专访瞻博网络：魔力象限领导者的开源开放之道

今年7月，提供安全、人工智能驱动的网络领导厂商瞻博网络（Juniper）宣布其进入Gartner《2019年数据中心网络魔力象限》的领导者象限，这也是瞻博连续两年被评为数据中心网络魔力象限领导者行列。作为成立于1996年的“IP流量”明星，Juniper一直推动着网络行业的技术发展，随着云端价值的凸显，Juniper近些年也在数据中心领域进行了赋能。9月17日，笔者在线对瞻博网络进行了采访，下面是采访实录。

数据中心的领导者背后的秘密

数据中心市场一直是基础设施厂商竞争的热土，也是技术革新最为频繁的领域，进入领导者象限代表着技术和产品的深厚底蕴，蝉联的意义更在于对技术发展趋势的敏锐洞察和快速响应。我们也看到Juniper发布了基于Broadcom芯片的Trident3和tomahawk3，都是高密度的100G、400G的产品，同时也带来了8-16TB的速度在单一紧凑型盒式路由器中。

瞻博网络全球产品副总裁Ashok Ganesan谈道：“我们被Gartner认可的主要原因是我们能够不断地推动网络的简化和自动化和一些应用的能力，比如说企业客户可以在任何地方应用我们的产品。另外一个的主要原因，是我们对开源开放标准的认可，我们采用开源的方式，避免客户被某一个厂商锁定，业界对这种方式也非常赞赏。在客户服务或洞察方面，我们也有很好的表现。除此以外，还有我们在技术方面的领先地位，也是这次获评领导者的原因。我们在市场上主要推的技术就是EVPN，它用BGP作为控制平面，也是业界同心协力推动的标准，很多企业都参与其中。另外我们也和很多大型客户展开合作，包括帮助他们解决上云以及多云的困难。”

“Gartner评测有一系列的标准，这个标准最主要的就是软件定义网络，还有产品的可编程化、产品的趋势。这再次证明我们在这个层面的领先地位。“瞻博网络中国区创新和架构部架构师李锦勋指出。

针对大规模的数据中心，我们看到随着行业的发展，越来越多的企业会上云，尤其大型数据中心会越来越集中。在大规模数据中心，如果要支持一个业务，网络是基础架构，在基础架构这方面协议作为高效健壮的沟通桥梁其重要性不言而喻。

”对瞻博网络来说，这是一个开放的协议标准，我们在IETF参加了很多RFC的撰写，尤其在EVPN方面，我们有很多的参与和撰写。从瞻博网络的角度，我们对于EVPN这一系列的标准贡献做了很多工作，我们也做了很多有助于在业界推广架构的努力。” 李锦勋补充道。

对于数据中心基础设施而言，硬件搭建了整个DC王国的骨架，那么软件便成为了其中的灵魂，无论是大规模的数据调度还是海量的虚拟化环境，软件的角色愈发重要。“包括很多针对数据中心的软件产品的定制，有一些产品从今年开始陆续发货。我们也积极投身于开源的一些项目，包括通过SONiC、还有开源社区里面其他的项目，这些都推动着数据中心的业务发展。” 瞻博网络全球副总裁及工程院院士Raghu Mallya强调了Juniper数据中心解决方案背后的开源力量。

在谈及电信运营商云化进程时，Ashok讲到：“电信运营商有非常强的意愿去对他们的数据方面的应用做虚拟化。我们也跟很多的电信客户有非常密切的合作，去帮助他们解决包括数据应用和整个环境虚拟化的问题，帮助他们更好地迎接5G以及未来电信技术的落地，更好地做好服务。边缘计算、电信云，对这些运营商来讲是非常推崇的方向。但需要很多的技术才能实现这样的转型，我们也在帮助市场去做这样的技术储备。”

多云，后云计算时代

云计算经过十年的发展，已经进入包含私有云、公有云、混合云和各种异构资源的多云时代。根据RightScale最新的调查报告，已经有81%的企业采用了多云，多云也成为了企业云化的流行方案。如何解决多云协作，多云管理是摆在企业面前的大问题。

“在讲到多云，我们对多云有一个非常广的定义。我们在客户那里看到的挑战是，因为这些企业，他既有公有云又有私有云，并且还有多个私有云，还有边缘计算的基础设施，同时也有一些中央办公的配置，所以怎么能够让它的工作负载更有效地在不同的云架构之间，云环境之间进行编排，这是我们攻克的一个课题，我们在这个过程中也提出了自己的解决方案，同时也将它不断完善。目前针对多云方面的业务，比较大的一个诉求就是可见性的问题，包括在哪里、什么时候，资源使用情况，网络的拥堵和瓶颈在哪里，以及怎么提高在网络运行的应用和性能。我们推出了很多关于可见性遥测这方面的解决方案，也在不断做后续的创新。” Ashok Ganesan谈道。

