新的基于云的應(yīng)用程序和 IT 服務(wù)迅猛發(fā)展，導(dǎo)致市場上的多樣性與日俱增，而多云早已成為現(xiàn)實。此外，對連接和帶寬的巨大需求常常將現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和運營推向極限。一方面，這給服務(wù)提供商帶來了重大挑戰(zhàn)，它們需要及時跟上加快發(fā)展的步伐。另一方面，這也提供了獲得競爭優(yōu)勢的機會。

然而，服務(wù)提供商需要使用業(yè)界創(chuàng)新的業(yè)務(wù)增強解決方案，以便更靈活地應(yīng)對市場需求，同時提高效率和安全性。眼下，基于軟件的方法發(fā)揮重要作用，讓企業(yè)可以基于智能網(wǎng)絡(luò)以及分析工具和高度自動化的流程帶來的更佳可見性，迅速高效地應(yīng)對新的需求，并為復(fù)雜、廣泛分布的基礎(chǔ)設(shè)施提供連接性、安全性和可管理性。

正是在這種背景下，瞻博網(wǎng)絡(luò)提供 Tungsten Fabric 開源產(chǎn)品和 Contrail 商業(yè)版解決方案，擁有 SDN 功能的管理和控制軟件，以簡化服務(wù)交付。

Contrail 的起源

早在 2012 年，瞻博網(wǎng)絡(luò)收購了 Contrail Systems，在軟件定義網(wǎng)絡(luò)(SDN)方面邁出了一大步。Contrail 在 SDN 熱潮的早期階段顛覆了市場，因為它引入了網(wǎng)絡(luò)即服務(wù)理念，通過面向虛擬環(huán)境和物理環(huán)境的單一管理平臺加以抽取。

收購 Contrail Systems 一年后的 2013 年底，瞻博網(wǎng)絡(luò)將其 Contrail Networking 軟件作為官方商業(yè)產(chǎn)品來提供，同時還提供全面的商業(yè)支持服務(wù)。

與此同時，瞻博還開源了 Contrail 技術(shù)，采用 Apache 2.0 許可證的這項技術(shù)名為 OpenContrail。將 Contrail 技術(shù)回饋開源社區(qū)讓開發(fā)人員有機會為該項目做出貢獻，并使服務(wù)提供商和企業(yè)能夠根據(jù)自身的具體要求靈活地調(diào)整 Contrail。

Tungsten Fabric——OpenContrail 遷移到 Linux 基金會

2018 年 3 月，瞻博網(wǎng)絡(luò)向前又邁出了一步，將 OpenContrail(開源項目)遷移到了 Linux 基金會，使其更加“開放”。此舉對該項目來說是根本性變化，因為這意味著 Linux 基金會現(xiàn)在是所有者。在這種背景下，這個開源項目有了一個新名稱：Tungsten Fabric，這還有助于更好地區(qū)分開源項目和瞻博網(wǎng)絡(luò)的商業(yè)產(chǎn)品線。

在 2019 年 9 月，云頭條與瞻博網(wǎng)絡(luò)中國區(qū)企業(yè)事業(yè)部總經(jīng)理葉勇、瞻博網(wǎng)絡(luò)中國區(qū)創(chuàng)新和架構(gòu)部架構(gòu)師李錦勛進行了深入的溝通，探討 Tungsten Fabric。

面對 IT 行業(yè)變化和多云市場的需求，Tungsten Fabric 的價值是什么?瞻博網(wǎng)絡(luò)中國區(qū)企業(yè)事業(yè)部總經(jīng)理葉勇表示：

“在多云時代，我們看到了眾多合作伙伴的轉(zhuǎn)型，他們從傳統(tǒng)集成商向新一代集成商(MSP)轉(zhuǎn)型，最復(fù)雜、最難做的是解決云管平臺(CMP)的網(wǎng)絡(luò)問題。 這樣的話，正好瞻博網(wǎng)絡(luò)在這方面積累了很多經(jīng)驗。 他們選擇了 Tungsten Fabric 開源解決方案，甚至從開源解決方案認識到了我們的商業(yè)產(chǎn)品，并且購買。對于多云市場需求來講，我們認為它是相當(dāng)重要的一個組件，而且贏得用戶好評。“

對此云頭條提了五個問題，以下為詳細回復(fù)，供各位參考～

Tungsten Fabric 為 CMP、MSP 解決了什么問題?

