技術(shù)行業(yè)一直以“微創(chuàng)新”和“重大創(chuàng)新”周期的方式運(yùn)行著。微創(chuàng)新每個(gè)小時(shí)、每天、每周或每年都在發(fā)生。但重大創(chuàng)新周期大約為二十年。每二十年就會(huì)有一個(gè)龐大而基礎(chǔ)性的變革。它不僅改變了我們的行業(yè)，還通過(guò)所有其他企業(yè)和行業(yè)來(lái)改變我們的工作、生活和娛樂(lè)方式。我們正在進(jìn)入下一個(gè)重大創(chuàng)新周期。
數(shù)據(jù)中心入門(mén)
為了滿足用戶不斷增加的期望，并消除相關(guān)性差距，客戶將使用私有云、公有云或混合解決方案，并且需要把數(shù)據(jù)和工作負(fù)載遷移到上面。他們需要一些可編程的東西來(lái)支持快速創(chuàng)新。成本需要降下來(lái)，最好等他們使用技術(shù)并獲得真正的價(jià)值后再支付。
那么，一個(gè)新IP網(wǎng)絡(luò)的架構(gòu)是什么樣的呢？如何實(shí)現(xiàn)呢？
讓我們從網(wǎng)絡(luò)功能虛擬化（NFV）開(kāi)始。它基本上采用軟件取代了路由器、交換機(jī)、防火墻、負(fù)載均衡、應(yīng)用交付控制器以及其他物理設(shè)備；降低資本支出（在某些情況下減少90%）和運(yùn)營(yíng)成本，并增加配備資源的能力；讓服務(wù)移動(dòng)化；可以提供虛擬化應(yīng)用所需的所有的網(wǎng)絡(luò)服務(wù)，并把它置于同一臺(tái)服務(wù)器上的另一臺(tái)虛擬機(jī)上；應(yīng)用不需要離開(kāi)服務(wù)器，會(huì)減少南/北流量以及成本；通過(guò)提供連接每個(gè)應(yīng)用程序的虛擬防火墻安全層，增加了安全性；當(dāng)應(yīng)用圍繞其基礎(chǔ)設(shè)施移動(dòng)時(shí)，安全層也會(huì)和應(yīng)用一起移動(dòng)。
新IP也需要軟件定義網(wǎng)絡(luò)（SDN），無(wú)論虛擬化與否，都能提供用于管理和控制網(wǎng)絡(luò)服務(wù)和基礎(chǔ)設(shè)施的工具。OpenDayLight是一種開(kāi)源SDN解決方案，提供精細(xì)的可視性和對(duì)網(wǎng)絡(luò)功能的控制。它可以讓您的客戶能夠看見(jiàn)、控制、調(diào)配和管理自己的資源。也允許網(wǎng)絡(luò)看到并響應(yīng)流量和動(dòng)態(tài)調(diào)整，例如“拒絕服務(wù)攻擊”（DDOS）或大象流，并且以自動(dòng)的方式實(shí)現(xiàn)。他們已經(jīng)創(chuàng)建的物理或虛擬網(wǎng)絡(luò)的任何服務(wù)，都可以由一個(gè)SDN控制器以完全可編程的方式來(lái)控制。他們可以使YANG和NetConf數(shù)據(jù)模塊實(shí)現(xiàn)標(biāo)準(zhǔn)化，并使用RESTAPI來(lái)在其網(wǎng)絡(luò)中混合和匹配供應(yīng)商。
但網(wǎng)絡(luò)只是基礎(chǔ)設(shè)施的一個(gè)重要的部分，還需要計(jì)算和存儲(chǔ)，這正是業(yè)務(wù)流程的用武之地。作為(IT資源)編排層的一個(gè)開(kāi)源協(xié)議，OpenStack可以跨越計(jì)算、數(shù)據(jù)和網(wǎng)絡(luò)提供與ODL同樣的好處。此外，因?yàn)榭蛻艨赡軗碛幸粋�(gè)多云環(huán)境（私有云和公有云），他們必須使各種云以可預(yù)測(cè)、可擴(kuò)展和可管理的方式一起配合工作。而OpenStack的編排（功能）提供了這種能力，讓他們的編排能夠跨越他們的完整環(huán)境。
這很酷！
這就是所謂的“重疊”。但是如果他們有重疊，他們需要一個(gè)“底層”去配套使用。
他們必須能夠轉(zhuǎn)發(fā)數(shù)據(jù)包。矩陣是VMWare、思科和博科最常推薦的底層架構(gòu)。如今大多數(shù)數(shù)據(jù)中心網(wǎng)絡(luò)的剛性結(jié)構(gòu)依賴(lài)于分層和拓?fù)洌鼓鸁o(wú)法利用NFV和SDN虛擬結(jié)構(gòu)的靈活性?xún)?yōu)勢(shì)。這就是矩陣如此重要以及眾多的分析師推薦它們的原因。
為什么要使用矩陣底層？你所需的基礎(chǔ)架構(gòu)應(yīng)該是靈活的、能夠隨意擴(kuò)展，并且能夠適應(yīng)以處理流量的瞬間變化、流量大小、數(shù)據(jù)包大小和協(xié)議。事實(shí)上，他們可能在遷移到新IP架構(gòu)的其余部分之前就想要這些基礎(chǔ)架構(gòu)。
