一文讀懂 | 云上用戶如何靈活應用定制化網路服務

目前，全球范圍內，混合云已成為企業用云最希望采用的形式，根據Flexera發布的【2021年云計算市場發展狀態報告】，受訪企業中有92%的企業采用了多云戰略，其中采用了混合云戰略的企業占比由58%上升至82%，根據 Gartner 統計，2015-2020年全球云計算市場滲透率逐年上升，由4.3%上升至13.2%，至2021年全球云計算滲透率將上升至15.3%，

在前不久剛剛閉幕的2021阿里云峰會上，阿里云智能總裁張建鋒提出2021年阿里云的發展方向，即為：做深基礎、做厚中臺、做強生態、做好服務，致力于為政企提供量身打造的混合云解決方案，從建好云、管好云、用好云三大維度提供客戶視角的一體化云平臺服務的阿里云混合云（Apsara Stack），在“做深基礎”、“做厚中臺”的同時，近期就“做強生態“、“做好服務”遞交了一份令政企客戶滿意的答卷，

阿里云混合云全新推出【開放網路服務平臺】（ONSP）

客戶痛點

在將傳統資料中心業務遷移上云的程序中，如何將云下基于不同業務場景和設備角色靈活變化的網路配置基于云上網路統一服務能力進行轉換，用戶及其業務架構通常會面臨諸多的挑戰，這些挑戰存在于應用遷移、資料遷移等諸多場景中，例如，在遷云程序用戶通常會遇到：

1）云上IaaS提供的網路服務無法在短期內滿足用戶個性化需求，例如，在傳統資料中心下，用戶業務應用架構上依賴于負載均衡設備提供的某個特性，業務遷移上云后，用戶希望云內負載均衡服務提供對等的能力，以減少對應用架構改造的作業量以及因此帶來的穩定性風險；

2）出于異構部署、使用習慣或用戶技術堆疊等原因用戶希望在云內支持三方網路服務，

面臨挑戰

解決上述問題的一種思路是通過手工部署相應網路設備的虛擬化版本，但手工部署存在幾個問題：

1）部署復雜度需要用戶具備較深的云網路基礎；

2）高可靠性的缺失，手工部署的虛擬化設備在故障檢測、故障隔離等方面缺乏必要的能力支持，無法支撐生產環境下使用；

3）分布式部署架構下，帶來的部署成本、管理和運維上的挑戰，手工部署模型下，虛擬網路設備通常與應用部署在相同的VPC，不僅帶來部署成本上的增加，也為管理與運維提出了挑戰，

阿里云應對方案

什么是【開放網路服務平臺】？由阿里云混合云網路技術團隊和阿里云網路產品團隊自主創新研發的【開放網路服務平臺】（簡稱：ONSP）構建在阿里云飛天洛神網路系統上，實作了飛天洛神網路和三方網路生態的充分融合，從而優化了企業客戶生態服務的體驗，更好的幫助客戶遷云上云，

【開放網路服務平臺】是基于三方虛擬化網路設備的網路服務，通過該平臺用戶可以輕松在云上部署阿里生態合作伙伴的虛擬網路設備，同時，【開放網路服務平臺】支持虛擬網路設備集群的高可用部署，支撐用戶可以繼續沿用傳統IDC的管理模型，實作虛擬網路設備集中式部署，在降低部署成本的同時，簡化了運維和管理復雜性，為用戶提供更優的體驗，

ONSP核心功能

【開放網路服務平臺】核心組件主要包括虛擬網路設備管理及網路功能虛擬化編排，架構如下圖所示：

在虛擬網路設備管理上，【開放網路服務平臺】（ONSP）以標準化、模型化方式提供了虛擬網路設備基礎生命周期管理，支持諸如虛擬網路設備創建、銷毀、擴縮容、集群初始化等，在資訊模型以及與VNFM組件互動上遵循ETSI MANO標準，同時內置通用的VNFM組件，支持廣泛的合作伙伴虛擬化網路設備，在對VNF的元資料定義上，采用TOSCA資料建模描述語言進行說明，通過對VNF進行抽象和建模，在無需變更版本的情況下，可以支持不同生態合作伙伴不同型別的虛擬網路設備，

在網路功能虛擬化編排上，ONSP內置了對用戶透明的開放網路服務端點（Open Network Service Endpoint，簡稱ONSe），業務流量通過該端點被引流至虛擬網路設備集群處理，用戶只需要更新VPC路由表指向該端點以完成上述引流的程序，業務流量以原始資料包形態進入虛擬網路設備集群，在虛擬網路設備上進行業務處理后重新路由至目標設備，

同時，ONSP在北向介面上通過一套通用的、開放的、可互操作的北向REST介面，實作與生態合作伙伴編排組件集成與融合，為用戶提供更優的服務體驗，

在可靠性方面，ONSP支持多種型別的虛擬網路設備集群部署模型，例如主備模型、主主模型等，ONSP支持實時及周期性監測集群業務單元健康狀態，并根據集群的業務性質自定義failover措施，包括將故障業務單元隔離或重啟恢復等，在將故障業務單元隔離后，業務流量將不再往該單元發送，直至用戶完成故障業務單元修復，

產品優勢

通過【開放網路服務平臺】，將為用戶帶來：

1）自動部署

生態合作伙伴虛擬網路設備在云內高效自動化部署；用戶在業務遷云的程序中通過【開放網路服務平臺】可實作將原有的負載均衡等網路配置對等遷移至云上環境，而無需關注虛擬網路設備復雜的部署邏輯、兼容性等問題，

