OpenFlow開(kāi)拓網(wǎng)絡(luò)應(yīng)用新局面
原創(chuàng)【51CTO.com 獨(dú)家譯稿】新的網(wǎng)絡(luò)流量管理協(xié)議已推出演示，并可實(shí)際應(yīng)用。伴隨著行業(yè)機(jī)構(gòu)的推動(dòng)，新的路由協(xié)議OpenFlow即將為用戶提供前所未有的管理方式，以減輕其在網(wǎng)絡(luò)控制方面所必需的工作強(qiáng)度。
OpenFlow采取軟件定義網(wǎng)絡(luò)活動(dòng)方式，也就是說(shuō)用戶可以忽略底層硬件的具體情況，直接對(duì)流量進(jìn)行定義并設(shè)置流量經(jīng)由何種方式通過(guò)網(wǎng)絡(luò)。上個(gè)月，這一理念被開(kāi)放式網(wǎng)絡(luò)基金會(huì)的創(chuàng)立者--諸多大牌廠商所廣泛認(rèn)可，并決定全力將此協(xié)議付諸實(shí)踐。
OpenFlow是一個(gè)承載了斯坦福大學(xué)與加州大學(xué)伯克利分校六年合作所取得的研究成果的開(kāi)源項(xiàng)目。OpenFlow可以將網(wǎng)絡(luò)流量從基礎(chǔ)設(shè)備（例如交換機(jī)及路由器）處提取出來(lái)并加以控制，再轉(zhuǎn)交給網(wǎng)絡(luò)擁有者、個(gè)人用戶或個(gè)人用戶的相關(guān)應(yīng)用程序。這一功能可以幫助用戶制訂應(yīng)用策略，以找出哪些線路較為擁擠、哪里延遲或阻塞程度較輕，而哪里躍點(diǎn)更少。
雖然OpenFlow的確行之有效，但它并不像某些人想象中那樣會(huì)帶來(lái)革命性的進(jìn)步，Scott Shenker說(shuō)，他是OpenFlow項(xiàng)目的創(chuàng)始成員之一，并在加州大學(xué)伯克利分校擔(dān)任副教授。"這項(xiàng)技術(shù)不會(huì)額外讓你在網(wǎng)絡(luò)上完成任何原先無(wú)法完成的操作，"Shenker說(shuō)。"但是它為我們提供了一個(gè)編程接口--這個(gè)接口允許大家通過(guò)編程的方式讓網(wǎng)絡(luò)按我們想要的方式進(jìn)行運(yùn)作，例如怎樣對(duì)數(shù)據(jù)包進(jìn)行路由處理、怎樣處理負(fù)載平衡、怎樣設(shè)定訪問(wèn)控制等等?？傊蚱屏四切┮恢币詠?lái)束縛著我們的既定規(guī)范，并讓我們能夠反過(guò)來(lái)定義自己想要的操作方式。"
"它允許我們創(chuàng)建并運(yùn)行一套多客戶共享網(wǎng)絡(luò)，"來(lái)自Yankee集團(tuán)的分析師Zeus Kerravala說(shuō)。"它可不僅僅是個(gè)虛擬局域網(wǎng)（即VLAN）；它所提供的是真正的虛擬網(wǎng)絡(luò)體系。"
Kerravala說(shuō)OpenFlow的開(kāi)源特性允許用戶對(duì)其效果進(jìn)行驗(yàn)證，當(dāng)然，它同時(shí)也可以通過(guò)快速創(chuàng)建及引入新的特性及功能和對(duì)網(wǎng)絡(luò)進(jìn)行自定義來(lái)實(shí)現(xiàn)具體的應(yīng)用要求。舉例來(lái)說(shuō)，用戶可以利用OpenFlow來(lái)禁用那些未被使用到的連接及交換機(jī)端口，進(jìn)而達(dá)到降低電力消耗的目的。
OpenFlow擁有大批支持者，看看該項(xiàng)目的創(chuàng)始開(kāi)發(fā)團(tuán)隊(duì)名單就可以一目了然。創(chuàng)始成員們分別來(lái)自包括德國(guó)電信，F(xiàn)acebook，谷歌，微軟，Verizon以及雅虎等大牌企業(yè)；而后續(xù)加入的開(kāi)發(fā)者則來(lái)自包括思科，博科，Juniper Networks，惠普，博通，Ciena，Riverbed Technology，F(xiàn)orce 10，思杰，戴爾，愛(ài)立信，IBM，Marvell，NEC，Netgear，NTT以及VMware等。
博科公司將于今年晚些時(shí)候在其交換機(jī)產(chǎn)品上應(yīng)用OpenFlow技術(shù)，該公司產(chǎn)品服務(wù)供應(yīng)部門的副總裁Ken Cheng如是說(shuō)。該公司正在研究一種技術(shù)來(lái)為擁有成百上千個(gè)機(jī)柜的"超大規(guī)模"數(shù)據(jù)中心提供管理服務(wù)。博科公司同時(shí)也在評(píng)估將OpenFlow作為廣域網(wǎng)絡(luò)流量管理工具，進(jìn)而為數(shù)據(jù)中心的虛擬化控制提供解決方案的可能性。
