基于OpenStack的开放、灵活、安全网络平台
时间:2022-04-06 22:57:01 | 来源:行业动态
时间:2022-04-06 22:57:01 来源:行业动态
在SDN网络产品领域,现在比较常见的产品包括VMware NSX以及思科的ACI等。NSX当年的产品理念是打造适用于任何硬件网络的平台,由于NSX所提供的SDN解决方案是完全基于X86架构进行开发的纯软件方案,所以能够满足平台的通用性。之后,思科围绕基于X86硬件平台能力的提升和DPDK的优化,推出了380G的防火墙产品。
随后,传统安全厂商也相继推出了虚拟防火墙、虚拟WAF、虚拟IPS,应用交付厂商推出了虚拟负载均衡、BPN等产品,所有硬件产品一时间都呈现为了软件形态。换句话说,越来越强的硬件支撑,为硬件功能的软件化提供了更广阔的空间。
张天鹏认为,未来硬件将越来越趋于标准化,而软件的能力也将被进一步释放。也正是基于这样的理念,云杉网络在SDN领域提出了自己的思路。张天鹏指出,VMware NSX虽然属于纯软件的SDN解决方案,但其仍然是一个闭源的系统。我们认为在传统IT向云过渡过程中,所有云都应该基于OpenStack这样的开放性标准,在一套开放、开源的框架中去做产品的定制开发,这样才能从真正意义上做到平台的通用性。
张天鹏进一步阐述到,云杉网络所提供的SDN解决方案,是一个完全基于OpenStack标准协议框架以及X86平台标准的开放、安全的网络平台产品。我们的平台同时支持VMware和OpenStack两套协议标准,由于这两种平台在性能方面存在差异性,我们还特别针对不同平台制定了相应的阈值机制,一旦流量超过了阈值所设定的安全线,就会自动调整相应的流量采样策略。当然,也支持用户自己去做相应调整。另外,云杉网络和大量安全厂商做了技术对接,能够提供更加全面的SDN整体解决方案能力。