CMP 是 MSP 的核心業(yè)務(wù)產(chǎn)品，也帶給 MSP 最核心的競爭力。而 CMP 通常體系架構(gòu)復(fù)雜，內(nèi)容龐雜。在 CMP 的基礎(chǔ)設(shè)施管理模塊中，包括了計算、存儲和網(wǎng)絡(luò)等部分。相對而言，這幾個部分中最為復(fù)雜的是網(wǎng)絡(luò)部分。因為，計算和存儲的技術(shù)和協(xié)議較為統(tǒng)一，頭部廠商相對集中，并且存儲和計算資源在企業(yè)長期發(fā)展的產(chǎn)品更新過程中，與業(yè)務(wù)相對獨立。而網(wǎng)絡(luò)技術(shù)歷史悠久，協(xié)議眾多，分支龐雜，并且在實際業(yè)務(wù)中，與業(yè)務(wù)緊耦合，技術(shù)對業(yè)務(wù)的運行影響巨大。因此，CMP 中，關(guān)于網(wǎng)絡(luò)部分的解決方案也最為復(fù)雜。Tungsten Fabric 的出現(xiàn)，則可以減輕 MSP 對于網(wǎng)絡(luò)部分的研發(fā)技術(shù)投入，使 CMP 可以集中精力做好業(yè)務(wù)上層部分，關(guān)注業(yè)務(wù)的服務(wù)管理能力。利用 Tungsten Fabric 的開放性，CMP 可以較為容易地實現(xiàn)多廠家的網(wǎng)絡(luò)設(shè)備的管理和整合。

簡而言之，Tungsten Fabric 在技術(shù)上和商業(yè)上為 CMP 和 MSP 解決的問題如下。

技術(shù)：

利用 TF 強大的網(wǎng)絡(luò)業(yè)務(wù)能力，改善 CMP 的網(wǎng)絡(luò)業(yè)務(wù)性能和體驗

利用 TF 支持任意的 Underlay，使 CMP 可以適應(yīng)任何網(wǎng)絡(luò)環(huán)境，無需強迫客戶在進行業(yè)務(wù)云化或者云管理時變更網(wǎng)絡(luò)的設(shè)計，加速了 CMP 的實施。

利用 TF 的開放性為 CMP 的網(wǎng)絡(luò)管理帶來開放性，使 CMP 支持多廠家網(wǎng)絡(luò)資源管理

利用 TF 提供豐富的網(wǎng)絡(luò)安全功能，不僅僅實現(xiàn) CMP 平臺上多租戶的業(yè)務(wù)隔離，還可以利用 NFV 功能實現(xiàn)傳統(tǒng)網(wǎng)絡(luò)和虛擬化網(wǎng)絡(luò)之間的安全隔離

商業(yè)：

降低 CMP 的開發(fā)成本，利用社區(qū)所提供的技術(shù)和資源實現(xiàn)快速的 CMP 網(wǎng)絡(luò)管理部分開發(fā)

加速 CMP 的研發(fā)速度，降低 MSP 在網(wǎng)絡(luò)層研發(fā)投入，使 MSP 可以更多投入到業(yè)務(wù)管理層

利用 TF 帶來的開放性和開源屬性，增強 CMP 在業(yè)務(wù)上對客戶的吸引力

Tungsten Fabric 是瞻博網(wǎng)絡(luò)平臺與設(shè)備解耦的重要一步。與 Tungsten Fabric 的開放和開源相對，市場上目前的其他網(wǎng)絡(luò)廠商提供或者參與的 CMP 平臺，由于網(wǎng)絡(luò)功能部分要深度綁定廠商自己的網(wǎng)絡(luò)產(chǎn)品，無法解耦，導(dǎo)致整個 CMP 從開放系統(tǒng)轉(zhuǎn)換為封閉系統(tǒng)，這種網(wǎng)絡(luò)層的封閉的生態(tài)鏈對客戶形成綁定，消除客戶的自由選擇機會，實現(xiàn)廠商利益。這類 CMP 通常不提供或者僅提供一小部分接口給第三方開發(fā)者，從而使其他 MSP 難以將其集成到自己的 CMP 中，難以形成開放的生態(tài)和對第三方產(chǎn)品的支持。

