近日，2014中國未來網絡發展與創新論壇暨全球SDN開放網絡高峰會議(簡稱“未來網絡與SDN峰會”)在南京召開，本次論壇由中國工程院、南京市人民政府、開放網絡基金會(ONF)聯合主辦，江蘇省未來網絡創新研究院(FNII)和下一代互聯網工程中心(BII)承辦，杭州華三通信受邀參加了會議，華三通信研發副總裁朱國平做了《SDN在中國的商用》主題演講，全面展示了其在SDN領域的前沿商用技術、解決方案以及在中國的商用實踐。會議間隙，華三通信網絡安全產品部副部長葉航暉與華三通信新網絡解決方案首席架構師王鋒接受了采訪，分享了目前華三在SDN方面所取得成就等相關內容。
▲華三 SDN架構
技術強就是任性
在本次大會上，華三發表了題為《SDN在中國商用》的主題演講，從中國SDN發展現狀、SDN商用關鍵技術、SDN商用解決方案、SDN商用實踐四個方向，闡述了SDN在中國的商用進程以及SDN商用的實踐圖景。毫無疑問，以SDN技術為核心的未來網絡正成為全球關注的焦點，在中國，SDN的發展日漸成熟，在很多廠商還在討論SDN是什么?SDN面臨的各種挑戰的時候，以華三為代表的部分IT廠商已經開啟了SDN商用落地，并率先占據了中國SDN商用第一廠商的位置，這就是技術強的優勢。
正如朱國平在大會的演講中提到，“當前SDN在中國已經進入商用發力階段，SDN在中國的商用落地需要多種技術和解決方案的全面支撐，分布式控制器集群技術、基于SDN 的Overlay,以及服務鏈技術是當前實現SDN實際商用的關鍵技術。另一方面，數據中心多租戶虛擬化網絡方案、SDN與NFV深度融合技術、多活數據中心方案、運營商云POP方案和云安全服務方案是SDN應用領域主流解決方案。華三目前已經擁有了全系列可商用SDN解決方案。”
跳出技術瓶頸看挑戰
雖然SDN發展前期遭到了既得利益集團的抵觸，但大勢所趨下，SDN得到了越來越多的支持。另一方面，SDN未來發展面臨的挑戰也非常多，如SDN中國聯通技術部戰略處經理裴小燕講到，“SDN面臨的挑戰包含了南向、北向、東西向接口;與NFV的關系，網絡資源的云化、是否需要一定用SDN來實現，網絡的革命性顛覆還是局部演進等”.那么在推進SDN商用進程中，華三認為最大的挑戰來自何方?葉航暉指出，“華三一直在講新網絡，不管是SDN還是NFV,今天華三已經實現了商用，對于挑戰而言，第一個最重要是如何與客戶現網需求匹配，無論是運營商還是行業客戶需求，華三都需要進行匹配，第二，技術平滑演進，SDN已經渡過了討論是否可用的時期，現在討論的是如何落地，我們認為SDN或者NFV要做到落地必須跟傳統網絡產品相結合。”
目前看來，SDN并不是每一個企業用戶都需要，那它適合哪些領域?葉航暉表示，“目前華三已經擁有多個SDN成功商用的項目，遍及運營商、高校、互聯網等諸多行業。如與某互聯網公司合作開發了SDN項目，包括了私有云SDN Overlay合作，公有云VPC NFV合作，華三提供SDN控制器，Overlay硬件網關，NFV VPN網關設備，互聯網公司提供vswitch和云控制系統。通過合作的方式，提供了一個彈性的虛擬網絡，能夠動態調整和有效提升網絡資源的利用率，幫助企業用在新型業務的快速發展，因此目前來看新型業務場景或傳統網絡技術不容易解決的都可以嘗試采用SDN架構來解決。”
SDN落地商用用戶答疑
