2020 年 给CIO的建议：Cloud Native全栈网络服务架构

作者：Robert Zhu，Versa Networks亚太负责人，首席架构师。在DC， Cloud, 运营商SD-Wan, IoT, 网络安全等领域有近20年经验。在加入Versa Networks之前，Robert曾担任Nuage Networks (Nokia) SDN VSD 软件产品线总设计师。 Robert拥有美国CMU计算机硕士学位。

云计算和数字化转型改变了网络范式

如果仍然基于传统网络和安全的架构，修修补补，最终只会投入更多的经历来维护一座快要倒掉的围墙，而自己也会被这座围墙困得更久。

传统网络是为相对静态连接而构建的，大部分软件都在本地，或者局域网中运行。企业主要使用专有硬件，用于连接到Client/Server网络。云原生在近些年成为了大多数企业数字化转型的流行选择。然而云原生网络与Client/Server对网络有完全不同的需求。

连接无处不在，包括各种物理和虚拟端点、分支机构、私有数据中心和Internet。随着应用程序的发展，对于公共和私有云来说，网络需要变得更加灵活，有能力根据应用区分优先级并优化基于该网络的应用程序的用户感知。随着Internet质量的提升，无线LTE、5G的出现，MPLS、光纤的价格下降，企业用户有各种选择。如何灵活，高效的给用户提供安全，稳定的连接，增强用户对基于云的应用的感知，正逐渐成为CIO的首要关注问题。

网络行业已经围绕虚拟化的主题，结合开放的高性能商用现成成品技术（COTS）硬件来处理新的云需求。使用商业芯片和虚拟化让用户能够使用高级软件在虚拟化平台上管理网络。这些方案可以处理数据中心内部连接，也可以利用软件定义的广域网（SD-WAN）的进步技术连接合作伙伴、分支机构、云和私有数据的组织边缘中心。

当然完全迁移到云可能是一个漫长而缓慢的过程，也可能永远不会发生，特别是在中国的环境，企业对于核心数据一般都会强调完全可控，不受第三方的制约。不过企业部分云化的趋势是势不可挡的。Maverick Research的研究表明，83％的美国CIO估计到2020年他们将把一半以上的交易在云基础架构上运行，79％的受访者预测到2020年他们将让一半以上的交易使用SaaS平台。

云， 5G，数字化转型的推动，我们看到以下的趋势

1.数据量的极速增长

动态数据量和静态数据量都在迅速增长。无处不在的连接、社交网络和物联网设备正在推动人与机器的协作，大量的数据由此而生。2018年的思科可视网络指数（VNI）报告估计到2021年，全球每年的IP流量将达到3.3 ZB，而2016年只有1.2ZB。移动流量将是其中的重要部分，在2016年至2021年之间，数据流量的复合年增长率为46％。到2021年，每月将有48.3 EB数据流量。所有这些数据激发了企业的野心和数字化转型的必须性。正如他们所说，数据是“新石油”。

2.高需求的分析和机器学习（ML）

数据密集型的应用程序和服务在近些年经历了爆炸式的增长，短视频等新兴密集型视频服务便很好的应证这一点。未来大量面向消费者的顶级（OTT）应用程序和SaaS应用程序（如Workday，Salesforce.com和Office 365）都将通过云交付，以保障其底层网络经济高效稳定的运行。随着数据需求的增长，应用程序将会越来越多的依赖于分析工具和机器学习所提供的策略驱动的网络或基于意图的网络设计。

3.应用程序可见性变得越来越重要

正是AI和ML的应用和使用让数据变得更有价值，也进一步推动了数据的指数级增长。随着更多数据的产生，了解应用程序的运行状况对于运营网络变得越来越重要。网络是否支持自动驾驶汽车或者运输备用存储？网络需要在网络性能、网络传输状态上提供更多的可见性，以满足上层应用程序和网络边缘的要求。

4.容器化和微服务快速增长

随着IT部门要求更大的灵活性和敏捷性，过去几年的云原生包括迁移到容器和微服务，使操作系统和服务器得以通过更高效的虚拟化技术来承载分布式应用程序。云原生凭借容器化的轻量级、高灵活性的趋势以势不可挡的劲头席卷着更多的数字化转型场景，在各大应用领域，容器已不再是虚拟机的重要补充和替代，云原生已经成为了潮流。

容器化和微服务以DevOps风格的分布式软件的构建，可以最充分地利用云的体系结构并使用API来最大程度地利用数据。微服务还可以用于在本地和非本地云场景中扩展应用程序。最重要的是，这种方法可以实现公共云和私有云之间的快速服务迁移。

5.安全问题会继续成为主导

无处不在的连接、物联网、爆炸性的云应用程序和快速的数据移动使安全性变得更具挑战性。庞大的网络设备数量和应用程序的可移植性使网络的被攻击面正在以指数级别增加。拥有大量设备的物联网连接场景更容易忽视安全漏洞，这使得物联网安全问题尤为显著。

安全问题每天都在增加，范围涉及企业和个人的信息泄露。面对这些威胁，企业CIO的一个艰难的抉择就是如何第一时间有效低成本的为每一个分支机构都推送安全服务，通常这些安全措施只部署在数据中心。

对于CIO的而言，如何灵活机动的解决这些问题显得尤为重要。一个平台化的方案集成了各种问题的解决插件，而该插件可以更条理地提供解法。平台型的云网融合全栈架构可以提供很好的思路，通过平台集成对大型企业与运营商网络和云进行无缝结合。

针对以上新的趋势，Versa Networks 亚太地区负责人，将在2019年讲解CIO的数字化转型的重点内容：网络转型的几大要素。敬请期待。

Versa Networks与SDNLAB还将于11月15日推出SD-WAN培训，凡是参加SD-WAN 培训的企业客户，都可以免费试用全球领先的运营商级SD-BRANCH、SD-WAN平台。有意的朋友请联系Robert Zhu： [email protected]。