网络带给你“自动驾驶”的体验

郭涛

作为一名网络的管理者，如果有一天你管理网络的体验就像是开着一辆具有自動驾驶功能的汽车，你会不会情不自禁地喊出一句：“真爽！”。这并不是天方夜谭，瞻博网络（Juniper Networks）正在将具有自主运行能力的网络付诸实施。

创新是拿手好戏

每年的瞻博网络创新论坛总能带给人们一些新的概念，甚至是惊喜。6月2日在北京举行的瞻博网络创新论坛也不例外，自主运行的网络、软件定义的安全网络……这些新名词让与会者感到十分兴奋。

瞻博网络首席执行官Rami Rahim亲临创新论坛并发表演讲。1997年便加入瞻博网络的Rami Rahim已经在瞻博网络工作了整整20年，致力于用工程技术推动瞻博网络行业领先的产品组合的设计和开发。在接受记者采访时，Rami Rahim侃侃而谈，思维敏捷，而且三句话不离创新。

“我们是行业的创新者，专注于持续提升网络服务技术水平，同时不断开发新的技术和解决方案，解决任务关键型网络的各类问题。”Rami Rahim表示，创新分成两个维度：第一，提升网络性能和扩展性，从2016开始，瞻博网络推出了一系列新产品，包括核心路由器、交换机等；第二，实现网络运营的自动化，让网络服务更加迅捷、更快地传递到用户端，提升成本效益，为此瞻博网络利用了深度学习等相关技术。

全球网络市场风云变化，而瞻博网络的业务一直保持快速增长，Rami Rahim认为这主要得益于公司在创新方面始终聚焦在最健康的细分市场。另外，公司也注意紧跟当前市场和技术发展趋势，通过一系列战略收购，比如在云端应用、自动化、机器学习等领域的收购，一方面巩固既有的优势，另一方面快速进入新的领域，实现业务的扩张。

“今年第一季度，公司的业绩表现十分亮眼，尤其是数据中心交换机产品的销售增长很快。另外，与云计算相关的业务增长了20%左右。”Rami Rahim表示，“未来，云计算、电信行业，以及合作伙伴战略是公司重点投入的方向。”

企业云化的关键支撑

瞻博网络今年2月公布的一项针对全球16个国家的调查报告显示，企业和消费者将“数字聚合”看作是一项不可避免且积极的社会发展趋势。“数字聚合”能够给企业带来诸多好处，比如可以提高生产力，改善预算利用率，提供全新的人力资源管理模型，实现商业服务创新等。Rami Rahim表示：“网络领域的诸多进展正在推动‘数字聚合的到来。我们认为，自主驱动型网络将促进和实现‘超级服务的部署，从而改变企业和消费者的体验，并实现用户、服务和信息的连接。”

今天，对于所有企业来说，数字化转型是一项核心的任务。在数字化转型的过程中，网络变革是业务变革的重根前提和支撑。Rami Rahim表示，若想实现网络变革，就必须在以下几方面实现突破：提升网络的性能，实现横向扩展；关注经济效益的提升，不要被传统网络基础设施束缚了手脚，要实现网络的自动化，同时利用大数据分析、深度学习等技术，建立具有预测性、自主运行能力的网络；保证网络的每个层面都可以实现互操作性；建立可信赖的安全壁垒，借助软件定义的安全网络，通过数据和流量分析，快速找到安全威胁所在，哪里有威胁产生，就在哪里进行有效的安全防御。

网络变革的关键是要让网络成为可以自主运行的网络，就像是可以自动驾驶的汽车一样。那么，自主运行的网络是什么样子？Rami Rahim归纳了以下几点：第一，网络必须具备高性能和强大的功能，所有网络组件都能提供相关的数据和信息，并进行有效的分析；第二，利用机器学习平台，更好地了解网络的状态，在故障发生前就能提前预知并提供相应的解决办法；第三，网络可以实现自动化的配置和安全策略的设定，具有自我调整的能力。

“无论是传统的网络连接，还是支撑企业云化，我们都可以提供迅捷的、高成本效益的网络解决方案。比如，我们的SDN控制器Contrail，它可以为云网络提供所需的控制功能，已经在电信、物联网等很多领域得到了部署。”Rami Rahim介绍说，“中国在SDN应用方面走得最快。Contrail已经在中国的几个重点行业中得到了应用。

