惠普推出了包含其自主生產(chǎn)的OpenFlow控制器以及北向應(yīng)用編程接口的全棧軟件定義網(wǎng)絡(luò)產(chǎn)品組合。這個(gè)產(chǎn)品的發(fā)布意味著主流SDN部署將比很多業(yè)內(nèi)權(quán)威人士預(yù)測的快得多。
惠普表示,這個(gè)SDN產(chǎn)品增加了支持OpenFlow的交換機(jī)的數(shù)量(從16個(gè)增加到25個(gè)),并加入了OpenFlow控制器,該控制器具有一套R(shí)ESTful應(yīng)用編程接口(API),讓開發(fā)人員可以編寫在SDN網(wǎng)絡(luò)上運(yùn)行的網(wǎng)絡(luò)應(yīng)用。
在公告中,惠普詳細(xì)介紹了在(通過這些API運(yùn)行的)生產(chǎn)網(wǎng)絡(luò)中部署的三個(gè)應(yīng)用,它們分別是:網(wǎng)絡(luò)虛擬化應(yīng)用—該公司正將它用于其自己的公共云產(chǎn)品中;HBO部署的分布式入侵檢測系統(tǒng);以及由歐洲核子研究中心(CERN)開發(fā)和部署的分布式負(fù)載均衡應(yīng)用。
“公告清楚地表明,SDN并不是一個(gè)科學(xué)項(xiàng)目,盡管一些廠商不這么認(rèn)為,”Gartner公司副總裁兼著名分析師Joe Skorupa表示,“有些人說:‘這是一個(gè)不成熟的技術(shù),也許將來某一天,這項(xiàng)技術(shù)會(huì)變得可用,你將能夠購買它,但在那之前,還是購買我們的專有解決方案吧。’然而,他們在生產(chǎn)網(wǎng)絡(luò)使用該技術(shù)說明這項(xiàng)技術(shù)不需要五年就能實(shí)現(xiàn)。”
惠普SDN解決方案:控制器、交換機(jī)、API和應(yīng)用
惠普是第一個(gè)添加OpenFlow友好型交換機(jī)的供應(yīng)商,并且,在這個(gè)新發(fā)布的產(chǎn)品中,該公司將交換機(jī)數(shù)量從16個(gè)增加到25個(gè)。該公司還將HP 3800交換機(jī)產(chǎn)品加入OpenFlow支持隊(duì)列中,目前這個(gè)隊(duì)列已經(jīng)包含8200、5400和3500系列交換機(jī)。惠普高級(jí)副總裁Saar Gillai表示,到今年年底,惠普會(huì)將OpenFlow支持?jǐn)U大到其整個(gè)交換產(chǎn)品組合。
惠普虛擬應(yīng)用網(wǎng)絡(luò)SDN控制器不僅將作為純軟件出售,還將作為基于惠普Proliant服務(wù)器硬件的集成設(shè)備出售。Gillai表示,OpenFlow控制器是基于惠普知識(shí)產(chǎn)權(quán),不過其中也存在一些開源代碼。
該控制器的北向API是基于表述性狀態(tài)轉(zhuǎn)移(REST)架構(gòu),它是惠普SDN解決方案真正與眾不同的地方。“在SDN應(yīng)用層,客戶可以將其業(yè)務(wù)邏輯應(yīng)用到其網(wǎng)絡(luò)中,”惠普高級(jí)副總裁兼網(wǎng)絡(luò)總經(jīng)理Bethany Mayer表示,“這個(gè)控制器很強(qiáng)大,因?yàn)樗峁﹩吸c(diǎn)控制來修改交換機(jī)中的轉(zhuǎn)發(fā)路徑,同時(shí),它也推動(dòng)客戶建立他們需要的應(yīng)用以解決他們正在試圖解決的特定業(yè)務(wù)問題。”
早期惠普SDN應(yīng)用
惠普發(fā)布的SDN產(chǎn)品中的三個(gè)網(wǎng)絡(luò)服務(wù)應(yīng)用讓惠普進(jìn)一步區(qū)別于目前市場上的商業(yè)產(chǎn)品。惠普在其自己的云服務(wù)數(shù)據(jù)中心運(yùn)行的網(wǎng)絡(luò)虛擬化應(yīng)用類似于Nicira Networks(最近被Vmware收購)、Big Switch Networks以及Midokura所展示的網(wǎng)絡(luò)虛擬化產(chǎn)品。它能夠?qū)崿F(xiàn)云網(wǎng)絡(luò)自動(dòng)化、多租戶和公共-私有云整合(通過惠普OpenFlow控制器上構(gòu)建的應(yīng)用)。
