采集到的數(shù)據，通過標記后，可以從不同的維度繪制一個從地域到VPC再到服務器、子網、虛擬機、虛擬機接口、IP等從宏觀到微觀地刻畫云網絡的全景視圖。
DeepFlow®全景圖功能適用于私有云虛擬化部署場景、公有云單租戶場景，快速部署和交付能力創(chuàng)新地解決大規(guī)模的虛擬網絡流量可視化問題。
對于部署了DeepFlow®的用戶而言，虛擬網絡流量將徹底告別黑盒狀態(tài)。新版的DeepFlow®通過匯聚資源拓撲圖、云平臺信息以及虛擬網絡流量統(tǒng)計三類信息，以360度視角全景展示虛擬網絡流量。
作為面向云數(shù)據中心的虛擬網絡流量采集分析平臺，DeepFlow®從細粒度的網絡流量采集、高效的網絡數(shù)據分析、靈活的控制策略等維度出發(fā)，率先在金融、電信、電力、教育行業(yè)近百家企業(yè)部署，包括平安科技、興業(yè)數(shù)金、中國移動、國家電網、蘇州國科數(shù)據中心等標桿客戶，已經成為企業(yè)云數(shù)據中心網絡穩(wěn)定和高效運營的典范。
作者：李明 來源：C114通信網
