多数企业上云的过程中背负着不同程度的历史包袱，通常面临诸如传统网络+传统服务器、传统网络+VMware、SDN网络+VMware、SDN网络+OpenStack等网络的统一规划和长期演进问题。针对企业上云过程中IT架构的特点，云杉网络推出NSP产品，聚焦于多云互联、网络边界服务及相关的网络运维问题。

 

● 多云互联：对业务部门来说，跨AZ云互联是十分常见的需求场景，但安全部门、网络部门往往不会任由这种情况发生。采用了多云方案的企业往往面临着不同厂商（OpenStack、VMware vSphere、Bare Metal、Kubernetes等）之间打通的挑战。

 

● 网络边界：企业上云后需要在生产环境中采用虚拟网络做业务域隔离，其中容器内部的业务域隔离正在成为企业面临的痛点，业务点到点的安全管控隔离需要更高效的安全服务。

 

● 网络运维：许多企业在业务上云后发现，后端的网络服务调用复杂且产生的东西向流量大，传统的安全解决方案在解决跨业务之间的流量防护时面临性能瓶颈，企业亟需在满足业务域隔离的基础上，降低平台管理复杂度，提升平台资源利用率。根据客户现有的IT和网络环境，NSP通常有如下三个功能场景：

 

● 网络虚拟化：网络虚拟化主要面向新建资源池场景。NSP网络虚拟化采用网络Overlay方案，为客户的新建资源池提供虚拟网络服务。

 

● 网络编排：NSP混合云网络编排通常面向多资源池场景，提供统一的逻辑网络，能够为Region内部相同资源池、Region内部异构资源池、Region之间异构资源池以及和公有云资源提供统一可互联的二层、三层虚拟网络。

 

● 网络服务：NSP数据中心边界服务为Region中的网络边界（包括ISP和DCI接入）提供统一纳管的服务平台，能过对客户现有的物理网络设备和安全网络设备进行统一管理和抽象，实现网络服务的自动化交付，解耦不同厂商网元设备带来的复杂性。

 

云杉网络NSP构建了核心的“超级控制器”组件，南向通过RESTful API、Netconf接口对接各类异构资源池，实现对多厂商设备、多POD、多中心的统一纳管；北向通过RESTful API接口与云管平台对接。NSP基于开放架构的设计思路，通过对接和纳管企业已有的系统和设备，为客户提供了灵活的组建多场景VPC网络和虚拟网络服务（NFV）的能力，尤其是对防火墙、负载均衡、安全网元的自动化交付能力，使客户在现有的IT基础设施和网络架构下，真正实现了“多中心统一纳管”、“分钟级虚拟网络资源部署”、“业务网络灵活伸缩”的目标。