作為一種新型的網(wǎng)絡(luò)架構(gòu)，SDN從誕生之日起便吸引了眾多網(wǎng)絡(luò)設(shè)備商、軟件服務(wù)商、運(yùn)營(yíng)商等的目光。其核心理念是使網(wǎng)絡(luò)軟硬件分離，控制與轉(zhuǎn)發(fā)分離，通過(guò)軟件對(duì)網(wǎng)絡(luò)架構(gòu)進(jìn)行集中控制與修改，讓網(wǎng)絡(luò)能夠像軟件一樣便捷、靈活，大大提高網(wǎng)絡(luò)的創(chuàng)新和服務(wù)能力。

對(duì)企業(yè)用戶而言，SDN給用戶帶來(lái)怎樣的意義?軟件在SDN中發(fā)揮怎樣的作用?SDN會(huì)不會(huì)帶來(lái)新的安全威脅?企業(yè)該如何升級(jí)自己的網(wǎng)絡(luò)架構(gòu)?帶著這些疑問(wèn)，51CTO記者獨(dú)家專(zhuān)訪了Extreme中國(guó)區(qū)技術(shù)總監(jiān)石奇海。

[[72325]] 

軟件組件在SDN中發(fā)揮重要作用

石奇海表示，SDN對(duì)用戶的意義在于提高網(wǎng)絡(luò)效率，支持網(wǎng)絡(luò)擴(kuò)展。但企業(yè)若要真正從 SDN 中獲益，必須首先明確一個(gè)重要的問(wèn)題-----“我們到底要解決什么問(wèn)題?”因?yàn)镾DN為網(wǎng)絡(luò)管理和部署提供大量應(yīng)用程序并提高效率，可以實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化、網(wǎng)絡(luò)配置、安全和網(wǎng)絡(luò)監(jiān)控等服務(wù)。從長(zhǎng)遠(yuǎn)來(lái)看，部署SDN將影響企業(yè)的整個(gè)網(wǎng)絡(luò)架構(gòu)，因此企業(yè)尤其要清楚了解SDN對(duì)企業(yè)的傳統(tǒng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的影響，評(píng)估SDN帶來(lái)的好處。

圍繞 SDN 部署中的網(wǎng)絡(luò)設(shè)備商品化可能性，業(yè)內(nèi)已展開(kāi)了諸多討論。隨著 SDN 的持續(xù)發(fā)展，有一點(diǎn)正逐漸變得清晰：那就是，軟件組件實(shí)際上遠(yuǎn)遠(yuǎn)不只是局限于控制平面。而且，在網(wǎng)絡(luò)中，除了扮演設(shè)備級(jí)控制器的角色外，它還發(fā)揮著重要作用。

為了網(wǎng)絡(luò)交換機(jī)能夠大規(guī)模運(yùn)行，且具有網(wǎng)絡(luò)和數(shù)據(jù)中心所需的所有可靠性，設(shè)備層必須具有某些功能，必須在設(shè)備層處理無(wú)中斷切換、鏈路聚合、自我修復(fù)式自動(dòng)過(guò)程重啟等功能，而且，所有這些功能和屬性都必須受軟件支持。簡(jiǎn)言之，所有的網(wǎng)絡(luò)環(huán)境都由軟件動(dòng)態(tài)配置，以適應(yīng)不斷變化的業(yè)務(wù)需求。

石奇海表示，通過(guò)利用經(jīng)行業(yè)驗(yàn)證的、集開(kāi)放性與模塊化于一體ExtremeXOS 網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)運(yùn)營(yíng)商和用戶可獲得 SDN 的全部?jī)?yōu)勢(shì)，同時(shí)還可確保其轉(zhuǎn)發(fā)平面按照當(dāng)今最為苛刻的應(yīng)用程序要求的性能水平運(yùn)行。

SDN并不會(huì)加深安全威脅

任何事物都有兩面性，SDN在簡(jiǎn)化網(wǎng)絡(luò)，實(shí)現(xiàn)智能管理的同時(shí)，也帶來(lái)了相應(yīng)的挑戰(zhàn)，這就好比數(shù)據(jù)服務(wù)器、以太網(wǎng)交換機(jī)等所有獨(dú)立設(shè)備間的 IP 連接都會(huì)帶來(lái)網(wǎng)絡(luò)安全和用戶策略方面的挑戰(zhàn)一樣。