"我們?cè)谔摂M機(jī)角度所要面對(duì)的MAC地址可能數(shù)以百萬(wàn)計(jì)，"Cheng說(shuō)道。"這種規(guī)模超過(guò)了任何合理構(gòu)建的交換機(jī)所能應(yīng)對(duì)的范圍。"
而一些博科公司的競(jìng)爭(zhēng)對(duì)手以及參與了OpenFlow項(xiàng)目的研發(fā)人員則對(duì)這一系統(tǒng)并不看好。Force 10公司在將OpenFlow應(yīng)用在自己的產(chǎn)品上之前，仍打算安心等待其技術(shù)發(fā)展成熟，該公司的首席營(yíng)銷官Arpit Joshipura如是說(shuō)。
"我們必須確保所有那些原本不具拓展性的規(guī)范得以拓展，"Joshipura說(shuō)道。"網(wǎng)絡(luò)應(yīng)用大戶如今比傳統(tǒng)企業(yè)更關(guān)注這方面的創(chuàng)新。"
而沒(méi)有參與OpenFlow項(xiàng)目的外界人士依然認(rèn)為該產(chǎn)品可能會(huì)重蹈覆轍。
"早在上世紀(jì)九十年代我們就曾對(duì)此類網(wǎng)絡(luò)架構(gòu)設(shè)想進(jìn)行過(guò)'實(shí)驗(yàn)'，當(dāng)時(shí)我們嘗試通過(guò)一套名為SecureFast的VNS（即虛擬網(wǎng)絡(luò)服務(wù)器）來(lái)對(duì)網(wǎng)絡(luò)流量進(jìn)行集中設(shè)置，"Markus Nispel說(shuō)道，他是西門子企業(yè)旗下凱創(chuàng)通訊公司的首席技術(shù)策略師。"由于一些拓展性的問(wèn)題，該項(xiàng)目在發(fā)布了一款名為SecureFast的產(chǎn)品/架構(gòu)之后即草草收?qǐng)?。這款產(chǎn)品利用到了一套被稱為'分布式流量設(shè)置'的系統(tǒng)，同時(shí)也是利用連接-定向切換及轉(zhuǎn)發(fā)機(jī)制'二級(jí)開(kāi)放式最短路徑優(yōu)先協(xié)議'作為其拓?fù)鋮f(xié)議的。整個(gè)方案大概…在1996年正式應(yīng)用到二級(jí)布網(wǎng)領(lǐng)域。"
"這里我們主要關(guān)注的是如何實(shí)現(xiàn)流量設(shè)置，"Nispel說(shuō)道。"萬(wàn)兆以太網(wǎng)可以在每個(gè)端口為用戶提供高達(dá)每秒一千五百萬(wàn)的數(shù)據(jù)流量，而外部系統(tǒng)如何才能應(yīng)對(duì)這樣巨大的流量呢？我們當(dāng)然也有相應(yīng)的內(nèi)部硬件輔助系統(tǒng)來(lái)幫助管理。但總而言之，外部系統(tǒng)的處理能力無(wú)疑將要面臨挑戰(zhàn)。"
不過(guò)，凱創(chuàng)公司正致力于探索一種混合型的處理方式，即只通過(guò)外部系統(tǒng)對(duì)應(yīng)用程序的流量實(shí)施辨別及追蹤，Nispel說(shuō)。云服務(wù)在興起的同時(shí)，對(duì)智能化以及流量可視化方面的安全要求也進(jìn)一步提高，這就迫使應(yīng)用程序的原則性及其所提供服務(wù)的先進(jìn)性同樣需要隨之加強(qiáng)。
但Nispel認(rèn)為OpenFlow對(duì)于企業(yè)來(lái)說(shuō)更像是一種服務(wù)供應(yīng)或是專門的數(shù)據(jù)中心協(xié)議，而非通用的管理機(jī)制。對(duì)于各個(gè)企業(yè)來(lái)說(shuō)，他們已經(jīng)具備足夠的固有協(xié)議可資借鑒，他說(shuō)。再把OpenFlow這套新機(jī)制加入進(jìn)來(lái)只會(huì)使問(wèn)題變得更加復(fù)雜及容易混淆。
"我已經(jīng)看到了很多業(yè)已建立并較為完善的類似VLAN（虛擬局域網(wǎng)），VRF（多虛擬路徑轉(zhuǎn)發(fā)），MPLS（多協(xié)議標(biāo)簽交換）以及GRE（通用路由封裝）這種通路模式，"他說(shuō)。"我們當(dāng)然可以把OpenFlow也添加進(jìn)來(lái)，但這真的會(huì)讓事情變得簡(jiǎn)單嗎？我實(shí)在看不出以O(shè)penFlow為基礎(chǔ)的解決方案會(huì)比上述體系更容易部署。"