2）安全可靠

【開放網路服務平臺】支持虛擬網路設備諸如主備、多主等集群模型，集群節點故障自動進行故障隔離或恢復，結合平臺提供的運維能力，可為用戶計劃中的變更提供業務連續性，也為計劃外的故障提供了優雅的恢復體驗，

3）集中管理

通過【開放網路服務平臺】用戶可以集中部署虛擬網路設備，為分布在多個VPC中的業務提供網路服務，避免了由于分布式部署帶來的部署成本、運維復雜度等的提升，同時保持了原有的管理邊界，

4）高度開放

在【開放網路服務平臺】上，生態合作伙伴虛擬網路設備在滿足云化網路設備基本要求的前提下即可實作無侵入式接入，從技術上解決了虛擬網路設備接入障礙，為用戶提供更多的可選擇項，同時，生態合作伙伴或客戶自研的網路服務編排系統可通過平臺開放的北向REST介面與平臺實作深度集成，在提供一體化的管理運維體驗的同時，滿足更具定制化的需求，

生態合作伙伴

當前已經通過【開放網路服務平臺】認證的生態合作伙伴虛擬網路設備有：

【開放網路服務平臺】通過標準、開放的技術，“做強生態”的決心持續打造網路服務生態環境，更多生態合作伙伴通過認證的虛擬網路設備將陸續推出，

典型應用場景

Case 1： 業務依賴高級負載均衡

圖表 1業務依賴高級負載均衡

在該案例中，用戶的需求有二：一是應用架構在線下運行依賴于負載均衡某個特性，在遷移到云上時用戶希望保持原有應用架構；其二是需要實作用戶的自研應用或服務共享給多個服務使用方，

通過【開放網路服務平臺】，用戶在三方虛擬設備VPC中集中式部署負載均衡的虛擬化版本，通過多實體的方式為多個服務使用方提供負載均衡服務，多個負載均衡實體可以共享或獨占vLB網路服務集群，應用在遷移上云后無需為原有的依賴對應用進行改造，

在沒有【開放網路服務平臺】的時候，為實作服務的共享，通常需要將服務使用方和服務提供方通過高速通道等方式實作互通，給管理帶來復雜度的同時加大了安全風險，通過【開放網路服務平臺】，服務提供方VPC和服務使用方VPC可以實作網路的封閉，

Case 2：邊界防護及NAT服務

圖表 2邊界防護與NAT服務

在該案例中，用戶通過集中式部署vFW網路服務集群，可以提供VPC到IDC的NAT服務，同時實作VPC到VPC或VPC到IDC的邊界安全防護，

以VPC到IDC的NAT需求為例，由于用戶IDC通常先于私有云建設，其地址規劃等已是既成事實無法變更，在用戶業務逐漸遷移至云內的背景下，將長期存在IDC與云內VPC互通的需求，通常來說，通過專線打通IDC與云內VPC的地址空間，前提要求是IDC與云內VPC地址空間不沖突，為解決IDC與云內VPC地址沖突的問題，可通過【開放網路服務平臺】部署vFW網路服務集群，在保持網路地址空間獨立的同時，實作云內VPC與IDC的互通，

Case 3:租戶流量鏡像與分析

圖表 3租戶流量鏡像與分析

在該案例中，用戶通過【開放網路服務平臺】部署生態合作伙伴的NPM虛擬設備，采集和分析客戶業務ECS流量，實作租戶側ECS流量可視化，加速網路故障定位，提升業務可用性，

在該方案中，生態合作伙伴的NPM虛擬設備包含控制器節點和資料節點，控制器節點采用主備部署模型；資料節點集群以Active/Active模型部署，節點數量按需部署，一個控制器集群可以管理多個資料節點集群，

未來如何演進

阿里云混合云【開放網路服務平臺】將作為企業版v3.14.0新增重要產品功能于近期正式推出，未來，【開放網路服務平臺】將在開放性上持續迭代與創新，在支持更為廣泛的生態合作伙伴接入的同時，將通過開放和可互操作性的北向REST介面同生態合作伙伴或客戶自研的網路服務編排系統集成，進而在易用性等方面為用戶提供更優的體驗，

同時，阿里云混合云【開放網路服務平臺】將持續打造平臺能力，在運維監控上將支持生態合作伙伴虛擬網路設備運行狀態的集中監控；在可靠性上，將進一步通過資料面技術提升虛擬網路設備故障感知能力，并將感知與業務流量編排聯動，提升故障隔離與恢復的實效性；在業務場景上，將通過支持更為靈活的部署形態從而滿足更為豐富業務場景訴求，

隨著用戶關鍵業務持續上云，云計算的發展趨勢將是越來越開放，封閉的技術無法滿足用戶的多樣性、差異性需求，阿里云混合云在“做深基礎“、“做厚中臺“的基礎上，將堅持秉承“做強生態“、”做好服務”的理念，持續通過開放、標準的互操作性打造好網路服務這一既傳統而又嶄新領域的生態，聯合業內頭部廠商共同為客戶做好服務，

阿里云混合云為政企提供量身打造的混合云解決方案
從建好云、管好云、用好云三大維度提供客戶視角的一體化云平臺服務
更多產品資訊，歡迎前往【混合云官網】