但石奇海表示，SDN決不會(huì)使安全問(wèn)題變得更糟。網(wǎng)絡(luò)安全的關(guān)鍵首先是使用資源邏輯分段訪問(wèn)，使用正確級(jí)別的加密、網(wǎng)絡(luò)密碼和其他策略(MAC 地址等)了解有可能發(fā)生數(shù)據(jù)泄露的位置、為用戶和設(shè)備定義一致的安全策略、關(guān)停未經(jīng)授權(quán)的用戶對(duì)網(wǎng)絡(luò)設(shè)置和配置的訪問(wèn)，并確保敏感信息始終得到保護(hù)。

時(shí)至 2013 年，SDN 沒(méi)有過(guò)多改變安全性方面的考慮因素，無(wú)論是目前的以太網(wǎng)部署還是將來(lái)以 SDN 協(xié)議為特征的網(wǎng)絡(luò)部署，都要考慮這些因素。設(shè)備間的通訊和流量以及黑客攻擊和拒絕服務(wù)等異常網(wǎng)絡(luò)行為仍然必須受到動(dòng)態(tài)監(jiān)控，策略也必須落實(shí)且執(zhí)行到位，所有用戶和設(shè)備在加入網(wǎng)絡(luò)前必須進(jìn)行身份驗(yàn)證(無(wú)論是否涉及 SDN 技術(shù))。

在筆者看來(lái)，SDN架構(gòu)不同于傳統(tǒng)的網(wǎng)絡(luò)，在部署時(shí)就需要比傳統(tǒng)方式更高級(jí)的身份認(rèn)證，更靈活的加密來(lái)確保傳統(tǒng)網(wǎng)絡(luò)的安全。同時(shí)由于其在靈活的集中控制方面的優(yōu)勢(shì)，通過(guò)在控制器端增加關(guān)鍵的安全應(yīng)用，能比傳統(tǒng)網(wǎng)絡(luò)更好應(yīng)對(duì)安全挑戰(zhàn)。

石奇海介紹到，在安全方面，Extreme Network 視圖可始終確保安全層通過(guò)我們的 CLEAR-flow 技術(shù)嵌入到操作系統(tǒng)中。從 SDN 內(nèi)部應(yīng)用程序監(jiān)控和虛擬化的角度來(lái)看，Extreme Networks XNV™ 解決方案有助于提供可見(jiàn)性并可確保無(wú)論該方案部署位置所在的虛擬機(jī)是否發(fā)生移動(dòng)，為特定應(yīng)用程序設(shè)定的策略都會(huì)始終得到遵守。

如何讓SDN架構(gòu)與現(xiàn)有架構(gòu)融合?

顯而易見(jiàn)，企業(yè)要實(shí)現(xiàn)傳統(tǒng)網(wǎng)絡(luò)向SDN網(wǎng)絡(luò)的平滑升級(jí)，并不是一蹴而就的工程，必須循序漸進(jìn)，逐步將SDN輕松部署到現(xiàn)有架構(gòu)。石奇海建議試圖評(píng)估 SDN 部署的企業(yè)在進(jìn)入SDN前應(yīng)該首先明確他們?cè)噲D解決的問(wèn)題，他表示，不明確實(shí)際問(wèn)題就進(jìn)行部署采購(gòu)和部署SDN有可能導(dǎo)致令人失望的結(jié)果。

部署很大程度上取決于當(dāng)前所考慮的具體使用情況和應(yīng)用程序。那些具有使用 SDN 解決問(wèn)題的清晰策略的企業(yè)更可能傾向于利用 OpenFlow 和 OpenStack 等新技術(shù)整合現(xiàn)有(傳統(tǒng))網(wǎng)絡(luò)基礎(chǔ)架構(gòu)。關(guān)鍵的一步是評(píng)估現(xiàn)有網(wǎng)絡(luò)組件是否支持標(biāo)準(zhǔn)協(xié)議，是否可編程，同時(shí)仔細(xì)評(píng)估SDN實(shí)施方面的挑戰(zhàn)，考察整個(gè)應(yīng)用生態(tài)系統(tǒng)情況。

