9月24日消息，如果有人寫了一份重要回憶錄，需要長遠(yuǎn)保存，鎖到保險箱就安全了嗎?如果，一場火災(zāi)…就可能被銷毀。然而，如果把這份回憶錄發(fā)表出版，銷售到世界的每個角落，那么即使發(fā)生了世界大戰(zhàn)，這份回憶錄都將完好地保留在這個世界上。

“保護(hù)數(shù)據(jù)的最佳方法是什么?是集中保存，還是廣泛傳播?”——這應(yīng)該是當(dāng)今你我最關(guān)心的問題之一。

互聯(lián)網(wǎng)的目的也在于此：通過冗余最大化，實(shí)現(xiàn)數(shù)據(jù)的保存 – 數(shù)據(jù)不會局限于某幾條具體的路線，而是會通過任何可用的路線，抵達(dá)目的地。這種思路的基礎(chǔ)在于云計算。由于冗余和數(shù)據(jù)備份同時擴(kuò)散到多個區(qū)域，因此不僅能夠有效避免發(fā)生數(shù)據(jù)損失，還能應(yīng)對本地在數(shù)據(jù)保存方面出現(xiàn)的任何問題。

問題在于，數(shù)據(jù)保護(hù)具有兩種含義：既可以指避免數(shù)據(jù)發(fā)生損失— 在這種情況下，傳播的數(shù)量越大，數(shù)據(jù)損失越少 — 也可以指保護(hù)數(shù)據(jù)的隱私性— 在這種情況下，傳播的數(shù)量越小，隱私性保護(hù)地越好。IT界的成長環(huán)境恰好就是封閉的實(shí)體網(wǎng)絡(luò)，最初通過可靠性較低的硬件實(shí)現(xiàn)連接。因此，遺留下來的首要問題就是：如何處理冗余和遠(yuǎn)程備份，這在云計算的發(fā)展方式上也有所反映。但是，立法人員必須要達(dá)成一種平衡，既要保證數(shù)據(jù)自由流動所帶來的益處，也要保證數(shù)據(jù)隱私和個人自由的價值。

數(shù)據(jù)主權(quán)和邊境管制

“數(shù)據(jù)的跨界流動”是一則法律術(shù)語，指的是在一國邊界之外對數(shù)據(jù)進(jìn)行儲存、傳送或處理。美國頒布的《2001年愛國者法案》是一項(xiàng)富有爭議的法律，它賦予美國執(zhí)法部門對數(shù)據(jù)進(jìn)行截取的權(quán)利，而且截取方式遠(yuǎn)遠(yuǎn)超過了其他一些國家可接受的水平。印度尼西亞在“數(shù)據(jù)主權(quán)”方面頒布了嚴(yán)格的法律條文，規(guī)定必須把個人信息保留在本國的實(shí)體邊界之內(nèi)。在個人數(shù)據(jù)隱私性方面，各國法律的規(guī)定不盡相同：性取向或宗教信仰在一個國家內(nèi)可能并不屬于敏感信息，但在另一個國家卻可能導(dǎo)致迫害或甚至監(jiān)禁。

為了解決這一問題，有幾種不同的途徑。首先，可對數(shù)據(jù)進(jìn)行加密，并通過一定的方法在云架構(gòu)中隱藏數(shù)據(jù)的身份信息，這對保護(hù)個人數(shù)據(jù)來說已經(jīng)足夠了，但卻無法滿足數(shù)據(jù)主權(quán)方面的法律要求 – 因?yàn)槠渌鼑业恼赡苷谌Υ驌裘舾袛?shù)據(jù)，這一點(diǎn)必須牢記。另一種方法是混合云途徑，現(xiàn)場對關(guān)鍵性數(shù)據(jù)進(jìn)行儲存和處理，而較不敏感的數(shù)據(jù)則在云架構(gòu)中管理和處理。

但是，知道數(shù)據(jù)的儲存地點(diǎn)并不能解決全部問題。比如，通過鍵盤把個人數(shù)據(jù)輸入到個人電腦之后，雖然知道這些數(shù)據(jù)將傳送給一個自己信任的云服務(wù)點(diǎn)，但卻不知道數(shù)據(jù)抵達(dá)目的地的方式。如上所述，互聯(lián)網(wǎng)的設(shè)計目的，就是要實(shí)現(xiàn)最大化的冗余和靈活性，使數(shù)據(jù)包能夠抵達(dá)目的地，因此并不對數(shù)據(jù)抵達(dá)目的地的方式進(jìn)行限制。路線完全是隨機(jī)的 – IP傳輸更傾向于一個流量大但效率高的路徑，因此路由器發(fā)生故障或發(fā)生線路斷開，都會對實(shí)際路線的選擇產(chǎn)生影響。

