Contrail 企业多云架构

Contrail 企业多云简介

Contrail 企业多云 （CEM） 是一种基于意图的网络系统，可在由私有云（数据中心、虚拟化计算）和公共云组成的多云基础架构上实现基础架构和应用网络服务的生命周期自动化。

对于物理数据中心 IP 交换矩阵，CEM 可通过以下方式支持整个网络运维范围：

• 自动化基础架构的第 0 天配置。这涉及到将一组出厂重置设备配置为功能齐全的交换矩阵中，或将现有交换矩阵载入。它还支持多租户应用程序网络服务，并在运行 Junos OS 的设备上执行无中断操作系统升级。

• 自动化第 1 天服务运维，例如跨交换矩阵在接入端口、子网间路由服务、高级租户间服务以及需要的位置跨物理和虚拟化端点部署 VLAN。

• 自动执行交换矩阵的第 2 天维护和横向扩展过程（将设备添加到交换矩阵，更换故障设备，转移设备的流量）。

• 从设备收集流使用计数器、流遥测、告警、计数器。

• 了解基础架构和多租户服务的执行情况，确定有关基准的容量瓶颈或流量异常

• 提供主动识别问题、故障、关联它们并采取相关纠正措施的工作流程和方法。

本指南重点介绍作为 EVPN/VXLAN 数据中心交换矩阵管理中心点的 Contrail 企业多云，如图 1 所示。

本指南重点介绍的组件见 图 2，即 Contrail Command 作为管理中心点，EVPN/VXLAN 作为关键数据中心技术。

Contrail 企业多云解决方案的优势

以下几点解释了为什么瞻博网络 Contrail 企业多云解决方案能够满足您对多云环境的需求：

• 使用 Contrail 命令对交换矩阵进行基于意图的自动化和生命周期管理，无需使用 JunosOS CLI 手动配置交换矩阵。

• 云就绪架构 — 准备好带您从私有数据中心一路迁移到多云。

• 一种架构，通过使用 vRouter 技术提供物理和虚拟 VXLAN 隧道端点 （VTEP） 无缝集成。

• 内置管理安全性，通过使用 Contrail 安全和 BMS 策略管理提供端到端安全性和统一的安全态势。

• 借助 Contrail Command、AppFormix 和 Junos OS 组件的紧密集成，让自我修复、自我驱动型网络的梦想更接近现实。

• 支持 Red Hat Enterprise Linux （RHEL）、VMware 集成以及与 Nutanix 集成。

• 基于开放标准。

将 SDN 控制器用于 EVPN/VXLAN 交换矩阵的优势

将 IP 交换矩阵与 EVPN/VXLAN 环境相结合时， 底层 操作（与基础架构、设备和软件映像相关）与 叠加 网络服务（使用 MP-BGP EVPN 协议通过 VXLAN 隧道传输的 VLAN）之间会有明确的界限。与专有交换矩阵不同，EVPN/VXLAN 交换矩阵会基于虚拟网络之间的功能和路由位置对每台设备进行角色定义。

EVPN 是一种强大的技术，可用于各种用例。它为生产数据中心、企业分支机构和园区、企业和服务提供商广域网 （WAN） 带来了多租户、多服务功能。EVPN 可以部署在网络硬件、服务器甚至公共云中。它以相对简单、集成且可扩展的方式支持从第 1 层到第 4 层的网络功能。最后但同样重要的一点，EVPN 已在整个网络行业得到广泛采用。

通过上述上下文，让我们来看一下企业应为 EVPN/VXLAN 环境部署控制器的原因，以及 Contrail 企业多云为何是该任务的最佳工具：

• Provides a fast and error-free infrastructure to build operations with minimal human effort. Contrail 企业多云将可组合服务构建块进行简单的抽象化，并将其转换为包括 EVPN 在内的底层网络构建块。服务层构建块包括具有关联服务级别控制的结构，例如租户、子网、策略、网关和服务链。

• Brings day 1 plug-and-play baselining of the physical network fabric and enables an operator to perform day 2 functions at an intent/service level rather than at a technology level. 例如，Contrail 企业多云可帮助创建交换矩阵、创建租户、为租户添加子网、将端点连接到子网、为租户构建并应用策略等。

• Adds smart life cycle management (LCM) capabilities to the fabric. Contrail 企业多云提供交换矩阵的生命周期管理。

• Opens endless positive business outcomes. 例如，交换矩阵范围内的关键操作可见性和控制意味着日常运维（如 VLAN 工单）的前期时间很短。

• Simplifies network management using normalized configurations/operations for all tenant services. Contrail 企业多云消除了手动程序并消除了执行这些操作的复杂性，同时让网络运营商完全控制应在数据中心交换矩阵中执行哪些操作。

• Adds openness at all layers. 这种质量是 Contrail 企业多云所特有的，使其在业界所有其他控制器中脱颖而出。从网络中使用开放标准技术（例如 EVPN/VXLAN、Ansible 和 Jinja2 模板以及所有 API），Contrail 将运营商从封闭式专有系统的陷阱中解放开来。

• Achieves realtime visibility on the usage of infrastructure by each tenant service to minimize outages. Contrail 企业多云提供单一管理平台来显示基础架构的运行状况和状态。能够使用单一工具分析哪些服务和租户受到影响，可为运营商提供宝贵见解，从而将中断的影响降至最低，并将中断降到最低。