SDN正在實(shí)現(xiàn)飛越么？請(qǐng)大家先不要盲動(dòng)。首先，我們需要了解軟件定義網(wǎng)絡(luò)SDN是什么，其次是SDN能為你做什么。

了解所有的SDN 控制器的內(nèi)部運(yùn)行機(jī)制是明智的，在知名廠商和初創(chuàng)企業(yè)生產(chǎn)的產(chǎn)品之間有很大不同，產(chǎn)品是否是開放源代碼以及產(chǎn)品自帶的裸金屬開關(guān)都可能存在不同的選擇。

最后，要了解自己的網(wǎng)絡(luò)——是否要支持SDN，還是需要完全替換為一個(gè)新網(wǎng)絡(luò)？請(qǐng)向你的同行學(xué)習(xí)相關(guān)經(jīng)驗(yàn)，在此有11個(gè)小貼士可作為大家準(zhǔn)備SDN的指南。

1

自學(xué)：許多企業(yè)仍不知道軟件定義網(wǎng)絡(luò)SDN是什么，SDN由何構(gòu)成以及企業(yè)如何從中獲益。很顯然，熟悉SDN的第一步是需要理解SDN如何幫助或阻礙你的公司網(wǎng)絡(luò)（請(qǐng)檢索相關(guān)SDN的介紹）。盡管Google、Facebook、Yahoo 和 Amazon這些網(wǎng)絡(luò)服務(wù)商定期向用戶大肆兜售的所謂SDN“收益”，同時(shí)這些企業(yè)也在操控那些所謂的行業(yè)標(biāo)準(zhǔn)，但這些企業(yè)并不是主流；它們只能算是與計(jì)算機(jī)和網(wǎng)絡(luò)有血脈關(guān)聯(lián)的邊緣衍生事物。仔細(xì)研究這些或新或舊的，不同風(fēng)格和迭代的SDN，其實(shí)你完全可以自己下定義。

2

要知道你想做什么：高盛公司（Goldman Sachs）期望開放標(biāo)準(zhǔn)、商品規(guī)模體系結(jié)構(gòu)、獨(dú)立的編程數(shù)據(jù)以及控制面、虛擬化的4~7層架構(gòu)服務(wù)、服務(wù)商、開放資源等，幾乎覆蓋網(wǎng)絡(luò)的全部領(lǐng)域。SDN的最初目標(biāo)是針對(duì)數(shù)據(jù)中心的，但現(xiàn)在很多企業(yè)的廣域網(wǎng)（WAN）主要集中在自動(dòng)化和SDN業(yè)務(wù)流程改善上。你需要的是一種集中式的還是分布式的控制平臺(tái)？究其是或不是的原因，一些更令人信服的SDN應(yīng)用是可分析的、并能進(jìn)行數(shù)據(jù)包監(jiān)測(cè)的——TAP——因?yàn)镾DN具備通過鼠標(biāo)點(diǎn)擊可以完成，有快速疏導(dǎo)擁堵的能力。一些擁護(hù)SDN的人說，通過軟件精心安排和自動(dòng)化的網(wǎng)絡(luò)可以節(jié)約成本和運(yùn)營(yíng)開支。所以，你要確定利用SDN的目標(biāo)是與應(yīng)用一致，但需要謹(jǐn)慎、 逐步推進(jìn)。

3

思考從哪里開始：如上所述，SDN最初目標(biāo)和現(xiàn)在目標(biāo)依然是針對(duì)數(shù)據(jù)中心的自動(dòng)化和協(xié)調(diào)工作，有效減少資本和運(yùn)營(yíng)成本。但是作為SDN重點(diǎn)關(guān)注的領(lǐng)域，很多企業(yè)的廣域網(wǎng)WAN目前更頻繁地成為研究焦點(diǎn)。支持SDN的人認(rèn)為，通過自動(dòng)化和簡(jiǎn)化管理SDN，廣域網(wǎng)WAN可以同樣受益。目前，IT主要趨勢(shì)，如SaaS、私有云、BYOD，流暢性和語(yǔ)音/數(shù)據(jù)收斂性目前更強(qiáng)調(diào)在企業(yè)廣域網(wǎng)WAN鏈接質(zhì)量。而且廣域網(wǎng)WAN鏈接現(xiàn)在需要在安全、低延遲、高可靠性和支持任何位置上的任意設(shè)備等方面加以改進(jìn)，以適應(yīng)目前趨勢(shì)。很多支持者認(rèn)為，對(duì)于單個(gè)廣域網(wǎng)WAN鏈接，無需額外的升級(jí)費(fèi)用，SDN可以幫助企業(yè)IT完成上述事宜；SDN可以允許應(yīng)用程序和流量?jī)?yōu)先，易于配置并增強(qiáng)安全性。

