VXLAN+SDNPlus：新華三重新定義園區網

夏添

作為最為基礎的網絡構建形態之一，園區網的概念對于業內來說并不陌生。與一般的企業網絡不同，園區網內部往往有著更為復雜的業務網絡模塊結構，和權限管理需求—而這種復雜的結構大多數情況下要有單一的IT部門進行管理。

在單一企業應用IT的規模越來越大，應用方式越來越復雜，以及智慧城市，智慧醫療，智慧校園等概念如火如荼的時候，靈活可靠的園區網就成為這些組織機構部署IT基礎設施最重要的選擇。

如何進行園區網選型，相信這也是困擾著企業和組織CIO們的話題。在傳統的園區網應用方式下，需要由人來適應網絡，在面對頻繁變化的人員，不斷增加的新應用，以及各種復雜的移動接入等情況時，網絡僵化復雜等短板就會成為制約企業信息化進一步發展，乃至阻礙企業業務發展的瓶頸。在新的IT時代中，園區網從傳統的人驅動網絡模式轉變為應用驅動網絡，甚至是智能驅動網絡的模式也因此在所必行。

這也是新華三在2016年的TechTour技術巡展中，發布新一代園區網解決方案意圖解決的問題—在物聯網、大數據和BYOD使得企業IT流轉模式不斷復雜化的今天，復雜的接入方式和不斷增加的接入威脅有如愈發兇猛難以馴服的魚。只有最為柔性的網，才能穩妥地將其囊括在內，將其為企業、為組織所用。

柔性的網絡結構，讓未來的園區網具備“能聚合、易分割、可流動”三大特性—整個園區網絡能通過單一的策略進行部署和管理，易于切片化分割為不同邏輯網絡的整個網絡基礎架構將能保證業務的穩定和流暢體驗，從而實現整個組織內部的網隨人動，讓移動和物聯網時代的網絡能夠更好地滿足實際應用的需求。

新華三發布的應用驅動園區網解決方案ADCampus并不神秘，其核心是在業內早已成熟并廣泛使用的技術—VXLAN和SDN。作為IT基礎設施中網絡模塊向應用層面轉移的重要手段，軟件定義網絡在過去的幾年中已經逐漸成熟并成為越來越多CIO的主要選擇。

但在華三通信國內市場部副總裁畢首文看來，單純依靠軟件定義網絡技術不足以承載越來越靈活、復雜的企業應用對底層資源的調用工作。而新華三提出的SDN Plus就是這一問題的解決方案。

VXLAN技術起于園區網之中對不同用戶組、不同業務之間，在統一網絡內部通過策略實現隔離的應用需求—與其前一代技術VLAN相比，VXLAN技術突破了局域限制，就能實現整個網絡部署的切片式隔離。

新華三將SDN和VXLAN兩項成熟的技術結合在一起，真正實現靈活柔性的網絡架構。軟件定義網絡構造園區網驅動器，并通過在VXLAN構建新一代柔性的園區基礎網絡，配合軟件定義的相關理念，就能夠顛覆傳統園區網“人適應網”的現狀，從而實現整個園區網范圍內的“網隨人動”，實現“消滅IP、消滅命令行”的簡化管理。

事實上，在復雜的企業和組織中，在傳統模式下，配備數十乃至數百臺不同的網絡設備，需要管理員在每一臺機器上進行配置—這種復雜的網絡維護管理往往要占去IT部門絕大部分的精力。而在此基礎上產生的自動化網絡部署策略，仍舊需要大量的前期準備工作和復雜的二次配置。

如果有新的技術，能夠讓IT部門將寶貴的人力物力資源解放出來更多地用于業務創新的支持，毫無疑問將會受到企業IT部門的極大歡迎。新華三ADCampus無疑做到了這一點—通過將整個網絡簡單地劃分為核心層、匯聚層和接入層三個層面，ADCampus做到了真正意義上的自動化部署—用戶的IT部門只需要3份配置命令，安裝設備，就可以通過可視化的界面簡單地完成整個工作。與傳統的網絡配置模式相比，ADCampus配置文件的數量降低了97%，現場配置點下降了99%，而網絡部署時間則降低了80%以上。

在新華三ADCampus解決方案中，園區網驅動器DR2000作為核心產品同樣在發布活動中亮相。該產品將網絡的自動化上線、接入管理、用戶組/策略管理、業務配置管理、網絡運維等功能集成在了一起，并通過直觀的圖形化界面提供給IT管理員。畢首文介紹，這一新產品支持169個廠商的設備，并支持第三方APP的導入，能夠幫助IT部門管理園區網中的1.5萬臺網絡設備和10萬個用戶終端—這已經超過絕大部分組織所需的網絡規模水平。

而這種新的園區網平臺，也將在多個行業中得到更好的展現舞臺。畢首文介紹，新華三在電力、教育、醫療、辦公和安防等行業中都進行了調研—而新的園區網絡解決方案強大的行業定制特性也將能夠幫助這些行業簡化管理，進一步節省IT資源。他表示，除了今天參會的300多名渠道商和近千名用戶之外，未來新華三還將在更多城市舉辦巡展活動。新華三將推動渠道伙伴抓住區域基礎設施建設的巨大機遇，在推動行業信息化水平進一步提升的同時，也通過技術實力的提升在產業中立于不敗之地。