騰訊開(kāi)始做騰訊云以后，在SDN方面產(chǎn)生了一些比較強(qiáng)烈的需求，目前有七八個(gè)工程師的團(tuán)隊(duì)在進(jìn)行SDN的工作。

騰訊云架構(gòu)師劉穎說(shuō)，“我們并沒(méi)有采用OpenFlow，而是借鑒了OpenFlow的思想，因?yàn)樵隍v訊以前的網(wǎng)絡(luò)基礎(chǔ)設(shè)施里面已經(jīng)有部分的網(wǎng)絡(luò)節(jié)點(diǎn)采用SDN的思想。比如在公網(wǎng)流量的調(diào)度、轉(zhuǎn)發(fā)上面采用，但是在內(nèi)網(wǎng)并沒(méi)有如此做。現(xiàn)在騰訊云所有的網(wǎng)絡(luò)流量，從外網(wǎng)到內(nèi)網(wǎng)，業(yè)務(wù)網(wǎng)絡(luò)和存儲(chǔ)網(wǎng)絡(luò)都全面采用SDN。”

SDN給騰訊云帶來(lái)了很多好處，首先給運(yùn)維帶來(lái)了便利。“在一個(gè)傳統(tǒng)的網(wǎng)絡(luò)里面，比如說(shuō)三層網(wǎng)絡(luò)里面，一個(gè)IP地址是不能隨意的存在的，一個(gè)IP地址要屬于某一個(gè)交換機(jī)下面。在SDN的網(wǎng)絡(luò)里面，IP地址可以存在于任何一個(gè)接入層交換機(jī)下面，這意味著一個(gè)虛擬機(jī)可以存在于所有的物理的服務(wù)器上，所以有了SDN以后，虛擬機(jī)在整個(gè)數(shù)據(jù)中心里面去做遷移才有可能性。大二層的網(wǎng)絡(luò)方案，完全是一個(gè)扁平的網(wǎng)絡(luò)，在我們看來(lái)，二層網(wǎng)絡(luò)存在一些缺點(diǎn)，比如說(shuō)，物理網(wǎng)絡(luò)設(shè)備的一些表項(xiàng)，尤其它的Mac表項(xiàng)不是足夠大，很難做大范圍的遷移，只能在局限一個(gè)比較小的范圍里去做遷移;并且二層網(wǎng)絡(luò)相對(duì)三層網(wǎng)絡(luò)來(lái)說(shuō)穩(wěn)定性和可控性也會(huì)有一些問(wèn)題，騰訊傳統(tǒng)是三層的網(wǎng)絡(luò)，用的很多，在這個(gè)方面運(yùn)維經(jīng)驗(yàn)、故障定位的經(jīng)驗(yàn)都很豐富，所以我們更傾向于在一個(gè)更穩(wěn)定的三層網(wǎng)絡(luò)里面，基于SDN去解決虛擬機(jī)遷移、運(yùn)維的問(wèn)題，這是一個(gè)最大的訴求。”劉穎說(shuō)。

有了這種遷移的能力以后，接下來(lái)還會(huì)去向用戶提供一些自定義網(wǎng)段，自定義安全規(guī)則，自定義ACL規(guī)則的能力，讓用戶能夠把私有云和騰訊云打通，無(wú)縫對(duì)接。

劉穎補(bǔ)充到，SDN還能夠使網(wǎng)絡(luò)更可控，在網(wǎng)絡(luò)的安全容災(zāi)，以及QoS方面起到很關(guān)鍵的作用。

騰訊云SDN采用軟件的方案，劉穎認(rèn)為，“硬件的方案對(duì)于我們來(lái)說(shuō)不是一種完全可控的方案。軟件的方案雖然會(huì)在CPU等資源上面有一些消耗，但是我們覺(jué)得通過(guò)一些調(diào)優(yōu)是能夠把這個(gè)消耗降到比較低的程度。在我們的平臺(tái)上，軟件的方案是一種更靈活可控、也是性價(jià)比更高的一種方案。”

據(jù)悉，騰訊云逐步有了一些企業(yè)的用戶，像招商銀行、南方航空、CNTV等，怎么跟他們的私有網(wǎng)絡(luò)對(duì)接，保障安全性，這是騰訊云SDN虛擬化網(wǎng)絡(luò)接下來(lái)需要去解決的問(wèn)題。