当前地位：经营头条
【11年·11个认知】政务云建设运营之路②
网络篇：网的触达能力 ，决定云能“连”多远
云是长在网络上的 ，网络连不通 ，再好的云也只是一座孤岛。“云”相当于人体的心脏、大脑 ，而网络则是动脉、静脉 ，周身畅达则本体壮实。我们国度基础网络环境从数量、质量方面都是全球前列 ，为云服务带来极其富足的运行环境 ，也是驱动我国数字经济发展的磅礴支持。
云服务回覆的是“算力从哪来” ，网络回覆的却是“算力给谁用、怎么送到”。网络不通 ，资源池之间就是一座座互不相识的碉堡 ；网络不畅 ，业务系统之间就是一路路看不见的墙。而政务云的网络 ，从来不是一张网 ，而是好多张网组合在一路、又被报答割裂的一张网。
政务表网、互联网区、各类业务专网 ，本是物理隔离 ；市级云要连起几十个委办局 ，每个厅局又有自己的VPC、自己的地址规划、自己的防火墙战术 ；跨部门要互通 ，跨地域要互通 ，跨云也要互通。设备更杂：统一个机房里 ，寂仔跑了七八年、连厂商自己都将近终场守护的老互换机和老防火墙 ，也有刚上线的新SDN节造器 ；有A厂家的 ，也有B、C厂家的 ，治理界面各不一样 ，私有和谈互不相认 ，配置号令像分歧的方言。地址层面 ，IPv4用了几十年 ，IPv6刷新上线 ，两套系统得在一张网上持久共存。更麻烦的是 ，这张网上动一处的价值很高——有的老系统只能等夜里非业务时段断网改配置 ，一次调换要报备、要留回退规划、要祷告别牵一发而动全身？梢滴衿诱馔纷叩侥峭罚阂桓鍪莅缛鐾巍⒐铰贩阑鹎健⒆隽酱蔚刂纷 ，能力送到该去的处所。这就是政务云网络真实的底盘。网络是云的神经系统 ，它异构 ，云就瘫在半路上。
一是“联得通”。既要让异构设备、异构和谈之间互通 ，也要让多张网互联。老设备不认新和谈 ，我们就在边缘做和谈转换 ；两套地址系统并行 ，我们就做双栈刷新与转换 ；专网与云端要对话 ，我们就在隔离天堑上买通一条可控的通路 ；跨云之间要连通 ，我们就建起云间专线 ，让两朵云像在统一张网里一样互访。联得通是底线 ，也是最耗人力的活——它不像新产品那样有卖点 ，往往还陪伴着一次次深夜的割接窗口 ，但少了它 ，上面所有能力都无从谈起。能连通的和谈、厂商与网段越多 ，云能触达的处所就越广。
二是“管得住”。设备再多 ，也得有一个统一的视角 ；战术再杂 ，也要能统一下发。我们用网管平台把分歧厂商、分歧年代的设备抽象成统一的模型 ，用SDN/NFV把节造面从硬件里抽出来 ，让“加一条战术”从“挨个登录十几台设备、手改配置、再逐台回滚” ，造成“在一个界面上点一次”。管得住 ，才谈得上效能 ，也才谈得上安全——一个连自己有几多条战术都说不清的网络 ，是不成能守住底线的。这一层考的是抽象的勇气：敢不敢把厂商那些私有却好用的“幼职能” ，收进一套尺度接口里来。
三是“跟得上”。跨云、跨域按需组网 ，流量智能调度 ，云网一体。业务要扩容 ，网络随之自动打开一条通路 ；业务迁往另一朵云 ，战术随着漂移从前 ；某条末梢链路拥挤 ，调度把它导到空闲的一侧 ；做一次跨云容灾演练 ，网络不再必要人海战术提前两周排兵布阵。到这一步 ，网络不再是人去手工配置的“管路” ，而是会随业务呼吸的“神经系统”——异构 ，由此成为可调度、可编排的弹性。
这三层 ，一层比一层难 ，也一层比一层值钱。我们通过复杂网络环境的不休考验 ，磨炼出别人不定学得到的本事——若是面对的是一张重新新建的干净网络 ，我们或许始终练不出这一身功夫。
认知：云能连多远 ，不取决于它自己有多先进 ，而取决于它能让几多张不一样的网、几多代不一样的设备 ，在统一个神经系统里彼此听懂、被我调度。网络的衔接能力 ，就是云向表伸展的触角——触角伸得越远 ，云的天堑就越宽 ，它能托住的价值就越多。所以 ，衡量一朵云的下限 ，是它的算力 ；衡量一朵云的上限 ，是它的网络。
打印
关关
鄂公网安备42018502000655号
