IBNS新兴厂商

IBNS概念

     Gartner提出的关于IBN(Intent-based networking)的定义包括以下四个部分：

• 转译和验证：系统从最终用户获取更高级别的业务策略，并将其转换为必要的网络配置，生成并验证最终的设计和配置以保证正确性。
• 自动化实施：系统可以在现有网络基础设施上配置适当的网络变更，通过网络自动化或网络编排完成。
• 网络状态感知：系统为其管理控制下的系统提供实时网络状态，并且是协议和传输不可知的。
• 保障和自动化优化/补救：系统持续验证原始业务意图得到实现，并且可以在所需意图无法实现时采取纠正措施。

       IBNS就是让网络管理员能够定义他们想要的网络，并且拥有一个自动化的网络管理平台来传递所需的状态并执行策略。IBNS为网络基础设施提供生命周期管理，包括设计、实施、操作和保证。Gartner认为IBNS带来的最大受益是提高网络可用性和灵活性。

       鉴于IBN是一个新生的技术，至少到2020年才会成为主流，因此IBNS最好在概念部署的试点和验证中得到实施。并且是根据实际情况分阶段部署，而不是一次性全面部署。

IBNS工作原理

代表厂商

 

• IBNS介绍
• Forward Networks
• Apstra
• Veriflow
• Intentionet
• 分析总结

 

公司概况

       Forward Networks总部位于加利福尼亚州帕洛阿尔托，成立于2013年7月，于2016年11月走出隐身模式。

        企业愿景：将计算机领域的成功经验引入网络领域(Bringing the best ideas in CS to networking)。

        企业使命：通过提高效率，减少中断和验证网络意图来降低风险并加速网络运营。

 

        公司创始人为斯坦福大学Nick McKeown研究团队的四个博士生David Erickson、Brandon Heller、Nikhil Handigol和Peyman Kazemian。

• David Erickson，创始人兼CEO：斯坦福大学计算机科学博士，OpenFlow规范贡献者之一，Beacon的开发者。2008年曾在思科实习数月。
• Brandon Heller，创始人兼CTO：斯坦福大学计算机科学博士。（在OpenFlow还没有这个名字之前就开始）研究OpenFlow，三年来主编相关规范。曾在谷歌的平台和网络部门实习数月，工作内容与SDN开发相关。
• Nikhil Handigol，创始人：斯坦福大学计算机科学博士，作为开创SDN/OpenFlow领域的斯坦福团队的一员，他的研究专注于将SDN原理用于系统网络故障诊断，灵活的网络仿真以及智能负载平衡。此前，他曾在SDN Academy，ON.Lab和思科工作。
• Peyman Kazemian，创始人：斯坦福电子工程学博士，其专长是网络保障和故障排除。此前，他创建并讲授了SDN Academy课程，曾在谷歌和爱立信工作，并且是斯坦福大学开发OpenFlow和SDN团队的一员。

投资及融资情况

        公司投资者包括：Andreessen Horowitz（其投资组合包括Facebook、Twitter、Nicira和Cumulus网络）、DFJ、SV Angel和A.Capital Ventures（由Andreessen Horowitz的前合伙人Ronny Conway创立）。

 

        公司目前完成B轮融资，融资情况如下 ：

• B轮：2017年02月15日，1600万美元。本轮融资由DFJ领投，A轮融资的Andreessen Horowitz和A.Capital Ventures跟投。本轮融资的资金将主要用于扩展Forward Networks的工程师团队、营销和销售团队。
• A轮：2014年11月25日，1115万美元。投资者包括：Andreessen Horowitz、SV Angel、和A.Capital Ventures。
• 种子轮：2014年04月01日，82.5万美元。

解决什么问题&解决方案

        问题：现在的网络运营商面临着如下几方面的主要挑战：

• 多样化 - 通常包含来自各种供应商的设备，每个供应商都有自己独特的操作系统，配置和操作与其他所有操作系统不同。
• 大型 - 比较大的企业，其网络规模都在数万到数十万台互联网设备之间。而每个设备要正常运行，都需要上百甚至上千条规则要遵循。其复杂程度可想而知。
• 工具落后 - 如今市场上的工具，无法为网络工程师提供足够的网络运营支持。多数工具都是30年前研发的，在科技突飞猛进的今天，似乎都没法发生什么大的改变。
• 脆弱 - 在包含了数千台设备的网络中，你需要同时遵循上千条规则，才能保证整个网络的正常运行。只要有一条规则出现了问题，就面临着断网的危险。

主要产品

• 主要包括Forward Essentials和Forward Enterprise两个产品。

 

 

 

 

• 功能对比

 

商业价值&目标客户

商业价值

• 降低网络运营的成本
• 提高网络可靠性和弹性

 

目标客户

• 面向大型企业网络、通信提供商和网络集成商提供基于意图的网络和分析解决方案 (目前客户包括Hewlett Packard Enterprise在内的金融，电信和IT服务部门的公司)

