交換機是數據中心網絡的重要組成部分。整個數據中心網絡,除了網絡出口要放置路由器,內部網絡幾乎都要部署交換機設備,所以數據中心對交換機的采購量很大。通過交換機,實現了所有服務器的互連互訪,同時也可以實現內外部網絡的互訪。數據中心交換機具有端口密度高、帶寬容量大、轉發效率高特點,是數據中心不可取代的部分。這些年,隨著數據中心的應用越來越復雜,交換機的功能特點也在不斷更新變化,除了端口密度、帶寬這些硬件指標的提升,最為關鍵的就是更加智能化,交換機不僅僅是數據轉發,也有了學習的能力,這是一個質的變化。
早期的傻瓜交換機,指的是不用去管的交換機,接上就能用的網絡設備。用戶無需再為復雜的網絡應用環境傷精費神,一切設置交換機初始化都已經設置好,自適應。這種傻瓜交換機一般只做二層轉發,起到網絡隔離的效果,同時為了防止網絡環路默認就開啟了STP協議功能。這時的交換機之所以稱之為傻瓜,其實可做的功能也非常有限,僅限于二層VLAN轉發,到了稍復雜的網絡環境中就玩不轉了,尤其是需求不斷變化的網絡,這種傻瓜交換機根本毫無用處。所以這種傻瓜交換機一般就是作為橋接設備,簡單的局域網中用一用,真正到了數據中心里很少能見到傻瓜交換機。還有傻瓜交換機指的是不可網管交換機,其無法控制用戶訪問交換機,保障網絡安全,以及提高網絡傳輸效率,這大大限制了傻瓜交換機的使用場景。
與傻瓜交換機相對應的就是智能交換機,目前數據中心里使用的絕大部分都是智能交換機。智能交換機指的是可管理的交換機,可以對網絡進行精細化管理,它能做的事情很多,從接入到匯聚、核心網絡,智能交換機都可以具有一些網絡功能,比如:接入部分的Dot1X認證、環路檢測、MAC認證等等,匯聚部分的聚合、靈活QINQ、DHCP功能等,核心部分的路由策略、策略路由、防控列表等,一個智能交換機至少要具備上百項的網絡協議功能,一般在交換機設備的操作手冊中都會有闡述,這些功能都是在數據中心網絡變化過程中逐漸積累豐富起來的,所謂智能交換機,其實一點不夠智能,要通過各種復雜的配置去實現一些網絡功能,這也是SDN要對網絡進行改革的原因,智能交換機將網絡做的越發復雜,常人已經難以做管理,數據中心網絡運維的投入與網絡容量的增加是成正比的,并且占比越來越高,這給數據中心帶來了沉重的壓力,SDN的出現其實是要給智能交換機減負,將控制權收回放到SDN控制器上,智能交換機逐漸退化成為傻瓜式交換機,只要按照控制器的指令執行即可,這也是當前智能交換機發展的主流趨勢,并且在大多數數據中心改造中正在被積極引入。還有,網絡自動化部署目的也是實現網絡設備即插即用,將交換機當成傻瓜交換機,不過這時的交換機具有的功能是很豐富的,并不是傳統傻瓜交換機只做二層轉發,交換機雖然是即插即用,但依然具有多種網絡管理功能,交換機依然是智能的。
顯然,數據中心網絡發展不滿足于此,這兩年人工智能、區塊鏈技術很火,也燒到了數據中心交換機,人工智能概念的交換機也有人提出,只不過還沒有在市場上看到。早在2017年5月,網絡巨頭思科就曾斥資1.25億美元收購了人工智能初創公司MindMeld,一個制造交換機的網絡企業收購一家AI初創公司,顯然是已經嗅到了其中的市場機會。人工智能的概念很早就出現,只不過隨著網絡和服務器計算水平的提升,讓人工智能有了可應用的可能,因為人工智能本身需要大量的頻繁計算,這放到十年前,數據中心的網絡基礎設施和計算能力根本不具備發展人工智能的條件。人工智能真正可以讓交換機有了學習能力,比如AI交換機可以對經過設備的網絡流量進行分析,抓取網絡特征,端口負載,以便可以自動調整網絡轉發表,同時針對流量特征可以做一些防護策略或者流量清洗,AI交換機還可以根據網絡流量的特征變化,調整設備配置,實現智能調整。也就是未來的AI交換機網絡管理功能更加強大,除了流量轉發,還能具備流量清洗、流量分析、地址轉換等一系列復雜的管理行為處理能力,AI交換機還可以安裝Docker,支持將第三方API的網絡功能模塊嵌入到AI交換機上,實現靈活的網絡管理功能。AI交換機作為關鍵的特性就是增強了設備安全能力,在人們對信息安全高度重視的今天,提升網絡設備的安全防護能力尤為重要,AI交換機可以將流經設備的所有流量都可以監控起來,并進行良莠甄別,按照安全防護要求進行過濾,提升網絡安全防護能力,這一點是AI交換機未來能否在數據中心站穩腳跟的關鍵點,否則數據中心用智能交換機就可以了,沒必要再引入AI交換機。
數據中心在不斷發展和變化,網絡需求也是多種多樣,促使交換機從傻瓜式、智能化再到AI,不斷變化,這種技術的進步讓交換機的管理功能更加強大,網絡管理更智能,這是交換機未來技術發展的核心點。交換機除了端口帶寬、密度和轉發表項越來越大,更為重要的一點就是交換機對網絡管理越來越智能,AI技術的引入讓交換機具備了學習能力,可以根據設備上的流量轉發表現,不斷學習去自適應這個網絡,充分發揮出交換機各種功能優勢,提升網絡處理能力。
版權聲明:本文為企業網D1Net原創,轉載需注明出處為:企業網D1Net,如果不注明出處,企業網D1Net將保留追究其法律責任的權利。