“云杉互联网DeepFlow助力河南移动 轻松管控虚拟互联网”

本篇文章2543字，读完约6分钟

我第一次知道了中国的移动私有云

中国移动是国内较早进行云计算研究的运营商，在云计算战术和部署方面一直走在领域的前列。 年中国移动集团开始推行“大连接”战术，提出构建“资源可全球共享的调度、容量可灵活伸缩、架构可灵活调整、能力可全面开放”的新一代互联网。 近年来运营商类会议中，接入网、核心网建设以及nfv唱主旋律，在国家政策指导下，我国5g商用流程和ipv6部署加快，运营商私有云建设兴趣相对不高。

中国移动集团原业务支撑系统部独立运营后，采用统一建设的方针，整合中国移动全国各省的it资源，综合考虑各区域的业务水平和运营能力以及集团的战术规划后，将中国移动全国的私有云和区域中心私有云纳入一级。 目前，各省企业业务支持部门都是省级私有云的运营维护主体。

邵华，现任河南移动私有云资金池互联网负责人，从事it系统和数据中心互联网规划与维护12年，拥有丰富的大型数据中心互联网规划建设经验，多年维护支持 推进sdn组网技术和nfv技术在云资源池中的广泛应用。

中国移动企业的运营是多个生产部门的合作，5g的主要业务在核心网部门，私有云是纯粹的it系统，是集中的资源池。 私有云不具备5g接入功能，但同时负责5g客户的打包支持、流量计费、经营分解等功能，在此过程中，私有云与中国移动大网、核心网对接，4g通信网络在线 一般来说，客户计费和计费、课程选择、客户相关行为解体等都由私有云托管。 简单来说，访问诉求和业务由中国移动大网络负责，核心交易业务和拆解由中国移动私有云托管。 显然，在适应和满足运营商转型诉求水平方面，运营商私有云建设发挥着重要作用。 最近，笔者就运营商私有云建设的相关问题采访了河南移动私有云互联网负责人邵保华，以下是采访记录。

河南移动私有云互联网的规划与挑战

私有云建设一般由iaas、paas、以及saas三层推动。 河南移动私有云经过近年来多期项目建设和运营经验的积累，已经具备规模，基于运营商业务不同的云平台分别实施了bare-metal、虚拟机及容器等不同形式的资源管理和调度 iaas层的建设和运营已经比较成熟。 paas层的相关功能、性能验证也已完成，目前正在将部分业务转移到paas平台。 saas层正在计划中。

云计算最重要的特征之一是资源灵活性，互联网资源是支撑企业发展的基础。 河南移动私有云在建设中互联网面临的挑战有两个方面。 首先，在私有云内部使用互联网虚拟化，网络元素粒子进一步抽象，以前基于物理网卡或互联网设备端口镜像或分光的互联网流量收集方法已经成为虚拟化网络元素管理的诉求 因为这个系统内的互联网行为完全被黑匣子化了。 其次，私有云导向的租户越多，从原部门内部到省企业各部门以及不同省企业之间跨区的客户，越能实现私有云平台运营部门和租户业务运营部门的有效信息表达、快速合作、新闻共享。 当然这不仅是河南移动私有云面临的挑战，也是多家上云公司面临同样的挑战。

建立稳定、高效、安全的私有云互联网

那么，运营商私有云建设的安全要求必须满足那些领域的规范和要求？ 邵华告诉笔者，等保是国家统一的标准，移动企业私有云应首先遵循这一要求。 作为河南移动私有云，不仅要满足国家标准的等保要求，还必须满足集团企业的相关规定。 邵华表示，河南省内规范其实是更严格的要求，值得观察的是，运营商对顾客隐私的要求将比其他领域更加严格。

以河南移动私有云为例，数据端的安全在不同层面上有不同的保护手段。 数据传输层除了互联网体系结构和设备级的安全性外，在所有终端的入口都具备机密新闻的检测手段。 河南移动私有云有完善的监控和敏感的新闻预警机制，入驻和下载的数据都是专用设备检测预定义的敏感新闻，对其客户数据的保障比风控要多一些。 例如，河南移动私有云划分了不同的生产安全域，在不同的客户终端上设置了相应权限的客户端区域，首先进行了物理隔离。 私有云所属的终端无法附加访问外部设备。 地区有更严格的监控措施，监控摄像头全天候记录地区内动态，进入地区内的操作当然也在4a系统和金库系统的监管之下。 各级防护系统很多，内部人员不能钻到什么空的孩子身上。

中国移动集团在内部大力提倡开源产品和组件，邵保华表示，开源确实节约了价格，但在安全服务和技术支持等方面对社区的依赖很大。 商用处理方案价格高，但售后服务可靠。 国家提倡自主控制。 因为这个中国移动集团也大力宣传自研，要求掌握核心技术。 目前，河南移动综合考虑商用产品的选择，着重于价格、服务和安全三个方面。 由于中国移动集团自研能力强，多种产品优先选择集团自研产品。

河南移动私有云互联网规划与展望

在河南移动私有云规划之初使用了软件sdn方案，该方案的特点是实现了软硬件的解耦，消除了厂商的绑定，配置比较灵活，自主性强。 但是，随着企业业务的扩大和计算资源形态的变化，为了容纳这些bare-metal的(上传数据库等较大的资源消耗型业务)资源，河南移动私有云随后提出了硬件和软件混合sdn的处理方案。 在这个演化过程中，河南移动接触了解云杉互联网，经过反复测试和应对，认为其deepflow产品很符合私有云对互联网监控和分解及故障回溯管理的诉求，并由此展开合作。

邵保华透露，河南移动私有云目前的双层虚拟互联网渠道仅限于数据中心内部的总局地址。 未来的互联网规划是在基础设施资源(如光纤互联网)满足后建设省内大二层，通过异地和数据中心间的站点进行虚拟二层通报，从而实现多数据中心间的资源调度 在nfv方面，河南移动私有云采用了vsw、vrouter、vlb、vfw等虚拟网络元素，计划引入更多新技术以满足私有云建设的诉求。

【关于深度流量】

deepflow以sdn技术为核心，基于x86集群和通用互联网设备，为多个云平台提供一体化的虚拟互联网处理解决方案。 deepflow为云数据中心提供了大规模虚拟互联网流量的准确收集、复用和实时分解，支持资源池之间的vpc安全互联和互联网服务，以及数据中心的互联网服务 应对快速故障诊断、安全审计、业务图像、精细化运营等场景化的诉求。 目前，deepflow落地于金融、电信、网络等多个领域的云数据中心，帮助客户在业务数字化转型过程中提高数据中心运营的整体效率。