目前，全球範圍内，混合雲已成為企業用雲最希望采用的形式。根據Flexera釋出的【2021年雲計算市場發展狀态報告】，受訪企業中有92%的企業采用了多雲戰略，其中采用了混合雲戰略的企業占比由58%上升至82%。根據 Gartner 統計，2015-2020年全球雲計算市場滲透率逐年上升，由4.3%上升至13.2%，至2021年全球雲計算滲透率将上升至15.3%。
在前不久剛剛閉幕的2021阿裡雲峰會上，阿裡雲智能總裁張建鋒提出2021年阿裡雲的發展方向，即為：做深基礎、做厚中台、做強生态、做好服務。緻力于為政企提供量身打造的混合雲解決方案，從建好雲、管好雲、用好雲三大次元提供客戶視角的一體化雲平台服務的阿裡雲混合雲（Apsara Stack），在“做深基礎”、“做厚中台”的同時，近期就“做強生态“、“做好服務”遞交了一份令政企客戶滿意的答卷。
阿裡雲混合雲全新推出【開放網絡服務平台】（ONSP）
客戶痛點
在将傳統資料中心業務遷移上雲的過程中，如何将雲下基于不同業務場景和裝置角色靈活變化的網絡配置基于雲上網絡統一服務能力進行轉換。使用者及其業務架構通常會面臨諸多的挑戰，這些挑戰存在于應用遷移、資料遷移等諸多場景中。例如，在遷雲過程使用者通常會遇到：
1）雲上IaaS提供的網絡服務無法在短期内滿足使用者個性化需求。例如，在傳統資料中心下，使用者業務應用架構上依賴于負載均衡裝置提供的某個特性。業務遷移上雲後，使用者希望雲内負載均衡服務提供對等的能力，以減少對應用架構改造的工作量以及是以帶來的穩定性風險；
2）出于異構部署、使用習慣或使用者技術棧等原因使用者希望在雲内支援三方網絡服務。
面臨挑戰
解決上述問題的一種思路是通過手工部署相應網絡裝置的虛拟化版本。但手工部署存在幾個問題：
1）部署複雜度需要使用者具備較深的雲網絡基礎；
2）高可靠性的缺失。手工部署的虛拟化裝置在故障檢測、故障隔離等方面缺乏必要的能力支援，無法支撐生産環境下使用；
3）分布式部署架構下，帶來的部署成本、管理和運維上的挑戰。手工部署模型下，虛拟網絡裝置通常與應用部署在相同的VPC，不僅帶來部署成本上的增加，也為管理與運維提出了挑戰。
阿裡雲應對方案
什麼是【開放網絡服務平台】？由阿裡雲混合雲網絡技術團隊和阿裡雲網絡産品團隊自主創新研發的【開放網絡服務平台】（簡稱：ONSP）建構在阿裡雲飛天洛神網絡系統上，實作了飛天洛神網絡和三方網絡生态的充分融合，進而優化了企業客戶生态服務的體驗，更好的幫助客戶遷雲上雲。
【開放網絡服務平台】是基于三方虛拟化網絡裝置的網絡服務，通過該平台使用者可以輕松在雲上部署阿裡生态合作夥伴的虛拟網絡裝置。同時，【開放網絡服務平台】支援虛拟網絡裝置叢集的高可用部署，支撐使用者可以繼續沿用傳統IDC的管理模型，實作虛拟網絡裝置集中式部署，在降低部署成本的同時，簡化了運維和管理複雜性，為使用者提供更優的體驗。
ONSP核心功能
【開放網絡服務平台】核心元件主要包括虛拟網絡裝置管理及網絡功能虛拟化編排，架構如下圖所示：
在虛拟網絡裝置管理上，【開放網絡服務平台】（ONSP）以标準化、模型化方式提供了虛拟網絡裝置基礎生命周期管理，支援諸如虛拟網絡裝置建立、銷毀、擴縮容、叢集初始化等。在資訊模型以及與VNFM元件互動上遵循ETSI MANO标準，同時内置通用的VNFM元件，支援廣泛的合作夥伴虛拟化網絡裝置。在對VNF的中繼資料定義上，采用TOSCA資料模組化描述語言進行說明，通過對VNF進行抽象和模組化，在無需變更版本的情況下，可以支援不同生态合作夥伴不同類型的虛拟網絡裝置。
在網絡功能虛拟化編排上，ONSP内置了對使用者透明的開放網絡服務端點（Open Network Service Endpoint，簡稱ONSe），業務流量通過該端點被引流至虛拟網絡裝置叢集處理。使用者隻需要更新VPC路由表指向該端點以完成上述引流的過程。業務流量以原始資料包形态進入虛拟網絡裝置叢集，在虛拟網絡裝置上進行業務處理後重新路由至目标裝置。
同時，ONSP在北向接口上通過一套通用的、開放的、可互操作的北向REST接口，實作與生态合作夥伴編排元件內建與融合，為使用者提供更優的服務體驗。
在可靠性方面，ONSP支援多種類型的虛拟網絡裝置叢集部署模型，例如主備模型、主主模型等。ONSP支援實時及周期性監測叢集業務單元健康狀态，并根據叢集的業務性質自定義failover措施，包括将故障業務單元隔離或重新開機恢複等。在将故障業務單元隔離後，業務流量将不再往該單元發送，直至使用者完成故障業務單元修複。
産品優勢
通過【開放網絡服務平台】，将為使用者帶來：
1）自動部署
