在提高運營效率的同時加速創(chuàng)新，一直是瞻博網(wǎng)絡(luò)的主要目標(biāo)。與許多其他企業(yè)一 樣，瞻博網(wǎng)絡(luò)希望依靠云架構(gòu)來實現(xiàn)這些目標(biāo)。瞻博網(wǎng)絡(luò)的追云之旅可以追溯到2010年，如今，瞻博網(wǎng)絡(luò)管理著由領(lǐng)先的公有云服務(wù)和一流的私有云服務(wù)構(gòu)成的多云環(huán)境。
面對的業(yè)務(wù)挑戰(zhàn)
確定將哪些應(yīng)用和服務(wù)遷移到云，哪些留在私有數(shù)據(jù)中心，一直以來都是一項復(fù)雜的任務(wù)，但是這項任務(wù)能夠提供明確的業(yè)務(wù)價值，瞻博網(wǎng)絡(luò)的技術(shù)創(chuàng)新和運營成本降低就證明了這一點。
瞻博網(wǎng)絡(luò)的追云之旅是從應(yīng)該將哪些應(yīng)用遷移到云開始的，首先是Helpdesk平臺，然后是電 子郵件和協(xié)作平臺。但是，在初期取得成功之后，相關(guān)進展卻慢了下來。為了推動該流程，瞻博網(wǎng)絡(luò)的IT團隊決定采用全新的方法來審視追云之旅。瞻博網(wǎng)絡(luò)的IT負責(zé)人不是問“為什么用云？”，而是問“為什么不用云呢？”
瞻博網(wǎng)絡(luò)的IT架構(gòu)師Serge Ovchinnikov介紹說：“改變游戲規(guī)則的問題是‘為什么不用云？’，它讓我們能夠更好地了解是否有什么特殊的需求，讓我們把一個應(yīng)用保留在公司內(nèi)，而不是將其遷移到云。”
在“為什么不用云”這一原則的指導(dǎo)下，瞻博網(wǎng)絡(luò)基于一個框架對云和服務(wù)進行了評估，該框架決定著遷移到云的戰(zhàn)略業(yè)務(wù)價值、成本、安全性和是否有合適的云提供商。瞻博將關(guān)鍵業(yè)務(wù)型后臺應(yīng)用遷移到了云。之所以將瞻博網(wǎng)絡(luò)的Junos操作系統(tǒng)的開發(fā)保留在公司自己的數(shù)據(jù)中心內(nèi)，原因是軟件和硬件開發(fā)的緊密聯(lián)系可提高效率。
瞻博網(wǎng)絡(luò)IT網(wǎng)絡(luò)架構(gòu)師Tony Tran指出： “在對數(shù)據(jù)中心之間進行實時工作負載遷移的測試過程中，我們將自己的知識產(chǎn)權(quán)從桑尼維爾遷移到了昆西，但應(yīng)用卻沒有中斷。”
全面的解決方案
使用公共云服務(wù)。瞻博網(wǎng)絡(luò)以多種形式來使用云服務(wù)，其中包括軟件即服務(wù)（SaaS）、平臺即服務(wù)（PaaS）和基礎(chǔ)設(shè)施即服務(wù) （IaaS）。瞻博使用微軟Office 365來提供電子郵件服務(wù)和協(xié) 作，采用Salesforce進行銷售機會管理，使用ServiceNow提供Helpdesk幫助平臺，將Coupa用于采購，使用Concur對差旅費用進 行追蹤。此外，還采用SAP進行賬戶管理，而銷售訂單和發(fā)票事務(wù)則由T-Systems負責(zé)。
瞻博網(wǎng)路將Amazon Web Services（AWS）用于開發(fā)和公司的各種后臺應(yīng)用。還采用AWS為所有應(yīng)用、瞻博網(wǎng)絡(luò)的合作伙伴報價工具、瞻博 SRX 系列業(yè)務(wù)網(wǎng)關(guān)的IDP特征碼更新、許可管理、軟件下載以及許多其他系統(tǒng)，提供單點登錄服務(wù)。
建設(shè)軟件定義的數(shù)據(jù)中心。數(shù)據(jù)中心整合與公有云服務(wù)，創(chuàng)造了巨 大的業(yè)務(wù)價值，但是擁有私有云對于Junos OS的開發(fā)也是至關(guān)重要的，Junos OS是瞻博網(wǎng)絡(luò)創(chuàng)新的核心和行業(yè)領(lǐng)先地位的旗幟。為了支持創(chuàng)建新的工程環(huán)境，瞻博將其美國工程數(shù)據(jù)中心從加利福尼亞的桑尼維爾，遷移到了位于華盛頓州東部昆西的共置設(shè)施中。瞻博網(wǎng)絡(luò)將自己的領(lǐng)先技術(shù)應(yīng)用于軟件定義的數(shù)據(jù)中心，這已經(jīng)成為了工程創(chuàng)新的關(guān)鍵支柱。
