一文读懂 - 云上用户如何灵活应用定制化网络服务

本文涉及的产品
传统型负载均衡 CLB,每月750个小时 15LCU
EMR Serverless StarRocks,5000CU*H 48000GB*H
应用型负载均衡 ALB,每月750个小时 15LCU
简介: 在将传统数据中心业务迁移上云的过程中,如何将云下基于不同业务场景和设备角色灵活变化的网络配置基于云上网络统一服务能力进行转换,用户及其业务架构通常会面临诸多的挑战。阿里云混合云网络技术团队和阿里云网络产品团队自主创新研发的【开放网络服务平台】(简称:ONSP)构建在阿里云飞天洛神网络系统上,实现了飞天洛神网络和三方网络生态的充分融合,从而优化了企业客户生态服务的体验,更好的帮助客户迁云上云。

云知尺寸 副本@2x-100.jpg

目前,全球范围内,混合云已成为企业用云最希望采用的形式。根据Flexera发布的【2021年云计算市场发展状态报告】,受访企业中有92%的企业采用了多云战略,其中采用了混合云战略的企业占比由58%上升至82%。根据 Gartner 统计,2015-2020年全球云计算市场渗透率逐年上升,由4.3%上升至13.2%,至2021年全球云计算渗透率将上升至15.3%。

在前不久刚刚闭幕的2021阿里云峰会上,阿里云智能总裁张建锋提出2021年阿里云的发展方向,即为:做深基础、做厚中台、做强生态、做好服务。致力于为政企提供量身打造的混合云解决方案,从建好云、管好云、用好云三大维度提供客户视角的一体化云平台服务的阿里云混合云(Apsara Stack),在“做深基础”、“做厚中台”的同时,近期就“做强生态“、“做好服务”递交了一份令政企客户满意的答卷。

阿里云混合云全新推出【开放网络服务平台】(ONSP)

客户痛点

在将传统数据中心业务迁移上云的过程中,如何将云下基于不同业务场景和设备角色灵活变化的网络配置基于云上网络统一服务能力进行转换。用户及其业务架构通常会面临诸多的挑战,这些挑战存在于应用迁移、数据迁移等诸多场景中。例如,在迁云过程用户通常会遇到:
1)云上IaaS提供的网络服务无法在短期内满足用户个性化需求。例如,在传统数据中心下,用户业务应用架构上依赖于负载均衡设备提供的某个特性。业务迁移上云后,用户希望云内负载均衡服务提供对等的能力,以减少对应用架构改造的工作量以及因此带来的稳定性风险;
2)出于异构部署、使用习惯或用户技术栈等原因用户希望在云内支持三方网络服务。

面临挑战

解决上述问题的一种思路是通过手工部署相应网络设备的虚拟化版本。但手工部署存在几个问题:
1)部署复杂度需要用户具备较深的云网络基础;
2)高可靠性的缺失。手工部署的虚拟化设备在故障检测、故障隔离等方面缺乏必要的能力支持,无法支撑生产环境下使用;
3)分布式部署架构下,带来的部署成本、管理和运维上的挑战。手工部署模型下,虚拟网络设备通常与应用部署在相同的VPC,不仅带来部署成本上的增加,也为管理与运维提出了挑战。

阿里云应对方案

什么是【开放网络服务平台】?由阿里云混合云网络技术团队和阿里云网络产品团队自主创新研发的【开放网络服务平台】(简称:ONSP)构建在阿里云飞天洛神网络系统上,实现了飞天洛神网络和三方网络生态的充分融合,从而优化了企业客户生态服务的体验,更好的帮助客户迁云上云。

【开放网络服务平台】是基于三方虚拟化网络设备的网络服务,通过该平台用户可以轻松在云上部署阿里生态合作伙伴的虚拟网络设备。同时,【开放网络服务平台】支持虚拟网络设备集群的高可用部署,支撑用户可以继续沿用传统IDC的管理模型,实现虚拟网络设备集中式部署,在降低部署成本的同时,简化了运维和管理复杂性,为用户提供更优的体验。

ONSP核心功能

【开放网络服务平台】核心组件主要包括虚拟网络设备管理及网络功能虚拟化编排,架构如下图所示:

1.jpg

在虚拟网络设备管理上,【开放网络服务平台】(ONSP)以标准化、模型化方式提供了虚拟网络设备基础生命周期管理,支持诸如虚拟网络设备创建、销毁、扩缩容、集群初始化等。在信息模型以及与VNFM组件交互上遵循ETSI MANO标准,同时内置通用的VNFM组件,支持广泛的合作伙伴虚拟化网络设备。在对VNF的元数据定义上,采用TOSCA数据建模描述语言进行说明,通过对VNF进行抽象和建模,在无需变更版本的情况下,可以支持不同生态合作伙伴不同类型的虚拟网络设备。

