新的基于云的應(yīng)用程序和 IT 服務(wù)迅猛發(fā)展，導(dǎo)致市場(chǎng)上的多樣性與日俱增，而多云早已成為現(xiàn)實(shí)。此外，對(duì)連接和帶寬的巨大需求常常將現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和運(yùn)營(yíng)推向極限。一方面，這給服務(wù)提供商帶來(lái)了重大挑戰(zhàn)，它們需要及時(shí)跟上加快發(fā)展的步伐。另一方面，這也提供了獲得競(jìng)爭(zhēng)優(yōu)勢(shì)的機(jī)會(huì)。

然而，服務(wù)提供商需要使用業(yè)界創(chuàng)新的業(yè)務(wù)增強(qiáng)解決方案，以便更靈活地應(yīng)對(duì)市場(chǎng)需求，同時(shí)提高效率和安全性。眼下，基于軟件的方法發(fā)揮重要作用，讓企業(yè)可以基于智能網(wǎng)絡(luò)以及分析工具和高度自動(dòng)化的流程帶來(lái)的更佳可見性，迅速高效地應(yīng)對(duì)新的需求，并為復(fù)雜、廣泛分布的基礎(chǔ)設(shè)施提供連接性、安全性和可管理性。

正是在這種背景下，瞻博網(wǎng)絡(luò)提供 Tungsten Fabric 開源產(chǎn)品和 Contrail 商業(yè)版解決方案，擁有 SDN 功能的管理和控制軟件，以簡(jiǎn)化服務(wù)交付。

Contrail 的起源

早在 2012 年，瞻博網(wǎng)絡(luò)收購(gòu)了 Contrail Systems，在軟件定義網(wǎng)絡(luò)(SDN)方面邁出了一大步。Contrail 在 SDN 熱潮的早期階段顛覆了市場(chǎng)，因?yàn)樗肓司W(wǎng)絡(luò)即服務(wù)理念，通過面向虛擬環(huán)境和物理環(huán)境的單一管理平臺(tái)加以抽取。

收購(gòu) Contrail Systems 一年后的 2013 年底，瞻博網(wǎng)絡(luò)將其 Contrail Networking 軟件作為官方商業(yè)產(chǎn)品來(lái)提供，同時(shí)還提供全面的商業(yè)支持服務(wù)。

與此同時(shí)，瞻博還開源了 Contrail 技術(shù)，采用 Apache 2.0 許可證的這項(xiàng)技術(shù)名為 OpenContrail。將 Contrail 技術(shù)回饋開源社區(qū)讓開發(fā)人員有機(jī)會(huì)為該項(xiàng)目做出貢獻(xiàn)，并使服務(wù)提供商和企業(yè)能夠根據(jù)自身的具體要求靈活地調(diào)整 Contrail。

Tungsten Fabric——OpenContrail 遷移到 Linux 基金會(huì)

2018 年 3 月，瞻博網(wǎng)絡(luò)向前又邁出了一步，將 OpenContrail(開源項(xiàng)目)遷移到了 Linux 基金會(huì)，使其更加“開放”。此舉對(duì)該項(xiàng)目來(lái)說(shuō)是根本性變化，因?yàn)檫@意味著 Linux 基金會(huì)現(xiàn)在是所有者。在這種背景下，這個(gè)開源項(xiàng)目有了一個(gè)新名稱：Tungsten Fabric，這還有助于更好地區(qū)分開源項(xiàng)目和瞻博網(wǎng)絡(luò)的商業(yè)產(chǎn)品線。

在 2019 年 9 月，云頭條與瞻博網(wǎng)絡(luò)中國(guó)區(qū)企業(yè)事業(yè)部總經(jīng)理葉勇、瞻博網(wǎng)絡(luò)中國(guó)區(qū)創(chuàng)新和架構(gòu)部架構(gòu)師李錦勛進(jìn)行了深入的溝通，探討 Tungsten Fabric。

面對(duì) IT 行業(yè)變化和多云市場(chǎng)的需求，Tungsten Fabric 的價(jià)值是什么?瞻博網(wǎng)絡(luò)中國(guó)區(qū)企業(yè)事業(yè)部總經(jīng)理葉勇表示：

“在多云時(shí)代，我們看到了眾多合作伙伴的轉(zhuǎn)型，他們從傳統(tǒng)集成商向新一代集成商(MSP)轉(zhuǎn)型，最復(fù)雜、最難做的是解決云管平臺(tái)(CMP)的網(wǎng)絡(luò)問題。 這樣的話，正好瞻博網(wǎng)絡(luò)在這方面積累了很多經(jīng)驗(yàn)。 他們選擇了 Tungsten Fabric 開源解決方案，甚至從開源解決方案認(rèn)識(shí)到了我們的商業(yè)產(chǎn)品，并且購(gòu)買。對(duì)于多云市場(chǎng)需求來(lái)講，我們認(rèn)為它是相當(dāng)重要的一個(gè)組件，而且贏得用戶好評(píng)。“

對(duì)此云頭條提了五個(gè)問題，以下為詳細(xì)回復(fù)，供各位參考～

Tungsten Fabric 為 CMP、MSP 解決了什么問題?