客戶一旦選擇了這樣的 CMP 或者組件，則會被封閉到廠商自己把控的圈子內(nèi)，未來難以離開廠商的控制范圍。從這個層面向上看，則可以視為是客戶的自主可控策略的失敗。對于客戶而言，自主可控的本質(zhì)是可以訪問源代碼、具有自主知識產(chǎn)權(quán)和可以獨立服務(wù)和開發(fā)，一旦選擇了這樣的封閉系統(tǒng)，客戶將失去對自有云架構(gòu)的把控，完全受制于人。而 Tungsten Fabric 則通過開源實現(xiàn)了平臺和設(shè)備的解耦，帶給開放者和客戶自由，使客戶真正可以實現(xiàn)對云架構(gòu)的自主可控，這正是 Tungsten Fabric 真正的魅力。

瞻博網(wǎng)絡(luò)一直在倡導(dǎo)網(wǎng)絡(luò)設(shè)備的軟硬件解耦，近期瞻博網(wǎng)絡(luò)在自己的交換機產(chǎn)品線逐步開始支持開放網(wǎng)絡(luò)操作系統(tǒng) SONiC，客戶可以從瞻博網(wǎng)絡(luò)購買硬件平臺來運行 SONiC 系統(tǒng)。同時，瞻博網(wǎng)絡(luò)為 SONiC 系統(tǒng)和服務(wù)器環(huán)境提供了基于容器技術(shù)的商業(yè) cRPD 路由協(xié)議棧，實現(xiàn)了 Junos 路由協(xié)議棧的跨平臺部署。通過這些手段，瞻博網(wǎng)絡(luò)提供全棧解耦，從網(wǎng)絡(luò)設(shè)備的軟硬件解耦，到整個網(wǎng)絡(luò)層通過 TF 來實現(xiàn)全面解耦。

Tungsten Fabric 僅僅是瞻博網(wǎng)絡(luò)構(gòu)建全面開放的多云架構(gòu)解決方案的一部分。瞻博網(wǎng)絡(luò)的目標是提供多云環(huán)境下，開放、強大和全面的軟件定義網(wǎng)絡(luò)解決方案，消除客戶在轉(zhuǎn)向多云業(yè)務(wù)的過程中的疑慮，實現(xiàn)用戶選擇的簡化，實現(xiàn)“精研至簡”的愿景。

Tungsten Fabric 與同類的開源解決方案 OpenDayLight 的區(qū)別 ?

從本質(zhì)上來說都是開源系統(tǒng)，OpenDayLight 是一個開放的模塊化平臺架構(gòu)，不是指具體某一款產(chǎn)品，一般是基于 OpenDayLight 平臺再去開放需要的功能，OpenDayLight 聚焦在網(wǎng)絡(luò)和服務(wù)等比較寬泛的層面。Tungsten Fabric 則是從網(wǎng)絡(luò)一直延伸到業(yè)務(wù)層面，Tungsten Fabric 更加專注于為復(fù)雜的多棧多云網(wǎng)絡(luò)提供統(tǒng)一的網(wǎng)絡(luò)和安全架構(gòu)的解決方案。

相比 OpenDayLight，Tungsten Fabric 明顯區(qū)別如下：

具有廣泛的支持性，支持使用不同編排平臺(Kubernetes, Mesos/SMACK, OpenShift, OpenStackand VMware 等)編排不同類型的工作負載(虛擬機、容器、裸機)，提供了一致的網(wǎng)絡(luò)功能和安全策略。

統(tǒng)一性，具有插件支持 CNI、Neutron 或者 vSphere

具備豐富的網(wǎng)絡(luò)和安全功能，改變了原有 SDN 注重軟件和編排，而忽視網(wǎng)絡(luò)功能和特性的狀態(tài)。在功能上支持 EVPN、VXLAN、ECMP、狀態(tài)防火墻、七層負載均衡、BGPaaS，服務(wù)鏈、應(yīng)用層策略、基于標簽的終端分組、流量可視化、下一代防火墻卸載、IPSec 等。

