当前位置：经营头条
【11年·11个认知】政务云建设运营之道②
网络篇：网的触达能力，决定云能“连”多远
云是长在网络上的，网络连不通，再好的云也只是一座孤岛。“云”相当于人体的心脏、大脑，而网络则是动脉、静脉，周身通畅则本体强健。我们国家基础网络环境从数量、质量方面都是全球前列，为云服务带来极其富足的运行环境，也是驱动我国数字经济发展的磅礴支撑。
云服务回答的是“算力从哪来”，网络回答的却是“算力给谁用、怎么送到”。网络不通，资源池之间就是一座座互不相识的堡垒；网络不畅，业务系统之间就是一道道看不见的墙。而政务云的网络，从来不是一张网，而是很多张网组合在一起、又被人为割裂的一张网。
政务外网、互联网区、各类业务专网，本是物理隔离；市级云要连起几十个委办局，每个厅局又有自己的VPC、自己的地址规划、自己的防火墙策略；跨部门要互通，跨地域要互通，跨云也要互通。设备更杂：同一个机房里，既有跑了七八年、连厂商自己都快要停止维护的老交换机和老防火墙，也有刚上线的新SDN控制器；有A厂家的，也有B、C厂家的，管理界面各不相同，私有协议互不相认，配置命令像不同的方言。地址层面，IPv4用了几十年，IPv6改造上线，两套体系得在一张网上长期共存。更麻烦的是，这张网上动一处的代价很高——有的老系统只能等夜里非业务时段断网改配置，一次变更要报备、要留回退方案、要祈祷别牵一发而动全身。可业务偏偏要从这头走到那头：一个数据包要跨三个网段、过两道防火墙、做两次地址转换，才能送到该去的地方。这就是政务云网络真实的底盘。网络是云的神经系统，它异构，云就瘫在半路上。
一是“联得通”。既要让异构设备、异构协议之间互通，也要让多张网互联。老设备不认新协议，我们就在边缘做协议转换；两套地址体系并行，我们就做双栈改造与转换；专网与云端要对话，我们就在隔离边界上打通一条可控的通路；跨云之间要连通，我们就建起云间专线，让两朵云像在同一张网里一样互访。联得通是底线，也是最耗人力的活——它不像新产品那样有卖点，往往还伴随着一次次深夜的割接窗口，但少了它，上面所有能力都无从谈起。能连通的协议、厂商与网段越多，云能触达的地方就越广。
二是“管得住”。设备再多，也得有一个统一的视角；策略再杂，也要能统一下发。我们用网管平台把不同厂商、不同年代的设备抽象成统一的模型，用SDN/NFV把控制面从硬件里抽出来，让“加一条策略”从“挨个登录十几台设备、手改配置、再逐台回滚”，变成“在一个界面上点一次”。管得住，才谈得上效率，也才谈得上安全——一个连自己有多少条策略都说不清的网络，是不可能守住底线的。这一层考的是抽象的勇气：敢不敢把厂商那些私有却好用的“小功能”，收进一套标准接口里来。
三是“跟得上”。跨云、跨域按需组网，流量智能调度，云网一体。业务要扩容，网络随之自动打开一条通路；业务迁往另一朵云，策略跟着漂移过去；某条末梢链路拥堵，调度把它导到空闲的一侧；做一次跨云容灾演练，网络不再需要人海战术提前两周排兵布阵。到这一步，网络不再是人去手工配置的“管道”，而是会随业务呼吸的“神经系统”——异构，由此成为可调度、可编排的弹性。
这三层，一层比一层难，也一层比一层值钱。我们通过复杂网络环境的不断磨练，锤炼出别人未必学得到的本事——如果面对的是一张从头新建的干净网络，我们大概永远练不出这一身功夫。
认知：云能连多远，不取决于它自己有多先进，而取决于它能让多少张不一样的网、多少代不一样的设备，在同一个神经系统里彼此听懂、被我调度。网络的连接能力，就是云向外伸展的触角——触角伸得越远，云的边界就越宽，它能托住的价值就越多。所以，衡量一朵云的下限，是它的算力；衡量一朵云的上限，是它的网络。
打印
关闭
