編排時(shí)根據(jù)網(wǎng)絡(luò)模型對(duì)網(wǎng)絡(luò)服務(wù)單元進(jìn)行組織和配置，網(wǎng)絡(luò)模型的復(fù)雜度決定了服務(wù)編排的復(fù)雜性。

同時(shí)對(duì)用戶的真實(shí)物理網(wǎng)絡(luò)也要按相應(yīng)的網(wǎng)絡(luò)模型進(jìn)行資源管理，為后面所述的服務(wù)實(shí)例化過程中，服務(wù)單元和物理設(shè)備的綁定關(guān)系計(jì)算提供輔助。

四、 網(wǎng)絡(luò)服務(wù)的編排

1.基于網(wǎng)絡(luò)模型對(duì)服務(wù)單元進(jìn)行排列組織

根據(jù)實(shí)際網(wǎng)絡(luò)組網(wǎng)需求，首先選擇使用的網(wǎng)絡(luò)模型。然后使用預(yù)先抽象設(shè)計(jì)的網(wǎng)絡(luò)服務(wù)單元(網(wǎng)絡(luò)對(duì)象)作為編排的基本元素，在所選擇的網(wǎng)絡(luò)模型中，將這些網(wǎng)絡(luò)服務(wù)單元按照一定的排列方式進(jìn)行組合、編排、連接，形成一條端到端的網(wǎng)絡(luò)服務(wù)管道。

圖6 網(wǎng)絡(luò)服務(wù)編排GUI舉例

2.對(duì)網(wǎng)絡(luò)服務(wù)單元的功能參數(shù)賦值，形成可分發(fā)的網(wǎng)絡(luò)服務(wù)

對(duì)編排的網(wǎng)絡(luò)服務(wù)管道上的每個(gè)服務(wù)單元，根據(jù)需要設(shè)定具體的參數(shù)，為之分配網(wǎng)絡(luò)資源(IP地址、路由、VLAN ID、ACL配置及用戶認(rèn)證配置等)，最終形成可分發(fā)使用的網(wǎng)絡(luò)服務(wù)(如圖7所示)。

其中網(wǎng)絡(luò)服務(wù)單元和實(shí)際物理設(shè)備節(jié)點(diǎn)的綁定關(guān)系可以在編排時(shí)靜態(tài)指定，或在服務(wù)實(shí)例化時(shí)/部署時(shí)動(dòng)態(tài)綁定(比如VM接入網(wǎng)絡(luò)的物理端口可能動(dòng)態(tài)變化的)。

網(wǎng)絡(luò)模型不僅僅為方便編排的設(shè)計(jì)和規(guī)劃過程，因?yàn)橛脩粼谠O(shè)計(jì)網(wǎng)絡(luò)模型時(shí)，同時(shí)考慮了用戶的真實(shí)物理網(wǎng)絡(luò)組網(wǎng)結(jié)構(gòu)，所以在動(dòng)態(tài)綁定服務(wù)單元和物理網(wǎng)絡(luò)節(jié)點(diǎn)的計(jì)算環(huán)節(jié)中，網(wǎng)絡(luò)模型也有非常重要的作用。

圖7 網(wǎng)絡(luò)服務(wù)的形成

五、 網(wǎng)絡(luò)編排的關(guān)鍵技術(shù)

根據(jù)網(wǎng)絡(luò)服務(wù)編排End to End的要求，用戶接入、網(wǎng)絡(luò)管道、應(yīng)用接入是網(wǎng)絡(luò)服務(wù)的三個(gè)關(guān)鍵位置。由于計(jì)算虛擬化技術(shù)的使用，應(yīng)用接入位置可能是動(dòng)態(tài)遷移變化的;同時(shí)用戶訪問方式的多樣性，其接入位置也可能是動(dòng)態(tài)的，使得中間的網(wǎng)絡(luò)管道也有一定的動(dòng)態(tài)性。網(wǎng)絡(luò)編排服務(wù)是否有效，這三個(gè)位置的跟蹤和計(jì)算能力是非常關(guān)鍵的。

