网络即服务理念(NaaS)的真正内涵

在一切即服务的世界里，网络即服务(NaaS)也算不上什么新词汇。事实上，这个词早已有了维基百科词条，该词条会告诉你这个词已经使用了很多年。

“aaS”把我们一般所认为的基础设施组件开放给了最终用户。其实我们一直在消费这些相同的资源，只不过是有IT部门自己消费的，或者是作为IT团队的客户所消费的不同形式而已。我们现在只是将过去的隐性消费变成了明白消费而已。大多数企业之所以不太情愿采用BYOD，不是因为让用户使用自己的设备接入网络很困难，而是因为管理接入者的身份和保障业务的安全比较困难。眼下还没有很具体的设备身份管理服务。用户的身份认证工作都与桌面基础设施有关。文档的安全与管理也都是建立在这些可管理的基础设施上的。

在数据中心内也同样，为用户提供服务器资源并不困难，困难的是管理这些共享的存储、网络接入、用户安全，以及其他提供服务所必要的部分。以OpenStack和VMware为例，它们使得为用户提供服务器基础设施的管理变得简单了，但实际上它们只是将虚拟化作为一种优化可用物理资源的方法，对所提供的服务本身来说并非必须。终端用户消费服务器，是将其所有的数位和部件一起消费的。IT团队不再需要管理服务器以及在其上所运行的一切。它只创建一种提供服务器资源的能力，并对其加以适当的管理，保障安全并控制该项服务罢了。其他人则在这些服务器上创建更高层级的抽象层，将其作为PaaS来提供。

它依然被视为将基础设施的各种可消费部分连接在一起所必需的一种基础设施部件。服务器基础设施的管理员仍然会将网络的连接性当作服务器服务的一个部分。所有组件都存在于网络中，但我们并未将网络转变为一种用户可消费的服务。在某些公有云[注]产品中，创建消费者定义的路由环境的能力，可能是网络被消费并被定义为一种服务的第一个很好的实例。在典型的企业数据中心内，网络不太能像其他可提供的资源即服务一样，能够很容易地分配给用户，更多内容请查看 yeslab 。

不过我们很快就会看到，有不少丰富的功能可以让你提供网络即服务。运营商和城域以太网提供商已经可成功地在一些平台上创建网络服务。

过去我们在谈论如何让网络更容易被消费时，并不是从网络工程师的角度，而是从终端用户的角度来谈的。这对于创建真正的NaaS产品来说是最根本的。作为网络架构师或工程师，笔者必须要让用户以一种可管理的方式创建他们自己的网络基础设施。有很多组件存在于网络设备中，以及存在于服务器平台中。但它们并非存在于这样一种方式中：能够让我将网络作为一种可配置的服务提供给终端用户，允许他们选择所需的连接性、QoS、基本接入限制等等。除此之外，还要能选择附带的负载均衡服务、防火墙，以及何种类型的流量。网络上的流量是否需要加密，是否需要对各种记录进行审计等等。很多这样的功能已经存在，但是并未能够聚拢到一块儿，变成一种终端用户可消费的服务，而不再只是网络工程师或架构师才能使用的服务。

这就是NaaS所需要的一切。这样的观念造就出构建网络、配置网络、分配和管理网络的不同思路。这样的观念允许网络变成一种可消费的资源，而不只是将所有基础设施组件连接在一起的基础构件而已。