《云数据中心网络架构与技术》第三章云计算时代数据中心网络面临的挑战

1.挑战一：大数据需要大管道

随着互联网技术的不断发展，应用软件的数量呈现爆发式增长，数据中心的业务量激增。例如，在短短一分钟内全球会有超过160万条Google（谷歌）搜索请求、2.6亿封电子邮件被发出、4.7万个App被下载、22万张照片被上传到Facebook（脸书）、6.6亿个数据报文在传送。而这种爆发式的增长仍在持续。这给数据中心网络带来了极大的挑战。大数据需要大管道。

2.挑战二：业务快速上线，网络需要池化与自动化

传统数据中心网络割裂，如图3-2所示，无法满足云数据中心构建大规模资源池的诉求：网络呈现“烟囱式”，计算资源被限定在模块内部，无法统一调度，导致“冷热”不均。同时，网络间采用分布式路由决策，路由难以优化，网络利用率低。

3.挑战三：威胁挑战全面升级，安全需要服务化部署

传统数据中心网络安全服务化层级低，OPEX高。根据银行业调查，首先，一半以上的运维及变更操作与安全业务相关，当前存在如下问题。
· 安全服务种类有限：OpenStack能力弱，仅包含FW（Firewall，防火墙）基础服务，无其他安全服务能力。
· 安全服务需网络联动：仅完成FW的配置下发，无法一站式打通网络链路，需要网络设备配合。
· 手工配置复杂：安全设备的部署和配置都要手工执行，同时还要配置网络设备，工作复杂。
· 设备部署分散：各个风险点均需部署安全设备，难于管理。
· 管理入口分散：一次安全防护要登录多个安全设备，分别配置不同的策略，配置流程烦琐。
· 大量安全能力冗余：为应对突发流量，每个安全设备均保持过多的冗余能力，资源浪费严重

4.挑战四：业务连续性是重中之重，网络需要提供可靠基石

针对银行、能源、交通等重点行业，各国在政策法规上都做出了明确要求。

5.挑战五：应用动态随迁，流量激增，数据中心网络运维需要智能化

由于数据中心内应用策略及互访关系日益复杂，70%的故障用传统运维手段无法识别，如图3-6所示。这些故障主要分为以下3类。
· 连接类问题：如VM异常下线、通信间歇中断等。
· 性能类问题：如负载过高、网络拥塞等。
· 策略类问题：如不合规访问、端口扫描等。
这些都促使数据中心网络引入新的智能分析引擎。依托大数据算法，通过对应用流量与网络状态进行关联分析，及时准确地预测、发现、隔离网络故障，形成网络采集、分析、控制三位一体的闭合系统。与此同时，网络设备也需要变得更为智能：针对单一网元故障提供自愈能力；同时，依托Telemetry以及边缘智能技术，实现数据信息的高速采集与预处理，并主动上报分析引擎。