在提高運營效率的同時加速創(chuàng)新，一直是瞻博網絡的主要目標。與許多其他企業(yè)一 樣，瞻博網絡希望依靠云架構來實現(xiàn)這些目標。瞻博網絡的追云之旅可以追溯到2010年，如今，瞻博網絡管理著由領先的公有云服務和一流的私有云服務構成的多云環(huán)境。
面對的業(yè)務挑戰(zhàn)
確定將哪些應用和服務遷移到云，哪些留在私有數據中心，一直以來都是一項復雜的任務，但是這項任務能夠提供明確的業(yè)務價值，瞻博網絡的技術創(chuàng)新和運營成本降低就證明了這一點。
瞻博網絡的追云之旅是從應該將哪些應用遷移到云開始的，首先是Helpdesk平臺，然后是電 子郵件和協(xié)作平臺。但是，在初期取得成功之后，相關進展卻慢了下來。為了推動該流程，瞻博網絡的IT團隊決定采用全新的方法來審視追云之旅。瞻博網絡的IT負責人不是問“為什么用云？”，而是問“為什么不用云呢？”
瞻博網絡的IT架構師Serge Ovchinnikov介紹說：“改變游戲規(guī)則的問題是‘為什么不用云？’，它讓我們能夠更好地了解是否有什么特殊的需求，讓我們把一個應用保留在公司內，而不是將其遷移到云。”
在“為什么不用云”這一原則的指導下，瞻博網絡基于一個框架對云和服務進行了評估，該框架決定著遷移到云的戰(zhàn)略業(yè)務價值、成本、安全性和是否有合適的云提供商。瞻博將關鍵業(yè)務型后臺應用遷移到了云。之所以將瞻博網絡的Junos操作系統(tǒng)的開發(fā)保留在公司自己的數據中心內，原因是軟件和硬件開發(fā)的緊密聯(lián)系可提高效率。
瞻博網絡IT網絡架構師Tony Tran指出： “在對數據中心之間進行實時工作負載遷移的測試過程中，我們將自己的知識產權從桑尼維爾遷移到了昆西，但應用卻沒有中斷。”
全面的解決方案
使用公共云服務。瞻博網絡以多種形式來使用云服務，其中包括軟件即服務（SaaS）、平臺即服務（PaaS）和基礎設施即服務 （IaaS）。瞻博使用微軟Office 365來提供電子郵件服務和協(xié) 作，采用Salesforce進行銷售機會管理，使用ServiceNow提供Helpdesk幫助平臺，將Coupa用于采購，使用Concur對差旅費用進 行追蹤。此外，還采用SAP進行賬戶管理，而銷售訂單和發(fā)票事務則由T-Systems負責。
瞻博網路將Amazon Web Services（AWS）用于開發(fā)和公司的各種后臺應用。還采用AWS為所有應用、瞻博網絡的合作伙伴報價工具、瞻博 SRX 系列業(yè)務網關的IDP特征碼更新、許可管理、軟件下載以及許多其他系統(tǒng)，提供單點登錄服務。
建設軟件定義的數據中心。數據中心整合與公有云服務，創(chuàng)造了巨 大的業(yè)務價值，但是擁有私有云對于Junos OS的開發(fā)也是至關重要的，Junos OS是瞻博網絡創(chuàng)新的核心和行業(yè)領先地位的旗幟。為了支持創(chuàng)建新的工程環(huán)境，瞻博將其美國工程數據中心從加利福尼亞的桑尼維爾，遷移到了位于華盛頓州東部昆西的共置設施中。瞻博網絡將自己的領先技術應用于軟件定義的數據中心，這已經成為了工程創(chuàng)新的關鍵支柱。
瞻博基礎架構總監(jiān) Neil Overmon表示： “通過使用我們自己的產品，我們努力在工程設計流程中創(chuàng)造彈弓效應，通過更加云友好的方式為客戶打造適合的產品和方案。”
該數據中心被設計為運行異構的工作負載--物理、虛擬和容 器工作負載。通過瞻博網絡的Junos Fusion，為傳統(tǒng)的工作負載提供可擴展的交換矩陣。作為一個集中管理的矩陣，瞻博網絡將Junos Fusion設計為能夠顯著簡化運維并降低運維成本，同時還能夠加速新應用和服務的部署。瞻博網絡將可高度擴展、高密度的QFX10002交換機作為聚合設備，將高性能、低延遲的QFX5100交換機作為衛(wèi)星設備。瞻博網絡SRX5600 業(yè)務網關則提供高性能的路由和安全服務。
