《企業(yè)網(wǎng)D1Net》4月10日訊
在當(dāng)前的互聯(lián)網(wǎng)領(lǐng)域,新產(chǎn)品和新技術(shù)層出不窮,與此同時(shí),虛擬化服務(wù)、移動(dòng)用戶、私有云和公有云也在不斷增加,企業(yè)開始遇到瓶頸問題,無法適當(dāng)擴(kuò)展器網(wǎng)絡(luò)基礎(chǔ)設(shè)施。很多人認(rèn)為,這種問題并不是帶寬和成本的問題,真正的罪魁禍?zhǔn)资蔷W(wǎng)絡(luò)的復(fù)雜性。
而軟件定義網(wǎng)絡(luò)(SDN)和網(wǎng)絡(luò)功能虛擬化(NFV)則能夠解決21世紀(jì)的計(jì)算復(fù)雜性問題,它們提供了一個(gè)靈活的集中管理的自動(dòng)化網(wǎng)絡(luò),與現(xiàn)在的靜態(tài)網(wǎng)絡(luò)架構(gòu)相比,它們可以更容易、更有效地?cái)U(kuò)展和改變。在分支機(jī)構(gòu)部署SDN和NFV可以讓IT熟悉這些技術(shù),然后再擴(kuò)展到整個(gè)網(wǎng)絡(luò)中。
網(wǎng)絡(luò)復(fù)雜性的來源
網(wǎng)絡(luò)復(fù)雜性急劇上升主要由于以下幾個(gè)趨勢:
*移動(dòng)設(shè)備和應(yīng)用程序——面對成千上萬的筆記本電腦、智能手機(jī)、平板電腦和其他新的移動(dòng)終端,管理員面臨著巨大的挑戰(zhàn),他們需要提供對這些設(shè)備必要的可視性、管理和安全性,還需要保護(hù)敏感信息以及確保網(wǎng)絡(luò)性能。
* 虛擬化—虛擬化(特別是服務(wù)器虛擬化)導(dǎo)致一般企業(yè)的服務(wù)器數(shù)量開始猛增。原因是:購買服務(wù)器硬件需要數(shù)周或者數(shù)月,而配置新的虛擬機(jī)只需要幾分鐘。由于虛擬服務(wù)器很容易部署,企業(yè)經(jīng)常在IT不知情的情況下添加虛擬服務(wù)器,這使得監(jiān)控、管理、故障排除和擴(kuò)展IT基礎(chǔ)設(shè)施的工作變得更加困難。虛擬化還增加了其自身管理層的復(fù)雜性。
* 云計(jì)算——虛擬化帶來了自動(dòng)化、業(yè)務(wù)編排、用戶自助服務(wù)和公共云及私有云,這使得曾經(jīng)靜態(tài)的IT基礎(chǔ)設(shè)施變成了不斷變化、不斷擴(kuò)展、不斷增長的分布式“怪物”。而好處是前所未有的靈活性以及新產(chǎn)品和服務(wù)能夠快速進(jìn)入市場;缺點(diǎn)則是復(fù)雜性。獲取對這種動(dòng)態(tài)基礎(chǔ)設(shè)施的可視性導(dǎo)致系統(tǒng)、網(wǎng)絡(luò)和其他日志記錄不可避免的增加。
靜態(tài)網(wǎng)絡(luò)的問題
不幸的是,與自動(dòng)化虛擬服務(wù)器及云計(jì)算不同,現(xiàn)在的網(wǎng)絡(luò)主要運(yùn)行在專有路由器和交換機(jī)上,它們需要使用過時(shí)的命令行界面(CLI)大量的手動(dòng)配置。雖然我們可以在幾分鐘內(nèi)在虛擬服務(wù)器部署新服務(wù)或者在云計(jì)算增加存儲,但通常需要等待很久的時(shí)間來將這種變化反映在靜態(tài)分布式網(wǎng)絡(luò)中。
SDN和NFV
好消息是,在過去幾年里,很大一部分靜態(tài)分布式傳統(tǒng)網(wǎng)絡(luò)將會被軟件定義網(wǎng)絡(luò)取代,軟件定義網(wǎng)絡(luò)是一種新興網(wǎng)絡(luò)架構(gòu),它從數(shù)千專有分布式網(wǎng)絡(luò)交換機(jī)及路由器中解耦網(wǎng)絡(luò)控制,并將其轉(zhuǎn)移到集中軟件。如果SDN發(fā)揮了其潛能,未來網(wǎng)絡(luò)將能夠通過直觀的圖形軟件集中配置,而不需要使用晦澀難懂的命令行界面來對每個(gè)交換機(jī)及路由器進(jìn)行配置更改。
集中控制讓配置新服務(wù)及其網(wǎng)絡(luò)需求以及適應(yīng)網(wǎng)絡(luò)擁塞和其他挑戰(zhàn)變得更加容易和快速。集中管理還可以幫助IT獲得對整個(gè)網(wǎng)絡(luò)的可視性,IT將能夠更成功地監(jiān)控和調(diào)整網(wǎng)絡(luò)--隨著他們擴(kuò)展和改變來適應(yīng)新的環(huán)境和服務(wù)。CLI將仍然可用,但只適用于當(dāng)工程師需要高度精細(xì)的診斷界面來深挖復(fù)雜網(wǎng)絡(luò)系統(tǒng),以解決更具挑戰(zhàn)性的網(wǎng)絡(luò)問題時(shí)。
