软件定义柔性园区
文 | 本刊记者 姜红德
“今天的园区网络已经开始向柔性化的方向发展了，具备能融合，易分割，可流动等特点。也就是说，用户眼中的网络就应该如流水一般柔顺，不再是格式化的形式。我们不希望客户使用的IT网络还是僵硬，笨拙和危险的，用户也不会因为可能出现的问题提心吊胆；同时我们希望用户在IT实施和部署方面能够简单获取、快速部署，有更多的精力投入到业务创新之中，在业务的认知和理解方面不需要花费太多的心力。” 华三通信国内市场部副总裁毕首文6月份在成都“应用驱动园区网络”发布会上对记者说。
随着互联网+、智能制造、移动互联网的逐渐普及，越来也越多的园区也在向数字化、智能化方向发展，园区的定义和范围也发生了很大的变化。比如过去我们认为的异地网络难以形成一个完整的园区网络，在借助SDN技术的背景下，今天已经不再是天方夜谭。而随着园区业务的逐渐复杂化、精细化及规模化，其对园区网的要求也逐渐在提高。
当前园区普遍人员变化频繁、应用大量增加、移动接入复杂，面对网络僵化、位置绑定、运维复杂等短板，如何建立一个适合智能化、互联网+的趋势的园区网络，是当前园区网络面临的重要挑战。而基本的思路是让传统人工驱动网络的“人适应网”方式
向以应用驱动网络的“网随人动”的方式转变，最终实现智能驱动网络，这是网络发展的必然轨迹。
园区网络建设的变迁
园区网可谓最基础的网络形态之一，如大学校园网、企业内部网等。经过多年发展，园区网的规模与业务都已经发生了巨大变化，移动终端、物联网等新的接入方式，对园区网络也提出更高要求。传统“人适应网”的园区网应用方式，面对当前人员变化频繁、应用大量增加、移动接入复杂等情况，网络僵化、位置绑定、运维复杂等短板显现无疑。
如果比较过去、今天的园区发展状况，可以用“天壤之别”来形容。以移动设备的使用频率来看，就要比以前频繁得多，手机、平板电脑、笔记本电脑等终端产品已经在园区网中成为主流的交流模式。特别是一些办公系统已经开发了大量的移动版本，使得业务审批、洽谈、成交等很多流程都可以在手机上完成，这就为园区网络建设提出了新的要求——过去我们主要是通过桌面产品来完成业务的，IP地址等也都是固定的，但是在使用了移动设备之后，如何在系统中做到设备IP地址的唯一性并进行认证，需要IT管理人员在技术上进行升级改造。
此外，园区网络中的数据流量和数据的模式也发生巨大改变，单服务器的时代已一去不复返，今天的应用访问于不同的数据库与服务器。同时用户的流量也需要在任何时间、任何地点以及用任何设备对数据中心进行访问；应用更是从语音、视频到数据无所不包。
互联网+和移动互联网的发展，让园区网络也变得更加繁琐。比如随着物联网等设备的增加，安全的隐患就变得更加重要，传统依靠“一网一墙”的安全防护模式受到了极大的挑战。而设备的增加、数据的累积、业务系统的不断升级，让园区网络的运维同样变得越来越困难。
怎么办？今天的园区网络迫切需要引入新的架构，才能够确保对客户体验的有效支撑，这需要一个应用驱动的网络架构。为此，新华三提出了为每个应用提供一个逻辑独立的网络，以满足每个应用独有的、对网络的各项需求，构建“面向应用的网络重构、面向应用的资源虚化、面向应用的分层控制”能力的网络。华三通信战略Marketing 副总裁王玮表示：“使不同的用户组织之间是可以隔开的，而不会因为在一个网络中，通过我们的策略来进行互通，并且突破了局域限制的问题，可以在整个网络部署隔离，但无论是在这个园区还是园区间可以用同样一个VXLAN技术来完成。”
以举办视频会议来说明。一般来说，公司召开的视频会议通常需要保障带宽，这样才能让会议能够得以顺利地进行，但是遇到了突发的视频会议，如何进行保障这是广大IT管理者经常会碰到的头疼问题。如果有了SDN、VXLAN等网络技术，就可以对网络基础设施和资源进行“切片”管理。比如可以在某一时段切一部分带宽资源给视频会议，保证会议进行，一旦会议结束，网络资源又重新恢复了原来的配置。“就像是把一颗柠檬切成很多片，要吃大的就拿大的，要吃小的就拿小的，就这么简单。真正实现起来的时候可能下边是有一堆复杂的技术来支撑的。但是对IT管理员、用户来讲，体验感没有那么复杂，可能三五分钟之内就设置完成了。这就是应用驱动园区网的可取之处。”毕首文这样表示。
前景：软件定义园区网络
园区的变革不仅给运营者、IT管理者带来了更大的挑战，也让网络的变化更加复杂化，需要编写的代码也会更加多，而重复购进不同的IT设备无疑让基础设施方面的成本不断提高，同时在园区运维、管理方面也变得更加困难。
在此之前，园区网的概念经历了数次变化，也带来了不同的思考和探索。软件定义柔性园区网，或者应用驱动园区网就这样被推到用户和园区面前，也为实现“网随人动”提供了可能。
“我们要消灭命令行和IP地址”。实际上，命令行不可能被完全消灭，至少在今天和短期内是不可能实现的，但是毕首文却给了记者另外一种合理的解释。他说，“命令行是不是真的消灭掉了并不重要，但是却可以让它隐形。我们可以让一大堆命令行在后台运行，用户并不知道，他只需简单地点击鼠标就能完成复杂的事情，那些复杂工作应该是由底层的设备机器在干，而不是由人来做。”
同样，在不需要做任何网络配置调整、增加运维复杂度的基础上，应用驱动园区网解决方案让用户和终端可以在整个企业园区的任意角落移动，保持用户和终端始终处于既定的隔离网络、延续既定的网络策略，从而大大降低了园区运维的复杂度，满足移动化和物联网浪潮下对于园区网络新的诉求。其能够实现让IP可以在整个园区网任意位置接入，并通过用户和IP的捆绑，间接实现了用户的安全接入；采用VXLAN技术实现用户或终端的即插即用、用户的权限随行。
从传统的园区网络向智能化的园区网络升级，无疑会要更换大量的IT设备，这对于园区和用户来说，可以说是一块很大的成本。但是即便如此，通过应用驱动网络仍有可能为用户节省成本，提高效率。据王玮介绍，该方案并不需要进行整网更换设备，重点更新的设备主要集中在VXLAN网络跟传统网络的边界部分，包括大量的交换机并不需要更换。这也是充分考虑保护现有的IT投资之后的一个方案，并不是全部推倒重来。
方案的自动化配置功能也从根本上解决了网络部署的问题：在基础网络层面将整个网络设备按照角色进行分类，分别为核心层设备、汇聚层设备、接入层设备，同层设备的配置完全统一，将整网设备的配置文件简化成三份，让自动化部署真正成为最简单的网络部署方式。据相关测试数据显示，其配置文件数降低97%，现场配置点降低99%，节省时间80%以上。
随着互联网+、智慧园区概念落地，园区所需求的不再是一张简简单单的园区网，而更加需要一个能够提供各种切实需求的网络生态。为此，新华三专门研发了相应的园区网驱动器DR2000，可支持169个厂商设备，支持第三方APP的导入，提供调度网络的能力，可帮助IT部门同时管理15000台网络设和10万个用户及终端。
据王玮介绍，应用驱动园区网解决方案是目前国内园区网建设领域的首创。通过它，将可轻松实现部署快、运维简、创新易的园区网。