瞻博基礎(chǔ)架構(gòu)總監(jiān) Neil Overmon表示： “通過使用我們自己的產(chǎn)品，我們努力在工程設(shè)計流程中創(chuàng)造彈弓效應(yīng)，通過更加云友好的方式為客戶打造適合的產(chǎn)品和方案。”
該數(shù)據(jù)中心被設(shè)計為運行異構(gòu)的工作負載--物理、虛擬和容 器工作負載。通過瞻博網(wǎng)絡(luò)的Junos Fusion，為傳統(tǒng)的工作負載提供可擴展的交換矩陣。作為一個集中管理的矩陣，瞻博網(wǎng)絡(luò)將Junos Fusion設(shè)計為能夠顯著簡化運維并降低運維成本，同時還能夠加速新應(yīng)用和服務(wù)的部署。瞻博網(wǎng)絡(luò)將可高度擴展、高密度的QFX10002交換機作為聚合設(shè)備，將高性能、低延遲的QFX5100交換機作為衛(wèi)星設(shè)備。瞻博網(wǎng)絡(luò)SRX5600 業(yè)務(wù)網(wǎng)關(guān)則提供高性能的路由和安全服務(wù)。
此外，瞻博網(wǎng)絡(luò)采用一個可大規(guī)模擴展的IP矩陣，為Contrail網(wǎng)絡(luò)疊加提供支持，以驅(qū)動云就緒工作負載。將QFX10002 交換機作為主干設(shè)備，將QFX5100交換機作為枝葉設(shè)備。運營商級、支持SDN的瞻博網(wǎng)絡(luò)MX240 3D通用邊緣路由器，則作為邊緣網(wǎng)關(guān)來連接云環(huán)境。
利用SDN和瞻博網(wǎng)絡(luò)Contrail云平臺，IT部門能夠創(chuàng)建跨 VMware、OpenStack和裸機服務(wù)器的單一矩陣。瞻博網(wǎng)絡(luò)基礎(chǔ)架構(gòu)總監(jiān)Neil Overmon稱：“我們利用Contrail Cloud創(chuàng)建了支持SDN的云，為工作負載提供虛擬網(wǎng)絡(luò)疊加。”
作為一站式的云管理平臺，Contrail Cloud Platform能夠自動管理和編排可高度擴展的虛擬網(wǎng)絡(luò)。該數(shù)據(jù)中心采用了 OpenStack、VMware和Contrail等多種編排工具，為遺留和云原生（cloud native）的工作負載提供SDN支持。
憑借IP矩陣和微分段技術(shù)，瞻博網(wǎng)絡(luò)可以使用一種方法來保護其私 有云的安全。Overmon介紹說：“我們創(chuàng)建了與AWS類似的 安全組，以便在OpenStack上創(chuàng)建端口級防火墻。我們沒有采用帶策略的單一防火墻，而是把每臺主機包裹在其專有規(guī)則中。我們可以創(chuàng)建細粒度的訪問控制，并從一個界面對其進行監(jiān)視和管理。”
瞻博網(wǎng)絡(luò)Junos Space Security Director能夠?qū)Π踩呗赃M行集中管理。Security Director跨網(wǎng)絡(luò)提供廣泛的安全管理和細粒度的策略控制，對威脅、受到侵害的設(shè)備和具有風(fēng)險的應(yīng)用提供可視性。
將數(shù)據(jù)和工作負載從一個數(shù)據(jù)中心遷移到另一個數(shù)據(jù)中心，永遠都是一項挑戰(zhàn)。在許多情況下，機構(gòu)不得不租借卡車來運輸集群，或者安裝臨時的專用高速網(wǎng)線。瞻博網(wǎng)絡(luò)沒有在路上疲于奔命或者產(chǎn)生額外的電信成本，IT部門開發(fā)了多項技術(shù)，將它們應(yīng)用于在桑尼維爾和昆西數(shù)據(jù)中心之間傳輸工作負載， 這避免了在遷移的過程中出現(xiàn)重要應(yīng)用中斷的現(xiàn)象。
