多云网络将达成扁平化

 

　　Kubernetes用于编排容器化微服务一直到边缘：企业正在发展其多云网络背板，以便在通过Kubernetes编排的容器中集成更多路由、策略、安全和流量管理功能。Kubernetes背板上的软件定义的广域网络是一种向边缘设备进行应用级路由的强大方法。它补充了长期以来一直是大多数网络支柱的网络层路由。它还增加了基础设施组件能够内省容器化内容有效负载以驱动更多拥塞管理、入侵检测和安全功能的能力。将这些网络层功能扩展到边缘设备的标准方法是必不可少的。Wikibon认同云计算基金会的KubeEdge倡议及其与Kubernetes IoT Edge工作组中的Eclipse Foundation的合作，作为朝这个方向迈出的正确步骤。

 

　　Wikibon预计，Kubernetes协调的网络路由和流量策略将越来越多地部署在基础架构控制器中。这将使企业能够快速部署其扁平多云中无处不在的网络功能。这将有利于降低网络路由和策略更新的复杂性。它还可以通过在多个广播中实现路由，策略和安全规则的更快速和一致的更新来降低风险。这些基于Kubernetes的控制器将由所有领先的网络虚拟化供应商提供，将支持基于24×7、基于策略的多云网络管理操作的可编程自动化。控制器将企业私有云网络和安全策略转换为管理在目标公共云中运行的网络组件(包括虚拟交换机和防火墙)行为的等效指令。随着这种趋势的加剧，供应商将这种容器化网络路由功能嵌入到越来越多的边缘网关、本地计算/存储机架和设备级容器运行时，以管理分布式Kubernetes背板。

 

　　用于管理网络间通信和路由：企业越来越多地将服务网络拓扑结构纳入其多云计划的核心。这将使他们能够在容器化的本地资产与其分布式计算环境中不断增长的公共和私有云结构之间建立灵活的桥梁。为了满足这些不断增长的需求，主要的公共云提供商已经构建了令人印象深刻的服务。云计算提供商正在加大对托管服务的支持，以简化数千个虚拟专用网，中心辐射和其他复杂多云架构的互连和管理。采用云原生态微服务网格管理计划，最著名的是Istio，将使企业能够通过众所周知的单一控制面板主动监控、控制和优化网格。通过这种方式，企业将能够通过服务网格扩展软件定义的广域网。人工智能增强的软件定义网络功能将包括基于意图的网络，应用程序感知防火墙、入侵防御、健康监控、反恶意软件和跨网格的URL过滤。此外，区块链和其他超级链接主干将发展为网络，系统和应用程序级数据提供不可变的审计日志，用于在整个多云中训练所有这些人工智能驱动的策略控制器。