IHS Markit 预测，2016年至2020年，全球云服务市场（包含IT基础设施和应用）有望增长23%，收入达到2860亿美元。转向云市场的瞻博网络于今年3月发布了全新的Open Cloud Interconnect解决方案。该解决方案采用了路由、交换、分组光、网络管理，以及SDN方面的行业领先技术，为客户提供了灵活开放的数据中心网络架构策略，能够满足公有云、私有云，以及混合多云环境的诸多要求。

在企业数字化转型的大潮中，电信行业充当着先锋。电信运营商不能只提供互连服务，还要积极转变成云服务提供商。在这种情况下，电信服务提供商需要重新审视网络的架构方式。Open Cloud Interconnect是一款综合性的数据中心互联（DCI）解决方案，能助力诸多网络运营商在简化网络运维的同时提升云服务交付能力。

瞻博网络Unite架构于2015年发布，适用于数据中心、园区与分支机构，能够提供统一的管理功能，帮助企业设计并构建满足实际要求的网络基础设施。面对用户迫切的云化需求，瞻博网络今年推出了Unite Cloud，它是一款革命性的数据中心架构，能够为企业提供端到端解决方案，并简化混合云和多云环境的创建与管理。Rami Rahim介绍说，作为Unite架构的组成部分，Unite Cloud主要包含Junos Space Network Director管理应用、新型的瞻博网络QFX5110交换机，以及新型的瞻博网络Contrail JumpStart服务，这有助于减少总体拥有成本，提高投资回报。

继续扩展SDSN

自动驾驶汽车能否快速普及，一个关键是安全问题如何妥善解决。同样，一个自主运行的网络也需要赢得用户的充分信任。“我刚买特斯拉汽车时，只有在路面上行人比较少的时候才敢开启自动驾驶功能。现在，随着应用次数逐渐增加，即使在人多的地方或遇到红绿灯时，我也会放心地使用自动驾驶功能。”Rami Rahim表示，“为了保证自主运行网络的安全，我们推出了软件定义安全网络（SDSN）。”

“SDSN涵盖了网络中所有组件的安全，提供多种安全模块，将网络每个层次的安全都考虑进来，包括防火墙、动态侦测等，可以在数据中心网络的接入端口处就‘扼杀安全隐患。”Rami Rahim介绍说，“无论是数据中心还是园区网络，用户对SDSN方案的接受度非常高。SDSN将网络与安全完美地融为一体。”

去年，瞻博网络发布了SDSN的第一版，很好地解决了对未知威胁的预测和防范。今年底，瞻博网络要继续扩大SDSN框架的适用范围，兼容任意的设备，为用户提供更全面的网络安全保护。

SDSN包含了一组安全产品和应用，性能和扩展性非常好，可以及时发现安全威胁，避免企业受到损害。安全是瞻博网络一个新的业务增长点，也是主要的创新点，推动了公司业绩的快速增长。“我们的安全功能可以与现有的网络设备无缝融合，这是我们与安全厂商的最大区别。”Rami Rahim表示。

为了推动SDSN的发展，构建完善的自主运行网络，瞻博网络还与多家行业知名的安全技术提供商建立了技术联盟合作伙伴项目。这些合作伙伴来自多个细分产品领域，包括端点安全、云访问安全与网络访问控制等。目前，已加入瞻博技术联盟的公司有Carbon Black、Netskope、CipherCloud、ForeScout，以及惠普旗下的Aruba等。这些合作伙伴将自身领先的安全技术与瞻博网络SDSN平台相结合，可以帮助企业客户构建统一的安全基础设施，提供易于管理和部署的产品，实现先进的威胁信息共享与防护。

借助合作伙伴的力量，瞻博网络SDSN平台将进一步扩展针对企业内部与外部网络威胁的安全保护体系，包括网络、端点与云环境下的威胁防护。“瞻博网络进入中国16年。我们的安全研究中心就设在中国。”Rami Rahim希望未来能够更好地实现中国本地化发展。endprint