對SDN在從傳統網絡向新網絡過渡變革過程中的作用，華三最關心的是什么?用戶是否會省錢?葉航暉表示，華三最看重的是平滑的演進，不是一個完整的替換。新網絡并不代表賣SDN/NFV設備，或者說這只是一個過程，SDN/NFV技術追求的是新網絡與傳統網絡的有機結合結合，使經典網絡進一步發揚光大，這是SDN/NFV技術最光明的未來。有人認為SDN是革自己的命，但是華三并不這么認為，我們認為在大數據、云計算的背景下平滑的演進最終能夠使經典網絡更好的滿足客戶需求。從華三目前的商用客戶來看，通過SDN或者NFV的方式，縮減了企業客戶的投資成本，隨著摩爾定律的發展，X86性能進一步提高，會使得做新網絡設備包括平臺的提供商的成本進一步降低，從而使得客戶的成本也會進一步降低。
眾所周知谷歌采用SDN技術背后是擁有很強的IT能力，那么普通企業用戶是否需要自己開發APP?王鋒表示，首先SDN應用不是說每個用戶都必須自己開發APP,SDN是一個具備彈性的網絡架構，華三作為專業網絡廠商，開發出的應用本身就是具有彈性，例如Overlay網絡，本身就在界面提供了給租戶或者給用戶自動編排的功能，就是我們的軟件已經做好了，客戶可以按照自己的需求去編排它，自動就會映射到物理和虛擬網絡上，幫你打通網絡，幫你實現業務功能。從這個角度講，部分的用戶應該說通過廠商提供的編排系統，就已經能夠滿足靈活自定義的要求，并不需要企業用戶必須開發自己的APP.
每一個創新技術解決傳統網絡的背后勢必帶來新的威脅，SDN網絡架構的控制器集中化管控是否帶來新的安全威脅?王鋒強調，華三的SDN研發從2009年開始，到目前已經積累了非常豐富的經驗，無論是在集群還是在分布式系統的可靠性、一致性以及并發性上，華三都具備大規模商用系統研發深厚的經驗。目前H3C商用控制器單個集群可以做到32臺的控制器的規模，能夠管理30K臺Server和250K以上個Host,單個控制器支持500Kpps以上的Packet-In并發性能，整個集群超過16Mpps的性能，控制器集群通過支持集群聯盟的功能，可以彈性擴展SDN控制的網絡規模，實現跨數據中心統一網絡資源池。
對于控制器的可靠性和網絡的可靠性，華三提出了軟件定義安全(SDS)的方案，將原先從基于連接、孤立離散的安全策略，到基于SDN的，面向對象可定義和自適應的安全體系。在這中間SDN解決了傳統安全部署時的“拓撲依賴問題，實現全局視野的”統一安全策略“;而NFV了提供安全設備的”彈性擴展“及”快速交付“能力，實現隨時隨地的安全防護;嵌入式安全可以幫我們把不同安全終端連接起來，NFV安全將虛擬機可百變成具備安全能力的防火墻、深度入侵的能力，這樣使得安全部署的敏捷性得到了大大提升，硬件安全提供了高性能硬件安全服務，服務鏈將這些安全設備全部串接在一起。我們通過VCF控制器實現對安全資源的分配，通過安全APP實現對安全策略主動性的安全調控。另外，我們通過大數據分析中心，以及統一的安全策略管理，來實現安全主動的防護。最后事實上我們可以把安全變成一種服務，就像今天的云計算，可以變成安全云服務。因此從這幾個角度講，兩個方面結合起來，我們認為SDN的安全不是問題，會越來越成熟。
編輯總結：處于網絡的變革時期，SDN正在逐漸受到企業用戶認可，每個網絡廠商和初創廠商都推出了自己的解決方案，華三通信的SDN擁有的是長期積累的技術沉淀和已成功落地的商用實踐，更加具有說服力，切忌為了SDN而進行SDN網絡變革，SDN的最大初衷是實現網絡自動化，讓網絡更好的為業務服務。
京公網安備 11010502049343號