SDN領域的七大創新
譯文創新可謂是SDN的立足之本，它采用了一種全新的網絡方法。命令行接口(CLI)過時了，現在流行的是編程!軟件定義網絡將數據平面和控制平面分開來，著眼于讓網絡敏捷又靈活，這確實是一種從根本上來說很先進的技術。
不過，盡管天生就是一種創新技術，但軟件定義網絡其實不再是一項新技術。這幾年來，業界一直在談論它，而企業組織(主要是大型互聯網公司)也在部署它。越來越多的企業開始實施這項技術，或者至少在制定SDN路線圖。知名調研機構加特納集團在最近的一份報告中估計，如今部署的企業SDN數據中心大約有1000個，大概是一年多前的三倍。
考慮到SDN在一些數據中心的角色越來越重要以及SDN市場越來越壯大，我們認為有必要調查一些網絡行業專家，弄清楚今年到目前為止哪項SDN技術是最具創新的技術，因而給他們留下了深刻印象。SDN市場很鬧猛，這些專家密切關注最新最好的動向。看看哪些技術激發了他們將SDN提高到新水平的興趣。
SD-WAN
網絡架構師兼Packet Pushers播客主持人Ethan Banks說：“這個領域的創新很旺盛，吸引了一些老牌企業和許多初創企業進入到該領域。之所以會出現創新，原因在于SD-WAN從一種全新視角來思考路由。傳統的路由協議致力于使用一種相當簡單的力求達到一應俱全這種效果的度量指標，找到‘最佳路徑’。然而，廣域網中真正的‘最佳路徑’其實很復雜，經常變化，而且隨著廣域網上傳輸的流量類型而變。SD-WAN擯棄了傳統的路由模式，以一種兼顧業務策略需求、服務級別協議(SLA)、流量類別、安全要求和不斷變化的流量狀況的方式，計算出‘最佳路徑’。最終獲得的廣域網結構與傳輸和運營商無關，而且獨立于傳統的路由協議。”
網絡專業人員兼博客寫手John Herbert說：“據我所知大概有10家公司在這個領域發布了產品，SD-WAN可能是我見過的SDN的最佳應用了，也是最有可能在近期實際得到一番采用的技術，尤其是得到不想非要自行開發解決方案的公司的采用。我會稱之為創新技術，因為它是自從我首次聽到SDN以來一直期盼擁有的技術，即可以自行完成任務的現成解決方案，不需要你擁有一大批編程人員來維護它。只要進行指點操作，就可以讓系統做巧妙的事情。它所以很先進，就在于它是“市面上的新產品”，而不是最新的思想領袖，不過作為一種解決方案，它非常適用于許多公司企業，它在盒子上面恰好有‘Contains SDN ✔’(含有SDN ✔)標簽。”
Nuage Networks的虛擬化服務平臺
網絡工程師兼博客寫手Tom Hollingsworth寫道：“今年我見過的最具創新的SDN技術就是Nuage Networks公司的虛擬化服務保證平臺。其研發團隊已走過了很長一段道路，以確保我們在網絡方面擔心的最大問題用覆蓋系統加以解決。我們不需要搗鼓底層，就能查明系統是否在正確運行，以提供應用程序和服務。我們應該有一個引擎，可以替我們處理這一切工作。這就是Nuage提供的本領。這個網絡管理平臺是采用那些系統應當采用的方式制造而成的。”
網絡咨詢公司NetCraftsmen的首席工程師Terry Slattery說：“要是沒有這種類型的功能，就很難準確查明影響在SDN上運行的應用程序的問題的根源。”
ONOS分布式控制器架構
網絡架構師Ethan Banks說：“在服務提供商網絡中，規模是一個巨大的挑戰。服務提供商不僅要處理成千上萬條路徑的建立，還要跟蹤每秒可能多達數百萬的狀態變化。集中式SDN控制器難以靈活擴展、以應對這些種類的需求，因為它們被設計成在單一平臺上工作――而單一平臺的擴展性非常有限。ON.Lab設計的ONOS是一種在這方面有所不同的控制器。ONOS是一種分布式控制器，使用眾所周知的分布式計算原理，在擴展解決方案以滿足服務提供商的要求所需要的眾多主機上運行ONOS。雖然大多數SDN控制器在集群中運行，有幾種SDN控制器能夠將多個SDN域聯合起來，但是我不知道除了ONOS外還有哪種控制器架構遵循真正分布式的計算模式。”
OpenConfig