在谈及中外企业数字化转型市场时，李锦勋谈道：“在中国来说因为客户的数字化转型过程中小用户上云的趋势比国外还是慢一些。全球来看，中小客户基本都上了云，头部客户基本都在往多云上走。瞻博会用深度的技术积累和开放的模式更好的服务中国本土化客户的多云需求”。

瞻博网络中国区企业事业部总经理叶勇解释道：“瞻博网络2000年进入中国，到现在已经19年了，我们伴随着企业数字化转型的整个过程。现在数字化转型主要是从传统的IT体系到混合的IT体系，包括多云，多云构架，以便更好地适应客户企业数字化的方向。在多云管理上从Contrail到我们的优势硬件，瞻博具备很完善的企业多云落地方案，并且我们和新一代云集成商（MSP）生态有很深入的融合，来帮助客户一起进行数字化转型。”

“5G甚至IoT，它的基础设施还是多云的构架。我们在多云构架，包括边缘计算和在社区上面也有很多的投入。我们的理念是“精研至简”，为中国的企业转型提供基础设施，这个基础设施现在的形态是多云。我们在5G方面是有很多技术准备。”叶勇补充道。

推进开源开放，拥抱更多行业伙伴

过去的10年是SDN高速发展的10年，也是网络行业变革最火热的时间段。由高校作为创新源头，将这一技术逐渐从雏形到互联网公司落地，进一步推动了网络行业的变革。Juniper 在2012年以1.76亿美元收购了创业公司 Contrail Systems 及其 SDN 控制器，进入 SDN 领域。一年之后，Juniper 以开源方式发布了 Contrail 产品，并创建了 OpenContrail 社区。17年年底Juniper 宣布正在将 OpenContrail 的代码库移交给 Linux 基金会，以便在云环境中增加对该技术的使用，加快 OpenContrail 的创新和社区成长，随后演进为社区热捧的Tungsten Fabric项目。

对应于Juniper的产品策略，Juniper除了坚持自研芯片，引领数据中心和核心边缘路由器的发展，帮助客户构建最强的 Underlay网络。同时发力NFV在网络的三个不同位置推动虚拟化：1) CPE演进，着力在SDWAN推出CSO（Contrail Service Orchestration）来颠覆企业网接入。2)Edge,推进Telco Cloud弹性云，在CORD小微数据中心里面推出MEC, vBNG, vPEC 适应无线边缘计算要求。 3)在云数据中心，采用多种VNF功能，例如DPI，FW等功能。

“Tungsten Fabric七年前瞻博网络已经开发出来，两三年前到了Linux下，大家知道Linux社区开源的影响力。其实在今年年初，有很多客户包括创新公司都在使用我们Tungsten Fabric代码，来形成有他自己自有产权的产品，这也反映出了市场的需求。他们向上层在关注云管平台（CMP），CMP最难做的是网络。他们看到我们Contrail在这方面的特性，不管是使用开源版还是商业版，他们都看到这是很有价值的解决方案。同时他们有很多困惑，因为Tungsten Fabric在Linux下，它是一个国际社区，我们也看得到在国外的社区参与者，不管企业和个人，和国内的社区参与者，企业和个人，他们的诉求不一样。”叶勇说道。

“开源社区的价值在于他可以解决行业问题，这两边应用场景有非常多的不同，所以说最近客户跟我们有共识，我们要把Tungsten Fabric中国社区建设起来，把更多的开发者吸引进来，共同解决行业里面在建设过程中碰到的问题。因为Contrail的代码一致性非常好，并且一直在演进（现在是5.1版本），我们愿意把全球高级服务资源和开发资源拿到中国，因为在使用商业套件、多云CMP的构架中会有很多客户特色的技术问题，我们希望通过开源聚集人才并且分享技术价值。”叶勇补充道。

对软件擅长的云集成商而言，云管平台的客户多样性带来了更多的个性化方案，这就需要社区的力量，我们也看到了瞻博在这方面的探索。

叶勇解释道：“虽然云集成商研发能力行强，但挑战依然太大。他们也有诉求，能不能跟我们的客户，包括开发者一块在社区里，共同探讨云管平台里面最复杂的网络解决方案，大家可以共同做一些项目。作为开放出来的源头，我们也愿意遵循开源社区的规则，贡献我们的开发力量，我们愿意做出应有的贡献。”