因此，即使起點(diǎn)和終點(diǎn)都在同一個國家，但仍然無法保證數(shù)據(jù)不會在途中穿過并再次穿過國界。在實(shí)際商務(wù)活動中，這不是一個問題;但在立法達(dá)標(biāo)方面，這就是一個嚴(yán)重的問題了。

在不對全球網(wǎng)絡(luò)設(shè)施進(jìn)行全面重建的前提下，如何解決這一問題，才能確保數(shù)據(jù)在傳輸過程中不會穿過國界?“軟件定義網(wǎng)絡(luò)”很可能就是問題的答案。#p#

軟件定義網(wǎng)絡(luò)

“軟件定義網(wǎng)絡(luò)”使網(wǎng)絡(luò)運(yùn)營商通過普通的編程手段，在中央界面上對網(wǎng)絡(luò)的控制面進(jìn)行編程。既不需要進(jìn)入實(shí)體網(wǎng)絡(luò)，也不需要對各種機(jī)箱進(jìn)行重新配置，只需通過OpenFlow協(xié)議把一般指令發(fā)送到整個網(wǎng)絡(luò)或網(wǎng)絡(luò)某個部分即可。通過軟件把這些指令寫入到上述應(yīng)用程序接口，就可把網(wǎng)絡(luò)變成一個“軟件定義網(wǎng)絡(luò)”。

在普通路由器或交換機(jī)內(nèi)，數(shù)據(jù)包快速轉(zhuǎn)發(fā)(數(shù)據(jù)路徑)和高水平路由決策(控制路徑)都發(fā)生在同一裝置內(nèi)。相比之下，在支持OpenFlow的交換機(jī)內(nèi)，這兩個功能之間相互分離開來;數(shù)據(jù)路徑仍然保留在交換機(jī)內(nèi)，高水平路由決策則轉(zhuǎn)移到一個獨(dú)立的控制器內(nèi)。OpenFlow交換機(jī)和控制器之間通過OpenFlow協(xié)議進(jìn)行通信。OpenFlow協(xié)議是一種行業(yè)標(biāo)準(zhǔn)，由開放式網(wǎng)絡(luò)基金會負(fù)責(zé)推廣。

目前，多家銷售商已經(jīng)開始銷售支持OpenFlow的路由器和交換機(jī)，這種標(biāo)準(zhǔn)在全球范圍內(nèi)得到了越來越多的認(rèn)可和支持。把此類交換機(jī)納入網(wǎng)絡(luò)之后，不僅能更容易地對路由和交換協(xié)議進(jìn)行調(diào)整，還能優(yōu)化性能，并且有助于更好地處理各種具體問題，例如：安全要求較高的聯(lián)網(wǎng)任務(wù)和邊境管制任務(wù)。

部分?jǐn)?shù)據(jù)包由于包含個人數(shù)據(jù)，因此不能穿過國界。在支持OpenFlow的網(wǎng)絡(luò)內(nèi)，首先對這樣的數(shù)據(jù)包進(jìn)行識別，然后發(fā)出指令，使這些數(shù)據(jù)包只能沿著國內(nèi)線路傳輸。如果路由協(xié)議的詳細(xì)程度提高，那么符合條件的路由數(shù)量就更多，也就會發(fā)出更為詳細(xì)的指令，更為詳細(xì)地規(guī)定允許和禁止的數(shù)據(jù)路徑。不論是怎樣的需求，都可以通過一種前后一致的廣泛視角進(jìn)行編程和更新，不僅能滿足各項(xiàng)相關(guān)規(guī)定，還能消除公眾對于隱私保護(hù)的擔(dān)憂。

作為一種概念，“軟件定義網(wǎng)絡(luò)”包含的內(nèi)容遠(yuǎn)遠(yuǎn)不止于OpenFlow協(xié)議。這種形式的網(wǎng)絡(luò)，包含可編程接口、虛擬化和編排等各方面的內(nèi)容 – 相關(guān)公司會提供“軟件定義網(wǎng)絡(luò)”的專屬解決方案 – 而且，OpenFlow的意義還在于，這是一種與供應(yīng)商無關(guān)的標(biāo)準(zhǔn)。不論交換機(jī)的制造商是哪家公司，只要越來越多的OpenFlow式交換機(jī)在全球范圍內(nèi)得到布設(shè)，就能使對網(wǎng)絡(luò)進(jìn)行編程的能力擴(kuò)散至整個網(wǎng)絡(luò)。每次在現(xiàn)有網(wǎng)絡(luò)內(nèi)添加一個這樣的交換機(jī)，就可以逐步使網(wǎng)絡(luò)具備更多的可編程性。