 

案例分析

• 案例1：世界上最大的电信公司之一选择Forward平台，以最大限度提高网络运营工作流程的速度和成本效率。

 

      这家电信公司的网络团队需要进行与其100,000个网络设备相关的劳动密集型调试和维护活动。出现故障时，工程师需要逐台登录设备进行故障排查和解决网络问题。这种手动方式不仅费时，而且容易出错。

 

      通过采用Forward 平台，该电信客户现在可以快速大规模搜索网络行为和潜在流量。使用Forward 查找功能，可以显示通信设备的位置和所有相关的配置及状态详细信息，以说明如何处理这些通信。这消除了耗时的网络发现和故障排除工作，使他们能够在问题影响业务之前先行解决。据客户反馈，它们之前需要花4个小时的时间来检查一台核心交换机或路由器配置的正确性，现在借助Forward 平台可以在几秒钟内完成这项工作。

专利&学术研究

专利：

 Systems and methods for network management(专利号:US20160036636)

 

 

 

 

 

学术研究：

Header space analysis: static checking for networks

https://www.usenix.org/system/files/conference/nsdi12/nsdi12-final8.pdf

 

Real Time Network Policy Checking Using Header Space Analysis

https://www.usenix.org/system/files/conference/nsdi13/nsdi13-final8.pdf

 

• IBNS介绍
• Forward Networks
• Apstra
• Veriflow
• Intentionet
• 分析总结

 

公司概况

        Apstra总部位于加利福尼亚州门洛帕克，成立于2014年，于2016年6月 走出隐身模式。

        企业愿景：简化基础设施，实现自我运营网络。

        企业使命：通过自治基础设施实现业务敏捷性。

 

        公司创始人是三位名闻遐迩的创新科技博士，分别为Mansour Karam、Sasha Ratkovic和David Cheriton。

• Mansour Karam，创始人兼CEO：斯坦福大学电子工程博士，是Arista Networks和Big Switch Networks的前高管。
• Sasha Ratkovic，创始人兼CTO：加州大学洛杉矶分校电子工程博士，是Juniper和EMC的高级工程师。Sasha是领域抽象和数据模型驱动自动化的思想领导者。作为Apstra的首席技术官，他推动了Apstra操作系统的架构方向，并深入参与Apstra产品和工程工作的各个方面。
• David Cheriton，创始人兼首席科学家：斯坦福大学计算机科学和电子工程学教授，在硅谷享有盛名。作为斯坦福教授、谷歌导师，亿万富翁，他是谷歌的第一批投资者，不过这位教授并没有在富有之后坐享其成，而是在擅长的网络领域连续创业——1996年思科收购了他创立的网络设备公司Granite，2004年他创立了网络交换机公司Arista，2014年又出资创立了Apstra。

解决什么问题&解决方案

     问题：数据中心网络运营面临如下问题：

• 网络运维工具落后，工具无法跟上现在业务需求的发展，网络工程师仍然在手动管理他们的网络，无法使用他们选择的硬件，缺乏有效的调试工具。
• 对网络运维的要求高，要成为程序员才能运营网络。
• 网络工程师需要了解供应商API与其语义之间的细微差异。
• 网络工程师需要使用特定的脚本工具来构建自动化系统。
• 数千个设备推送不同的配置，但没有任何反馈形成闭环，可能导致严重的错误。

主要产品

      Apstra的主要产品是Apstra操作系统 （Apstra Operating System，AOS），AOS能以高速度和规模设计，构建和操作数据中心脊柱网络。减少网络服务交付时间，停机时间和成本50-90%。

AOS功能和规格

• AOS于2016年7月推出1.0版，目前最新版本AOS 2.1(注：在AOS 2.1版中新增了IBA分析模块)，其功能和规格如下：

商业价值&目标客户

商业价值

• 提高基础设施的灵活性，降低网络运营费用
• 提高基础设施可靠性，减少停机时间
• 提高基础设施操作的可扩展性

 

目标客户

• AOS的目标客户是数据中心网络客户，解决数据中心网络管理运营中极可能遭遇的复杂性和低效率的难题。

 

 

• IBNS介绍
• Forward Networks
• Apstra
• Veriflow
• Intentionet
• 分析总结

 

公司概况

        Veriflow总部位于加利福尼亚州圣何塞，成立于2012年，于2016年4月走出隐身模式。公司专注于提高网络安全性，使用数学验证来建模和验证网络策略。

        企业使命：消除网络中的中断和漏洞(Eliminating Outages and Vulnerabilities in the Network)

 

        公司创始人为伊利诺伊大学的计算机科学教授及博士生学生，分别是Brighten Godfrey、Matthew Caesar和Ahmed Khurshid，他们都拥有美国名校的博士学位，并且都是屡获殊荣的计算机科学家。