4

考慮到安全問題：對(duì)于網(wǎng)絡(luò)運(yùn)營(yíng)商而言，集中對(duì)SDN操控可以使生活變得更加舒適；但是這也可能產(chǎn)生單一的災(zāi)難性故障，或者受到黑客的攻擊，或者出現(xiàn)惡意內(nèi)容。如何能讓控制器處理解決因流量調(diào)整而出現(xiàn)的網(wǎng)絡(luò)中斷？如果黑客可以控制你的控制器，入侵者是否將導(dǎo)致你的網(wǎng)絡(luò)癱瘓？

5

權(quán)衡如何開始：很多有經(jīng)驗(yàn)的人談到，SDN要從小做起。你需要進(jìn)行小范圍的測(cè)試以及開發(fā)SDN實(shí)驗(yàn)網(wǎng)絡(luò)，而不是在整個(gè)網(wǎng)絡(luò)中全盤開始SDN。這樣，即使出了任何問題，將不會(huì)整個(gè)生產(chǎn)網(wǎng)絡(luò)造成影響。一旦SDN運(yùn)轉(zhuǎn)良好，就可以逐步推進(jìn)SDN融合到產(chǎn)品網(wǎng)絡(luò)，轉(zhuǎn)而繼續(xù)在另一個(gè)小區(qū)域過渡。如果系統(tǒng)運(yùn)行順暢，對(duì)于開發(fā)和網(wǎng)絡(luò)運(yùn)營(yíng)，SDN可以靈活地組合成一個(gè)單一的DevOps環(huán)境；一旦完成開發(fā)和測(cè)試，此網(wǎng)絡(luò)具備了新功能并可以很快轉(zhuǎn)換成生產(chǎn)模式。

6

評(píng)估不同供應(yīng)商的產(chǎn)品：你要知道這些主要產(chǎn)品的來龍去脈，建立供應(yīng)商和它們的SDN可編程產(chǎn)品網(wǎng)絡(luò)：中心的基礎(chǔ)設(shè)備以思科產(chǎn)品應(yīng)用為主、VMware的NSX、HP的虛擬應(yīng)用網(wǎng)絡(luò)、Juniper的 Contrail等。你需要知道這些產(chǎn)品在物理/虛擬underlay，網(wǎng)絡(luò)虛擬化覆蓋、以O(shè)penFlow為基礎(chǔ)的轉(zhuǎn)發(fā)狀態(tài)以及流量管理之間的差異；同時(shí)你需要知道這些產(chǎn)品之間的相似之處。仔細(xì)考慮你的實(shí)現(xiàn)需求。仔細(xì)查閱這些產(chǎn)品的應(yīng)用，來解決你的問題。

7

仔細(xì)閱讀開放源碼以及“白箱”產(chǎn)品：如果這些產(chǎn)品正為谷歌工作，或許沒有比這些大規(guī)模網(wǎng)絡(luò)公司更精密、更復(fù)雜的數(shù)據(jù)中心。許多公司發(fā)現(xiàn)自己的解決方案中包含很多現(xiàn)成的硬件和軟件，例如來源自源設(shè)計(jì)制造商開發(fā)的商用的硅基開關(guān)以及開放源碼軟件。OpenDaylight項(xiàng)目集合多個(gè)成熟的供應(yīng)商提供的代碼，研發(fā)了整個(gè)開放源代碼SDN框架，以免企業(yè)擔(dān)心需要從“網(wǎng)絡(luò)社區(qū)”下載SDN 。但在谷歌的世界中，谷歌添加了很多自己的私密武器，并將其拼湊在一起為自身服務(wù)。開放源碼和“白箱開關(guān)”可以支持SDN工作，但是你將不得不設(shè)計(jì)、安裝、操作、管理、維護(hù)、服務(wù)和支持自己的基礎(chǔ)設(shè)施。除非你選擇購(gòu)買合作像戴爾和Cumulus的產(chǎn)品。

