SDN效應在IT業界持續發酵,細細體會不難發現以應用為中心,業務為導向的普世價值,成為各家廠商主打的王牌。理念說說容易,但如何讓企業買賬,在未來拔得頭籌,領先一步,角力才剛剛拉開大幕。話題還是從2012年說起吧。
從容演進SDN
在2012年,谷歌在2012開放網絡峰會(ONS)上秀了一把他們龐大的inter-dc網絡(世界上最大的網絡之一)正在100%基于Openflow的網絡上運行,從此SDN(軟件定義網絡)理念逐漸認可并了成為了最熱門的話題,SDN所具有的優勢顯而易見:實現網絡流量的靈活控制,為核心網絡及應用的創新提供了良好的平臺。誰能夠在SDN領域領先一步,就能夠成為SDN領域的領導者,于是乎廠商紛紛通過收購來補貼自身技術短板。
VMware以10.5億美元現金收購Nicira成為了SDN系列收購潮的導火索,隨后引發了一些列收購事件,Oracle收購Xsigo、博科冬季收購Vyatta、瞻博網絡收購Contrail Systems,面對各大廠商對SDN技術的看重,頻頻出手收購SDN初創廠商,布局自己SDN版塊,這種事情作為網絡界的的翹楚—思科,自然不會無動于衷,思科對自己前員工創辦的Insieme進行了1億美元的投資,并與2013年完成收購。
SDN最成功的案例非谷歌數據中心莫屬,經過了2012年的收購潮,在2013年各廠商對待SDN架構逐漸清晰,由于谷歌是在廣域網數據中心運用了SDN架構,因此眾多廠商也開始討論如何在數據中心實現SDN架構。
2013年8月華為華為首次將SDN引入園區網絡,面向園區網絡發布了以業務和用戶體驗為中心的敏捷網絡架構及敏捷交換機S12700, S12700采用自研芯片ENP,在軟件上開發出POF協議,可以在控制器的圖形界面上定義新的協議類型,并且支持可編程、支持一網雙平面、面對新業務無需更換硬件只需要新的軟件就能實現,從而撬動網絡改變。
據劉少偉透露,自敏捷交換機發布會后從2013年10月開始部署到到現在,已經擁有近200個用戶選擇了華為的敏捷交換機和敏捷網絡,作為他們建網的支撐,4月份在西南民族大學舉辦了敏捷網絡在大學校園樣板點現場會,成為教育系統的第一個成功部署敏捷網絡案例!
2013年11月思科推出以應用為中心的基礎設施(ACI),這是思科面向SDN發布的全新架構,ACI由應用策略基礎設施控制器(APIC)、Nexus 9000產品組合和NX-OS操作系統的增強版組成。全新Nexus 9000家族采用了經過優化的NX-OS操作系統,同時Nexus 9000采用商用芯片和定制ASIC,可通過軟件升級和增添APIC,這樣經過優化的NX-OS平穩轉換為NX-OS的ACI模式。
對于SDN的戰略理念,仔細研究都不難發現,都是以應用為中心,以業務為導向,幫助用戶可以快速部署,使網絡變得更加靈活,并更快響應應用和用戶不斷變化的需求。
驅動應用之爭
在我看來,SDN依然存在很多變數,SDN尚處于發展和探索中,廠商各對SDN架構理解不相同,出現了軟件定義網絡、軟件定義數據中心、軟件定義存儲 、軟件定義企業、軟件似乎要定義一切,但無論架構也好、理念也好,對于用戶正確了解SDN 都帶來了困擾,用戶更多的關注的是產品是否可以平滑演進等實際問題。
SDN的發展從2011年成立開放式網絡基金會ONF, 同年開始組織開放式網絡峰會ONS年會, 以及歐洲、亞洲的各種類似會議,盛況空前, 國際標準研究組織IRTF于2012年10月成立了SDNRG研究組,2013年4月廠商為主成立了Open Daylight Project (ODP)。
現階段SDN標準可分為四大陣營,包括由大型網絡營運商主導的開放網絡基金會(Open Networking Foundation,ONF),主要推動OpenFlow的SDN成為網絡新標準;以電信商為主要成員的歐洲電信標準化協會(ETSI)網絡功能虛擬化(NFV)標準工作小組,NFV旨在通過研究發展標準IT虛擬化技術,使得許多網絡設備類型能夠融入到符合行業標準的大量服務器、交換機和存儲設備中;以及思科、IBM、微軟等巨頭合作建立開源SDN項目OpenDaylight,開發SDN控制器、南向/北向API等軟件;IETF新成立了I2RS(Interface to the Routing System)工作組用以定義對路由系統開放的需求場景和架構作組,用以定義對路由系統開放的需求、場景和架構,而不是直接采用OpenFlow進行能力開發,目的是盡量保留和重用現有各種路由協議和IP網絡技術。
對于SDN出現多個標準組織的背后,其實是標準組織搶奪SDN的話語權的真實表現,其中以ONF提出的OpenFlow規范發展較快,成為相關業者開發SDN解決方案的首要規格依據。 OpenFlow僅是SDN南向接口之一,還有其他被編程的對象/接口(更保守的-現有的、或更革命的), OpenFlow對人們關注和研究SDN功不可沒,雖然SDN的標準暫時沒有確定,但這似乎不影響網絡廠商的競爭。 華為未來將敏捷網絡理念適配到整個企業網絡產品,敏捷交換機產品還將采用華為自研的ENP或升級芯片,華為秉承開放態度,產品能夠被其他網絡控制器控制,完全兼容其他產品,支持OpenFlow協議,典型代表S12700.