• Brighten Godfrey，创始人兼CTO：在网络系统和算法方面进行了十多年的研究，并且是Veriflow使用的关键技术的共同发明人。他的工作为互联网路由，数据中心网络，高性能数据传输和网络数据平面验证开发了新型架构和系统，并推进了网络算法的理论分析。
• Matthew Caesar，创始人兼首席科学家：是伊利诺伊大学香槟分校计算机科学系的副教授。他在网络安全领域工作了二十多年，发表了超过50篇技术论文，这些论文在高度选择性的学术会议上出现，并获得多项最佳论文奖。
• Ahmed Khurshid，创始人兼副总裁：其研究工作专注于提高网络系统的安全性和可用性。他曾在网络正式验证领域工作超过六年。他设计并构建了第一个实时数据平面验证系统，在一篇有数百篇引文的出版物中描述。Khurshid博士分别在微软研究院和思科系统公司工作。

投资及融资情况

      公司投资者包括：Menlo Ventures、美国国家科学基金会、New Enterprise Associates、美国国防部。

 

      公司目前完成A轮融资，融资情况如下：

• A轮：2016年7月，820万美元。投资者包括：Menlo Ventures和New Enterprise Associates。
• 种子轮：2014年，290万美元。投资方包括：New Enterprise Associates、美国国家科学基金会和美国国防部。

主要产品

• Veriflow为企业提供解决方案：为企业建立模型，管理和保护网络免受漏洞和中断的影响。利用Veriflow的专利连续网络验证技术，企业现在可以预测所有可能的网络行为，并以数学方式验证可用性和安全性，而不是等待用户体验到可能被利用的中断或漏洞。

 

• IBNS介绍
• Forward Networks
• Apstra
• Veriflow
• Intentionet
• 分析总结

 

公司概况

       Intentionet总部位于华盛顿雷蒙德，成立于2015年，于2017年年初走出隐身模式。

       企业愿景：像软件一样设计和发展您的网络，快速部署和维护，无需担心中断，违规或违规行为。

 

       公司创始人分别为Ratul Mahajan，Ari Fogel和Todd Millstein。

• Ratul Mahajan，创始人兼CEO：美国华盛顿大学计算机科学博士，也是华盛顿大学的附属教授。在此之前，他是微软研究院的首席研究员，在那里他帮助开发了软件定义网络，网络验证和调试以及支持全球最大网络的网络遥测等领域的多项技术。他被公认为ACM杰出科学家，ACM SIGCOMM新星，以及微软研究院研究员。他的论文获得了ACM SIGCOMM时间测试奖，IEEE William R. Bennett奖以及几次顶级会议上的最佳论文奖。
• Ari Fogel，创始人：加州大学洛杉矶分校计算机科学博士，他在网络和编程语言方面拥有丰富的专业知识，并且是Batfish配置分析引擎的主要开发人员。
• Todd Millstein，创始人：美国华盛顿大学计算机科学博士，也是加州大学洛杉矶分校的计算机科学教授。是一位着名的编程语言和软件分析科学家。他共同开发了用于Windows设备驱动程序的最早实用工具（SLAM）之一。

投资及融资情况

 

    公司投资者包括：美国国家科学基金会、True Ventures。

 

    公司目前完成种子轮轮融资，融资情况如下：

• 种子轮：2017年5月，300万美元。投资方包括：True Ventures。

主要产品&研究成果

       Intentionet的Batfish解决方案是一款开源网络分析工具，可发现漏洞并确保网络配置的正确性。Batfish是以管理服务的形式提供给客户的，能够让网络工程师快速且安全地变革他们的网络，而不用担心中断或者安全漏洞。

 

• IBNS介绍
• Forward Networks
• Apstra
• Veriflow
• Intentionet

 

分析总结

1、上述初创公司，都是原来从事SDN网络架构及技术研究的学术机构+业界工程师组合而成，以斯坦福大学、华盛顿大学、加州大学洛杉矶分校为主要代表，前些年都在围绕SDN技术展开研究，IBN公司避开了SDN强调的转控分离，更务实的角度强调网络满足用户需求的灵活性和自动化。但实际上如果不符合SDN网络产品可编程需求，想要做好IBNS系统实际复杂度会增加许多，从初创公司现有产品及方案来看目前更多满足了兼容多家产品的超级网管和降低策略调整风险的价值。

2、重要算法和技术基础是：网络验证，即用户意图和配置是否一致，从Forward Networks公司的Head Space Verification算法及相关专利可以明显看出，此些均出现在之前SDN技术产业会议上。

3、IBN网络更注重瞄准最终客户，在SDN网络侧重于技术型客户的基础上更往前迈进了一步，强调为各种类型最终客户解决网络可用性和灵活性问题。IBN网络实质是侧重于泛SDN网络自动化闭环系统的发展。