8

檢測(cè)啟動(dòng)產(chǎn)品：談到Cumulus，它因奇妙的開放源碼/白箱理念而產(chǎn)生，這一理念涉及特定的網(wǎng)絡(luò)Linux 操作系統(tǒng)，這一網(wǎng)絡(luò)可以啟動(dòng)裸金屬開關(guān)。與戴爾合作，公司承諾可以大幅降低數(shù)據(jù)中心網(wǎng)絡(luò)的運(yùn)營(yíng)費(fèi)用，顧客也能通過一個(gè)巨大的數(shù)據(jù)中心得到服務(wù)和支持。初創(chuàng)企業(yè)的SDN地圖：Vello系統(tǒng)是專對(duì)于光纖SDN的 OpenFlow 1.4軟件；Pluribus 和 Adara服務(wù)器組合可以轉(zhuǎn)換為緊密集成的虛擬服務(wù)的物理基礎(chǔ)設(shè)施；Big Switch Networks公司關(guān)注編制的物理和虛擬網(wǎng)絡(luò)資源；Anuta Networks公司的 NCX系統(tǒng)是一種軟件專用虛擬機(jī)或應(yīng)用部署型的X86控制器和通過一組協(xié)議和API（包括OpenFlow）的代理，通過現(xiàn)有的基礎(chǔ)設(shè)施來自動(dòng)地提供和編制2~7層網(wǎng)絡(luò)服務(wù)架構(gòu)；這樣的例子不勝枚舉。企業(yè)應(yīng)該明智地去選擇來自初創(chuàng)企業(yè)SDN的尖端技術(shù)。

9

SDN控制器的確定功能：Ethan Banks撰寫了一篇關(guān)于用戶期待尋找何種SDN控制器的論文?？紤]因素包括性能、容量、拓?fù)洹⒛芰凸δ?、開放性以及與供應(yīng)商的匹配度以及其他因素。但是Banks總結(jié)說，企業(yè)必須進(jìn)行不懈努力來指導(dǎo)自己的網(wǎng)絡(luò)，同時(shí)企業(yè)也需要知道SDN能做什么，另外還要盡量自學(xué)去了解控制器相關(guān)知識(shí)。

10

考慮對(duì)現(xiàn)有網(wǎng)絡(luò)的影響：匹茲堡大學(xué)醫(yī)學(xué)中心發(fā)現(xiàn)其現(xiàn)有網(wǎng)絡(luò)不能滿足移動(dòng)虛擬機(jī)的需求，因此形成一個(gè)SDN私有云。網(wǎng)絡(luò)將大部分的SDN全部升級(jí)的可能需要五年才能完成。思科通過以應(yīng)用程序核心的網(wǎng)絡(luò)程序展示了一種全新的開關(guān)線。Juniper的新 SDN 核心交換機(jī)（EX9200）是以EX8200為基礎(chǔ)的升級(jí)版。確實(shí)如此，SDN在許多舊交換機(jī)后留下了很多問題。在實(shí)現(xiàn)SDN飛躍之前，應(yīng)知道需要有多大的飛躍更有益處。如果沒有升級(jí)SDN功能尚好的網(wǎng)絡(luò)，是否值得修復(fù)呢？

11

向同行學(xué)習(xí)最好的實(shí)踐經(jīng)驗(yàn)：高盛公司(Goldman Sachs)正全力以赴推進(jìn)這項(xiàng)工作。過去的所謂的“SDN技術(shù)”一直被延用至今。現(xiàn)在金融公司希望更加一致性、均一性和開放性。匹茲堡大學(xué)醫(yī)學(xué)中心正在推進(jìn)這方面的應(yīng)用，它們搭建一種SDN和私有云整合的校園虛擬化網(wǎng)絡(luò)?，旣愃固貙W(xué)院看好OpenFlow，OpenFlow可以作為一種方法使數(shù)據(jù)中心的光纖互連。它利用開源的控制器以及服務(wù)器監(jiān)視器。IBM通過對(duì)于SDN的研究，在數(shù)據(jù)中心之間的移動(dòng)工作負(fù)載、嘗試可擴(kuò)展性。并能分享這些經(jīng)驗(yàn)財(cái)富。彭博社正在有目的地搭建SDN，來進(jìn)行交通監(jiān)控和金融數(shù)據(jù)挖掘應(yīng)用程序開發(fā)，它們也在考慮如何使SDN覆蓋到內(nèi)部云用戶的公司，其員工管理新員工入職注冊(cè)以及員工離職認(rèn)證信息刪除等工作。所有用戶觀點(diǎn)一致：放慢SDN腳步。

（本文譯自：network world 翻譯：紀(jì)元）