-- 瞻博網絡SDN及云軟件產品管理高級總監(jiān)Pratik Roychowdhury
瞻博網絡于2012年底收購Contrail Systems公司，希望能夠解決客戶在不同云環(huán)境下普遍面臨的聯(lián)網及可擴展性難題。在此之后，瞻博網絡Contrail團隊通過不斷的努力贏得了多家云客戶的信賴（其中包括云服務提供商、SaaS公司、企業(yè)與電信運營商），并推出了多種創(chuàng)新型產品與功能，幫助客戶實現(xiàn)云網絡的大規(guī)模運行。在本周的OpenStack峰會上，我們將會正式發(fā)布瞻博網絡Contrail產品系列增強版本。我們相信，通過性能的進一步升級，這款已經在市場保持領先的產品將會幫助客戶在技術投資中挖掘更大的價值。
Contrail網絡是瞻博網絡面向云和網絡功能虛擬化（NFV）的開放SDN解決方案，可為多種使用場景提供開源云網絡自動化解決方案。這些使用場景所包含的范圍很廣泛，無論是SaaS公司構建大規(guī)模的SaaS云網絡、還是企業(yè)由傳統(tǒng)環(huán)境過渡至新型云環(huán)境，亦或是服務提供商構建可擴展的運營商級跨地域電信云，該解決方案都可同時實現(xiàn)網絡與安全功能的無縫運行，提供出色的性能與靈活性。此外，瞻博網絡與OpenStack及其快速發(fā)展的協(xié)作社區(qū)保持著長期的合作關系，我們的平臺同時支持OpenStack應用程序編程接口，可用于云編排和網絡自動化，更好的為客戶提供支持，滿足他們通過開源解決方案構建安全、靈活、具有高實用性且自動化的云環(huán)境需求。
一直以來，Contrail為多家全球最大的SaaS公司、企業(yè)與電信運營商提供相應的云網絡支持，其中包括Workday，Lithium Technologies，賽門鐵克公司，CloudWatt，NTTi3和Orange等。去年，我們介紹了AT&T借助Contrail網絡解決方案管理集成云架構的案例。在上一屆OpenStack峰會上，我們舉行了相應的小組討論與客戶聯(lián)合會議，針對部分領先的SaaS公司與電信運營商在如何應用Contrail并幫助客戶解決云網絡難題進行了演示。此外，我們也非常自豪的看到Open Contrail在OpenStack用戶調查中，連續(xù)第三次被評選為商業(yè)可用性最高的SDN控制器。今后，我們會繼續(xù)分享更多的瞻博網絡的成功案例，詳細介紹瞻博網絡幫助客戶所攻克的各項技術難題。
值得一提的是，多元化的客戶群體也為我們帶來了種類繁多的使用案例。在今天的云環(huán)境下，工作負載需要同時使用虛擬機管理器（hypervisors）、編排器（orchestrators）和計算設備（裸機服務器、虛擬機、命名空間與容器），同時需要在數(shù)據(jù)中心機柜內、多數(shù)據(jù)中心之間，例如私有云與公共云及傳統(tǒng)環(huán)境、以及客戶分公司之間，能夠提供無縫的網絡連接。因此，客戶提出的需求也紛繁復雜，經常要求提供類似“網絡粘合劑”的功能，以無縫連接多元異構環(huán)境并與之互動，實現(xiàn)使用案例的部署，比如傳統(tǒng)設備互聯(lián)、物理+虛擬設備互聯(lián)、多數(shù)據(jù)中心分布式云、物理+虛擬服務鏈接、混合云與軟件定義WAN或虛擬CPE等等。
Contrail網絡解決方案已經為我們的客戶實現(xiàn)了上述多種使用場景，隨著此次Contrail的性能提升，相信我們又再次向前邁進了一大步，能夠覆蓋以上全部要求。更為關鍵的是，Contrail網絡解決方案采用了開源模式、標準協(xié)議與API實現(xiàn)以上需求，從而滿足了多廠商環(huán)境的互操作性，避免被單一廠商鎖定的情況。這些升級給客戶帶來的價值如下：