CMP 是 MSP 的核心業(yè)務(wù)產(chǎn)品，也帶給 MSP 最核心的競(jìng)爭(zhēng)力。而 CMP 通常體系架構(gòu)復(fù)雜，內(nèi)容龐雜。在 CMP 的基礎(chǔ)設(shè)施管理模塊中，包括了計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)等部分。相對(duì)而言，這幾個(gè)部分中最為復(fù)雜的是網(wǎng)絡(luò)部分。因?yàn)椋?jì)算和存儲(chǔ)的技術(shù)和協(xié)議較為統(tǒng)一，頭部廠商相對(duì)集中，并且存儲(chǔ)和計(jì)算資源在企業(yè)長(zhǎng)期發(fā)展的產(chǎn)品更新過程中，與業(yè)務(wù)相對(duì)獨(dú)立。而網(wǎng)絡(luò)技術(shù)歷史悠久，協(xié)議眾多，分支龐雜，并且在實(shí)際業(yè)務(wù)中，與業(yè)務(wù)緊耦合，技術(shù)對(duì)業(yè)務(wù)的運(yùn)行影響巨大。因此，CMP 中，關(guān)于網(wǎng)絡(luò)部分的解決方案也最為復(fù)雜。Tungsten Fabric 的出現(xiàn)，則可以減輕 MSP 對(duì)于網(wǎng)絡(luò)部分的研發(fā)技術(shù)投入，使 CMP 可以集中精力做好業(yè)務(wù)上層部分，關(guān)注業(yè)務(wù)的服務(wù)管理能力。利用 Tungsten Fabric 的開放性，CMP 可以較為容易地實(shí)現(xiàn)多廠家的網(wǎng)絡(luò)設(shè)備的管理和整合。

簡(jiǎn)而言之，Tungsten Fabric 在技術(shù)上和商業(yè)上為 CMP 和 MSP 解決的問題如下。

技術(shù)：

利用 TF 強(qiáng)大的網(wǎng)絡(luò)業(yè)務(wù)能力，改善 CMP 的網(wǎng)絡(luò)業(yè)務(wù)性能和體驗(yàn)

利用 TF 支持任意的 Underlay，使 CMP 可以適應(yīng)任何網(wǎng)絡(luò)環(huán)境，無(wú)需強(qiáng)迫客戶在進(jìn)行業(yè)務(wù)云化或者云管理時(shí)變更網(wǎng)絡(luò)的設(shè)計(jì)，加速了 CMP 的實(shí)施。

利用 TF 的開放性為 CMP 的網(wǎng)絡(luò)管理帶來(lái)開放性，使 CMP 支持多廠家網(wǎng)絡(luò)資源管理

利用 TF 提供豐富的網(wǎng)絡(luò)安全功能，不僅僅實(shí)現(xiàn) CMP 平臺(tái)上多租戶的業(yè)務(wù)隔離，還可以利用 NFV 功能實(shí)現(xiàn)傳統(tǒng)網(wǎng)絡(luò)和虛擬化網(wǎng)絡(luò)之間的安全隔離

商業(yè)：

降低 CMP 的開發(fā)成本，利用社區(qū)所提供的技術(shù)和資源實(shí)現(xiàn)快速的 CMP 網(wǎng)絡(luò)管理部分開發(fā)

加速 CMP 的研發(fā)速度，降低 MSP 在網(wǎng)絡(luò)層研發(fā)投入，使 MSP 可以更多投入到業(yè)務(wù)管理層

利用 TF 帶來(lái)的開放性和開源屬性，增強(qiáng) CMP 在業(yè)務(wù)上對(duì)客戶的吸引力

Tungsten Fabric 是瞻博網(wǎng)絡(luò)平臺(tái)與設(shè)備解耦的重要一步。與 Tungsten Fabric 的開放和開源相對(duì)，市場(chǎng)上目前的其他網(wǎng)絡(luò)廠商提供或者參與的 CMP 平臺(tái)，由于網(wǎng)絡(luò)功能部分要深度綁定廠商自己的網(wǎng)絡(luò)產(chǎn)品，無(wú)法解耦，導(dǎo)致整個(gè) CMP 從開放系統(tǒng)轉(zhuǎn)換為封閉系統(tǒng)，這種網(wǎng)絡(luò)層的封閉的生態(tài)鏈對(duì)客戶形成綁定，消除客戶的自由選擇機(jī)會(huì)，實(shí)現(xiàn)廠商利益。這類 CMP 通常不提供或者僅提供一小部分接口給第三方開發(fā)者，從而使其他 MSP 難以將其集成到自己的 CMP 中，難以形成開放的生態(tài)和對(duì)第三方產(chǎn)品的支持。