生态合作夥伴虛拟網絡裝置在雲内高效自動化部署；使用者在業務遷雲的過程中通過【開放網絡服務平台】可實作将原有的負載均衡等網絡配置對等遷移至雲上環境，而無需關注虛拟網絡裝置複雜的部署邏輯、相容性等問題。
2）安全可靠
【開放網絡服務平台】支援虛拟網絡裝置諸如主備、多主等叢集模型，叢集節點故障自動進行故障隔離或恢複，結合平台提供的運維能力，可為使用者計劃中的變更提供業務連續性，也為計劃外的故障提供了優雅的恢複體驗。
3）集中管理
通過【開放網絡服務平台】使用者可以集中部署虛拟網絡裝置，為分布在多個VPC中的業務提供網絡服務，避免了由于分布式部署帶來的部署成本、運維複雜度等的提升，同時保持了原有的管理邊界。
4）高度開放
在【開放網絡服務平台】上，生态合作夥伴虛拟網絡裝置在滿足雲化網絡裝置基本要求的前提下即可實作無侵入式接入，從技術上解決了虛拟網絡裝置接入障礙，為使用者提供更多的可選擇項。同時，生态合作夥伴或客戶自研的網絡服務編排系統可通過平台開放的北向REST接口與平台實作深度內建，在提供一體化的管理運維體驗的同時，滿足更具定制化的需求。
生态合作夥伴
目前已經通過【開放網絡服務平台】認證的生态合作夥伴虛拟網絡裝置有：
【開放網絡服務平台】通過标準、開放的技術，“做強生态”的決心持續打造網絡服務生态環境，更多生态合作夥伴通過認證的虛拟網絡裝置将陸續推出。
典型應用場景
Case 1： 業務依賴進階負載均衡
圖表 1業務依賴進階負載均衡
在該案例中，使用者的需求有二：一是應用架構線上下運作依賴于負載均衡某個特性，在遷移到雲上時使用者希望保持原有應用架構；其二是需要實作使用者的自研應用或服務共享給多個服務使用方。
通過【開放網絡服務平台】，使用者在三方虛拟裝置VPC中集中式部署負載均衡的虛拟化版本，通過多執行個體的方式為多個服務使用方提供負載均衡服務，多個負載均衡執行個體可以共享或獨占vLB網絡服務叢集。應用在遷移上雲後無需為原有的依賴對應用進行改造。
在沒有【開放網絡服務平台】的時候，為實作服務的共享，通常需要将服務使用方和服務提供方通過高速通道等方式實作互通，給管理帶來複雜度的同時加大了安全風險。通過【開放網絡服務平台】，服務提供方VPC和服務使用方VPC可以實作網絡的封閉。
Case 2：邊界防護及NAT服務
圖表 2邊界防護與NAT服務
在該案例中，使用者通過集中式部署vFW網絡服務叢集，可以提供VPC到IDC的NAT服務，同時實作VPC到VPC或VPC到IDC的邊界安全防護。
以VPC到IDC的NAT需求為例，由于使用者IDC通常先于私有雲建設，其位址規劃等已是既成事實無法變更。在使用者業務逐漸遷移至雲内的背景下，将長期存在IDC與雲内VPC互通的需求。通常來說，通過專線打通IDC與雲内VPC的位址空間，前提要求是IDC與雲内VPC位址空間不沖突。為解決IDC與雲内VPC位址沖突的問題，可通過【開放網絡服務平台】部署vFW網絡服務叢集，在保持網絡位址空間獨立的同時，實作雲内VPC與IDC的互通。
Case 3:租戶流量鏡像與分析
圖表 3租戶流量鏡像與分析
在該案例中，使用者通過【開放網絡服務平台】部署生态合作夥伴的NPM虛拟裝置，采集和分析客戶業務ECS流量，實作租戶側ECS流量可視化，加速網絡故障定位，提升業務可用性。
在該方案中，生态合作夥伴的NPM虛拟裝置包含控制器節點和資料節點。控制器節點采用主備部署模型；資料節點叢集以Active/Active模型部署，節點數量按需部署。一個控制器叢集可以管理多個資料節點叢集。
未來如何演進
阿裡雲混合雲【開放網絡服務平台】将作為企業版v3.14.0新增重要産品功能于近期正式推出。未來，【開放網絡服務平台】将在開放性上持續疊代與創新，在支援更為廣泛的生态合作夥伴接入的同時，将通過開放和可互操作性的北向REST接口同生态合作夥伴或客戶自研的網絡服務編排系統內建，進而在易用性等方面為使用者提供更優的體驗。
同時，阿裡雲混合雲【開放網絡服務平台】将持續打造平台能力，在運維監控上将支援生态合作夥伴虛拟網絡裝置運作狀态的集中監控；在可靠性上，将進一步通過資料面技術提升虛拟網絡裝置故障感覺能力，并将感覺與業務流量編排關聯，提升故障隔離與恢複的實效性；在業務場景上，将通過支援更為靈活的部署形态進而滿足更為豐富業務場景訴求。
随着使用者關鍵業務持續上雲，雲計算的發展趨勢将是越來越開放，封閉的技術無法滿足使用者的多樣性、差異性需求。阿裡雲混合雲在“做深基礎“、“做厚中台“的基礎上，将堅持秉承“做強生态“、”做好服務”的理念，持續通過開放、标準的互操作性打造好網絡服務這一既傳統而又嶄新領域的生态，聯合業内頭部廠商共同為客戶做好服務。
阿裡雲混合雲為政企提供量身打造的混合雲解決方案
從建好雲、管好雲、用好雲三大次元提供客戶視角的一體化雲平台服務
更多産品資訊，歡迎前往
【混合雲官網】