矩陣為當(dāng)前的網(wǎng)絡(luò)提供新IP價(jià)值，通過(guò)創(chuàng)建虛擬應(yīng)用程序，為虛擬部署而優(yōu)化所在的一個(gè)巨大的沙箱。由于應(yīng)用程序現(xiàn)在是模塊化、分布式的，網(wǎng)絡(luò)需要了解這些模塊的位置，以及如何相互關(guān)聯(lián)。網(wǎng)絡(luò)矩陣是虛擬機(jī)感知型的，這顯著地增加了流量容量、速度和網(wǎng)絡(luò)性能。為什么呢？由于流量會(huì)自動(dòng)獲取最短或最佳路徑。與由于剛性拓?fù)浣Y(jié)構(gòu)受限于“南北”方向的流量相比，它可以“東-西”方向流動(dòng)以節(jié)省金錢(qián)和時(shí)間。
矩陣的自動(dòng)化降低了運(yùn)營(yíng)成本、提高了性能和可用性，并為NFV和SDN遷移做好準(zhǔn)備。
安全性如何？
安全必須是普遍的且基于行為的。您需要一個(gè)可編程的網(wǎng)絡(luò)，利用新IP生態(tài)系統(tǒng)的先進(jìn)的安全功能狀態(tài)的優(yōu)勢(shì)。例如，當(dāng)網(wǎng)絡(luò)或安全層察覺(jué)不適當(dāng)?shù)膭?dòng)作時(shí)，客戶可能需要?jiǎng)?chuàng)建虛擬DMZ。矩陣能最大限度地降低跳躍數(shù)，并實(shí)現(xiàn)手動(dòng)功能的自動(dòng)化，進(jìn)一步增加網(wǎng)絡(luò)中固有的安全性。
NFV和SDN使服務(wù)移動(dòng)化，并允許防火墻和其它服務(wù)進(jìn)行部署，并依賴(lài)于應(yīng)用程序。這也提供了無(wú)處不在且移動(dòng)化的安全性。因此，網(wǎng)絡(luò)可以實(shí)時(shí)地適應(yīng)安全性要求。通過(guò)單獨(dú)的會(huì)話進(jìn)行超級(jí)優(yōu)化。
矩陣的五大必要因素
1.真正的民主：這意味著每一個(gè)交換機(jī)與所有其他交換機(jī)等同。該體系結(jié)構(gòu)是扁平的，沒(méi)有層次，所以不存在單點(diǎn)故障。第2或3層表面是自成型和自修復(fù)網(wǎng)絡(luò)。所有路徑都是相等可用的，不同容量和設(shè)計(jì)的設(shè)備可以混合在一起。
2.分布式智能。每個(gè)端口了解所有其他端口。這意味著您可以移動(dòng)工作負(fù)載及其相關(guān)特性（被稱(chēng)為端口配置文件的自動(dòng)遷移，AMPP）。這些特性訪問(wèn)控制、QOS以及其它以端口為導(dǎo)向的應(yīng)用特點(diǎn)。矩陣應(yīng)該提取信息，從而使您能夠隨意移動(dòng)工作負(fù)載。如果一個(gè)端口丟失，工作負(fù)載會(huì)被遷移到另一個(gè)可用的端口，而可用性不會(huì)降低。
3.原生自動(dòng)化：矩陣應(yīng)該從根本上為自動(dòng)化自動(dòng)化構(gòu)建。與單個(gè)元件相比，其部署速度快五到十倍并提供多種附加功能，如AMPP自配置和自愈合。原生自動(dòng)化在整個(gè)網(wǎng)格平衡的第一層提供了近乎完美的負(fù)載。你不需要額外的設(shè)備或手動(dòng)配置。原生自動(dòng)化對(duì)于從網(wǎng)絡(luò)底層獲得新建IP的好處，規(guī)�；⒖捎眯院托阅軄�(lái)說(shuō)至為重要，無(wú)需人為干預(yù)和浪費(fèi)時(shí)間。
4.絕對(duì)的持久性。這意味著當(dāng)他們形成一個(gè)矩陣，它會(huì)持續(xù)到最后一個(gè)交換機(jī)上的最后一個(gè)端口，通過(guò)矩陣優(yōu)化和最大化流量流動(dòng)。您可以失去一個(gè)端口或整個(gè)交換機(jī)，矩陣會(huì)實(shí)時(shí)反應(yīng)和平衡。您得到了很多透明互聯(lián)的鏈接。它的工作原理就像互聯(lián)網(wǎng)本身。在一個(gè)典型的或分層的體系結(jié)構(gòu)里，直到人工干預(yù)解決問(wèn)題網(wǎng)絡(luò)才會(huì)恢復(fù)使用。
5.快速！這意味著規(guī)模和延遲之間沒(méi)有妥協(xié)。矩陣自動(dòng)采取最有效的路徑。他們應(yīng)結(jié)合硬件的性能與軟件的可編程性。由于矩陣是指其擁有一個(gè)以上的節(jié)點(diǎn)，添加節(jié)點(diǎn)無(wú)法使您被迫犧牲規(guī)模或延遲。你的網(wǎng)絡(luò)需要能即大又快，這就是矩陣的作用。
客戶的數(shù)據(jù)是其最寶貴的資產(chǎn)，并且應(yīng)用程序和數(shù)據(jù)一樣有效。但是如今，我們通過(guò)大量的應(yīng)用程序消耗了各種大量的數(shù)據(jù)。以高效、可擴(kuò)展和可靠的方式把它們連接在一起的最好的方法是通過(guò)矩陣調(diào)解。這是新IP的基礎(chǔ)，它甚至能在當(dāng)前的網(wǎng)絡(luò)中釋放價(jià)值，創(chuàng)造自由，不論有沒(méi)有NFV和SDN帶來(lái)的額外好處。
新IP是一個(gè)基于你的時(shí)間和條件而建立的現(xiàn)代化的網(wǎng)絡(luò)。
