虛擬化和移動(dòng)化是整個(gè)IT領(lǐng)域的熱門詞語，它同樣貫穿了過去一年網(wǎng)絡(luò)和安全兩個(gè)垂直領(lǐng)域。網(wǎng)絡(luò)虛擬化已經(jīng)駛出探索階段，SDN逐漸向應(yīng)用邁進(jìn)。同時(shí)，企業(yè)由BYOD開始帶來的困擾，到已總結(jié)出移動(dòng)化部署、管理的方法論。
SDN真的定義網(wǎng)絡(luò)一切？
先來說一下網(wǎng)絡(luò)，近幾年來網(wǎng)絡(luò)一直處于變革期。尤其是數(shù)據(jù)中心網(wǎng)絡(luò)，隨著企業(yè)業(yè)務(wù)數(shù)據(jù)量的增強(qiáng)以及云計(jì)算帶來橫向流量的增加，服務(wù)器從GE到10GE的接口切換。數(shù)據(jù)中心網(wǎng)絡(luò)首先要面臨的就是如何構(gòu)建無阻塞交換的網(wǎng)絡(luò)，如何滿足任意點(diǎn)提供相同的業(yè)務(wù)服務(wù)，這是網(wǎng)絡(luò)本質(zhì)的第一步。云計(jì)算需要對(duì)網(wǎng)絡(luò)資源進(jìn)行調(diào)度，那么需要網(wǎng)絡(luò)能夠支撐虛擬化，尤其是針對(duì)租戶的網(wǎng)絡(luò)資源虛擬化。
SDN網(wǎng)絡(luò)架構(gòu)的提出，為解決這些問題帶來了全新的思路。它是對(duì)傳統(tǒng)IP網(wǎng)絡(luò)的重新定義，集中的控制使得網(wǎng)絡(luò)具備整網(wǎng)的智能性、可編程、虛擬化、自動(dòng)化以及開放性等全新的能力，這將為網(wǎng)絡(luò)帶來前所未有的變革。下面我們就來重點(diǎn)說一下SDN。
今年是對(duì)SDN產(chǎn)品最值得期待，也是期待已久的一年，在過去一年中，SDN的新產(chǎn)品源源不斷地在網(wǎng)絡(luò)行業(yè)中涌現(xiàn)。
思科在11月6日公布了它在網(wǎng)絡(luò)虛擬化方面的進(jìn)展：也就是思科的應(yīng)用為中心基礎(chǔ)設(shè)施 (ACI)。先來看一下思科官方對(duì)ACI的解釋，ACI將網(wǎng)絡(luò)、存儲(chǔ)、計(jì)算、網(wǎng)絡(luò)服務(wù)、應(yīng)用和安全保護(hù)等所有IT組件統(tǒng)一起來，作為單一的動(dòng)態(tài)實(shí)體進(jìn)行管理，同時(shí)絲毫無損性能。
換句話說，思科稱ACI具有更好的可擴(kuò)展性，并且能夠跨越虛擬化和物理基礎(chǔ)設(shè)施，提供更高的可見性。相比于VMware的NSX SDN平臺(tái)，思科稱ACI更適合運(yùn)用在多虛擬機(jī)管理程序環(huán)境中。
不過，作為在物理網(wǎng)絡(luò)設(shè)備市場(chǎng)中擁有絕對(duì)優(yōu)勢(shì)地位的思科，在SDN的路線中，它投入多少，或者能發(fā)揮多大的能量，現(xiàn)在下結(jié)論還為時(shí)尚早。
我們?cè)賮碚fVMware，VMware在今年三月份就揭開了其NSX網(wǎng)絡(luò)虛擬化平臺(tái)的神秘面紗。
從去年VMware收購Nicira開始，就在整合其成熟的vCloud網(wǎng)絡(luò)和vCNS技術(shù)，NSX作為其整合成果，能夠跨越VMware和非VMware虛擬機(jī)管理程序以及云管理系統(tǒng)。據(jù)介紹，NSX還能夠提高應(yīng)用程序的部署速度、降低部署和運(yùn)營(yíng)成本。
VMware稱NSX為整合網(wǎng)絡(luò)和安全服務(wù)提供了一個(gè)開放式的框架，雖然NSX在三月份就已經(jīng)揭幕了，但VMware與其長(zhǎng)期合作伙伴思科的合作關(guān)系遭到了業(yè)界的猜疑，這兩大科技巨頭的關(guān)系真的能夠繼續(xù)安然進(jìn)行下去嗎？這還是剛才說的，思科的態(tài)度很重要。
說完了在物理世界和虛擬世界的兩個(gè)大佬，我們?cè)僬f下應(yīng)用交付領(lǐng)域的代表F5，F(xiàn)5在今年11月份推出了一個(gè)略有不同的SDN架構(gòu)，稱其能夠完成第4到7層的網(wǎng)絡(luò)服務(wù)。這種新的體系結(jié)構(gòu)稱為Synthesis，F(xiàn)5稱其為“軟件定義的應(yīng)用服務(wù)”，此應(yīng)用程序服務(wù)更加易于管理，能夠協(xié)調(diào)云、虛擬化和軟件定義網(wǎng)絡(luò)環(huán)境。