采用Ethernet VPN（EVPN）在數(shù)據(jù)中心之間遷移工作負載。作為數(shù)據(jù)中心互連的理想選擇，EVPN是一種虛擬網(wǎng)絡(luò)疊加技術(shù)，支持近乎無損的工作負載遷移、服務(wù)快速恢復(fù)和策略控制。瞻博IT網(wǎng)絡(luò)架構(gòu)師Tony Tran介紹說：“采用EVPN， 能夠最大程度地降低工作負載遷移所帶來的影響。在對數(shù)據(jù)中心之間實時工作負載遷移的測試中，我們能夠?qū)⒆约旱闹R產(chǎn)權(quán)從桑尼維爾遷移到昆西，而沒有對應(yīng)用造成中斷。”
面向云對WAN進行現(xiàn)代化。瞻博網(wǎng)絡(luò)將其全力以赴打造的基 于MPLS的網(wǎng)絡(luò)，轉(zhuǎn)型為靈活的、云就緒的WAN，它提供了 99.99％的可靠性和端到端的服務(wù)質(zhì)量。為了在云遷移中領(lǐng)先一步，IT部門將WAN與位于同一設(shè)施的數(shù)據(jù)中心計算環(huán)境進 行分離。這使得瞻博網(wǎng)絡(luò)在整合和關(guān)閉數(shù)據(jù)中心期間，能夠提供不中斷的網(wǎng)絡(luò)服務(wù)。Tran表示：“以前我們把數(shù)據(jù)中心作為 POP，但是，那時我們受到很多限制，因為我們只能同數(shù)據(jù)中心捆綁在一起。”
通過構(gòu)建覆蓋全球的JPOP，瞻博網(wǎng)絡(luò)擴大了其WAN的范圍。這讓W(xué)AN的服務(wù)更加貼近瞻博網(wǎng)絡(luò)的辦公室和云提供商，更加高效地將員工與云連接起來。在提供出色的實時服務(wù)和音頻視頻用戶體驗方面，JPOP至關(guān)重要。在JPOP上，瞻博直接與云提供商對等，以提供使用其服務(wù)更加直接的途徑。
瞻博網(wǎng)絡(luò)跨MPLS核心創(chuàng)建了虛擬網(wǎng)絡(luò)，以便隔離數(shù)據(jù)中心，并擴展安全的網(wǎng)絡(luò)分段。這樣一來，瞻博就能夠創(chuàng)建具有更高安全性、運營效率和敏捷性的全球網(wǎng)絡(luò)分段，同時降低總體成本。
顯著的業(yè)務(wù)成效
支持公共云的創(chuàng)新和敏捷性。對公共云和私有云的利用，為瞻博網(wǎng)絡(luò)的創(chuàng)新和敏捷性提供了支持。瞻博將300個企業(yè)應(yīng)用和 18個企業(yè)數(shù)據(jù)中心，整合為云中的150個應(yīng)用和1個美國數(shù)據(jù)中心。從2017年春天以來，瞻博已經(jīng)對半數(shù)的應(yīng)用和服務(wù)進行了遷移。
Ovchinnikov表示：“遷移到云的主要優(yōu)勢，是能夠更加便捷地使用硬件資源。如果您自己購買硬件，您只能利用一家公司的優(yōu)勢。如果您從一家云提供商那里購買了基礎(chǔ)設(shè)施，您就能夠利用數(shù)千家公司的優(yōu)勢。”云提供商擁有成熟的技術(shù)和專業(yè)服務(wù)隊伍，讓瞻博網(wǎng)絡(luò)的IT團隊能夠更加精簡，同時，還能夠獲得最新的技術(shù)。Ovchinnikov還指出，遷移到云后，許多應(yīng)用和服務(wù)的性能和可靠性都得到了改善。
私有云加速了創(chuàng)新。在位于昆西的軟件定義的數(shù)據(jù)中心，瞻博網(wǎng)絡(luò)正在構(gòu)建新一代工程設(shè)計環(huán)境，這將進一步加速創(chuàng)新，提高產(chǎn)品質(zhì)量并降低成本。該環(huán)境被稱為未來工程設(shè)計環(huán)境，是動態(tài)的一體化構(gòu)建與測試平臺。Overmon介紹說：“通過使用自己的產(chǎn)品，我們努力在自己的工程設(shè)計流程中創(chuàng)造彈弓效應(yīng)，為客戶構(gòu)建更加云友好的產(chǎn)品。”
