SDN效應(yīng)在IT業(yè)界持續(xù)發(fā)酵,細(xì)細(xì)體會(huì)不難發(fā)現(xiàn)以應(yīng)用為中心,業(yè)務(wù)為導(dǎo)向的普世價(jià)值,成為各家廠商主打的王牌。理念說說容易,但如何讓企業(yè)買賬,在未來拔得頭籌,領(lǐng)先一步,角力才剛剛拉開大幕。話題還是從2012年說起吧。
從容演進(jìn)SDN
在2012年,谷歌在2012開放網(wǎng)絡(luò)峰會(huì)(ONS)上秀了一把他們龐大的inter-dc網(wǎng)絡(luò)(世界上最大的網(wǎng)絡(luò)之一)正在100%基于Openflow的網(wǎng)絡(luò)上運(yùn)行,從此SDN(軟件定義網(wǎng)絡(luò))理念逐漸認(rèn)可并了成為了最熱門的話題,SDN所具有的優(yōu)勢(shì)顯而易見:實(shí)現(xiàn)網(wǎng)絡(luò)流量的靈活控制,為核心網(wǎng)絡(luò)及應(yīng)用的創(chuàng)新提供了良好的平臺(tái)。誰能夠在SDN領(lǐng)域領(lǐng)先一步,就能夠成為SDN領(lǐng)域的領(lǐng)導(dǎo)者,于是乎廠商紛紛通過收購來補(bǔ)貼自身技術(shù)短板。
VMware以10.5億美元現(xiàn)金收購Nicira成為了SDN系列收購潮的導(dǎo)火索,隨后引發(fā)了一些列收購事件,Oracle收購Xsigo、博科冬季收購Vyatta、瞻博網(wǎng)絡(luò)收購Contrail Systems,面對(duì)各大廠商對(duì)SDN技術(shù)的看重,頻頻出手收購SDN初創(chuàng)廠商,布局自己SDN版塊,這種事情作為網(wǎng)絡(luò)界的的翹楚—思科,自然不會(huì)無動(dòng)于衷,思科對(duì)自己前員工創(chuàng)辦的Insieme進(jìn)行了1億美元的投資,并與2013年完成收購。
SDN最成功的案例非谷歌數(shù)據(jù)中心莫屬,經(jīng)過了2012年的收購潮,在2013年各廠商對(duì)待SDN架構(gòu)逐漸清晰,由于谷歌是在廣域網(wǎng)數(shù)據(jù)中心運(yùn)用了SDN架構(gòu),因此眾多廠商也開始討論如何在數(shù)據(jù)中心實(shí)現(xiàn)SDN架構(gòu)。
2013年8月華為華為首次將SDN引入園區(qū)網(wǎng)絡(luò),面向園區(qū)網(wǎng)絡(luò)發(fā)布了以業(yè)務(wù)和用戶體驗(yàn)為中心的敏捷網(wǎng)絡(luò)架構(gòu)及敏捷交換機(jī)S12700, S12700采用自研芯片ENP,在軟件上開發(fā)出POF協(xié)議,可以在控制器的圖形界面上定義新的協(xié)議類型,并且支持可編程、支持一網(wǎng)雙平面、面對(duì)新業(yè)務(wù)無需更換硬件只需要新的軟件就能實(shí)現(xiàn),從而撬動(dòng)網(wǎng)絡(luò)改變。
據(jù)劉少偉透露,自敏捷交換機(jī)發(fā)布會(huì)后從2013年10月開始部署到到現(xiàn)在,已經(jīng)擁有近200個(gè)用戶選擇了華為的敏捷交換機(jī)和敏捷網(wǎng)絡(luò),作為他們建網(wǎng)的支撐,4月份在西南民族大學(xué)舉辦了敏捷網(wǎng)絡(luò)在大學(xué)校園樣板點(diǎn)現(xiàn)場(chǎng)會(huì),成為教育系統(tǒng)的第一個(gè)成功部署敏捷網(wǎng)絡(luò)案例!