值得一說的是，應(yīng)用交付一直在不斷演變，以滿足對(duì)新型交付模式的需求。應(yīng)用交付在開始時(shí)并不起眼，主要包括負(fù)載均衡，但現(xiàn)在已發(fā)展至包括安全性、可用性、身份驗(yàn)證和訪問控制、云服務(wù)以及性能管理。這顯然給了F5更多的機(jī)會(huì)。
當(dāng)然在SDN的江湖中，不止有這些大咖們的傳說，還包括瞻博網(wǎng)絡(luò)的Contrail 控制器，Big Switch的SDN 交換架構(gòu)，博科的VCS Fabric，惠普的SDN App Store等。
SDN描述的未來網(wǎng)絡(luò)是非常美好的，但如何從當(dāng)前的網(wǎng)絡(luò)遷移到SDN同樣是企業(yè)客戶最關(guān)心的問題，也就是如何能夠最大地保護(hù)用戶的投資的問題，享受技術(shù)帶來的好處，同時(shí)能夠平滑演進(jìn)再好不過了。
BYOD趨向人性化
下面我們?cè)僬f一下網(wǎng)絡(luò)領(lǐng)域的另一熱門話題，BYOD，來談一下它的演變過程。
說到BYOD，其實(shí)在移動(dòng)設(shè)備的早期階段，MDM產(chǎn)品大量涌現(xiàn)出市場(chǎng)，其重點(diǎn)在于對(duì)設(shè)備本身的管理。它提供了產(chǎn)品清單管理、設(shè)備狀態(tài)和健康狀況以及技術(shù)支持，它在設(shè)備級(jí)別提供了豐富的安全功能。這樣的MDM作為BYOD管理的最初產(chǎn)物，體驗(yàn)較差，最終用戶往往拒絕以受到嚴(yán)密監(jiān)視的代價(jià)來確保設(shè)備安全。
之后，BYOD市場(chǎng)開始出現(xiàn)專注應(yīng)用，即MAM(移動(dòng)應(yīng)用管理)的廠商，它提供企業(yè)應(yīng)用程序商店以及對(duì)添加、配置、更新或刪除應(yīng)用程序的能力進(jìn)行管理。但MAM供應(yīng)商并不提供MDM所具備的詳細(xì)設(shè)備管理功能，這一階段行業(yè)的重點(diǎn)轉(zhuǎn)移到如何在保護(hù)公司數(shù)據(jù)的同時(shí)使得員工可以維護(hù)和使用其所有個(gè)人數(shù)據(jù)以及應(yīng)用程序。
2013年以后，企業(yè)移動(dòng)性管理(EMM)興起，基于過去的解決方案，重點(diǎn)放在傳送內(nèi)容保護(hù)，以及基于位置、角色、一天中的時(shí)間以及內(nèi)容類型等屬性的具體環(huán)境管理。從設(shè)備到應(yīng)用程序的各層中都有安全措施，公司可以選擇需要EMM中的哪些業(yè)務(wù)功能。目前看來，這算是最具人性化的BYOD方案了。
安全沉寂！
關(guān)于網(wǎng)絡(luò)就說到這里，下面我們說下安全。
2013的企業(yè)安全市場(chǎng)在我看來總體比較沉寂，沒有什么話題，即使像棱鏡門這樣的安全事件，更多的是政治意義比較濃厚。放眼整個(gè)企業(yè)安全市場(chǎng)，UTM、防火墻、入侵檢測(cè)與防御、內(nèi)容安全保護(hù)等，唯一可拿出來說的也就是下一代防火墻了。這并不是一個(gè)新話題，在2012年已經(jīng)有眾多安全廠商推出這一產(chǎn)品，2013年國(guó)內(nèi)一線安全廠商已經(jīng)全部進(jìn)入這一市場(chǎng)。作為應(yīng)用時(shí)代的產(chǎn)物，它已經(jīng)被市場(chǎng)認(rèn)可，并在有的應(yīng)用場(chǎng)景中，甚至取代UTM、防火墻和上網(wǎng)行為管理等。
坦白講，沒有重大安全事件刺激著IT負(fù)責(zé)人的神經(jīng)，安全這塊領(lǐng)域還真是不提氣，不過作為以保駕護(hù)航為目標(biāo)的產(chǎn)品，這似乎更是好消息。不管是全球來看，還是中國(guó)來看，安全市場(chǎng)的規(guī)模不斷在擴(kuò)大，營(yíng)收不斷增長(zhǎng)，這在一定程度上就說明了企業(yè)對(duì)于安全的態(tài)度。安全就將到這。
今天我們說到了SDN、BYOD，簡(jiǎn)單展望一下未來。SDN，一是傳統(tǒng)物理網(wǎng)絡(luò)設(shè)備廠商，一是網(wǎng)絡(luò)虛擬化廠商，二者的博弈明年將會(huì)繼續(xù)。
以思科為代表，還會(huì)有哪種招數(shù)用在SDN上，有哪些投資，目前的做法又是不是真心喜歡SDN呢，也許明年我們能看出一些端倪。虛擬化代表廠商，自信心爆棚，NSX也算是走得最快和成熟的，曾說出虛擬化碰到誰改變誰，是否能改變思科，我們拭目以待。BYOD，我們剛才也說了它的幾個(gè)階段，EMM這種融合化的趨勢(shì)將更明顯。
京公網(wǎng)安備 11010502049343號(hào)