部署軟件定義網(wǎng)絡(luò)(SDN)和網(wǎng)絡(luò)虛擬化技術(shù)能夠給IT企業(yè)帶來很多優(yōu)勢，包括快速配置網(wǎng)絡(luò)資源、降低運(yùn)營成本以及改善網(wǎng)絡(luò)可視性、政策和業(yè)務(wù)流程。而IT管理人員面臨的挑戰(zhàn)是，面對各種各樣的SDN技術(shù)，如何做出正確選擇以幫助企業(yè)在短期內(nèi)獲得可衡量的優(yōu)勢，并確保其選擇的技術(shù)可以發(fā)展為下一代網(wǎng)絡(luò)架構(gòu)。在本文中，我們將探討IT管理人員在部署SDN和網(wǎng)絡(luò)虛擬化時(shí)需主要考慮的因素。

[[114215]]

定義SDN和網(wǎng)絡(luò)虛擬化

SDN被定義為具有以下功能：

• 分離“控制和數(shù)據(jù)平面”：交換機(jī)和路由器的智能可從數(shù)據(jù)包轉(zhuǎn)發(fā)引擎中分離出來。

• 可編程性：能夠集中更改流量、分隔網(wǎng)絡(luò)以及提供應(yīng)用級QoS提高網(wǎng)絡(luò)靈活性

SDN技術(shù)可以用在數(shù)據(jù)中心、WAN，并可作為電信(例如光纖網(wǎng)絡(luò))傳輸網(wǎng)絡(luò)的一部分。

虛擬網(wǎng)絡(luò)(也稱為虛擬覆蓋網(wǎng)絡(luò))使用隧道在傳統(tǒng)(以太網(wǎng))物理網(wǎng)絡(luò)之上創(chuàng)建虛擬網(wǎng)絡(luò)。網(wǎng)絡(luò)虛擬化利用VXLAN或NVGRE等協(xié)議來提供3層網(wǎng)絡(luò)隧道，并允許虛擬機(jī)(VM)在數(shù)據(jù)中心內(nèi)的網(wǎng)絡(luò)間或在數(shù)據(jù)中心之間遷移。網(wǎng)絡(luò)虛擬化技術(shù)的例子包括VMware的NSX、微軟、PlumGrid、Midokura、Nuage和瞻博網(wǎng)絡(luò)的Contrail。

SDN和網(wǎng)絡(luò)虛擬化是高度相關(guān)的技術(shù)，它們具有重疊的功能，特別是在數(shù)據(jù)中心內(nèi)。這兩者都具有多種多樣(復(fù)雜的)成本模型，包括按軟件許可證或VM收費(fèi)、訂購(月租費(fèi))、捆綁硬件和軟件、免費(fèi)軟件、付費(fèi)支持和開源模式等。這兩種技術(shù)的部署需要受特定用例的驅(qū)動(dòng)，可能需要大量定制化工作才能在你的環(huán)境中使用。

在本文中，將SDN和網(wǎng)絡(luò)虛擬化看作為一個(gè)整體進(jìn)行考量。

當(dāng)前的情況：選擇頗多 缺乏明確性

在部署網(wǎng)絡(luò)虛擬化和SDN技術(shù)時(shí)，IT管理人員面對著大量的選擇。各個(gè)供應(yīng)商的戰(zhàn)略有很大的不同。有些供應(yīng)商(VMWare)提供的虛擬覆蓋不需要對網(wǎng)絡(luò)硬件做出改變。而其他供應(yīng)商(例如思科)則非常依賴于網(wǎng)絡(luò)硬件特有的功能來提高性能。IT管理人員必須考慮全球領(lǐng)先的IT供應(yīng)商是否具有***的愿景，或者他們應(yīng)該選擇來自創(chuàng)新SDN初創(chuàng)公司的產(chǎn)品。

IT管理人員可以選擇幾十種不同的SDN和網(wǎng)絡(luò)虛擬化產(chǎn)品，包括：

• 思科：ONE、API和OpFlex

• VMware：NSX網(wǎng)絡(luò)虛擬化軟件

• 開源軟件：來自標(biāo)準(zhǔn)機(jī)構(gòu)，包括OpenFlow、OpenDayLight和OpenStack

• 低成本白盒交換機(jī)： Broadcom或Intel芯片， Cumulus、Vello和Pica8的操作系統(tǒng)

• IT供應(yīng)商：來自惠普、IBM和戴爾的 SDN產(chǎn)品(通常是數(shù)據(jù)中心為中心)