1.應(yīng)用服務(wù)器/VM的接入位置。要求精確定位和跟蹤VM到網(wǎng)絡(luò)接入交換機(jī)的端口，并將編排的網(wǎng)絡(luò)服務(wù)動(dòng)態(tài)部署/遷移到接入端口上。傳統(tǒng)的技術(shù)主要是拓?fù)溆?jì)算能力，除了要求全網(wǎng)設(shè)備支持LLDP等二層鄰居發(fā)現(xiàn)協(xié)議，管理軟件能還要有效跟蹤全網(wǎng)MAC表變化，這便存在著實(shí)時(shí)性和準(zhǔn)確性的問題。目前802.1Qbg協(xié)議很好的解決了這個(gè)問題，(如圖8所示)通過服務(wù)器和交換機(jī)的VDP交互，實(shí)時(shí)感知虛擬計(jì)算資源的遷移和部署，通過和管理軟件的協(xié)同，實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)的自動(dòng)化部署和調(diào)整，從而實(shí)現(xiàn)網(wǎng)絡(luò)資源的動(dòng)態(tài)遷移。

圖8 基于802.1Qbg實(shí)現(xiàn)VM的網(wǎng)絡(luò)接入位置動(dòng)態(tài)定位

2. 用戶接入位置?？梢曰诟鞣N終端跟蹤技術(shù)(如用戶接入身份認(rèn)證、BYOD方案等)，從而支持本地LAN接入、WLAN接入、遠(yuǎn)程VPN接入、移動(dòng)SSL VPN接入等各種接入方式的用戶位置跟蹤和定位。

3、網(wǎng)絡(luò)管道路徑分析。主要是基于網(wǎng)絡(luò)拓?fù)浼夹g(shù)，必須有完整、準(zhǔn)確的拓?fù)?，才能?shí)現(xiàn)編排服務(wù)的有效部署和動(dòng)態(tài)調(diào)整。該技術(shù)分為以下兩個(gè)方向。

1)HopByHop的網(wǎng)絡(luò)控制方式，要求全網(wǎng)(特別是廣播域內(nèi))的拓?fù)浔仨毻暾蜏?zhǔn)確?；谕?fù)溆?jì)算網(wǎng)絡(luò)服務(wù)的管道路徑，逐點(diǎn)部署網(wǎng)絡(luò)服務(wù)配置，連接用戶和應(yīng)用。如在SDN模式下，管理員可以基于現(xiàn)網(wǎng)拓?fù)?，靜態(tài)指定網(wǎng)絡(luò)管道，或根據(jù)策略動(dòng)態(tài)選擇網(wǎng)絡(luò)路徑。

2)Overlay的網(wǎng)絡(luò)tunnel管道控制方式，如VPN、VXLAN、NVGRE等技術(shù)，可以直接在用戶和應(yīng)用之間建立一個(gè)三層網(wǎng)絡(luò)管道，網(wǎng)絡(luò)僅僅提供一個(gè)透明的管道，部署和動(dòng)態(tài)調(diào)整相對(duì)簡(jiǎn)單的多。

六、 結(jié)束語

利用網(wǎng)絡(luò)服務(wù)編排，IT部門可以真正快速便捷的實(shí)現(xiàn)服務(wù)建立與部署，真正的進(jìn)入網(wǎng)絡(luò)自動(dòng)化的時(shí)代。通過評(píng)估模型的建立與配置，服務(wù)使用者可以直觀并快捷的實(shí)現(xiàn)對(duì)服務(wù)的綜合評(píng)價(jià)與監(jiān)控。由此，IT管理員將徹底從云服務(wù)建立、調(diào)整、擴(kuò)容等繁雜的配置工作任務(wù)中解脫出來，而將主要精力聚焦于為客戶提供高效率、高質(zhì)量、高保障的服務(wù)上來，并真實(shí)的體會(huì)到技術(shù)的進(jìn)步所帶來的效率提升。同時(shí)SDN技術(shù)在網(wǎng)絡(luò)領(lǐng)域是非常符合服務(wù)編排的一個(gè)基礎(chǔ)架構(gòu)?？梢曰赟DN的抽象網(wǎng)絡(luò)接口設(shè)計(jì)網(wǎng)絡(luò)服務(wù)單元，進(jìn)而實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)的編排能力。