2013年11月思科推出以應(yīng)用為中心的基礎(chǔ)設(shè)施(ACI),這是思科面向SDN發(fā)布的全新架構(gòu),ACI由應(yīng)用策略基礎(chǔ)設(shè)施控制器(APIC)、Nexus 9000產(chǎn)品組合和NX-OS操作系統(tǒng)的增強(qiáng)版組成。全新Nexus 9000家族采用了經(jīng)過優(yōu)化的NX-OS操作系統(tǒng),同時(shí)Nexus 9000采用商用芯片和定制ASIC,可通過軟件升級(jí)和增添APIC,這樣經(jīng)過優(yōu)化的NX-OS平穩(wěn)轉(zhuǎn)換為NX-OS的ACI模式。
對(duì)于SDN的戰(zhàn)略理念,仔細(xì)研究都不難發(fā)現(xiàn),都是以應(yīng)用為中心,以業(yè)務(wù)為導(dǎo)向,幫助用戶可以快速部署,使網(wǎng)絡(luò)變得更加靈活,并更快響應(yīng)應(yīng)用和用戶不斷變化的需求。
驅(qū)動(dòng)應(yīng)用之爭
在我看來,SDN依然存在很多變數(shù),SDN尚處于發(fā)展和探索中,廠商各對(duì)SDN架構(gòu)理解不相同,出現(xiàn)了軟件定義網(wǎng)絡(luò)、軟件定義數(shù)據(jù)中心、軟件定義存儲(chǔ) 、軟件定義企業(yè)、軟件似乎要定義一切,但無論架構(gòu)也好、理念也好,對(duì)于用戶正確了解SDN 都帶來了困擾,用戶更多的關(guān)注的是產(chǎn)品是否可以平滑演進(jìn)等實(shí)際問題。
SDN的發(fā)展從2011年成立開放式網(wǎng)絡(luò)基金會(huì)ONF, 同年開始組織開放式網(wǎng)絡(luò)峰會(huì)ONS年會(huì), 以及歐洲、亞洲的各種類似會(huì)議,盛況空前, 國際標(biāo)準(zhǔn)研究組織IRTF于2012年10月成立了SDNRG研究組,2013年4月廠商為主成立了Open Daylight Project (ODP)。
現(xiàn)階段SDN標(biāo)準(zhǔn)可分為四大陣營,包括由大型網(wǎng)絡(luò)營運(yùn)商主導(dǎo)的開放網(wǎng)絡(luò)基金會(huì)(Open Networking Foundation,ONF),主要推動(dòng)OpenFlow的SDN成為網(wǎng)絡(luò)新標(biāo)準(zhǔn);以電信商為主要成員的歐洲電信標(biāo)準(zhǔn)化協(xié)會(huì)(ETSI)網(wǎng)絡(luò)功能虛擬化(NFV)標(biāo)準(zhǔn)工作小組,NFV旨在通過研究發(fā)展標(biāo)準(zhǔn)IT虛擬化技術(shù),使得許多網(wǎng)絡(luò)設(shè)備類型能夠融入到符合行業(yè)標(biāo)準(zhǔn)的大量服務(wù)器、交換機(jī)和存儲(chǔ)設(shè)備中;以及思科、IBM、微軟等巨頭合作建立開源SDN項(xiàng)目OpenDaylight,開發(fā)SDN控制器、南向/北向API等軟件;IETF新成立了I2RS(Interface to the Routing System)工作組用以定義對(duì)路由系統(tǒng)開放的需求場(chǎng)景和架構(gòu)作組,用以定義對(duì)路由系統(tǒng)開放的需求、場(chǎng)景和架構(gòu),而不是直接采用OpenFlow進(jìn)行能力開發(fā),目的是盡量保留和重用現(xiàn)有各種路由協(xié)議和IP網(wǎng)絡(luò)技術(shù)。
對(duì)于SDN出現(xiàn)多個(gè)標(biāo)準(zhǔn)組織的背后,其實(shí)是標(biāo)準(zhǔn)組織搶奪SDN的話語權(quán)的真實(shí)表現(xiàn),其中以O(shè)NF提出的OpenFlow規(guī)范發(fā)展較快,成為相關(guān)業(yè)者開發(fā)SDN解決方案的首要規(guī)格依據(jù)。 OpenFlow僅是SDN南向接口之一,還有其他被編程的對(duì)象/接口(更保守的-現(xiàn)有的、或更革命的), OpenFlow對(duì)人們關(guān)注和研究SDN功不可沒,雖然SDN的標(biāo)準(zhǔn)暫時(shí)沒有確定,但這似乎不影響網(wǎng)絡(luò)廠商的競爭。
華為未來將敏捷網(wǎng)絡(luò)理念適配到整個(gè)企業(yè)網(wǎng)絡(luò)產(chǎn)品,敏捷交換機(jī)產(chǎn)品還將采用華為自研的ENP或升級(jí)芯片,華為秉承開放態(tài)度,產(chǎn)品能夠被其他網(wǎng)絡(luò)控制器控制,完全兼容其他產(chǎn)品,支持OpenFlow協(xié)議,典型代表S12700.
