云承载网方式构建新型网络--云专线

随着云计算的兴起，第一个阶段为互联网IT上云，现阶段最重要的是企业上云，企业将本身的it系统搬迁到云计算数据中心内部，以VPC的形式租用公有云，或者行业云等，此时由于企业IT系统为企业内部服务，涉及到订单系统，办公系统等核心系统，对于网络，以及云计算的可靠性，安全性，隔离性，私有性有强烈的要求，对于上云的方式，专线，是一种很好的方式，而如何构建一种符合要求的专线上云方式，是重中之重，而处于自动化以及运维的需求，新建云承载网，承载企业上云，上多云，云间互联，云组网，满足业务的新型需求；

云计算兴起后，已经发展了一段时间，目前需要解决的问题是企业如何上云，如何提供满足自动化开通，可视化运维，动态灵活的专线上云方案已经是一个必要需求。

云承载网的意义
企业站点的接入，地理位置上是广泛的，云计算数据中心，地理位置相对集中，传统将他们连接起来的网络包含IPRAN，固网城域网等网络，都各自有各自的问题，建议一张云承载网，为企业上云，多云互联提供更好的网络服务。Ipran 是移动回传网，具有高可靠，流量单 BIT 成本高的特点，适合承载高价值的云专线业务，而针对广泛的中小企业，IPRAN 存在设备规格，网络带宽能力的不足；城域网通常采用在 MSE 设备上起专线，但是 MSE 是业务网元，受家宽业务网管系统管理，开通专线需要端到端 sdn 控制器纳管，MSE 就会面临多头管理的风险，且 MSE 流量压力较大，无法为云专线提供网络质量保证。传输或者直拉光纤的形式，直接从企业拉纤到云计算数据中心，成本上非常高，对于规模企业上云专线的需求，成本压力巨大。

云专线技术架构
1、总体架构。整个架构分为承载层，控制层，业务编排层。承载层由接入端的 ipran，城域网，传输，直拉光纤等方式，以及云承载网的路由器组成的 mpls 组网部分，以及云计算数据中心组成；控制层方面，接入部分由 ipran，城域网，传输等接入网网管组成，云承载网由单独的 wan 控制器 sdn组成，云计算部分由云平台和云计算 sdn 组成；编排层由一个编排器构成，负责拉通接入网管，云承载网 SDN，云计算数据中心 SDN 构成；

2、云承载网的技术实现。编排器从云内 vpc 获取网络数，比如租户名称，租户 subnet 网段，DCGW 的对外接口vlantag，将参数传递给控制器，作为专线的网络配置参数；对于上云业务，在网 PE 测 PE 和云侧 PE 之间，部署L3VPN业务，采用 wan 控制器的进行自动化，控制器提供标准的北向接口，或者提供标准的界面；对于云间互联业务，在云PE 测 PE 和云侧 PE 之间，部署 L3VPN 业务，采用 wan 控制器的进行自动化，控制器提供标准的北向接口，或者提供标准的界面；对于云组网业务，在多个网络侧 PE 和多个云侧
PE 之间，部署 L3VPN 业务，采用 wan 控制器的进行自动化，控制器提供标准的北向接口，或者提供标准的界面。

3、云承载网提供的能力。1）BOD 能力。专线的限速，提供接口，实现动态灵活的调整，按高峰期，低谷期调整的能力。2）网络可视能力。控制器可以提供界面，或者北向接口，可以展示云承载网的物理 topo，在 topo 上，可以展示链路的流量信息，以及设备的基本运行状态结合，清晰展示物理网络的设备，链路，上面承载的流量等信息，实现网络可视；3）业务可视能力。在控制器上，可以单独建立业务管理界面，列表形式展示所有的专线业务，点击单个业务可以进入业务展示界面，每个专线展示路径信息，清晰显示经过的设备以及端口，链路情况，通过读取流量信息以及下发业务探测 NQA，实现每个业务的流量情况，以及时延丢包等质量情况的监控。4）运维能力。控制器可以展示每个设备的 cpu，内存，表象等的占用情况，以及设备链路的流量情况，以及展示设备的告警，为网络运维提供依据，在界面上为每个业务提供诊断手段，比如 ping，trace 能力，还可以结合大数据，AI，分析历史流量，业务路径等数据，分析判断未来的可能的故障，实现主动运维。

单独新建一张云承载网，一方面，是对于现有方式的改进，实现端到端自动化，端到端运维的能力，另一方
面，对于现有方式的各类问题，比如规格压力，流量拥塞，单点配置等问题得到改善，也可以节约成本，为未来大规模企业上云提供有效的支撑。

审核编辑 黄昊宇