张振伦

HTTP/2标准获批仅两年，全球已有超过9%的Web站点采用。而IPv6从2006年正式进入商用，目前只有约6%的网站开始使用。应用层（7层）HTTP/2标准用两年的时间，就达到了一个网络层（L3）IPv6标准十年才完成的使用率。

这代表了一种新趋势，今天的网络正开始分化成两个独立的领域：流量生产网和流量运输网。

应用的挑战不仅是让应用向云端迁移，而且应用的架构也在不断演化，包括Docker、DevOps等正在席卷应用开发界。这些变化给网络带来了极大的压力，既要求网络安全可靠，又要求网络有足够的扩展性和弹性，网络部门压力不断增大。

这就是为什么两层网络会分离，一是负责核心业务的网络，也就是流量运输网；二是负责应用规模扩展和安全的网络，也就是流量生产网。两层网络携手并肩，确保同时支持核心业务的安全可靠和促进新应用、API的快速扩张和安全交付。积极拥抱两层网络体系结构的数据中心，将能更好地确保安全，同时又不会制约业务的发展。

其实，这种分层也可以看做是“南北”流量和“东西”流量。核心网络（南北）是负责运输流量进出数据中心，在这里部署防火墙、DDoS防护和各种网关。这是传统网络作战的领地，也成为NetOps，特点是变化少，管理细致，要么是手动管理，亦或以编程方式驱动管理。核心网络对可靠性要求非常高，因为核心网络的一个错误不是影响1～2个应用，而是整个企业的所有业务。这也是为什么传统网络不喜欢变更，管理严格，成为被大家诟病为僵化的网络。……