• 創(chuàng)新初創(chuàng)公司： Adara、Big Switch、Embrane、Midokura、Plumgrid、Pluribus

• 企業(yè)網(wǎng)絡(luò)供應(yīng)商：阿爾卡特朗訊、Arista、 Brocade、Citrix、F5、Juniper、Riverbed

SDN和網(wǎng)絡(luò)虛擬化產(chǎn)品種類繁多，IT管理人員可能很難決定評估和部署哪些解決方案。這也使得網(wǎng)絡(luò)規(guī)模的服務(wù)供應(yīng)商(例如谷歌、Facebook、亞馬遜、Twitter、微軟和Rackspace)推動(dòng)了大部分的SDN部署，主要因?yàn)樗麄兡軌蚪鉀Q具體的要求(例如如何快速擴(kuò)展網(wǎng)絡(luò))并擁有大量內(nèi)部開發(fā)資源。

SDN部署考慮因素

對于IT經(jīng)理們來說，部署SDN和網(wǎng)絡(luò)虛擬化首要考慮的因素是明確了解其最初的用例以及這種部署提供的具體優(yōu)勢。目前已經(jīng)有一些SDN用例在部署中，包括網(wǎng)絡(luò)虛擬化覆蓋、網(wǎng)絡(luò)監(jiān)控、網(wǎng)絡(luò)分段以及優(yōu)化WAN流量。網(wǎng)絡(luò)虛擬化覆蓋或SDN控制器的所有這些初始部署專注于網(wǎng)絡(luò)相對狹窄的方面，對網(wǎng)絡(luò)底層或物理網(wǎng)絡(luò)操作的影響很小。

下面是SDN和網(wǎng)絡(luò)虛擬化部署需要考慮的一些其他方面：

集中化vs.分布化：你計(jì)劃如何部署SDN和網(wǎng)絡(luò)虛擬化?集中式(例如OpenFlow控制器)架構(gòu)還是分布式(通過網(wǎng)絡(luò)協(xié)議與物理網(wǎng)絡(luò)通信)?

WAN、數(shù)據(jù)中心或全網(wǎng)絡(luò)：你的SDN部署將會(huì)針對哪里(網(wǎng)絡(luò)的哪一部分)?

頂層/底層：網(wǎng)絡(luò)虛擬化技術(shù)的部署可以不影響物理網(wǎng)絡(luò)。你想要邏輯地分隔你的部署，還是部署與底層網(wǎng)絡(luò)緊密集成的解決方案?

開源vs.廠商產(chǎn)品：你是愿意部署開源解決方案(這需要定制集成)還是集成度更高的(和專有的)供應(yīng)商專有解決方案?

SDN資源：對于部署和支持SDN，你有哪些可用資源(諸如內(nèi)部人員、系統(tǒng)集成商和渠道)?你如何培訓(xùn)你的IT人員，并幫助他們適應(yīng)SDN/NV部署帶來的變化?

未來愿景vs.傳統(tǒng)系統(tǒng)的遷移：在你的IT和網(wǎng)絡(luò)架構(gòu)中，變化速度怎樣?潛在的SDN和網(wǎng)絡(luò)虛擬化部署將如何整合到你長期的IT架構(gòu)中去?

IT組織結(jié)構(gòu)：在你的企業(yè)中，誰將會(huì)“掌握”部署?這會(huì)對網(wǎng)絡(luò)、服務(wù)器、存儲的結(jié)構(gòu)和DevOps人員，以及他們之間的通信帶來什么影響?

總結(jié)

部署SDN和網(wǎng)絡(luò)虛擬化可以給IT企業(yè)帶來巨大的優(yōu)勢，包括快速配置網(wǎng)絡(luò)資源、遷移到現(xiàn)代網(wǎng)絡(luò)管理系統(tǒng)(取代腳本和命令行界面)以及降低成本(運(yùn)營成本和資本支出)。領(lǐng)先的企業(yè)已經(jīng)成功地部署了SDN和網(wǎng)絡(luò)虛擬化，并在多個(gè)大會(huì)(包括開放網(wǎng)絡(luò)峰會(huì)和開放網(wǎng)絡(luò)用戶組)上談?wù)摿似渚唧w部署細(xì)節(jié)。

現(xiàn)在SDN和網(wǎng)絡(luò)虛擬化的下一輪部署已經(jīng)開始，IT管理員應(yīng)該開始評估將***限度地幫助他們提高投資回報(bào)率，并能作為其下一代網(wǎng)絡(luò)長期建構(gòu)愿景的一部分的用例和技術(shù)。