白盒市场观

李锦勋补充道：“除了自有系统之外，我们可以看到很多大的OTT都在诉求开源。在这条路上，SONiC已经经过多年的发展形成一个完整的社区、生态。瞻博网络进入SONiC的社区，因为它是开源的，除了支持，我们对SONiC也做了很多改进。对于SONiC里面的局限性做了一些优化。后面都能在SONiC的社区里面看到。对于stratum，这是谷歌倡导开放的，从我们的角度来看这才刚开始，我们也会跟踪最新的状态。目前来看stratum的状态，从最主要的特点，是P4加上GNMI。我们会紧密去跟踪，去做，去看，但是一个开源的产品推动，需要很长时间，我们也会去做，但是需要时间。SONiC已经完全融入进去在做了。”

“从白盒发展来看，我们也是认可的，因为白盒最基本的第一步就是解耦，把硬件和软件分离开。这是网络层面谈的。我们回过来看服务器层面，早已经解耦了。你买戴尔的服务器，去装Linux、Windows都可以。解耦之路是一个发展趋势，我们的硬件，我们的OS也可以解耦开，用户可以选我们的OS也可以不选我们的OS，这个趋势应该往下去发展，AT&T白盒一直在走，业界或者其他地方也会跟随这个路去走。我们也有白盒，Junos可以放在第三方的硬件平台，我们有这个产品，去年就已经推出了。在这条路上我们也在走。”李锦勋对白盒市场进行了反馈。

SD-WAN趋于成熟，我们更注重安全

“SD-WAN 也不是新概念，从产生到现在四五年过去了，现在是最热门的讨论场景。从瞻博网络的角度，我们是有一整套完整的SD-WAN 的方案，除了具备业界说的这些厂商具有的基本的SD-WAN 功能之外，融合了更多安全方面。我们看到安全是不可缺少的一部分，现有的很多SD-WAN 的公司，其实是缺少安全这部分的解决方案。”李锦勋谈到SD-WAN安全问题。

“我们的特点，在安全这块是有强势的功能在。我们的SD-WAN 方面会更多的集成安全功能，在做SD-WAN 升级时，现在传统的分支网络向新一代网络演进，只需要升级现有防火墙，分支防火墙的系统，再去配备控制器就可以了。我们会给用户提供更加平滑的SD-WAN的演进方案。”

“我们自己的SD-WAN的方案最大的特点是大容量，可以提供多租户的角色。在国外很多人用SD-WAN。我们的容量很多时候是运营商在用，他要提供给他的客户。用我们的SD-WAN方案去做他的运营支撑网络，他再租给他的客户，他的客户可能是成千上百，成千上万，我们SD-WAN的核心，能支持大容量的多租户。技术演进的角度，很多是以云为中心。”

“分支端做的足够简化的情况下，要做的足够安全。从瞻博网络的角度，除了现有SD-WAN，有线接入部分之外，以后发展趋势来看，分支阶段大部分都是无线接入，不管是5G还是Wi-Fi。我们会给用户提供更加智能化的接入方案，我们收购了Mist之后，Mist作为人工智能驱动的Wi-Fi解决方案会给用户提供更加智能、安全可靠的接入。去看行业的发展趋势，我们在SD-WAN这块会走到更加领先的地位。” 李锦勋对瞻博SD-WAN方案进行了很全面的作答。

未来的中国市场，开放与自主可控是主旋律

“我们的市场策略还是基于开放的系统。通过开放和商业化结合的系统，去满足本地客户的自主可控的需求，我们的市场策略是围绕这个展开的。同时因为云集成商软件把控力很强，但是他不生产硬件，包括硬件管控那部分的软件，这不是他们的专长。对外，因为他们有很明确的2B的商业目标，在2B的过程中需要瞻博网络这样专业的供应商给他们提供解决方案集成，他们再用多云的方式交付给2B客户，这方面的合作从今年开始，在中国、全球范围内我们都有进展，后续会逐渐释放这些关于和他们的合作的消息。”叶勇阐述道。

叶勇补充道：“在我们内部，其实也形成了不同部门的配合。我们从今年年初开始，分了三类：SP、云和企业级。我们这种商业模式是跨类别的。通过SP或者云服务提供商去把我们的解决方案集成然后提供给企业用户，这需要不同团队间的相互配合，也是我们落地的策略之一。”

在谈到技术自主可控问题时，瞻博网络中国区渠道总监柯楷补充道：“我们用的技术都是开放的标准，这些标准大家都在用。这种标准下，它背后的这些逻辑、技术，大家都能掌控。我们在做数据中心的时候，大家可以看到业界做SDN，最好的开源软件就是Contrail，Contrail在三年前就是开源的软件。在国内现在有很多用户用我们的云计算，就是因为开源，完全符合国家自主可控的相关要求。同时云集成商对软件的把控力很强，这些软件都有自己的知识产权，并且他们能从代码级去把控，这样大家配合起来是保证了客户的自主可控的利益和诉求。”

面对纷繁复杂的云市场，瞻博网络用开源开放提供了自己的解法，我们也希望在未来的开源开放的生态中看到瞻博更多的表现。