雖然OpenFlow就是前進(jìn)的方向，但要全面發(fā)掘“軟件定義網(wǎng)絡(luò)”的益處，還有大量工作要做?；谲浖母黜?xiàng)政策，統(tǒng)領(lǐng)了從邊境管制到節(jié)約能源等方方面面的事項(xiàng)。如果有一個獨(dú)立的數(shù)據(jù)面，就能通過中央控制臺對網(wǎng)絡(luò)進(jìn)行編程。但剛開始的時候，這仍然是一個化整為零的過程，就像用機(jī)器語言編寫計算機(jī)程序一樣。作為一項(xiàng)標(biāo)準(zhǔn)，OpenFlow為全新的網(wǎng)絡(luò)軟件領(lǐng)域奠定了基礎(chǔ)。目標(biāo)就是形成一套高級語言，使網(wǎng)絡(luò)像個人電腦一樣易于編程 – 只需敲擊幾次鍵盤，或進(jìn)行幾個例行動作，就能在網(wǎng)絡(luò)中有選擇地播放基本的變更項(xiàng)目，例如邊境管制。#p#

運(yùn)營商所面臨的機(jī)遇

對云計算或網(wǎng)絡(luò)服務(wù)來說，邊境管制是市場競爭中的一個主要因素。由于存在數(shù)據(jù)主權(quán)要求，因此相關(guān)組織機(jī)構(gòu)不僅要滿足各項(xiàng)規(guī)定，還要對達(dá)標(biāo)情況進(jìn)行證實(shí)，結(jié)果不僅無法完全享受數(shù)據(jù)自由流動所帶來的益處，也無法享受云計算所帶來的效率。如果一家服務(wù)供應(yīng)商能保證，數(shù)據(jù)既不會穿過某些邊界，也不會進(jìn)入明令禁止的區(qū)域，那么馬上就能找到一片屬于自己的市場。

這項(xiàng)機(jī)遇具有開放式特征：如果不僅能建立邏輯網(wǎng)絡(luò)結(jié)構(gòu)，還能塑造穿過網(wǎng)絡(luò)的路由途徑，那么還能使其它哪些服務(wù)從中受益?低延遲在金融圈內(nèi)是一個熱門話題：首先，對于要求最為嚴(yán)格的超低延遲需求，只能通過專用的無競爭通道來滿足。其次，還同時存在對時間敏感性數(shù)據(jù)進(jìn)行多點(diǎn)發(fā)送的需求，例如向多名顧客發(fā)送價格數(shù)據(jù)。在后一種情況下，關(guān)鍵問題并不是數(shù)據(jù)如何抵達(dá)目的地，而是要確保每個顧客都能在同一時刻收到價格數(shù)據(jù)。

“軟件定義網(wǎng)絡(luò)”已經(jīng)得到廣泛認(rèn)可，被視為網(wǎng)絡(luò)界未來前進(jìn)的方向 – 根據(jù)IDC的預(yù)測，這種網(wǎng)絡(luò)的價值在2016年將達(dá)到13億英鎊 – 這一預(yù)測完全可能變成現(xiàn)實(shí)，因?yàn)楝F(xiàn)在所有全球頂級銷售商都開始銷售行業(yè)標(biāo)準(zhǔn)啟用OpenFlow的交換機(jī)。隨著“軟件定義網(wǎng)絡(luò)”的不斷傳播，網(wǎng)絡(luò)已經(jīng)成為一種邏輯架構(gòu)，使網(wǎng)絡(luò)供應(yīng)商能夠越來越容易地對網(wǎng)絡(luò)進(jìn)行重塑。同時，他們還在不斷尋找新的方法和途徑，不僅能提高效率，還能提高服務(wù)質(zhì)量，同時快速發(fā)掘新的服務(wù)機(jī)會。

如需關(guān)于“軟件定義網(wǎng)絡(luò)”和OpenFlow的更多信息，請與開放式網(wǎng)絡(luò)基金會(ONF)聯(lián)系。開放式網(wǎng)絡(luò)基金會是一家非贏利性行業(yè)論壇，致力于推廣“軟件定義網(wǎng)絡(luò)”的相關(guān)技術(shù)和各項(xiàng)標(biāo)準(zhǔn)。