当前地位：经营头条
【11年·11个认知】政务云建设运营之路②
网络篇：网的触达能力，决定云能“连”多远
云是长在网络上的，网络连不通，再好的云也只是一座孤岛 。“云”相当于人体的心脏、大脑，而网络则是动脉、静脉，周身畅达则本体壮实 。我们国度基础网络环境从数量、质量方面都是全球前列，为云服务带来极其富足的运行环境，也是驱动我国数字经济发展的磅礴支持 。
云服务回覆的是“算力从哪来”，网络回覆的却是“算力给谁用、怎么送到” 。网络不通，资源池之间就是一座座互不相识的碉堡；网络不畅，业务系统之间就是一路路看不见的墙 。而政务云的网络，从来不是一张网，而是好多张网组合在一路、又被报答割裂的一张网 。
政务表网、互联网区、各类业务专网，本是物理隔离；市级云要连起几十个委办局，每个厅局又有自己的VPC、自己的地址规划、自己的防火墙战术；跨部门要互通，跨地域要互通，跨云也要互通 。设备更杂：统一个机房里，寂仔跑了七八年、连厂商自己都将近终场守护的老互换机和老防火墙，也有刚上线的新SDN节造器；有A厂家的，也有B、C厂家的，治理界面各不一样，私有和谈互不相认，配置号令像分歧的方言 。地址层面，IPv4用了几十年，IPv6刷新上线，两套系统得在一张网上持久共存 。更麻烦的是，这张网上动一处的价值很高——有的老系统只能等夜里非业务时段断网改配置，一次调换要报备、要留回退规划、要祷告别牵一发而动全身 ？梢滴衿诱馔纷叩侥峭罚阂桓鍪莅缛鐾巍⒐铰贩阑鹎健⒆隽酱蔚刂纷，能力送到该去的处所 。这就是政务云网络真实的底盘 。网络是云的神经系统，它异构，云就瘫在半路上 。
一是“联得通” 。既要让异构设备、异构和谈之间互通，也要让多张网互联 。老设备不认新和谈，我们就在边缘做和谈转换；两套地址系统并行，我们就做双栈刷新与转换；专网与云端要对话，我们就在隔离天堑上买通一条可控的通路；跨云之间要连通，我们就建起云间专线，让两朵云像在统一张网里一样互访 。联得通是底线，也是最耗人力的活——它不像新产品那样有卖点，往往还陪伴着一次次深夜的割接窗口，但少了它，上面所有能力都无从谈起 。能连通的和谈、厂商与网段越多，云能触达的处所就越广 。
二是“管得住” 。设备再多，也得有一个统一的视角；战术再杂，也要能统一下发 。我们用网管平台把分歧厂商、分歧年代的设备抽象成统一的模型，用SDN/NFV把节造面从硬件里抽出来，让“加一条战术”从“挨个登录十几台设备、手改配置、再逐台回滚”，造成“在一个界面上点一次” 。管得住，才谈得上效能，也才谈得上安全——一个连自己有几多条战术都说不清的网络，是不成能守住底线的 。这一层考的是抽象的勇气：敢不敢把厂商那些私有却好用的“幼职能”，收进一套尺度接口里来 。
三是“跟得上” 。跨云、跨域按需组网，流量智能调度，云网一体 。业务要扩容，网络随之自动打开一条通路；业务迁往另一朵云，战术随着漂移从前；某条末梢链路拥挤，调度把它导到空闲的一侧；做一次跨云容灾演练，网络不再必要人海战术提前两周排兵布阵 。到这一步，网络不再是人去手工配置的“管路”，而是会随业务呼吸的“神经系统”——异构，由此成为可调度、可编排的弹性 。
这三层，一层比一层难，也一层比一层值钱 。我们通过复杂网络环境的不休考验，磨炼出别人不定学得到的本事——若是面对的是一张重新新建的干净网络，我们或许始终练不出这一身功夫 。
认知：云能连多远，不取决于它自己有多先进，而取决于它能让几多张不一样的网、几多代不一样的设备，在统一个神经系统里彼此听懂、被我调度 。网络的衔接能力，就是云向表伸展的触角——触角伸得越远，云的天堑就越宽，它能托住的价值就越多 。所以，衡量一朵云的下限，是它的算力；衡量一朵云的上限，是它的网络 。
打印
关关
鄂公网安备42018502000655号
