自從軟件定義網(wǎng)絡(luò)市場初起波瀾，很多觀察者就一直在推測究竟是VMware NSX還是Cisco ACI將成為行業(yè)領(lǐng)導(dǎo)者。某些企業(yè)如總部位于俄亥俄州華盛頓法院的Sugar Creek Packing公司選擇同時部署NSX和ACI，這樣能夠保持靈活性并同時獲得兩種產(chǎn)品的優(yōu)勢。

[[193238]]

我們最近采訪了Sugar Creek 公司的高級網(wǎng)絡(luò)工程師 Wes Dawes，討論了網(wǎng)絡(luò)的方方面面—從他自己的開發(fā)經(jīng)歷聊起，一直到整個行業(yè)的變革。在部署NSX、ACI后，他還向其他企業(yè)網(wǎng)絡(luò)經(jīng)理分享了其推薦的SDN產(chǎn)品。

您是如何進入網(wǎng)絡(luò)行業(yè)的?

Wes Dawes：最初，我是一名系統(tǒng)管理員，管理服務(wù)器和存儲。我所在的行業(yè)是金融行業(yè)，由于我所在的銀行正在尋求出售，所以我也在尋找其他工作機會。于是在大約8年前我加入了Sugar Creek。最初我的工作占比大概是網(wǎng)絡(luò)、服務(wù)器及存儲各占一半，后來變成了單純的網(wǎng)絡(luò)管理工作。

從管理服務(wù)器、存儲轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò)管理，感覺如何?

Dawes：轉(zhuǎn)變還是很大的。我在網(wǎng)絡(luò)設(shè)備管理方面是個菜鳥。我之前曾經(jīng)接觸網(wǎng)絡(luò)是在銀行工作時，在實施現(xiàn)場協(xié)助網(wǎng)絡(luò)工程師配置設(shè)備或者給設(shè)備打補丁，但除此之外我的經(jīng)驗有限。

你是如何學(xué)習(xí)的?

Dawes：主要是在工作中學(xué)習(xí)。在晚上讀很多書，使用一些空閑設(shè)備，嘗試做一些配置，絕不對生產(chǎn)環(huán)境造成任何破壞。感覺自己有些入門后，參加了一些培訓(xùn)，獲得了一些認(rèn)證，然后開始真正的喜歡網(wǎng)絡(luò)并繼續(xù)我的學(xué)業(yè)。

網(wǎng)絡(luò)對你有哪些吸引力?

Dawes:網(wǎng)絡(luò)是整個行業(yè)當(dāng)中非常有趣的一個部分。剛開始進入網(wǎng)絡(luò)領(lǐng)域時，一切都是全新的，這在一定程度上吸引了我。在后續(xù)的幾年當(dāng)中，伴隨著行業(yè)發(fā)展，軟件定義變得越來越流行，借助網(wǎng)絡(luò)以編程方式能夠?qū)崿F(xiàn)傳統(tǒng)物理設(shè)備所提供的功能，這變的更加有趣了。在過去的一些年當(dāng)中，網(wǎng)絡(luò)行業(yè)在發(fā)生各種各樣的變化而且新的變化即將到來。

Sugar Creek如何應(yīng)對網(wǎng)絡(luò)行業(yè)的諸多變化?

Dawes：我們最近的一次商業(yè)投資之一是在過去的兩年當(dāng)中實施的：我們和思科合作在劍橋城建立了一個互聯(lián)工廠。無線、路由、交換、思科網(wǎng)真、電話系統(tǒng)、工作場地實現(xiàn)了最大限度的互聯(lián)。實現(xiàn)萬物互聯(lián)并能夠收集數(shù)據(jù)，這令人非常驚訝。

在去年—我們完成了整個項目—我們采用VMware NSX產(chǎn)品實施了軟件定義的數(shù)據(jù)項目。同時也在項目中使用了某些Cisco ACI產(chǎn)品。

為什么同時部署NSX和ACI?

Dawe：我們開始研究NSX和ACI時，哪款產(chǎn)品將會勝出并最終成為行業(yè)領(lǐng)導(dǎo)者并滿足我們的所有需求并不明朗。因此我們或多或少地避免了在某一款產(chǎn)品上下注，最后決定同時部署兩款產(chǎn)品，如果競爭局面變得明朗，不論哪款產(chǎn)品勝出，我們都可以更加輕松地應(yīng)對。或者說兩款產(chǎn)品都很棒，能夠彼此互補。

使用NSX和ACI后，現(xiàn)在會選擇哪款產(chǎn)品?