在网络功能虚拟化编排上,ONSP内置了对用户透明的开放网络服务端点(Open Network Service Endpoint,简称ONSe),业务流量通过该端点被引流至虚拟网络设备集群处理。用户只需要更新VPC路由表指向该端点以完成上述引流的过程。业务流量以原始数据包形态进入虚拟网络设备集群,在虚拟网络设备上进行业务处理后重新路由至目标设备。

同时,ONSP在北向接口上通过一套通用的、开放的、可互操作的北向REST接口,实现与生态合作伙伴编排组件集成与融合,为用户提供更优的服务体验。
在可靠性方面,ONSP支持多种类型的虚拟网络设备集群部署模型,例如主备模型、主主模型等。ONSP支持实时及周期性监测集群业务单元健康状态,并根据集群的业务性质自定义failover措施,包括将故障业务单元隔离或重启恢复等。在将故障业务单元隔离后,业务流量将不再往该单元发送,直至用户完成故障业务单元修复。

产品优势

通过【开放网络服务平台】,将为用户带来:
1)自动部署
生态合作伙伴虚拟网络设备在云内高效自动化部署;用户在业务迁云的过程中通过【开放网络服务平台】可实现将原有的负载均衡等网络配置对等迁移至云上环境,而无需关注虚拟网络设备复杂的部署逻辑、兼容性等问题。
2)安全可靠
【开放网络服务平台】支持虚拟网络设备诸如主备、多主等集群模型,集群节点故障自动进行故障隔离或恢复,结合平台提供的运维能力,可为用户计划中的变更提供业务连续性,也为计划外的故障提供了优雅的恢复体验。
3)集中管理
通过【开放网络服务平台】用户可以集中部署虚拟网络设备,为分布在多个VPC中的业务提供网络服务,避免了由于分布式部署带来的部署成本、运维复杂度等的提升,同时保持了原有的管理边界。
4)高度开放
在【开放网络服务平台】上,生态合作伙伴虚拟网络设备在满足云化网络设备基本要求的前提下即可实现无侵入式接入,从技术上解决了虚拟网络设备接入障碍,为用户提供更多的可选择项。同时,生态合作伙伴或客户自研的网络服务编排系统可通过平台开放的北向REST接口与平台实现深度集成,在提供一体化的管理运维体验的同时,满足更具定制化的需求。

生态合作伙伴

当前已经通过【开放网络服务平台】认证的生态合作伙伴虚拟网络设备有:

22.jpg

【开放网络服务平台】通过标准、开放的技术,“做强生态”的决心持续打造网络服务生态环境,更多生态合作伙伴通过认证的虚拟网络设备将陆续推出。

典型应用场景

Case 1: 业务依赖高级负载均衡
33.jpg
图表 1业务依赖高级负载均衡

在该案例中,用户的需求有二:一是应用架构在线下运行依赖于负载均衡某个特性,在迁移到云上时用户希望保持原有应用架构;其二是需要实现用户的自研应用或服务共享给多个服务使用方。
通过【开放网络服务平台】,用户在三方虚拟设备VPC中集中式部署负载均衡的虚拟化版本,通过多实例的方式为多个服务使用方提供负载均衡服务,多个负载均衡实例可以共享或独占vLB网络服务集群。应用在迁移上云后无需为原有的依赖对应用进行改造。
在没有【开放网络服务平台】的时候,为实现服务的共享,通常需要将服务使用方和服务提供方通过高速通道等方式实现互通,给管理带来复杂度的同时加大了安全风险。通过【开放网络服务平台】,服务提供方VPC和服务使用方VPC可以实现网络的封闭。

Case 2:边界防护及NAT服务
44.jpg
图表 2边界防护与NAT服务

在该案例中,用户通过集中式部署vFW网络服务集群,可以提供VPC到IDC的NAT服务,同时实现VPC到VPC或VPC到IDC的边界安全防护。
以VPC到IDC的NAT需求为例,由于用户IDC通常先于私有云建设,其地址规划等已是既成事实无法变更。在用户业务逐渐迁移至云内的背景下,将长期存在IDC与云内VPC互通的需求。通常来说,通过专线打通IDC与云内VPC的地址空间,前提要求是IDC与云内VPC地址空间不冲突。为解决IDC与云内VPC地址冲突的问题,可通过【开放网络服务平台】部署vFW网络服务集群,在保持网络地址空间独立的同时,实现云内VPC与IDC的互通。

Case 3:租户流量镜像与分析
55.jpg
图表 3租户流量镜像与分析

在该案例中,用户通过【开放网络服务平台】部署生态合作伙伴的NPM虚拟设备,采集和分析客户业务ECS流量,实现租户侧ECS流量可视化,加速网络故障定位,提升业务可用性。
在该方案中,生态合作伙伴的NPM虚拟设备包含控制器节点和数据节点。控制器节点采用主备部署模型;数据节点集群以Active/Active模型部署,节点数量按需部署。一个控制器集群可以管理多个数据节点集群。