客戶一旦選擇了這樣的 CMP 或者組件，則會(huì)被封閉到廠商自己把控的圈子內(nèi)，未來(lái)難以離開廠商的控制范圍。從這個(gè)層面向上看，則可以視為是客戶的自主可控策略的失敗。對(duì)于客戶而言，自主可控的本質(zhì)是可以訪問源代碼、具有自主知識(shí)產(chǎn)權(quán)和可以獨(dú)立服務(wù)和開發(fā)，一旦選擇了這樣的封閉系統(tǒng)，客戶將失去對(duì)自有云架構(gòu)的把控，完全受制于人。而 Tungsten Fabric 則通過開源實(shí)現(xiàn)了平臺(tái)和設(shè)備的解耦，帶給開放者和客戶自由，使客戶真正可以實(shí)現(xiàn)對(duì)云架構(gòu)的自主可控，這正是 Tungsten Fabric 真正的魅力。

瞻博網(wǎng)絡(luò)一直在倡導(dǎo)網(wǎng)絡(luò)設(shè)備的軟硬件解耦，近期瞻博網(wǎng)絡(luò)在自己的交換機(jī)產(chǎn)品線逐步開始支持開放網(wǎng)絡(luò)操作系統(tǒng) SONiC，客戶可以從瞻博網(wǎng)絡(luò)購(gòu)買硬件平臺(tái)來(lái)運(yùn)行 SONiC 系統(tǒng)。同時(shí)，瞻博網(wǎng)絡(luò)為 SONiC 系統(tǒng)和服務(wù)器環(huán)境提供了基于容器技術(shù)的商業(yè) cRPD 路由協(xié)議棧，實(shí)現(xiàn)了 Junos 路由協(xié)議棧的跨平臺(tái)部署。通過這些手段，瞻博網(wǎng)絡(luò)提供全棧解耦，從網(wǎng)絡(luò)設(shè)備的軟硬件解耦，到整個(gè)網(wǎng)絡(luò)層通過 TF 來(lái)實(shí)現(xiàn)全面解耦。

Tungsten Fabric 僅僅是瞻博網(wǎng)絡(luò)構(gòu)建全面開放的多云架構(gòu)解決方案的一部分。瞻博網(wǎng)絡(luò)的目標(biāo)是提供多云環(huán)境下，開放、強(qiáng)大和全面的軟件定義網(wǎng)絡(luò)解決方案，消除客戶在轉(zhuǎn)向多云業(yè)務(wù)的過程中的疑慮，實(shí)現(xiàn)用戶選擇的簡(jiǎn)化，實(shí)現(xiàn)“精研至簡(jiǎn)”的愿景。

Tungsten Fabric 與同類的開源解決方案 OpenDayLight 的區(qū)別 ?

從本質(zhì)上來(lái)說(shuō)都是開源系統(tǒng)，OpenDayLight 是一個(gè)開放的模塊化平臺(tái)架構(gòu)，不是指具體某一款產(chǎn)品，一般是基于 OpenDayLight 平臺(tái)再去開放需要的功能，OpenDayLight 聚焦在網(wǎng)絡(luò)和服務(wù)等比較寬泛的層面。Tungsten Fabric 則是從網(wǎng)絡(luò)一直延伸到業(yè)務(wù)層面，Tungsten Fabric 更加專注于為復(fù)雜的多棧多云網(wǎng)絡(luò)提供統(tǒng)一的網(wǎng)絡(luò)和安全架構(gòu)的解決方案。

相比 OpenDayLight，Tungsten Fabric 明顯區(qū)別如下：

具有廣泛的支持性，支持使用不同編排平臺(tái)(Kubernetes, Mesos/SMACK, OpenShift, OpenStackand VMware 等)編排不同類型的工作負(fù)載(虛擬機(jī)、容器、裸機(jī))，提供了一致的網(wǎng)絡(luò)功能和安全策略。

