多云已来

云计算作为IT基础架构已经开始在企业广泛部署，其形态也从早期比较单一的公有云、私有云和混合云开始转向成为多云并存的状态。根据RightScale公司2019年的市场调查，一半以上的公司会部署多云解决方案。另一方面，根据IDC的统计数据，来自云基础设施的硬件销售额已经在2018年的第三季度超越了传统硬件的收入。这说明无论是厂商还是企业客户，都需要从传统的云架构向多云解决方案迁移。

网络视角看多云

对于云基础架构而言，从传统的产品视角可以分为基础硬件、虚拟化软件和云管理三个层次。基础硬件包括了网络、计算、存储和安全设备，虚拟化软件则又是以上几类产品的虚拟化层表现方式，云管理则是叠加在这些层次之上的管理层。

传统的多云解决方案更多地是强调云基础架构的统一管理。但是，瞻博网络从网络的视角对多云解决方案的架构进行了重新定义。在瞻博网络的多云解决方案中，从功能角度系统的层次将数据中心的基础架构分为了连接、编排、可视化和安全。连接是基础服务层，包括了基础的网络设备和虚拟化的网络层，这由各种硬件和虚拟化网络设备组成，提供了数据中心内和数据中心之间的基础连接。编排是业务提供层，是对软件和硬件系统的统一调度和管理，利用编排提供业务的自动化。可视化则是从系统管理的角度对数据中心涉及的所有业务提供了概览，为管理者提供系统的运行的基本数据，为业务的下发提供界面。安全则是贯穿于以上三个方面的基础业务，在每个层面均提供相应的服务，系统地保证业务的安全。

图 1中展示了以上的四个层次的关系，同时也在每个层次上表现了瞻博网络所能提供的产品和解决方案。

基础的连接是通过瞻博网络的路由、交换和安全的系列化产品来实现，这不仅仅包括硬件设备，还包括了针对虚拟化环境的NFV产品，如vMX、vSRX和vQFX等。

业务的编排的编排由Contrail Networking实现。Contrail Networking可以实现物理和虚拟化环境下的统一业务编排，同时也可以实现物理和虚拟化环境下的网络的统一管理。

Contrail解决方案中的AppFormix组件提供应用层次的可视化，而Healthbot组件则提供网络层次的可视化。

针对网络安全，瞻博网络提供了Contrail Security来解决虚拟化环境下的安全以及安全的统一管理，利用SRX和vSRX安全网关提供物理和虚拟化环境下的安全边界的防护。利用JATP系列产品提供未知威胁的统一管理。

瞻博网络的这一视角从网络的角度将多云架构中的服务分层，将业务的本质抽象出来，从而便于业务的管理者和服务的提供者按照需要部署相应的业务，简化了决策的复杂度，降低了解决方案开发的难度。

无缝集成多云平台

利用瞻博网络的多云产品和解决方案，从安全、可视、编排和连接等多个层面提供了网络层面完整的多云解决方案。但是网络仅仅是数据中心的一部分，完整的数据中心解决方案需要包括更多的内容。如图 2所示，数据中心的基础架构从上到下可分为应用服务层、云平台服务层、网络服务层和基础架构层。

应用服务层是应用软件，基础架构层为机房的基础设施，这两层和IT基础设施设备厂家关系并不密切。网络服务层是网络设备厂家的传统定位，瞻博网络提供了QFX和EX系列以太网交换机产品以及相应的各种架构解决方案。云平台服务层传统上是软件厂商的位置，而近来网络设备厂商不满足于网络服务层的定位，纷纷进入到云平台服务层，提供基于SDN控制器的云平台解决方案。这一层中，目前有众多的解决方案可供选择。VMware、OpenStack和OpenShift分别代表了私有协议的虚拟化方案、开源虚拟化方案和容器化解决方案。此外，这一层次中还有网络厂商和服务器厂商提供的各种SDN控制器解决方案。在这一层次中，瞻博网络提供了企业多云管理解决方案，即Contrail Enterprise Multi-cloud（CEM）套件。这一套件包括了Contrail Command、Contrail Networking、Contrail Security、AppFormix和Healthbot等组件。这一套件最大的优势就是可以和以上提到的典型解决方案互通，即可以无缝集成到VMware、Openstack和OpenShift等环境中，提供网络层次服务。CEM也可以作为主要设备部署，集成其他厂商的SDN方案，利用统一的网络管理入口，实现多云环境的整合管理。

在多云环境之下，数据中心不仅仅是私有云，还有分布在各云运营商的公有云。这些云与客户自建的数据中心/云之间存在互联和统一管理的需求。针对这一场景，利用瞻博网络的多云管理解决方案可以与合作伙伴的解决方案相互补充，形成完整的场景覆盖。瞻博网络具有数据中心IT基础设施里的网络和安全解决方案，可以满足数据中心内部和边缘连接，而配合合作伙伴的存储、计算、基础设施和其他相关的产品，就可以满足数据中心IT基础架构的需求。另一方面，对于多云管理中的云管理平台（Cloud Management Platform）来说，瞻博网络的CEM解决方案提供了网络层次的多云管理，可以支持VMware、OpenShift、Nutanix等解决方案，而配合合作伙伴提供的面向计算和应用的云管理平台，就可以提供完整的解决方案。

在以上的解决方案中，所贯穿的思想是共生和共赢。利用瞻博网络和合作伙伴解决方案的相互补充，可以满足客户不断增长的解决方案需求。而两者的配合，又可以促进瞻博网络和合作伙伴的业务的共同发展，有利于推出更加适合客户应用的解决方案。

简化但不简单

在多云时代，厂商之间竞争已经从原有的解决方案竞争转向了生态体系的竞争。在这一新的环境之下，瞻博网络利用简化、开放和弹性的设计思想，提供了基于Contrail的企业多云解决方案（Contrail Enterprise Multi-Cloud）。这一解决方案并不是一个简单的产品集合，也不是单一的解决方案，而是一种思想和理念，它包含了众多的组件，从可视化、编排、管理和安全的角度对企业的多云环境进行统一地管理，满足企业客户在新环境下的业务需求。同时，这一解决方案又具备充分的开放性，可以与业界典型的云管理解决方案兼容，满足客户对解决方案多样性和统一管理的需求。此外，利用开放的接口和开源的Contrail Networking控制器（Tungsten Fabric），云业务集成服务伙伴可以针对CEM完成二次开发，满足客户特定的业务需求。