网络自动化编排技术浅析

四、网络服务的编排

1.基于网络模型对服务单元进行排列组织

根据实际网络组网需求，首先选择使用的网络模型。然后使用预先抽象设计的网络服务单元（网络对象）作为编排的基本元素，在所选择的网络模型中，将这些网络服务单元按照一定的排列方式进行组合、编排、连接，形成一条端到端的网络服务管道。

网络服务编排GUI举例

2.对网络服务单元的功能参数赋值，形成可分发的网络服务

对编排的网络服务管道上的每个服务单元，根据需要设定具体的参数，为之分配网络资源（IP地址、路由、VLAN ID、ACL配置及用户认证配置等），最终形成可分发使用的网络服务（如图7所示）。

其中网络服务单元和实际物理设备节点的绑定关系可以在编排时静态指定，或在服务实例化时/部署时动态绑定（比如VM接入网络的物理端口可能动态变化的）。

网络模型不仅仅为方便编排的设计和规划过程，因为用户在设计网络模型时，同时考虑了用户的真实物理网络组网结构，所以在动态绑定服务单元和物理网络节点的计算环节中，网络模型也有非常重要的作用。

网络服务的形成

五、网络编排的关键技术

根据网络服务编排End to End的要求，用户接入、网络管道、应用接入是网络服务的三个关键位置。由于计算虚拟化技术的使用，应用接入位置可能是动态迁移变化的；同时用户访问方式的多样性，其接入位置也可能是动态的，使得中间的网络管道也有一定的动态性。网络编排服务是否有效，这三个位置的跟踪和计算能力是非常关键的。

1.应用服务器/VM的接入位置。要求精确定位和跟踪VM到网络接入交换机的端口，并将编排的网络服务动态部署/迁移到接入端口上。传统的技术主要是拓扑计算能力，除了要求全网设备支持LLDP等二层邻居发现协议，管理软件能还要有效跟踪全网MAC表变化，这便存在着实时性和准确性的问题。目前802.1Qbg协议很好的解决了这个问题，（如图8所示）通过服务器和交换机的VDP交互，实时感知虚拟计算资源的迁移和部署，通过和管理软件的协同，实现网络服务的自动化部署和调整，从而实现网络资源的动态迁移。

基于802.1Qbg实现VM的网络接入位置动态定位

2.用户接入位置。可以基于各种终端跟踪技术（如用户接入身份认证、BYOD方案等），从而支持本地LAN接入、WLAN接入、远程VPN接入、移动SSL VPN接入等各种接入方式的用户位置跟踪和定位。

3、网络管道路径分析。主要是基于网络拓扑技术，必须有完整、准确的拓扑，才能实现编排服务的有效部署和动态调整。该技术分为以下两个方向。

1）HopByHop的网络控制方式，要求全网（特别是广播域内）的拓扑必须完整和准确。基于拓扑计算网络服务的管道路径，逐点部署网络服务配置，连接用户和应用。如在SDN模式下，管理员可以基于现网拓扑，静态指定网络管道，或根据策略动态选择网络路径。

2）Overlay的网络tunnel管道控制方式，如VPN、VXLAN、NVGRE等技术，可以直接在用户和应用之间建立一个三层网络管道，网络仅仅提供一个透明的管道，部署和动态调整相对简单的多。

六、结束语

利用网络服务编排，IT部门可以真正快速便捷的实现服务建立与部署，真正的进入网络自动化的时代。通过评估模型的建立与配置，服务使用者可以直观并快捷的实现对服务的综合评价与监控。由此，IT管理员将彻底从云服务建立、调整、扩容等繁杂的配置工作任务中解脱出来，而将主要精力聚焦于为客户提供高效率、高质量、高保障的服务上来，并真实的体会到技术的进步所带来的效率提升。同时SDN技术在网络领域是非常符合服务编排的一个基础架构。可以基于SDN的抽象网络接口设计网络服务单元，进而实现网络服务的编排能力。