從較低級網(wǎng)絡(luò)節(jié)點(diǎn)解耦網(wǎng)絡(luò)控制的第二個(gè)好處是自動(dòng)化,這要?dú)w功于SDN的北向和南向接口。南向接口允許SDN網(wǎng)絡(luò)控制軟件與較低級網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行通信,包括網(wǎng)絡(luò)和虛擬交換機(jī)及路由器。OpenFlow是一個(gè)正在開發(fā)中的標(biāo)準(zhǔn)化南向接口,其目的是允許控制平面與多供應(yīng)商硬件的網(wǎng)絡(luò)進(jìn)行通信,以發(fā)現(xiàn)拓?fù)?、定義網(wǎng)絡(luò)流量以及實(shí)施來自北向接口的請求。
北向接口是應(yīng)用程序和控制平面之間的接口。其好處在于,它允許應(yīng)用程序通過控制平面來自動(dòng)請求帶寬、質(zhì)量服務(wù)和其他功能。管理應(yīng)用程序不僅可利用北向接口來實(shí)現(xiàn)集中網(wǎng)絡(luò)可視性和IT控制,而且VoIP等應(yīng)用程序還能夠獲取他們需要的帶寬、質(zhì)量服務(wù)及其他網(wǎng)絡(luò)服務(wù)來自動(dòng)實(shí)現(xiàn)其性能和延遲性要求。最終,應(yīng)用程序可以提供網(wǎng)絡(luò)自愈和實(shí)行功能,在集中政策控制系下,自動(dòng)化網(wǎng)絡(luò)故障檢測、隔離和修復(fù)工作流。
NFV
NFV與SDN聯(lián)手,將曾經(jīng)的專用網(wǎng)絡(luò)硬件轉(zhuǎn)變?yōu)榭膳c其他應(yīng)用程序和服務(wù)一起位于任何服務(wù)器上的虛擬機(jī)。曾經(jīng)有一段時(shí)間,基于服務(wù)器的交換機(jī)和路由器無法與專業(yè)物理組件相媲美,但隨著虛擬環(huán)境技術(shù)的進(jìn)步,它們正在迎頭趕上。NFV非常適用于最苛刻的網(wǎng)絡(luò)環(huán)境。
普遍的做法是首先在數(shù)據(jù)中心部署SDN和NFV。然而,SDN和NFV的組合也可以首先部署在分支機(jī)構(gòu),其中路由服務(wù)可以僅作為通用服務(wù)器上的軟件組件。
SDN允許企業(yè)和MSP快速部署到新的分支機(jī)構(gòu),并充分利用現(xiàn)有SDN管理軟件以獲得網(wǎng)絡(luò)可視性,這有著巨大的好處。這允許網(wǎng)絡(luò)工程師在直接部署到高度復(fù)雜的數(shù)據(jù)中心的核心之前,首先在風(fēng)險(xiǎn)較低的環(huán)境熟悉這種技術(shù)。這類似于企業(yè)首先在分支機(jī)構(gòu)部署VoIP部署,再部署到核心。這還允許資源受限的分支機(jī)構(gòu)繼續(xù)使用相同的服務(wù)器作為多用途機(jī)器,避免引入昂貴的專用交換機(jī)。
隨著SDN和NFV的普及,靜態(tài)的復(fù)雜的配置和重新配置應(yīng)該變得更加虛擬化和自動(dòng)化,讓網(wǎng)絡(luò)管理員將更多的時(shí)間和資源放在網(wǎng)絡(luò)架構(gòu)問題和服務(wù)部署中,而不是通過難懂的CLI來配置分布式靜態(tài)網(wǎng)絡(luò)。這可以讓網(wǎng)絡(luò)更快更有效地?cái)U(kuò)展,解決了金泰網(wǎng)絡(luò)帶來的增長瓶頸問題。SDN管理解決方案還可以為網(wǎng)絡(luò)配置、監(jiān)控和控制提供更多可視性。當(dāng)然,供應(yīng)商產(chǎn)品和標(biāo)準(zhǔn)成熟及發(fā)展還需要一段時(shí)間。
D1Net評論:
SDN和NFV時(shí)代已經(jīng)降臨,不管你愿不愿意承認(rèn),愿不愿意接受,這都是一個(gè)既定事實(shí),不管是從運(yùn)營商的角度還是企業(yè)角度,都可以看出SDN和NFV的時(shí)代的來臨,企業(yè)需要做的就是做好十足準(zhǔn)備,搶占新時(shí)代先機(jī)。