思科也在逐漸鞏固SDN架構,Nexus 9000產品采用采用商用芯片和定制ASIC芯片,控制器當然只能使用思科自己控制器,對于產品兼容性問題你懂得,但用戶擔心其兼容性問題,代表產品Nexue 9516。
瞻博網絡可謂是思科的競爭對手,瞻博網絡領先思科推出了MetaFabric架構,包含交換、路由、編排、軟件定義網絡(SDN)及安全解決方案等技術,遵循了完全開放的態度,能夠與業界其他產品兼容,支持OpenFlow協議,典型產品QFX5100。
戴爾對于SDN架構的看法和其他廠商不同,以整個企業網為架構提供了一種整體式框架的虛擬網絡體系結構(VNA),最新發布的交換機都支持OpenFlow,未來其他產品線都將支持,戴爾自己并不做SDN控制器,而是支持第三方的控制器。
SDN 面臨的五大挑戰 SDN 面臨的五大挑戰及SDN的展望
SDN挑戰1:接口/協議的標準化,SDN標準體系是否要統一,或能夠統一還有爭論。
SDN挑戰2:互操作性: SDN相關標準還有待完善,各廠商支持程度也有差異,實現互操作有相當難度;中國幅員遼闊且供應商眾多(幾乎囊括了所有的廠商),更加重視互操作性。
SDN挑戰3:安全性問題,SDN的集中控制方式及開放性將使得控制器的安全性成為潛在風險,需要建立一整套隔離、防護和備份機制來確保其安全穩定運行:控制器本身的安全問題 ;控制器和應用層之間的安全問題,控制器和轉發設備之間的安全問題,數據通道安全問題:。
SDN挑戰4:關鍵性能,現有ASIC芯片架構無法滿足SDN對性能的需求,基于OpenFlow的專用芯片架構及實現方案還有待開發;SDN組網關鍵指標(流表容量、流表學習速度、流表轉發速率、轉發時延等)在不同廠家設備上差異極大,無法商用,如流表容量從幾K到幾百K不等,流表學習速度從2秒/千條到20秒/千條。
SDN挑戰5:控制器實現方式,SDN控制器的種類多樣化,SDN控制器是SDN的核心,在利益驅使下,SDN控制器受到產業鏈中的不同角色的激烈爭奪,涌現出眾多控制器,控制器之戰將在很長時間內一直存在;SDN控制器在網絡不同域中的層次架構不一致;SDN控制器接口標準不統一,南向接口中除了支持openflow外,還存在多種接口協議以及在北向接口和東西向接口方面的不統一性。
思科前不久宣布將以應用為中心的基礎設施(ACI)解決方案通過引入思科應用策略基礎設施控制器(APIC)企業模塊,將 ACI 解決方案擴展到數據中心之外的廣域網和接入網絡。思科APIC還能夠獨一無二地支持全新和現有的網絡基礎設施,并能夠支持部分網絡應用編程接口(API),包括OpenFlow、思科onePK和命令行接口(CLI)等。同時思科還推出了新SDN協議OpFlex,欲取代OpenFlow成為SDN的主流協議。
華為在即將召開的HNC大會上又能帶來哪些驚喜呢?據劉少偉透露,華為在2013年針對園區網發布敏捷網絡和敏捷交換機S12700,今年很有可能發布針對數據中心、分支機構的解決方案,此外華為還有可能發布網絡控制器(Controller)。HNC大會將以展示的方式展開,同時得到了眾多合作伙伴和CXO們的大力支持,據悉還有眾多神秘嘉賓到場,讓我們敬請期待!
2014 SDN的展望
總結:雖然SDN存在標準組織爭奪,但似乎不影響網絡廠商競爭,綜合多方面因素,我們不難看出,在SDN領域華為在芯片、支持標準、開放性、解決方案等多方面更勝一籌。