雲杉網絡：SDN讓企業在雲端實作無縫拓展

 SDN與雲的融合會有什麼效果？雲計算和網絡本就是魚水之間的關系，加上SDN（軟體定義網絡）新技術的融入，使得雲端軟體和硬體資源在管理上更為安全可控，讓企業在雲端“如魚得水”。

雲杉網絡，作為一家攜帶“SDN基因”的初創企業，從成立最初一直把目光聚焦在了SDN技術上，讓技術先行，然後再談合作共赢。那麼SDN究竟可以做什麼？說簡單點就是改變原有網絡體系結構，建構一個足夠靈活的網絡，以适應不斷變化的商業需求。雲杉目前主要服務于企業的資料中心，利用SDN技術的優勢，打造混合雲基礎架構，助力企業IT在雲端的無縫拓展。

過硬的技術 穩固的基礎

如果一年以前你對SDN還是沒什麼概念的話，随着雲計算的不斷推進，雲服務對于資料中心網絡的靈活性、自動化和可拓展性提出了更高的要求，你将不得不去重新審視SDN技術帶來的效應：适應資料中心網絡的需求，更加便于部署。

雲杉團隊對SDN技術有着近十年的深入研究，通過在複雜的IDC網絡基礎設施上建構網絡虛拟化平台，有效提升雲服務的可擴充性和安全性，降低企業業務部署和運維的複雜程度。雲杉網絡CEO亓亞烜強調，雲杉也可以提供類似Softlayer的服務，遍布北京、上海、廣州以及成都的強大網絡支援和資料中心資源可以為使用者在各方面提供最好的支撐服務。

雲杉網絡CEO亓亞烜

SDN打造的網絡虛拟化功能都實作了哪些？雲杉給出的答案是：擴充、隔離和高效監控。

首先，通過一個虛拟的二層網絡實作跨越宿主伺服器、機架、甚至異地資料中心，同時虛拟機可以自由遷移，在遷移前後擁有相同的位址辨別和網絡政策。其次，企業在快速搭建私有雲環境時可以與其他不同租戶構成虛拟網絡間的二層隔離。最後，建立起的虛拟網絡和實體網絡之間的映射關系，可以快速定位虛拟網絡中的異常和故障，進而做到全方位高效監控。

“異構、多域、混合” 2Cloud混合雲平台三大要素

“雲杉做到了大佬們無法做到的事情。”采訪期間，亓亞烜向記者抛出了這樣一個觀點。但作為稍晚“下海”的IT企業，雲杉怎麼會有如此大的口氣，這吸引了記者的好奇心。對此亓亞烜也給出了三個關鍵字：異構、多域、混合。

異構：主要由虛拟化伺服器裝置（包含OVS、虛拟化、塊存儲和深度流檢測等子產品）和第三方伺服器裝置（包含安全裝置、安全軟體、儲存設備，專屬實體伺服器）組成。

多域：實作多地域資料中心資源雲化，并且能夠統一部署和營運管理。

混合：将2Cloud Platform建構的私有雲與公有雲，通過CMS中的第三方服務管理，實作混合雲。

從資源和應用兩方面來看，各大巨頭在打造的生态體系上所擁有的資源和應用是有限的，并且如果隻提供企業自己的産品會很難讓使用者直接切入進去，就像不會把所有雞蛋全部放在一個籃子裡一樣，使用者需要的是多雲或者多資源的解決方案。

光有服務是不夠的，很多企業IT部門在選型時也常将安全性作為考慮重點之一。“主動防禦和被動防禦的閉環”算是雲杉給CIO的“定心丸”。網絡安全最常見的是單純的被動防禦，當存在外網的攻擊時，系統通過防火牆、入侵檢測等阻擋不合法的鍊路。但你有沒有發現，這種被動的防禦其實是十分低效，且永遠是慢半拍。就好像有人打了你，你也許會去加倍修煉武功，希望在下一次對壘中提高自身的防禦能力。可是你有沒有想過，他為什麼攻擊你？

當你沒做好主動防禦前，攻擊者會不斷更新準備下一次的“行動”。雲杉在安全方面一直強調 “主動防禦和被動防禦的閉環”。通過對不同作業系統的漏洞風險評估，企業及時做出修補，當修補完畢就無需采用被動的防禦措施，這就形成了一套完整的閉環體系，關聯主動防禦和被動防禦的閉環一起建構網絡安全。“安全并非是絕對的，它與攻擊共同演進，運用動态的閉環就可以讓自己一直處于主動的位置。”亓亞烜說道。

與大佬互補合作 攜手共建雲生态

上文提到雲杉要做大佬做不到的事情，也就是說雲杉未來将與大型雲服務商在業務上實作互補以及合作。亓亞烜告訴記者，作為新興技術，SDN市場一定會愈演愈烈，但随着思科、華為等巨頭們逐漸放開邊緣業務，中小企業也看到了機會，借助自身優勢與IT大佬們合作共赢。

雲杉運用2Cloud雲平台，與資料中心、雲服務商和軟硬體廠商共同建構開放共赢的雲生态圈。目前雲杉已經與成都艾普網絡、蘇州國科資料中心、微軟、思科等多個企業分别建立了長期的合作。與成都艾普網絡合作共同打造西南地區首個企業級混合雲服務，支撐企業資訊化建設和轉型；與蘇州國科資料中心的合作，基于2Cloud雲計算管理平台，聯手推出“國科雲服務”， 為園區、蘇州、乃至整個華東地區提供安全隔離、高成本效益、全方位的虛拟私有雲服務；與微軟的合作，通過雲杉提供的混合雲基礎設施，讓雲資源無限拓展；與思科共同建立海外雲生态，用先進的網絡裝置解決方案和創造性的SDN雲平台共同助力企業傳統資料中心雲轉型。

随着企業的轉型，雲市場将會重新洗牌，企業需要在專注的領域内将自身優勢發揮到最大。是以把資料中心以及資料中心間的互聯做好就已經是一件很了不起的事情。雲杉借助“SDN”基因，将計算、存儲和安全等靈活內建并彈性擴充，進而給使用者提供定制化的私有雲服務。未來雲杉會一直專注于SDN技術、雲之間的互聯以及資料中心網絡的解決方案。  

原文釋出時間為：2015-7-14

本文作者：孫博

本文來自雲栖社群合作夥伴至頂網，了解相關資訊可以關注至頂網