提供高性能的網(wǎng)絡(luò)能力。Tungsten Fabric 具有專門優(yōu)化的 vRouter，具備與硬件路由器相似的數(shù)據(jù)包轉(zhuǎn)發(fā)機制，提供高轉(zhuǎn)發(fā)性能，滿足現(xiàn)代超大規(guī)模云網(wǎng)絡(luò)需求。

可擴展能力，利用分布式架構(gòu)支持超大規(guī)模數(shù)節(jié)點的部署，支持云網(wǎng)絡(luò)盡可能延展海量的 VN 網(wǎng)絡(luò)。

Tungsten Fabric(開源版) 與 CONTRAIL (商業(yè)版)的區(qū)別?

Tungsten Fabric 和 Contrail 共享代碼，在網(wǎng)絡(luò)和安全方面功能是一致的。Tungsten Fabric 缺乏 CEM 中的 AppFormix 套件。AppFormix 提供服務(wù)器、中間件、Openstack 等軟件的性能監(jiān)控功能。此外，Juniper 為 Contrail 提供專業(yè)的軟件服務(wù)，而 Tungsten Fabric 只能通過社區(qū)獲得服務(wù)和支持。

選擇 Tungsten Fabric 具體案例

TF/Contrail 推出以來，在全球得到了廣泛的關(guān)注和使用。從客戶覆蓋范圍來說，客戶群包括以下幾類：

電信運營商：AT&T、Verizon、NTTCom 等。

云業(yè)務(wù)供應(yīng)商：XON-Wingu、TCP Cloud 等。

大型企業(yè)：eBay、Symantec、OrangeBusiness Service、Riot Games、中國某大型金融客戶等。

這些企業(yè)的主要應(yīng)用場景可以分為以下幾種：

典型客戶：workday

為 SaaS 提供大規(guī)模的網(wǎng)絡(luò)安全支持

需求：清晰的租戶隔離;高性能的 OpenStack Neutron 替代;為任意的 Underlay 架構(gòu)提供 Overlay 業(yè)務(wù);不進行廠商鎖定;支持多種部署模式下的 Overlay

TF/Contrail 的價值：安全的多租戶隔離;超大規(guī)模網(wǎng)絡(luò)支持;標準和成熟的協(xié)議;支持異構(gòu)計算環(huán)境

典型客戶：Riot Games

為容器化的 SaaS 提供多租戶云環(huán)境

需求：支持快速發(fā)展的云業(yè)務(wù);支持多租戶自服務(wù)的開發(fā)測試云;提供容器化網(wǎng)絡(luò)的安全、多租戶支持;與客戶定制的編排系統(tǒng)集成;支持多云環(huán)境(本地化和 AWS);支持服務(wù)鏈

TF/Contrail 的價值：支持容器化網(wǎng)絡(luò)、支持多云、可以作為統(tǒng)一的虛擬化網(wǎng)絡(luò)和安全層;;與定制的編排系統(tǒng)集成

典型客戶：TCP Cloud

為 IaaS 環(huán)境的私有云提供高性能支撐

需求：提供對任意 Underlay 網(wǎng)絡(luò)的支持;不進行廠商鎖定;敏捷和靈活;支持對 overlay 和 underlay 的連接;對租戶清晰地隔離

TF/Contrail 的價值：標準和成熟度的協(xié)議;支持對傳統(tǒng)和虛擬化的環(huán)境的連接;大規(guī)模改善現(xiàn)有的網(wǎng)關(guān)的性能;安全的多租戶支持

典型客戶：賽門鐵克

敏捷的 IaaS 云支持

需求：敏捷的 DevOps 環(huán)境;降低人工干預(yù)/避免錯誤;提供任意 Underlay 下的 Overlay;清晰的租戶隔離

TF/Contrail 的價值：提供按需橫向擴展的網(wǎng)絡(luò)服務(wù);提供自動化的網(wǎng)絡(luò)部署;大規(guī)模提高現(xiàn)有網(wǎng)關(guān)的 ROI;安全的多租戶隔離