微軟管理運行在100多個(gè)數據中心的Azure網(wǎng)絡(luò )

　　隨著(zhù)云計算市場(chǎng)的不斷成熟和微軟Azure業(yè)務(wù)的不斷成長(cháng)，微軟加快了Azure在全球的擴展步伐。日前，微軟宣布為Azure在既有的全球28個(gè)地區投資設立了100多個(gè)數據中心之后，馬上將擴展到34個(gè)地區，這個(gè)數字將超過(guò)AWS、Google、阿里云三家的總和。

　　擴建更多的數據中心對Azure業(yè)務(wù)的拓展是一個(gè)好消息，這可以讓客戶(hù)更方便地在全球開(kāi)展業(yè)務(wù)，但對于微軟全球資深副總裁、Azure網(wǎng)絡(luò )掌門(mén)人的Yousef Khalidi這意味著(zhù)責任將更為重大。作為Azure的創(chuàng )始之一，Yousef Khalidi負責微軟Azure網(wǎng)絡(luò )產(chǎn)品和項目管理，以及微軟云網(wǎng)絡(luò )軟硬件在全球的投資。
　　管理運行在34個(gè)地方100多個(gè)數據中心的Azure網(wǎng)絡(luò )，是一種怎樣的體驗？

　　Yousef Khalidi坦言，Azure網(wǎng)絡(luò )目前最大的挑戰就是Azure的規模。Azure現有網(wǎng)絡(luò )光纖的總長(cháng)度已經(jīng)達到140萬(wàn)英里，全球超過(guò)3500家網(wǎng)絡(luò )服務(wù)提供商（ISP）都和Azure有連接，接下來(lái)部署地區將增加到34個(gè)，意味著(zhù)這些數字還會(huì )增加。在這種情況下，用軟件自動(dòng)化和軟件定義網(wǎng)絡(luò )（SDN）來(lái)解決如此大規模的網(wǎng)絡(luò )管理是他唯一的選擇，同時(shí)這也是確保用戶(hù)體驗的一個(gè)前提。

　　眾所周知，云計算的主要特性是支持多租戶(hù)。每個(gè)租戶(hù)雖然都承載在同樣的硬件和基礎設施上，但他們之間必須是相互獨立，并且是安全的。也就是對每個(gè)租戶(hù)而言，雖然他們共享著(zhù)一套基礎設施，但要感覺(jué)就像在自己的私有云上一樣。軟件定義網(wǎng)絡(luò )就可以讓用戶(hù)有這種感覺(jué)。而正是通過(guò)軟件定義網(wǎng)絡(luò )，Azure用戶(hù)可以像在本地數據中心一樣建自己的子網(wǎng)、建訪(fǎng)問(wèn)控制列表等。與本地數據中心同樣的命令、同樣的模式可以在A(yíng)zure上實(shí)現，用戶(hù)就像自己在一個(gè)私有運營(yíng)商構建的私有網(wǎng)絡(luò )中。這些網(wǎng)絡(luò )管理全部都是自動(dòng)化的，用戶(hù)可以定義自己服務(wù)的模型，通過(guò)API的調用進(jìn)行管理。

　　Yousef Khalidi表示，世界頂級的云供應商離不開(kāi)頂級的網(wǎng)絡(luò )作支撐，對于A(yíng)zure網(wǎng)絡(luò )微軟進(jìn)行了大規模的投資，從WAN到終端以及數據中心內部的網(wǎng)絡(luò )，都做了很大的投資。據介紹，目前的網(wǎng)絡(luò )解決方案是微軟自己從零起步一步步構建起來(lái)的，當然，其中也采用了現在已經(jīng)比較成熟的開(kāi)源技術(shù)，像Linux、Hadoop等微軟也會(huì )以開(kāi)放的姿態(tài)接受成熟的模塊加入到其解決方案中。Yousef介紹說(shuō)，今年來(lái)Azure發(fā)布了很多Azure網(wǎng)絡(luò )方面的功能。比如Azure Virtual Network Peering，其主要功能是不需要網(wǎng)關(guān)就可以鏈接多個(gè)虛擬網(wǎng)絡(luò )大大提高網(wǎng)絡(luò )速度、降低延遲；網(wǎng)絡(luò )安全組（Network Security Group）是另外一個(gè)功能，用戶(hù)可以在A(yíng)zure的虛擬網(wǎng)絡(luò )上構建自己的子網(wǎng)，并且設置自己想要的訪(fǎng)問(wèn)控制列表。

　　“你在本地私有中心構建網(wǎng)絡(luò )，需要連線(xiàn)，需要安裝設備，需要配置，需要手工地配虛擬局域網(wǎng)（V-LAN）和訪(fǎng)問(wèn)控制列表，而在A(yíng)zure上只需要調用一個(gè)API和一個(gè)配置模板，所有這些都可以一次性配置完畢。“他說(shuō)，Azure的這種能力給用戶(hù)和合作伙伴都帶來(lái)了很大方便。

　　值得一提的是，Yousef Khalidi的團隊開(kāi)發(fā)的網(wǎng)絡(luò )功能不止是應用于A(yíng)zure，其實(shí)也應用在微軟的其他產(chǎn)品。比如，Azure的網(wǎng)絡(luò )虛擬化的功能全部都應用在Windows Server 2012。

　　據悉，最初在服務(wù)器虛擬化方面Azure使用的是Windows Server中的Hyper-V技術(shù)，把它放到云上之后，基于云做了優(yōu)化，優(yōu)化以后認為這個(gè)虛擬化技術(shù)更成熟，又把這項技術(shù)返回到Windows Server上，從而使得Windows Server也具有Azure云一樣的虛擬化能力。同樣的例子還有VMSwitch，這是Hyper-V里的虛擬交換機技術(shù)，也是Hyper-V作為網(wǎng)絡(luò )虛擬化的最重要組成部分。Azure最初用的是Windows Server中這部分功能，應用到Azure后把它進(jìn)行了優(yōu)化，之后把這它又返回到Windows Server中。另外，Yousef Khalidi的團隊還為Azure開(kāi)發(fā)了Windows Server所沒(méi)有的軟件負載均衡器（SLB），這個(gè)功能不久也會(huì )實(shí)現在Windows Server中。

　　“如果沒(méi)有自動(dòng)化和軟件定義網(wǎng)絡(luò )來(lái)管理網(wǎng)絡(luò )，我們就不得不雇傭更多的雇員，這顯然不是一個(gè)可擴展的解決方案。最終我們最核心的挑戰就是我們如何構建軟件定義網(wǎng)絡(luò )。”他說(shuō)，實(shí)際上，也只有構建起了一個(gè)軟件定義的網(wǎng)絡(luò )才能讓微軟的“無(wú)論客戶(hù)的業(yè)務(wù)部署在什么地點(diǎn)，都能夠享受同樣的Azure服務(wù)“這一微軟Azure核心戰略的實(shí)現。