Dawes：自我們上次做出決策后，軟件定義的網(wǎng)絡(luò)技術(shù)已經(jīng)發(fā)生了很多變化，我認(rèn)為VMware遵循的路線是需要關(guān)注的。因為兩種技術(shù)都有各自的優(yōu)缺點，哪種產(chǎn)品更符合要求取決于虛擬環(huán)境現(xiàn)狀。我們所處的環(huán)境已經(jīng)實現(xiàn)了99%的虛擬化，因此對我們來說NSX是正確的選擇—我們決定像選擇VMware vSAN一樣選擇VMware NSX。

NSX的可編程性使得在線變更變得更加輕松—不必?fù)?dān)心需要進入數(shù)據(jù)中心連接新的線纜或者移動設(shè)備。對我們來說另一個非常重要的特性就是微分段。之前我們總是對數(shù)據(jù)中心邊緣進行保護，現(xiàn)在NSX允許我們將安全帶入虛擬機級別。我們能夠?qū)崿F(xiàn)更細(xì)粒度的安全性并真正意義上搞定一切。

我認(rèn)為到今年年底，我們的安全設(shè)置將會到達令人非常舒服的程度。在這之后將進入正常運營狀態(tài)。

你會如何使用ACI?

Dawes：我們已經(jīng)部署了ACI，但還沒有進行大量的測試。目前主要用于監(jiān)控。ACI允許我們對網(wǎng)絡(luò)狀況有一個總體的了解，只需要瞥一眼就可以說“網(wǎng)絡(luò)出問題了”。ACI使我們能夠快速地定位問題，不再需要做大量的手工故障診斷。我們還沒有使用任何真正意義上的ACI特性。

你之前維護服務(wù)器、存儲的經(jīng)歷能夠在當(dāng)前的網(wǎng)絡(luò)工作中派上用場嗎?

Dawes：當(dāng)然了，尤其是在我一開始接觸網(wǎng)絡(luò)時更是如此。了解服務(wù)器以及存儲及其配置，能夠?qū)⑺鼈兘尤氲骄W(wǎng)絡(luò)中，使我能夠快速做出決策。在工作當(dāng)中以前的經(jīng)歷肯定能派上用場，服務(wù)器、存儲管理與網(wǎng)絡(luò)管理彼此能夠形成互補。

網(wǎng)絡(luò)團隊與服務(wù)器團隊如何相互促進?

Dawes：網(wǎng)絡(luò)團隊人數(shù)較少，服務(wù)器團隊人數(shù)是網(wǎng)絡(luò)團隊的兩倍。我們坐在同一個辦公室里，在相同的隔間內(nèi)，一起工作。網(wǎng)絡(luò)團隊的成員擅長網(wǎng)絡(luò)管理，同時也能維護服務(wù)器，如果必須要維護服務(wù)器肯定也能搞定。服務(wù)器團隊的成員也能夠搞定網(wǎng)絡(luò)，雖然他們更多地關(guān)注服務(wù)器，但對網(wǎng)絡(luò)有很深的理解，因為我們在一起工作。這的確有助于讓我們感覺到我們就是一個團隊而不是兩個。

你對剛剛開啟職業(yè)生涯的年輕人有什么建議?

Dawes：我會告訴他們勇于探索并找到自己的興趣點，因為最重要的是：做你喜歡做的事兒。如果我在嘗試說服他們進入網(wǎng)絡(luò)行業(yè)，我可能會告訴他們，網(wǎng)絡(luò)行業(yè)現(xiàn)在非常令人興奮，眾多變化即將到來，有很多機遇，涌現(xiàn)出了很多其他人還沒有經(jīng)歷的新領(lǐng)域—因此如果你更早地經(jīng)歷這一切，收獲就會更多。

你會建議他們尋找機會學(xué)習(xí)可編程網(wǎng)絡(luò)工具嗎，比如NSX和ACI?

Dawes：當(dāng)然了。技術(shù)發(fā)展仍處于早期，仍舊會不斷發(fā)展并發(fā)生一點點的改變，我堅信今后一定會越來越好，可編程網(wǎng)絡(luò)工具是大勢所趨。