通過高性能構(gòu)建網(wǎng)格來加速開發(fā)，這讓瞻博能夠更加迅速地增加功能，并快速解決缺陷問題。該試點計劃正在以新的方式加快發(fā)展，同時，還使用專用的容器來增加可擴展性和保證可靠性，每個容器都專門用于開發(fā)人員工作流程中的一個獨立步驟。IT的運營和開發(fā)團隊使用Docker平臺，能夠更敏捷地交付軟件。
開發(fā)人員的生產(chǎn)率得到了提高。可以大規(guī)模地自動進行測試，而且，開發(fā)人員可以在虛擬或物理基礎(chǔ)設(shè)施上進行測試。自動化大幅度縮短了漫長的測試周期，而Junos OS的發(fā)布周期也從每季度變得更加快速。
提高IT效率。整體看，IT成本大幅度下降，而運營也得到了簡化。從位于桑尼維爾的美國工程數(shù)據(jù)中心遷移到昆西，大幅度節(jié)約了運營支出。Overmon稱：“去年，我們的遷移尚未完成，但是通過遷移該測試環(huán)境，我們運營支出中的電力成本就節(jié)約了100萬美元。”該遷移還騰出了位于桑尼維爾總部更加昂貴的房地產(chǎn)，它們可以供開發(fā)人員和其他員工使用。
利用公共云來運行大部分企業(yè)應(yīng)用，讓瞻博網(wǎng)絡(luò)能夠削減過多的企業(yè)應(yīng)用。Ovchinnikov介紹說：“遷移到云讓我們能夠?qū)⒃O(shè)施環(huán)境保持在適當(dāng)?shù)囊?guī)模。我們能夠根據(jù)員工使用這些應(yīng)用的方式，為其提供所需的能力。”IT員工的時間也得到了釋放，他們可以從事研發(fā)項目，并專注于業(yè)務(wù)創(chuàng)新。
通過自動化管理來增加IT敏捷性。Ovchinnikov稱：“開發(fā)工作與云的采用并肩而行。”隨著開始自動化管理，傳統(tǒng)IT部門的孤立性（服務(wù)器、存儲設(shè)備和網(wǎng)絡(luò)擁有不同的管理員）成了攔路虎。Ovchinnikov介紹說：“我們成立了垂直管理的專門 團隊，這樣你所需要的一切，從要求到交付，都由一個團隊來完成。”在高度自動化的云環(huán)境中，監(jiān)視、運維和變更管理都在不斷發(fā)展。
Ovchinnikov稱：“當(dāng)你接近自動化時，工作的方式就不同了。你不再擁有服務(wù)器，擁有的是代碼庫。如果出現(xiàn)了問題，你就得回頭查看代碼庫。”對自動化應(yīng)用和平臺即服務(wù)（PaaS） 功能的支持一直在演進中。在許多情況下，開發(fā)團隊直接部署基礎(chǔ)設(shè)施并支持其自己的應(yīng)用，而不是集中提供應(yīng)用支持。
未來的行動安排
隨著數(shù)據(jù)中心向昆西的遷移工作接近順利完成，IT部門正在把注意 力轉(zhuǎn)向其他的領(lǐng)域，其中包括在印度的班加羅爾建設(shè)軟件定義的數(shù)據(jù)中心。而瞻博網(wǎng)絡(luò)也將繼續(xù)打造未來的工程設(shè)計環(huán)境，以不斷加速創(chuàng)新并提高效率。
遷移到云還有助于瞻博網(wǎng)絡(luò)從客戶的角度看問題。有了使用瞻博網(wǎng)絡(luò)的技術(shù)來運營業(yè)務(wù)的一手體驗，IT部門與客戶支持、工程和高級服務(wù)部門合作，改進了產(chǎn)品質(zhì)量，修改了過時的流程，為客戶帶來了更好的應(yīng)用體驗。
關(guān)于瞻博網(wǎng)絡(luò)
瞻博網(wǎng)絡(luò)通過可以改變網(wǎng)絡(luò)經(jīng)濟性的產(chǎn)品、解決方案和服務(wù)來挑戰(zhàn)現(xiàn)狀。我們的團隊與客戶和合作伙伴協(xié)同創(chuàng)新，提供具備靈敏性、性能和價值的自動化的、可擴展的與安全的網(wǎng)絡(luò)。更多信息請參見瞻博網(wǎng)站（www.juniper.net） 或瞻博在Twitter 與Facebook 上的主頁。