此外，瞻博網絡采用一個可大規(guī)模擴展的IP矩陣，為Contrail網絡疊加提供支持，以驅動云就緒工作負載。將QFX10002 交換機作為主干設備，將QFX5100交換機作為枝葉設備。運營商級、支持SDN的瞻博網絡MX240 3D通用邊緣路由器，則作為邊緣網關來連接云環(huán)境。
利用SDN和瞻博網絡Contrail云平臺，IT部門能夠創(chuàng)建跨 VMware、OpenStack和裸機服務器的單一矩陣。瞻博網絡基礎架構總監(jiān)Neil Overmon稱：“我們利用Contrail Cloud創(chuàng)建了支持SDN的云，為工作負載提供虛擬網絡疊加。”
作為一站式的云管理平臺，Contrail Cloud Platform能夠自動管理和編排可高度擴展的虛擬網絡。該數據中心采用了 OpenStack、VMware和Contrail等多種編排工具，為遺留和云原生（cloud native）的工作負載提供SDN支持。
憑借IP矩陣和微分段技術，瞻博網絡可以使用一種方法來保護其私 有云的安全。Overmon介紹說：“我們創(chuàng)建了與AWS類似的 安全組，以便在OpenStack上創(chuàng)建端口級防火墻。我們沒有采用帶策略的單一防火墻，而是把每臺主機包裹在其專有規(guī)則中。我們可以創(chuàng)建細粒度的訪問控制，并從一個界面對其進行監(jiān)視和管理。”
瞻博網絡Junos Space Security Director能夠對安全策略進行集中管理。Security Director跨網絡提供廣泛的安全管理和細粒度的策略控制，對威脅、受到侵害的設備和具有風險的應用提供可視性。
將數據和工作負載從一個數據中心遷移到另一個數據中心，永遠都是一項挑戰(zhàn)。在許多情況下，機構不得不租借卡車來運輸集群，或者安裝臨時的專用高速網線。瞻博網絡沒有在路上疲于奔命或者產生額外的電信成本，IT部門開發(fā)了多項技術，將它們應用于在桑尼維爾和昆西數據中心之間傳輸工作負載， 這避免了在遷移的過程中出現(xiàn)重要應用中斷的現(xiàn)象。
采用Ethernet VPN（EVPN）在數據中心之間遷移工作負載。作為數據中心互連的理想選擇，EVPN是一種虛擬網絡疊加技術，支持近乎無損的工作負載遷移、服務快速恢復和策略控制。瞻博IT網絡架構師Tony Tran介紹說：“采用EVPN， 能夠最大程度地降低工作負載遷移所帶來的影響。在對數據中心之間實時工作負載遷移的測試中，我們能夠將自己的知識產權從桑尼維爾遷移到昆西，而沒有對應用造成中斷。”
面向云對WAN進行現(xiàn)代化。瞻博網絡將其全力以赴打造的基 于MPLS的網絡，轉型為靈活的、云就緒的WAN，它提供了 99.99％的可靠性和端到端的服務質量。為了在云遷移中領先一步，IT部門將WAN與位于同一設施的數據中心計算環(huán)境進 行分離。這使得瞻博網絡在整合和關閉數據中心期間，能夠提供不中斷的網絡服務。Tran表示：“以前我們把數據中心作為 POP，但是，那時我們受到很多限制，因為我們只能同數據中心捆綁在一起。”
通過構建覆蓋全球的JPOP，瞻博網絡擴大了其WAN的范圍。這讓WAN的服務更加貼近瞻博網絡的辦公室和云提供商，更加高效地將員工與云連接起來。在提供出色的實時服務和音頻視頻用戶體驗方面，JPOP至關重要。在JPOP上，瞻博直接與云提供商對等，以提供使用其服務更加直接的途徑。
瞻博網絡跨MPLS核心創(chuàng)建了虛擬網絡，以便隔離數據中心，并擴展安全的網絡分段。這樣一來，瞻博就能夠創(chuàng)建具有更高安全性、運營效率和敏捷性的全球網絡分段，同時降低總體成本。
顯著的業(yè)務成效
支持公共云的創(chuàng)新和敏捷性。對公共云和私有云的利用，為瞻博網絡的創(chuàng)新和敏捷性提供了支持。瞻博將300個企業(yè)應用和 18個企業(yè)數據中心，整合為云中的150個應用和1個美國數據中心。從2017年春天以來，瞻博已經對半數的應用和服務進行了遷移。