統(tǒng)一性，具有插件支持 CNI、Neutron 或者 vSphere

具備豐富的網(wǎng)絡(luò)和安全功能，改變了原有 SDN 注重軟件和編排，而忽視網(wǎng)絡(luò)功能和特性的狀態(tài)。在功能上支持 EVPN、VXLAN、ECMP、狀態(tài)防火墻、七層負(fù)載均衡、BGPaaS，服務(wù)鏈、應(yīng)用層策略、基于標(biāo)簽的終端分組、流量可視化、下一代防火墻卸載、IPSec 等。

提供高性能的網(wǎng)絡(luò)能力。Tungsten Fabric 具有專門優(yōu)化的 vRouter，具備與硬件路由器相似的數(shù)據(jù)包轉(zhuǎn)發(fā)機(jī)制，提供高轉(zhuǎn)發(fā)性能，滿足現(xiàn)代超大規(guī)模云網(wǎng)絡(luò)需求。

可擴(kuò)展能力，利用分布式架構(gòu)支持超大規(guī)模數(shù)節(jié)點(diǎn)的部署，支持云網(wǎng)絡(luò)盡可能延展海量的 VN 網(wǎng)絡(luò)。

Tungsten Fabric(開源版) 與 CONTRAIL (商業(yè)版)的區(qū)別?

Tungsten Fabric 和 Contrail 共享代碼，在網(wǎng)絡(luò)和安全方面功能是一致的。Tungsten Fabric 缺乏 CEM 中的 AppFormix 套件。AppFormix 提供服務(wù)器、中間件、Openstack 等軟件的性能監(jiān)控功能。此外，Juniper 為 Contrail 提供專業(yè)的軟件服務(wù)，而 Tungsten Fabric 只能通過社區(qū)獲得服務(wù)和支持。

選擇 Tungsten Fabric 具體案例

TF/Contrail 推出以來(lái)，在全球得到了廣泛的關(guān)注和使用。從客戶覆蓋范圍來(lái)說(shuō)，客戶群包括以下幾類：

電信運(yùn)營(yíng)商：AT&T、Verizon、NTTCom 等。

云業(yè)務(wù)供應(yīng)商：XON-Wingu、TCP Cloud 等。

大型企業(yè)：eBay、Symantec、OrangeBusiness Service、Riot Games、中國(guó)某大型金融客戶等。

這些企業(yè)的主要應(yīng)用場(chǎng)景可以分為以下幾種：

典型客戶：workday

為 SaaS 提供大規(guī)模的網(wǎng)絡(luò)安全支持

需求：清晰的租戶隔離;高性能的 OpenStack Neutron 替代;為任意的 Underlay 架構(gòu)提供 Overlay 業(yè)務(wù);不進(jìn)行廠商鎖定;支持多種部署模式下的 Overlay

TF/Contrail 的價(jià)值：安全的多租戶隔離;超大規(guī)模網(wǎng)絡(luò)支持;標(biāo)準(zhǔn)和成熟的協(xié)議;支持異構(gòu)計(jì)算環(huán)境

典型客戶：Riot Games

為容器化的 SaaS 提供多租戶云環(huán)境

需求：支持快速發(fā)展的云業(yè)務(wù);支持多租戶自服務(wù)的開發(fā)測(cè)試云;提供容器化網(wǎng)絡(luò)的安全、多租戶支持;與客戶定制的編排系統(tǒng)集成;支持多云環(huán)境(本地化和 AWS);支持服務(wù)鏈

TF/Contrail 的價(jià)值：支持容器化網(wǎng)絡(luò)、支持多云、可以作為統(tǒng)一的虛擬化網(wǎng)絡(luò)和安全層;;與定制的編排系統(tǒng)集成

典型客戶：TCP Cloud

為 IaaS 環(huán)境的私有云提供高性能支撐

需求：提供對(duì)任意 Underlay 網(wǎng)絡(luò)的支持;不進(jìn)行廠商鎖定;敏捷和靈活;支持對(duì) overlay 和 underlay 的連接;對(duì)租戶清晰地隔離

TF/Contrail 的價(jià)值：標(biāo)準(zhǔn)和成熟度的協(xié)議;支持對(duì)傳統(tǒng)和虛擬化的環(huán)境的連接;大規(guī)模改善現(xiàn)有的網(wǎng)關(guān)的性能;安全的多租戶支持

典型客戶：賽門鐵克

敏捷的 IaaS 云支持

需求：敏捷的 DevOps 環(huán)境;降低人工干預(yù)/避免錯(cuò)誤;提供任意 Underlay 下的 Overlay;清晰的租戶隔離

TF/Contrail 的價(jià)值：提供按需橫向擴(kuò)展的網(wǎng)絡(luò)服務(wù);提供自動(dòng)化的網(wǎng)絡(luò)部署;大規(guī)模提高現(xiàn)有網(wǎng)關(guān)的 ROI;安全的多租戶隔離