思科也在逐漸鞏固SDN架構(gòu),Nexus 9000產(chǎn)品采用采用商用芯片和定制ASIC芯片,控制器當(dāng)然只能使用思科自己控制器,對(duì)于產(chǎn)品兼容性問題你懂得,但用戶擔(dān)心其兼容性問題,代表產(chǎn)品Nexue 9516。
瞻博網(wǎng)絡(luò)可謂是思科的競爭對(duì)手,瞻博網(wǎng)絡(luò)領(lǐng)先思科推出了MetaFabric架構(gòu),包含交換、路由、編排、軟件定義網(wǎng)絡(luò)(SDN)及安全解決方案等技術(shù),遵循了完全開放的態(tài)度,能夠與業(yè)界其他產(chǎn)品兼容,支持OpenFlow協(xié)議,典型產(chǎn)品QFX5100。
戴爾對(duì)于SDN架構(gòu)的看法和其他廠商不同,以整個(gè)企業(yè)網(wǎng)為架構(gòu)提供了一種整體式框架的虛擬網(wǎng)絡(luò)體系結(jié)構(gòu)(VNA),最新發(fā)布的交換機(jī)都支持OpenFlow,未來其他產(chǎn)品線都將支持,戴爾自己并不做SDN控制器,而是支持第三方的控制器。
SDN 面臨的五大挑戰(zhàn)
SDN挑戰(zhàn)1:接口/協(xié)議的標(biāo)準(zhǔn)化,SDN標(biāo)準(zhǔn)體系是否要統(tǒng)一,或能夠統(tǒng)一還有爭論。
SDN挑戰(zhàn)2:互操作性: SDN相關(guān)標(biāo)準(zhǔn)還有待完善,各廠商支持程度也有差異,實(shí)現(xiàn)互操作有相當(dāng)難度;中國幅員遼闊且供應(yīng)商眾多(幾乎囊括了所有的廠商),更加重視互操作性。
SDN挑戰(zhàn)3:安全性問題,SDN的集中控制方式及開放性將使得控制器的安全性成為潛在風(fēng)險(xiǎn),需要建立一整套隔離、防護(hù)和備份機(jī)制來確保其安全穩(wěn)定運(yùn)行:控制器本身的安全問題 ;控制器和應(yīng)用層之間的安全問題,控制器和轉(zhuǎn)發(fā)設(shè)備之間的安全問題,數(shù)據(jù)通道安全問題:。
SDN挑戰(zhàn)4:關(guān)鍵性能,現(xiàn)有ASIC芯片架構(gòu)無法滿足SDN對(duì)性能的需求,基于OpenFlow的專用芯片架構(gòu)及實(shí)現(xiàn)方案還有待開發(fā);SDN組網(wǎng)關(guān)鍵指標(biāo)(流表容量、流表學(xué)習(xí)速度、流表轉(zhuǎn)發(fā)速率、轉(zhuǎn)發(fā)時(shí)延等)在不同廠家設(shè)備上差異極大,無法商用,如流表容量從幾K到幾百K不等,流表學(xué)習(xí)速度從2秒/千條到20秒/千條。
SDN挑戰(zhàn)5:控制器實(shí)現(xiàn)方式,SDN控制器的種類多樣化,SDN控制器是SDN的核心,在利益驅(qū)使下,SDN控制器受到產(chǎn)業(yè)鏈中的不同角色的激烈爭奪,涌現(xiàn)出眾多控制器,控制器之戰(zhàn)將在很長時(shí)間內(nèi)一直存在;SDN控制器在網(wǎng)絡(luò)不同域中的層次架構(gòu)不一致;SDN控制器接口標(biāo)準(zhǔn)不統(tǒng)一,南向接口中除了支持openflow外,還存在多種接口協(xié)議以及在北向接口和東西向接口方面的不統(tǒng)一性。
2014 SDN的展望
思科前不久宣布將以應(yīng)用為中心的基礎(chǔ)設(shè)施(ACI)解決方案通過引入思科應(yīng)用策略基礎(chǔ)設(shè)施控制器(APIC)企業(yè)模塊,將 ACI 解決方案擴(kuò)展到數(shù)據(jù)中心之外的廣域網(wǎng)和接入網(wǎng)絡(luò)。思科APIC還能夠獨(dú)一無二地支持全新和現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施,并能夠支持部分網(wǎng)絡(luò)應(yīng)用編程接口(API),包括OpenFlow、思科onePK和命令行接口(CLI)等。同時(shí)思科還推出了新SDN協(xié)議OpFlex,欲取代OpenFlow成為SDN的主流協(xié)議。
華為在即將召開的HNC大會(huì)上又能帶來哪些驚喜呢?據(jù)劉少偉透露,華為在2013年針對(duì)園區(qū)網(wǎng)發(fā)布敏捷網(wǎng)絡(luò)和敏捷交換機(jī)S12700,今年很有可能發(fā)布針對(duì)數(shù)據(jù)中心、分支機(jī)構(gòu)的解決方案,此外華為還有可能發(fā)布網(wǎng)絡(luò)控制器(Controller)。HNC大會(huì)將以展示的方式展開,同時(shí)得到了眾多合作伙伴和CXO們的大力支持,據(jù)悉還有眾多神秘嘉賓到場(chǎng),讓我們敬請(qǐng)期待!