而Extreme Networks可以提供支持 OpenFlow，并支持在其交換機(jī)上進(jìn)行混合式運(yùn)行，實(shí)現(xiàn)傳統(tǒng)網(wǎng)絡(luò)與SDN的融合，加速傳統(tǒng)網(wǎng)絡(luò)向SDN 的遷移。

石奇海強(qiáng)調(diào)，SDN的核心是互操作性、靈活性以及開(kāi)放性，為保證目前和未來(lái)在 SDN 生態(tài)系統(tǒng)中的不同參與者的互操作性和可集成性，Extreme Networks致力于實(shí)現(xiàn)開(kāi)放標(biāo)準(zhǔn)和互操作性，不僅在所有部署的網(wǎng)絡(luò)中踐行這一原則，而且在SDN 領(lǐng)域與 NEC(通過(guò)其 ProgrammableFlow Controller)、BigSwitch Networks(通過(guò)其大型虛擬交換機(jī)和 Big Tap 應(yīng)用程序)等功能性合作伙伴共同踐行這一原則。例如其旗艦產(chǎn)品--BlackDiamond® X8交換機(jī)，就能支持Big Switch Networks公司基于OpenFLow標(biāo)準(zhǔn)的SDN應(yīng)用，實(shí)現(xiàn)網(wǎng)絡(luò)流量監(jiān)控和網(wǎng)絡(luò)虛擬化。

SDN普及驅(qū)動(dòng)力不足 但前景可期

我們也看到，雖然SDN概念火熱，用戶接受程度也在不斷提高，但普及仍遭遇挑戰(zhàn)。這主要是因?yàn)镾DN是一種革命性的網(wǎng)絡(luò)架構(gòu)，其優(yōu)勢(shì)來(lái)源于網(wǎng)絡(luò)與應(yīng)用的深度融合，借助應(yīng)用讓網(wǎng)絡(luò)變得簡(jiǎn)單智能，而目前相關(guān)應(yīng)用程序優(yōu)勢(shì)的顯現(xiàn)尚需時(shí)日，且應(yīng)用程序彼此割裂，難以實(shí)現(xiàn)與網(wǎng)絡(luò)的融合。

另外，供應(yīng)商是否愿意保持開(kāi)放狀態(tài)，推出不依賴任何一種控制器的軟件和交換機(jī)?這些問(wèn)題，都導(dǎo)致SDN引入的驅(qū)動(dòng)力不足，離規(guī)模普及還有一段距離。

在談到SDN行業(yè)組織OpenDaylight時(shí)，石奇海表示，這無(wú)疑是一個(gè)積極的信號(hào)，雖然目前不清楚OpenDaylight 選擇什么軟件及朝著哪個(gè)確切方向發(fā)展，但顯而易見(jiàn)，整個(gè)行業(yè)正在共同致力于開(kāi)發(fā)利用SDN的通用技術(shù)，因此未來(lái)還有很多工作要做。

可以預(yù)見(jiàn)的是，在需求的不斷驅(qū)動(dòng)下，SDN最終將普及推廣。

記者觀察：隨著應(yīng)用需求的不斷增加，網(wǎng)絡(luò)數(shù)據(jù)和流量管理正變得日益復(fù)雜，也給數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)帶來(lái)更大的挑戰(zhàn)，如何更加靈活敏捷地實(shí)現(xiàn)端到端網(wǎng)絡(luò)資源調(diào)度響應(yīng)? 在SDN架構(gòu)下，用戶可借助SDN控制器讓設(shè)備變得靈活、可控，實(shí)現(xiàn)按需調(diào)配資源，并精細(xì)控制，為數(shù)據(jù)中心帶來(lái)變革。

雖然目前關(guān)于SDN標(biāo)準(zhǔn)，OpenFlow、思科ONE和Vmware等三支分歧的力量一直在博弈，但在數(shù)據(jù)中心領(lǐng)域SDN正大行其道。在需求的帶動(dòng)和產(chǎn)業(yè)鏈的不斷努力下，SDN應(yīng)用將不斷呈現(xiàn)，并實(shí)現(xiàn)與網(wǎng)絡(luò)的深度融合，SDN也將漸行漸近，逐漸普及。