企業管理協會(EMA)的高級分析師Shamus McGillicuddy寫道：“OpenConfig是一批網絡運營商(谷歌、Facebook、韋里遜、AT&T及更多運營商)之間的一個非正式合作項目，試圖將SDN概念運用到網絡的管理平面。到目前為止，SDN基本上致力于控制平面和數據平面方面的創新，所以這是一種煥然一新的變化。有了OpenConfig，這些網絡工程師在用Yang編寫一種通用數據模型，有望簡化大規模網絡配置和監控的過程。”
“如今，網絡廠商們已設計了管理自家設備的專有模型，而這些模型需要一種非常強制性的配置方法，并針對不同的設備要拿出不同的方法。另外，不同廠商的模型也大不相同，以至于很難保持一種簡單的、集中式的配置和監控方法。許多工程師只好編寫一大堆以廠商和設備為中心的腳本，以便對網絡進行變更。而借助這樣一種方法，想要能夠了解網絡的整個狀態幾乎不可能。OpenConfig背后的人正在努力設計一種與廠商無關的數據建模方法，它更加立足于‘意圖’，每個配置都被抽象出來，工程師可以更加從整體拓撲結構方面來思考。有一個中央的、權威的、與廠商無關的數據模型充當配置權威，而不是配置文件駐留在每一個交換機上。它從網絡工程師獲得大體配置邏輯后，將其轉換成具體配置，然后分發到所有設備上，不管是哪家廠商或哪種模型。”
“在現階段，OpenConfig基本上是一種開源代碼。我不清楚它會如何實現產品化、進入到主流市場。但是正在開發它的工程師們表示，他們在與知名網絡廠商合作，這些知名廠商會將這些數據模型實施到其軟件中。”
#p#
Facebook 6-pack
企業戰略集團的分析師Dan Conde說：“我認為，Facebook在其模塊化交換機(沒錯，我明白這是硬件，但是其中也涉及SDN方面)上所做的工作具有創新精神。這種設計名為‘混合SDN’;它之所以是創新技術，因為首先，設計來自一家運營商(而不是來自一家廠商);其次，每個單元被當作服務器，這樣能夠以類似Facebook服務器集群中其余服務器的方式來進行管理。每個交換單元可與中央控制器進行對話(這是SDN部分)。”
“我并不確信這種類型的架構會不會很快被其他企業采用，但是來自一家大規模運營商的不同方法可以將技術上有望實現的功能推向極限，如果你愿意從頭開始的話。”
微分段
Computacenter公司的首席顧問Colin Lynch寫道：“在我看來，最有用、最高效的SDN技術之一就是‘微分段’。傳統網絡就一直好比費列羅巧克力;也就是說，外面硬脆，里面松軟。這意味著，一旦你突破了這脆弱的外層，不需要應對任何額外的防御邊界，那堅硬邊界里面的一切隨便可以訪問，假設目標也在邊界里面的話。之前，內部隔離實施和管理起來絕對很麻煩，而且充其量也是相當靜止不變;也就是說，要是某個設備移動或變更后，它就無法處理或調整;如果你需要防止同一個子網上的兩個工作負載通信，就遇上了MAC地址過濾難題。而如果你需要同一基礎設施上有安全、隔離的多租戶環境，那你想也別想!”
“基于策略的防火墻機制以及集中式SDN防火墻出現后，動態的微分段現在成為了現實;它帶來了巨大的影響，正在改變設計網絡的方式。每家SDN廠商在微分段方面都有自己的一套方法。無論是VMware的NSX里面使用的分布式防火墻，還是使用思科ACI里面的應用程序網絡模板，這個事實依然不變，那就是微分段永遠地改變了數據中心，客戶們完全由于這一項功能而轉向基于SDN的解決方案。”
Cavium XPliant交換機
在2015年的開放網絡峰會上，芯片生產商Cavium憑借其XPliant交換機奪得了大會的SDN偶像大獎。參考商業價值、技術價值、相比競爭對手的差異化優勢、為推動整體SDN所作的貢獻以及現場演示性能等評比標準，這項產品與另外三款產品一同入圍了決賽圈。XPliant交換機以太網交換機硅片旨在提供靈活而高性能的OpenFlow支持。其架構包括可編程表，外加靈活的查詢和數據包編輯。Cavium在去年7月斥資9000萬美元收購了XPliant，也是這家初創企業的早期投資者。
