Embrane：网络服务放在hypervisor中行不通

分布式软件平台厂商Embrane公司首席执行官Dante Malagrino表示，软件定义网络和网络虚拟化的战争并不是围绕OpenFlow或者使用何种软件覆盖协议，而是围绕将网络服务智能放在hypervisor的边缘还是将其进行分布而变得更加“以网络为中心”。

本月早些时候Malagrino在纽约举行的投资行业会议上介绍了Embrane的技术方法。他表示，这种选择将决定谁拥有虚拟网络的控制权—网络团队还是系统团队。

通过其heleos软件架构，Embrane提供3到7层网络服务（例如负载均衡和防火墙），而不需要使用硬件或者典型的虚拟设备。Embrane将这些服务部署在分布式x86服务器池，这些服务器通过一个控制台集中管理和控制，而从底层网络或者hypervisor基础设施解耦功能。（需要注意的是除了4-7层网络，3层网络意味着该技术可用于应用和网络层）。

对于具有不同租户或快速部署应用的云网络，Embrane可以根据需要启动网络服务。但heleos可同时用于现有物理网络和虚拟覆盖，其目的是将更深层次的智能引入网络服务和配置。

思科已经通过其Nexus 1000v和虚拟防火墙向虚拟网络增加了智能，而VMware则发布了一系列的虚拟网络功能，这可能主要来自于其收购的Nicira公司。但Malagrino表示，思科已经将“网络智能推向hypervisor的边缘”，hypervisor最终是受系统团队控制的。相反地，这些功能应该由网络团队管理，网络团队应该“像系统团队一样灵活”。 Malagrino表示：“如果这位于hypervisor上，你就有严重的文化问题，谁来处理网络服务问题？系统团队吗？”

从服务器团队的角度来看，也是同样的道理。他们为什么要让网络团队来解决虚拟堆栈中的问题呢？

而Malagrino表示，这正是Embrane的分布式架构的用武之地。通过Heleos，企业只要管理更少的机器，这比把这些功能放在数千个hypervisor所要管理的机器少得多。此外，因为heleos服务器是受集中管理，故障排除将变得更加简单。

“如果你把智能放在每个hypervisor，将会有数千台机器，而现在你必须管理这些机器，”Malagrino表示，“另外，如果你向hypervisor增加更多网络功能，运行工作负载将让你将忙得不可开交。”

除了给hypervisor带来问题，Malagrino认为，负载均衡等功能必须分布在整个网络以有效地工作。一直以来，Embrane专注于向公共云供应商领域销售其产品，但现在该公司开始转向企业和私有云，其技术可以补充现有hypervisor和网络覆盖策略，也就是转到网络团队的手中。