-- 瞻博网络SDN及云软件产品管理高级总监Pratik Roychowdhury
瞻博网络于2012年底收购Contrail Systems公司，希望能够解决客户在不同云环境下普遍面临的联网及可扩展性难题。在此之后，瞻博网络Contrail团队通过不断的努力赢得了多家云客户的信赖（其中包括云服务提供商、SaaS公司、企业与电信运营商），并推出了多种创新型产品与功能，帮助客户实现云网络的大规模运行。在本周的OpenStack峰会上，我们将会正式发布瞻博网络Contrail产品系列增强版本。我们相信，通过性能的进一步升级，这款已经在市场保持领先的产品将会帮助客户在技术投资中挖掘更大的价值。
Contrail网络是瞻博网络面向云和网络功能虚拟化（NFV）的开放SDN解决方案，可为多种使用场景提供开源云网络自动化解决方案。这些使用场景所包含的范围很广泛，无论是SaaS公司构建大规模的SaaS云网络、还是企业由传统环境过渡至新型云环境，亦或是服务提供商构建可扩展的运营商级跨地域电信云，该解决方案都可同时实现网络与安全功能的无缝运行，提供出色的性能与灵活性。此外，瞻博网络与OpenStack及其快速发展的协作社区保持着长期的合作关系，我们的平台同时支持OpenStack应用程序编程接口，可用于云编排和网络自动化，更好的为客户提供支持，满足他们通过开源解决方案构建安全、灵活、具有高实用性且自动化的云环境需求。
一直以来，Contrail为多家全球最大的SaaS公司、企业与电信运营商提供相应的云网络支持，其中包括Workday，Lithium Technologies，赛门铁克公司，CloudWatt，NTTi3和Orange等。去年，我们介绍了AT&T借助Contrail网络解决方案管理集成云架构的案例。在上一届OpenStack峰会上，我们举行了相应的小组讨论与客户联合会议，针对部分领先的SaaS公司与电信运营商在如何应用Contrail并帮助客户解决云网络难题进行了演示。此外，我们也非常自豪的看到Open Contrail在OpenStack用户调查中，连续第三次被评选为商业可用性最高的SDN控制器。今后，我们会继续分享更多的瞻博网络的成功案例，详细介绍瞻博网络帮助客户所攻克的各项技术难题。
值得一提的是，多元化的客户群体也为我们带来了种类繁多的使用案例。在今天的云环境下，工作负载需要同时使用虚拟机管理器（hypervisors）、编排器（orchestrators）和计算设备（裸机服务器、虚拟机、命名空间与容器），同时需要在数据中心机柜内、多数据中心之间，例如私有云与公共云及传统环境、以及客户分公司之间，能够提供无缝的网络连接。因此，客户提出的需求也纷繁复杂，经常要求提供类似“网络粘合剂”的功能，以无缝连接多元异构环境并与之互动，实现使用案例的部署，比如传统设备互联、物理+虚拟设备互联、多数据中心分布式云、物理+虚拟服务链接、混合云与软件定义WAN或虚拟CPE等等。
Contrail网络解决方案已经为我们的客户实现了上述多种使用场景，随着此次Contrail的性能提升，相信我们又再次向前迈进了一大步，能够覆盖以上全部要求。更为关键的是，Contrail网络解决方案采用了开源模式、标准协议与API实现以上需求，从而满足了多厂商环境的互操作性，避免被单一厂商锁定的情况。这些升级给客户带来的价值如下：
为云服务商和SaaS公司提供容器支持，帮助这些客户过渡至微服务
Contrail网络解决方案可以支持客户实现网络微分段，这意味着客户可以建立起虚拟网络，并为不同的虚拟网络增加不同的Docker容器。此外，现在Contrail网络还可被集成于Kubernetes等容器集群管理系统，帮助用户在Kubernetes的基本单元之间创建网络分段，这些被Kubernetes标签定义的基本单元可以在其内部运行微服务，同时，Contrail网络可以有效的为其提供所需要的网络分段。
为企业迁移实现裸机服务器与VMwarevCenter集成
Contrail网络可以帮助客户实现与传统环境的互联，这些环境中可能运行有裸机服务器和/或VMware vCenter工作负载。这意味着客户无需移除及更换已安装的硬件，从而可以避免对基础设施进行成本高昂的维护检修。此前的Contrail网络可以管理架顶式（TOR）交换机的端口，将虚拟网络扩展至裸机服务器，并创建桥接域。随着最新的性能提升，Contrail网络可提供名为“vCenter即OpenStack计算”的功能，帮助OpenStack在vCenter环境下扩展虚拟机，允许Nova将适当的API调用转向至vCenter环境，并提供相关联网功能，将OpenStack虚拟网络扩展到vCenter环境。
为电信运营商提升服务链能力
服务链能够实现网络功能虚拟化（NFV）使用场景，因此作为电信运营商的主要特性之一。Contrail网络目前支持有力的横向扩展服务链功能，借助最新改进，客户可以访问多种服务链特性，以实现如下功能：
P+V服务链：服务提供商将物理与虚拟网络功能集成于同一服务链，以创建混合服务链。这种功能可以帮助客户利用已有的物理网络功能进行架构，同时也可以根据需要，增加虚拟化功能。
IPv6服务链：在服务链中增加IPv6服务。介于IPv4的短缺及IPv6在固话及移动宽带方面的广泛部署，IPv6的支持功能对于多数固话及移动服务提供商都具有重要意义。
基于策略的服务链：支持跨两个虚拟网络的多个服务链，并且可以制定策略用来改变网络间流量导向，这种功能实现了针对不同流量采用不同的处理方式。
服务链保障监控：对服务链进行更先进的保障监控，该功能可监控服务自身的运营情况，而不仅是监控运行服务的虚拟机状态。
服务链故障切换：在两个分布式数据中心之间建立两部服务链，出现故障时可以进行安全转换，并提供灾难恢复选项。
作为软件定义安全网络（SDSN）框架的一部分，瞻博网络也于今天同期发布了针对云计算和虚拟化服务的几项突破性提升，这些增强功能包括新的紧凑型容器化虚拟防火墙Juniper Networks cSRX，以及Juniper Networks vSRX多核心版本，该防火墙是目前业内处理速度最快的虚拟防火墙，能够达到100G比特每秒（Gbps）。
2016年4月25-29日在美国奥斯汀举办的2016 OpenStack峰会期间，瞻博网络将展示许多新品。瞻博网络作为12个重量级分会场中的一员，将展示其开源、SDN和软件定义安全网络方面的尖端技术，敬请期待。