為云服務商和SaaS公司提供容器支持，幫助這些客戶過渡至微服務
Contrail網絡解決方案可以支持客戶實現(xiàn)網絡微分段，這意味著客戶可以建立起虛擬網絡，并為不同的虛擬網絡增加不同的Docker容器。此外，現(xiàn)在Contrail網絡還可被集成于Kubernetes等容器集群管理系統(tǒng)，幫助用戶在Kubernetes的基本單元之間創(chuàng)建網絡分段，這些被Kubernetes標簽定義的基本單元可以在其內部運行微服務，同時，Contrail網絡可以有效的為其提供所需要的網絡分段。
為企業(yè)遷移實現(xiàn)裸機服務器與VMwarevCenter集成
Contrail網絡可以幫助客戶實現(xiàn)與傳統(tǒng)環(huán)境的互聯(lián)，這些環(huán)境中可能運行有裸機服務器和/或VMware vCenter工作負載。這意味著客戶無需移除及更換已安裝的硬件，從而可以避免對基礎設施進行成本高昂的維護檢修。此前的Contrail網絡可以管理架頂式（TOR）交換機的端口，將虛擬網絡擴展至裸機服務器，并創(chuàng)建橋接域。隨著最新的性能提升，Contrail網絡可提供名為“vCenter即OpenStack計算”的功能，幫助OpenStack在vCenter環(huán)境下擴展虛擬機，允許Nova將適當?shù)腁PI調用轉向至vCenter環(huán)境，并提供相關聯(lián)網功能，將OpenStack虛擬網絡擴展到vCenter環(huán)境。
為電信運營商提升服務鏈能力
服務鏈能夠實現(xiàn)網絡功能虛擬化（NFV）使用場景，因此作為電信運營商的主要特性之一。Contrail網絡目前支持有力的橫向擴展服務鏈功能，借助最新改進，客戶可以訪問多種服務鏈特性，以實現(xiàn)如下功能：
- P+V服務鏈：服務提供商將物理與虛擬網絡功能集成于同一服務鏈，以創(chuàng)建混合服務鏈。這種功能可以幫助客戶利用已有的物理網絡功能進行架構，同時也可以根據(jù)需要，增加虛擬化功能。
- IPv6服務鏈：在服務鏈中增加IPv6服務。介于IPv4的短缺及IPv6在固話及移動寬帶方面的廣泛部署，IPv6的支持功能對于多數(shù)固話及移動服務提供商都具有重要意義。
- 基于策略的服務鏈：支持跨兩個虛擬網絡的多個服務鏈，并且可以制定策略用來改變網絡間流量導向，這種功能實現(xiàn)了針對不同流量采用不同的處理方式。
- 服務鏈保障監(jiān)控：對服務鏈進行更先進的保障監(jiān)控，該功能可監(jiān)控服務自身的運營情況，而不僅是監(jiān)控運行服務的虛擬機狀態(tài)。
- 服務鏈故障切換：在兩個分布式數(shù)據(jù)中心之間建立兩部服務鏈，出現(xiàn)故障時可以進行安全轉換，并提供災難恢復選項。
作為軟件定義安全網絡（SDSN）框架的一部分，瞻博網絡也于今天同期發(fā)布了針對云計算和虛擬化服務的幾項突破性提升，這些增強功能包括新的緊湊型容器化虛擬防火墻Juniper Networks cSRX，以及Juniper Networks vSRX多核心版本，該防火墻是目前業(yè)內處理速度最快的虛擬防火墻，能夠達到100G比特每秒（Gbps）。
2016年4月25-29日在美國奧斯汀舉辦的2016 OpenStack峰會期間，瞻博網絡將展示許多新品。瞻博網絡作為12個重量級分會場中的一員，將展示其開源、SDN和軟件定義安全網絡方面的尖端技術，敬請期待。