未来如何演进

阿里云混合云【开放网络服务平台】将作为企业版v3.14.0新增重要产品功能于近期正式推出。未来,【开放网络服务平台】将在开放性上持续迭代与创新,在支持更为广泛的生态合作伙伴接入的同时,将通过开放和可互操作性的北向REST接口同生态合作伙伴或客户自研的网络服务编排系统集成,进而在易用性等方面为用户提供更优的体验。
同时,阿里云混合云【开放网络服务平台】将持续打造平台能力,在运维监控上将支持生态合作伙伴虚拟网络设备运行状态的集中监控;在可靠性上,将进一步通过数据面技术提升虚拟网络设备故障感知能力,并将感知与业务流量编排联动,提升故障隔离与恢复的实效性;在业务场景上,将通过支持更为灵活的部署形态从而满足更为丰富业务场景诉求。

随着用户关键业务持续上云,云计算的发展趋势将是越来越开放,封闭的技术无法满足用户的多样性、差异性需求。阿里云混合云在“做深基础“、“做厚中台“的基础上,将坚持秉承“做强生态“、”做好服务”的理念,持续通过开放、标准的互操作性打造好网络服务这一既传统而又崭新领域的生态,联合业内头部厂商共同为客户做好服务。


阿里云混合云为政企提供量身打造的混合云解决方案
从建好云、管好云、用好云三大维度提供客户视角的一体化云平台服务
更多产品资讯,欢迎前往【混合云官网】

相关实践学习
SLB负载均衡实践
本场景通过使用阿里云负载均衡 SLB 以及对负载均衡 SLB 后端服务器 ECS 的权重进行修改,快速解决服务器响应速度慢的问题
负载均衡入门与产品使用指南
负载均衡(Server Load Balancer)是对多台云服务器进行流量分发的负载均衡服务,可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。 本课程主要介绍负载均衡的相关技术以及阿里云负载均衡产品的使用方法。
相关文章
|
13天前
|
监控 安全
公司上网监控:Mercury 在网络监控高级逻辑编程中的应用
在数字化办公环境中,公司对员工上网行为的监控至关重要。Mercury 作为一种强大的编程工具,展示了在公司上网监控领域的独特优势。本文介绍了使用 Mercury 实现网络连接监听、数据解析和日志记录的功能,帮助公司确保信息安全和工作效率。
85 51
|
9天前
|
SQL 安全 前端开发
PHP与现代Web开发:构建高效的网络应用
【10月更文挑战第37天】在数字化时代,PHP作为一门强大的服务器端脚本语言,持续影响着Web开发的面貌。本文将深入探讨PHP在现代Web开发中的角色,包括其核心优势、面临的挑战以及如何利用PHP构建高效、安全的网络应用。通过具体代码示例和最佳实践的分享,旨在为开发者提供实用指南,帮助他们在不断变化的技术环境中保持竞争力。
RS-485网络中的标准端接与交流电端接应用解析
RS-485,作为一种广泛应用的差分信号传输标准,因其传输距离远、抗干扰能力强、支持多点通讯等优点,在工业自动化、智能建筑、交通运输等领域得到了广泛应用。在构建RS-485网络时,端接技术扮演着至关重要的角色,它直接影响到网络的信号完整性、稳定性和通信质量。
|
7天前
|
云安全 人工智能 安全
阿里云稳居公共云网络安全即服务市占率第一
日前,全球领先的IT市场研究和咨询公司IDC发布了《中国公有云网络安全即服务市场份额,2023:规模稳步增长,技术创新引领市场格局》报告。报告显示,阿里云以27.0%的市场份额蝉联榜首。
|
10天前
|
机器学习/深度学习 人工智能 算法框架/工具
深度学习中的卷积神经网络(CNN)及其在图像识别中的应用
【10月更文挑战第36天】探索卷积神经网络(CNN)的神秘面纱,揭示其在图像识别领域的威力。本文将带你了解CNN的核心概念,并通过实际代码示例,展示如何构建和训练一个简单的CNN模型。无论你是深度学习的初学者还是希望深化理解,这篇文章都将为你提供有价值的见解。
|
10天前
|
网络协议 数据挖掘 5G
适用于金融和交易应用的低延迟网络:技术、架构与应用
适用于金融和交易应用的低延迟网络:技术、架构与应用
39 5
|
10天前
|
运维 物联网 网络虚拟化
网络功能虚拟化(NFV):定义、原理及应用前景
网络功能虚拟化(NFV):定义、原理及应用前景
28 3
|
10天前
|
数据可视化 算法 安全
员工上网行为管理软件:S - PLUS 在网络统计分析中的应用
在数字化办公环境中,S-PLUS 员工上网行为管理软件通过精准的数据收集、深入的流量分析和直观的可视化呈现,有效帮助企业管理员工上网行为,保障网络安全和提高运营效率。
20 1
|
12天前
|
人工智能 安全 Cloud Native
|
14天前
|
机器学习/深度学习 移动开发 自然语言处理
HTML5与神经网络技术的结合有哪些其他应用
HTML5与神经网络技术的结合有哪些其他应用
31 3

热门文章

最新文章