針對(duì)軟件定義網(wǎng)絡(luò)(SDN)， IT高管應(yīng)該在實(shí)施之前考慮很多的關(guān)鍵因素。
技術(shù)的成熟度，成本效益，安全隱患，政策制定與執(zhí)行，互操作性，以及操作變化等一系列的問(wèn)題，對(duì)IT部門(mén)考慮軟件定義的數(shù)據(jù)中心(SDDC)的部署都非常重要。但在軟件定義您的IT環(huán)境的進(jìn)程中，最大的顧慮，也許是為什么要這么做。
“我們必須提出一個(gè)相當(dāng)有說(shuō)服力的故事，你首先為什么要這么做？”波音公司首席網(wǎng)絡(luò)架構(gòu)師Ron Sackman在最近的圣克拉拉軟件定義中心研討會(huì)上說(shuō)，“如果東西沒(méi)損壞，就不要修理它(美國(guó)諺語(yǔ))。證明給我看，有一個(gè)應(yīng)該這么做的理由，特別是如果我們已經(jīng)擁有了所有的設(shè)備，數(shù)據(jù)包正流動(dòng)其中。我們需要一個(gè)令人信服的用例。”
波音公司首席網(wǎng)絡(luò)架構(gòu)師Ron Sackman
如果令人信服的用例成立，接下來(lái)的任務(wù)，就是讓每個(gè)人都接受軟件定義的IT環(huán)境的概念。
“愿意接受抽象是一種控制人和硬件與控制軟件之間的權(quán)衡，”瑞銀集團(tuán)CTOAndy Brown在同一場(chǎng)SDDC研討會(huì)上說(shuō)，“大多數(shù)操作人員會(huì)告訴你，他們不信任軟件。所以你必須做的事情之一就是贏得足夠的信任，讓他們能夠采納。”
信任可能開(kāi)始于向IT部門(mén)及其用戶(hù)保證，軟件定義的網(wǎng)絡(luò)或軟件定義的數(shù)據(jù)中心是安全的，至少與它所取代的環(huán)境或者構(gòu)建它的環(huán)境有相同的安全等級(jí)。波音公司正在從安全角度出發(fā)，試圖確定SDN可以客觀地推薦給內(nèi)部用戶(hù)。
“如果你從安全的角度來(lái)看，最安全的網(wǎng)絡(luò)環(huán)境是網(wǎng)絡(luò)本身的很好的設(shè)計(jì)。”Sackman表示，像第2層和第3層VPN防護(hù)我們的網(wǎng)絡(luò)安全，其網(wǎng)絡(luò)攻擊面不大已為歷史所證明。所以他關(guān)心的是，SDN帶來(lái)的CAPEX和OPEX的節(jié)省，能否抵消開(kāi)拓更大的網(wǎng)絡(luò)攻擊面的風(fēng)險(xiǎn)。
Sackman關(guān)注的另一個(gè)問(wèn)題，是實(shí)際的軟件開(kāi)發(fā)本身，特別是如果大量的開(kāi)源軟件被使用。
他問(wèn)道：“有什么樣的保證，你整合到你的解決方案的軟件將是安全的，特別是如果這是開(kāi)源軟件？你如何掃描？”他認(rèn)為，安全還需要一段很長(zhǎng)的發(fā)展時(shí)間。
策略可能是確保安全及其他營(yíng)運(yùn)方面到位的關(guān)鍵。基于策略的業(yè)務(wù)流程，自動(dòng)化和運(yùn)營(yíng)執(zhí)行被宣傳為SDN的主要好處。
“我認(rèn)為策略在軟件定義數(shù)據(jù)中心的實(shí)施中將成為最重要的因素，因?yàn)槿绻忝撾x策略構(gòu)建SDDC，你幾乎放棄了配置策略，安全策略，風(fēng)險(xiǎn)管理策略，這些在過(guò)去20年的孤島世界中曾經(jīng)很好地為我們服務(wù)。”瑞銀Brown說(shuō)。
瑞銀集團(tuán)CTO Andy Brown
軟件定義的數(shù)據(jù)中心還承諾打破這些孤島，通過(guò)跨功能業(yè)務(wù)流程的計(jì)算，存儲(chǔ)，網(wǎng)絡(luò)和應(yīng)用程序。但Brown指出，這說(shuō)起來(lái)容易做起來(lái)難，在軟件定義的世界中互操作性并不能保證。
“信息保護(hù)和數(shù)據(jù)顯然必須非常小心地互操作。”Brown說(shuō)。軟件定義工作負(fù)載管理的成功 - 即虛擬化和云 - 以一種方式建立了一個(gè)子集，不是其中的一切都能夠并行實(shí)施，但軟件定義數(shù)據(jù)中心中，所有這些都需要獲得最終狀態(tài)。
“現(xiàn)在，當(dāng)你想到所有的其他軟件抽象，試圖并行引進(jìn)，有人將會(huì)認(rèn)輸。因此，所有這些東西都需要彼此進(jìn)行互操作。”
那么，實(shí)施SDN/SDDC傳說(shuō)的資本和運(yùn)營(yíng)成本節(jié)省是否能夠保證？甚至這些節(jié)省成本是否存在？
Brown認(rèn)為，這只在某些領(lǐng)域存在，而不是所有的領(lǐng)域。
“軟件定義存儲(chǔ)的巨大成本節(jié)約，現(xiàn)在不一定存在于SDN，”Brown表示，不存在于SDN的原因，是因?yàn)槿藗儧](méi)有看到網(wǎng)絡(luò)的昂貴，希望以SDN取代它。因?yàn)槌杀緣毫Γ浖x存儲(chǔ)可能比SDN有更多的優(yōu)勢(shì)。“我們已經(jīng)得到了到2015年底的大量成本目標(biāo)，如果是賽馬，我最喜歡的那匹馬是軟件定義的存儲(chǔ)，而不是將軟件定義的網(wǎng)絡(luò)。”Brown說(shuō)。
Sackman認(rèn)為SDN/SDDC中有整體的節(jié)約，但安全的不確定性同樣使得使目前還不值得為這些好處冒險(xiǎn)。
“CAPEX和OPEX的節(jié)省是非常令人信服的，有SDN特定用例，我認(rèn)為是偉大的，如果我們能夠解決具體的痛點(diǎn)和我們看到的問(wèn)題，”他說(shuō)，“但我認(rèn)為，在一般情況下，安全是一個(gè)大問(wèn)題，特別是如果你想想競(jìng)爭(zhēng)對(duì)手也作為同一個(gè)數(shù)據(jù)中心的租戶(hù)共存 - 如果有人開(kāi)發(fā)代碼在數(shù)據(jù)中心L2 VPN戳一個(gè)洞，從可口可樂(lè)導(dǎo)出數(shù)據(jù)到百事可樂(lè)。”
京公網(wǎng)安備 11010502049343號(hào)