對于瑞士研究中心建立的分布式負(fù)載均衡應(yīng)用以及HBO的分布式入侵檢測應(yīng)用的重要性,Gillai表示:“從歷史上看,當(dāng)你做的事情涉及某種復(fù)雜性(例如查看數(shù)據(jù)包以及查看網(wǎng)絡(luò)上的人在做什么)時(shí),你都必須開發(fā)專用硬件。”
“SDN安全應(yīng)用可以幫助你查看DNS查詢以及確保你不會(huì)點(diǎn)擊任何惡意網(wǎng)址。當(dāng)用戶發(fā)出不同的DNS請求,你不需要部署一個(gè)設(shè)備來查看這些請求,交換機(jī)可以攔截它們,并將它們發(fā)送到控制器。
然后,控制器可以在惠普TippingPoint IDS數(shù)據(jù)庫運(yùn)行它們,以確保網(wǎng)址不是惡意的。在實(shí)現(xiàn)整個(gè)過程中,你不需要添加任何新硬件。”
惠普SDN:不只是數(shù)據(jù)中心解決方案
當(dāng)涉及為企業(yè)解決問題時(shí),SDN社區(qū)一直專注于數(shù)據(jù)中心。Gartner的Skorupa認(rèn)為,雖然從服務(wù)器虛擬化和云網(wǎng)絡(luò)帶來的挑戰(zhàn)來看,這似乎合情合理,但這個(gè)范圍過于狹隘。HP Networking也意識(shí)到這一點(diǎn)。
“真正的網(wǎng)絡(luò)配置問題不只是在數(shù)據(jù)中心,”Skorupa表示,“在校園環(huán)境,添加、移動(dòng)和改變都是大問題。從更全面的觀點(diǎn)來看,你應(yīng)該要確保從客戶端口一直到服務(wù)器都部署了正確的政策,而這顯然是惠普領(lǐng)先的領(lǐng)域。”
惠普SDN解決方案“是終端到終端,而不僅僅是數(shù)據(jù)中心解決方案,”惠普的Mayer表示,“它涉及從數(shù)據(jù)中心到校園和分支機(jī)構(gòu),如果你需要的話,它甚至可以跨越廣域網(wǎng)。”
期待更多供應(yīng)商追隨惠普的腳步
Enterprise Strategy Group公司高級(jí)分析師Bob Laliberte表示,其他網(wǎng)絡(luò)供應(yīng)商也可以效仿惠普SDN的做法。具體來說,大多數(shù)網(wǎng)絡(luò)供應(yīng)商可能在開發(fā)自己的OpenFlow控制器。他表示:“在今年年初,我對最終用戶做了一些定性研究調(diào)查。有一點(diǎn)很明確,企業(yè)正期待他們的網(wǎng)絡(luò)供應(yīng)商為他們提供解決方案。”
網(wǎng)絡(luò)專家希望像惠普這樣的供應(yīng)商推出整體解決方案,而不僅僅是支持OpenFlow的交換機(jī)。Laliberte表示:“為什么這么多大型企業(yè)從這些大型網(wǎng)絡(luò)供應(yīng)商購買產(chǎn)品?很大原因在于支持。
如果你正在運(yùn)行關(guān)鍵任務(wù)企業(yè)數(shù)據(jù)中心,你需要它運(yùn)作良好且可靠。如果做不到,你將需要供應(yīng)商來支持以讓其正常運(yùn)作。這并不像從商店購買現(xiàn)成的產(chǎn)品,企業(yè)需要與供應(yīng)商建立戰(zhàn)略合作關(guān)系以確保其網(wǎng)絡(luò)的正常運(yùn)行,無論是思科還是惠普。并且,企業(yè)很難管理多個(gè)不同的供應(yīng)商,人們會(huì)開始指指點(diǎn)點(diǎn)。”
絡(luò)供應(yīng)商還想要擁有整個(gè)SDN堆棧的安全性,Gartner的Skorupa表示,“如果你是像惠普這種規(guī)模的企業(yè),你會(huì)選擇初創(chuàng)公司的產(chǎn)品嗎?你會(huì)將你的網(wǎng)絡(luò)產(chǎn)品的未來建立在可能被收購的公司之上嗎?
你想要卷入Big Switch的招標(biāo)戰(zhàn)爭嗎?惠普可以花少于12.6億美元(Vmware收購Nicira的價(jià)錢)來建立一個(gè)控制器,即使控制器只是一個(gè)中間件,但它是一個(gè)關(guān)鍵中間件。”