簡(jiǎn)便的部署方式附帶著可編程的協(xié)議即將到來(lái)，伯克利大學(xué)的Shenker說(shuō)。
"用戶通過(guò)腳本為交換機(jī)的工作方式進(jìn)行控制，而利用同樣的辦法，我們能夠?qū)θ魏喂ぷ鞣绞揭跃幊绦问竭M(jìn)行控制。"Shenker說(shuō)。"技術(shù)完全不再是難題；它只是以編程的形式為我們提供控制權(quán)。大家取得了對(duì)網(wǎng)絡(luò)的控制權(quán)之后，任何具體的需要都可以得到滿足。"
但編程在過(guò)去也存在著問(wèn)題，因?yàn)楣?yīng)商在其路由器及交換機(jī)上所開(kāi)放的功能控制面板的程度各不相同。可編程性只對(duì)特定供應(yīng)商的特定設(shè)備成立，Shenker說(shuō)道。
而OpenFlow項(xiàng)目作為一種媒介，能夠確保這種可編程性在來(lái)自不同供應(yīng)商的各種網(wǎng)絡(luò)設(shè)備的訪問(wèn)中都可以順利生效并易于使用。
"為了達(dá)到上述目標(biāo)，我們需要為OpenFlow制定規(guī)范，"Shenker說(shuō)道。"這項(xiàng)規(guī)范需要具備行業(yè)影響力的標(biāo)準(zhǔn)實(shí)體來(lái)進(jìn)行推廣。目前只有數(shù)家供應(yīng)商加入了進(jìn)來(lái)，但到今年年底，會(huì)有更多供應(yīng)商加盟。"
其他一些觀察分析師則普遍認(rèn)為通過(guò)OpenFlow及SDK（軟件定義網(wǎng)絡(luò)）對(duì)路由器及交換機(jī)實(shí)施外部編程能夠切實(shí)幫助IT企業(yè)更好地管理其數(shù)據(jù)中心。通過(guò)其名為"OpenSource Fact and Fiction（開(kāi)源的現(xiàn)實(shí)與假想）"的博客，Alan Shimel發(fā)表了一篇文章，指出OpenFlow可以使用戶更容易地排除由硬件故障所引起的流量異常。
"它也可以被用來(lái)將未充分利用的設(shè)備關(guān)閉掉以節(jié)約電力消耗，"Shimel在博客中說(shuō)道。
他指出，隨著廣大廠商支持力度的不斷加大，這一項(xiàng)目的成功機(jī)會(huì)似乎相當(dāng)之高。但Shimel同時(shí)指出，過(guò)去有很多其它曾經(jīng)受到廣泛支持的標(biāo)準(zhǔn)最終仍未能成功。
"微軟甚至思科都是眾所周知的'embracing and extending（溝通及拓展）'標(biāo)準(zhǔn)的發(fā)起者，卻始終沒(méi)能使該方案在全球范圍內(nèi)運(yùn)作起來(lái)，"Shimel在博客中說(shuō)道。"無(wú)論如何，盡管在OpenFlow之前有無(wú)數(shù)優(yōu)秀但失敗的案例，我仍然對(duì)該項(xiàng)目抱有很大信心，至少我個(gè)人希望它能成功。"
OpenFlolw去年年底曾在于華盛頓舉辦的第九屆網(wǎng)絡(luò)創(chuàng)新全球環(huán)境工程大會(huì)（簡(jiǎn)稱GEC9）上演示了其執(zhí)行情況并啟動(dòng)了其專有交換機(jī)--Big Switch Network（大交換機(jī)網(wǎng)絡(luò)），最近又得到了一千四百萬(wàn)美元的贊助資金。
一家名為Pica 8的開(kāi)源交換機(jī)公司同樣計(jì)劃將OpenFlow應(yīng)用于其數(shù)據(jù)中心及云計(jì)算環(huán)境中。這兩個(gè)領(lǐng)域能夠立即從OpenFlow所帶來(lái)的新功能中獲益，Shenker說(shuō)，因?yàn)樵谶@些環(huán)境中虛擬機(jī)的應(yīng)用越來(lái)越廣泛。
"由于數(shù)據(jù)中心帶給技術(shù)人員無(wú)窮的痛苦，因此它會(huì)成為OpenFlow搶灘登陸的先頭陣地，"他說(shuō)。"在這一領(lǐng)域該項(xiàng)技術(shù)將很快發(fā)揮出理想的效果進(jìn)而變得不可或缺。"
原文鏈接：http://www.networkworld.com/news/2011/041411-open-flow.html?page=1
【51CTO.com獨(dú)家譯稿，非經(jīng)授權(quán)謝絕轉(zhuǎn)載！合作媒體轉(zhuǎn)載請(qǐng)注明原文出處及出處！】
【編輯推薦】