Ovchinnikov表示：“遷移到云的主要優(yōu)勢，是能夠更加便捷地使用硬件資源。如果您自己購買硬件，您只能利用一家公司的優(yōu)勢。如果您從一家云提供商那里購買了基礎設施，您就能夠利用數千家公司的優(yōu)勢。”云提供商擁有成熟的技術和專業(yè)服務隊伍，讓瞻博網絡的IT團隊能夠更加精簡，同時，還能夠獲得最新的技術。Ovchinnikov還指出，遷移到云后，許多應用和服務的性能和可靠性都得到了改善。
私有云加速了創(chuàng)新。在位于昆西的軟件定義的數據中心，瞻博網絡正在構建新一代工程設計環(huán)境，這將進一步加速創(chuàng)新，提高產品質量并降低成本。該環(huán)境被稱為未來工程設計環(huán)境，是動態(tài)的一體化構建與測試平臺。Overmon介紹說：“通過使用自己的產品，我們努力在自己的工程設計流程中創(chuàng)造彈弓效應，為客戶構建更加云友好的產品。”
通過高性能構建網格來加速開發(fā)，這讓瞻博能夠更加迅速地增加功能，并快速解決缺陷問題。該試點計劃正在以新的方式加快發(fā)展，同時，還使用專用的容器來增加可擴展性和保證可靠性，每個容器都專門用于開發(fā)人員工作流程中的一個獨立步驟。IT的運營和開發(fā)團隊使用Docker平臺，能夠更敏捷地交付軟件。
開發(fā)人員的生產率得到了提高。可以大規(guī)模地自動進行測試，而且，開發(fā)人員可以在虛擬或物理基礎設施上進行測試。自動化大幅度縮短了漫長的測試周期，而Junos OS的發(fā)布周期也從每季度變得更加快速。
提高IT效率。整體看，IT成本大幅度下降，而運營也得到了簡化。從位于桑尼維爾的美國工程數據中心遷移到昆西，大幅度節(jié)約了運營支出。Overmon稱：“去年，我們的遷移尚未完成，但是通過遷移該測試環(huán)境，我們運營支出中的電力成本就節(jié)約了100萬美元。”該遷移還騰出了位于桑尼維爾總部更加昂貴的房地產，它們可以供開發(fā)人員和其他員工使用。
利用公共云來運行大部分企業(yè)應用，讓瞻博網絡能夠削減過多的企業(yè)應用。Ovchinnikov介紹說：“遷移到云讓我們能夠將設施環(huán)境保持在適當的規(guī)模。我們能夠根據員工使用這些應用的方式，為其提供所需的能力。”IT員工的時間也得到了釋放，他們可以從事研發(fā)項目，并專注于業(yè)務創(chuàng)新。
通過自動化管理來增加IT敏捷性。Ovchinnikov稱：“開發(fā)工作與云的采用并肩而行。”隨著開始自動化管理，傳統(tǒng)IT部門的孤立性（服務器、存儲設備和網絡擁有不同的管理員）成了攔路虎。Ovchinnikov介紹說：“我們成立了垂直管理的專門 團隊，這樣你所需要的一切，從要求到交付，都由一個團隊來完成。”在高度自動化的云環(huán)境中，監(jiān)視、運維和變更管理都在不斷發(fā)展。
Ovchinnikov稱：“當你接近自動化時，工作的方式就不同了。你不再擁有服務器，擁有的是代碼庫。如果出現(xiàn)了問題，你就得回頭查看代碼庫。”對自動化應用和平臺即服務（PaaS） 功能的支持一直在演進中。在許多情況下，開發(fā)團隊直接部署基礎設施并支持其自己的應用，而不是集中提供應用支持。
未來的行動安排
隨著數據中心向昆西的遷移工作接近順利完成，IT部門正在把注意 力轉向其他的領域，其中包括在印度的班加羅爾建設軟件定義的數據中心。而瞻博網絡也將繼續(xù)打造未來的工程設計環(huán)境，以不斷加速創(chuàng)新并提高效率。
遷移到云還有助于瞻博網絡從客戶的角度看問題。有了使用瞻博網絡的技術來運營業(yè)務的一手體驗，IT部門與客戶支持、工程和高級服務部門合作，改進了產品質量，修改了過時的流程，為客戶帶來了更好的應用體驗。
關于瞻博網絡
瞻博網絡通過可以改變網絡經濟性的產品、解決方案和服務來挑戰(zhàn)現(xiàn)狀。我們的團隊與客戶和合作伙伴協(xié)同創(chuàng)新，提供具備靈敏性、性能和價值的自動化的、可擴展的與安全的網絡。更多信息請參見瞻博網站（www.juniper.net） 或瞻博在Twitter 與Facebook 上的主頁。
