SDN將利用集中控制和抽象的網(wǎng)絡(luò)設(shè)備為物聯(lián)網(wǎng)(IoT)提供靈活的、動(dòng)態(tài)的、自動(dòng)化的網(wǎng)絡(luò)重構(gòu)。

組織對(duì)于物聯(lián)網(wǎng)生成數(shù)據(jù)的業(yè)務(wù)價(jià)值保持著相當(dāng)高的興奮度，但是很少討論關(guān)于如何管理網(wǎng)絡(luò)設(shè)備,如何確保生成數(shù)據(jù)的安全性并快速分析數(shù)據(jù)，及時(shí)給企業(yè)提供有效信息的問(wèn)題。軟件定義網(wǎng)絡(luò)(SDN)能夠幫助解決這些問(wèn)題。

虛擬化網(wǎng)絡(luò)組件和服務(wù)可以快速自動(dòng)地重新配置網(wǎng)絡(luò)設(shè)備,變更數(shù)據(jù)流線路以及應(yīng)用身份驗(yàn)證和訪問(wèn)規(guī)則。這些功能可以保證數(shù)據(jù)的快速生成并確保數(shù)據(jù)的安全性,還可以改善網(wǎng)絡(luò)管理(包括對(duì)遠(yuǎn)程設(shè)備的管理)。

SDN能夠簡(jiǎn)化IoT即插即用的預(yù)定義策略下的網(wǎng)絡(luò)設(shè)備、自動(dòng)檢測(cè)和修復(fù)安全漏洞、配置邊緣計(jì)算和分析數(shù)據(jù)流向的環(huán)境。

下面介紹了IoT的兩個(gè)使用案例：

*防井噴裝置的傳感器傳遞出來(lái)的數(shù)據(jù)每年可以幫助oil運(yùn)營(yíng)商在不可控故障上節(jié)省數(shù)百萬(wàn)美元。原來(lái)從壓力讀數(shù)到閥門(mén)位置的大量數(shù)據(jù)流,現(xiàn)在在衛(wèi)星鏈路下，常從遠(yuǎn)程位置發(fā)送到中心服務(wù)器。這不僅增加了數(shù)據(jù)傳輸?shù)某杀?還給數(shù)據(jù)接收和分析造成了延遲。當(dāng)這些數(shù)據(jù)用來(lái)控制強(qiáng)大的設(shè)備或易受影響的工業(yè)過(guò)程的時(shí)候，這種延遲是相當(dāng)致命的。

這兩個(gè)問(wèn)題加劇傳感器的價(jià)格下跌，進(jìn)而能夠部署更多的傳感器，還將促進(jìn)技術(shù)進(jìn)步，使得每個(gè)傳感器能夠生成更多的數(shù)據(jù)。而如果可以讓傳感器處理更多的邊緣數(shù)據(jù)并確定哪些是要發(fā)送到數(shù)據(jù)中心的數(shù)據(jù)，就能有效緩解這兩個(gè)問(wèn)題。所以網(wǎng)絡(luò)組件和服務(wù)的快速開(kāi)通是眾望所趨,而安全組規(guī)則的實(shí)時(shí)應(yīng)用有助于保護(hù)私有信息。

*在零售業(yè),例如客戶智能手機(jī)監(jiān)測(cè)到的位置信息和他們拍的照片,或者內(nèi)置傳感器監(jiān)測(cè)到的他們的瀏覽行為等數(shù)據(jù)信息都可以用來(lái)作為定制化服務(wù)快速出售。此外,IoT還將滿足以下需求：大量的數(shù)據(jù)采集、快速分析數(shù)據(jù)的功能、服務(wù)與邊緣數(shù)據(jù)處理的快速配置以及嚴(yán)格的安全性把控。

想要實(shí)現(xiàn)這些場(chǎng)景，我們必須要克服前所未有的挑戰(zhàn)。一方面是設(shè)備數(shù)量,據(jù)估計(jì)，截至2020年設(shè)備數(shù)量將達(dá)到500億，每一個(gè)新設(shè)備的添加都將擴(kuò)大黑客的“攻擊面”;另一方面是網(wǎng)絡(luò)的移動(dòng)數(shù)據(jù)量,IDC預(yù)測(cè)截至2020年，物聯(lián)網(wǎng)生成的數(shù)據(jù)量將占地球上所有數(shù)據(jù)量的10%。

除此之外，還有各種各樣的設(shè)備需要管理和支持，包括：支持流行的管理應(yīng)用程序和協(xié)議的網(wǎng)絡(luò)交換機(jī)、SCADA(數(shù)據(jù)采集與監(jiān)視控制系統(tǒng))設(shè)備和那些缺乏計(jì)算和/或內(nèi)存來(lái)支持標(biāo)準(zhǔn)身份驗(yàn)證或加密的設(shè)備。另外,還要求非?？焖俚?甚至是實(shí)時(shí)的應(yīng)答,特別是對(duì)涉及安全(如工業(yè)危險(xiǎn)品)或商業(yè)(如監(jiān)控庫(kù)存或客戶行為)的應(yīng)用程序。

考慮到物聯(lián)網(wǎng)的復(fù)雜性和規(guī)模,簡(jiǎn)單的手動(dòng)管理網(wǎng)絡(luò)顯然是不可行的。SDN提供了唯一可行的,成本效益好的方式來(lái)管理物聯(lián)網(wǎng),確保網(wǎng)絡(luò)和數(shù)據(jù)的安全性,減少帶寬需求和最大限度地提高應(yīng)用程序的性能和分析。

SDN的優(yōu)勢(shì)

SDN給IoT帶來(lái)了三大功能：

集中化：通過(guò)對(duì)軟件的集中控制完成對(duì)基于策略控制的，甚至是大規(guī)模的、復(fù)雜的網(wǎng)絡(luò)進(jìn)行自動(dòng)化管理?？紤]到物聯(lián)網(wǎng)環(huán)境巨大的潛在規(guī)模,SDN需要盡可能地讓管理變得簡(jiǎn)單。

抽象化：網(wǎng)絡(luò)中設(shè)備和協(xié)議的抽象化讓物聯(lián)網(wǎng)應(yīng)用程序能夠訪問(wèn)數(shù)據(jù),分析和控制設(shè)備,并添加新的傳感器和網(wǎng)絡(luò)控制設(shè)備的同時(shí),并不需要暴露底層基礎(chǔ)設(shè)施的細(xì)節(jié)。SDN簡(jiǎn)化了物聯(lián)網(wǎng)設(shè)備的創(chuàng)建、部署和持續(xù)管理功能以及受益于這些設(shè)備的應(yīng)用程序。

靈活性：物聯(lián)網(wǎng)需要根據(jù)業(yè)務(wù)需求和數(shù)據(jù)流的變化靈活地調(diào)整組件(和管理數(shù)據(jù)存儲(chǔ)和分析)，不斷增強(qiáng)性能和安全性。物聯(lián)網(wǎng)環(huán)境本質(zhì)上與許多終端設(shè)備和邊緣計(jì)算是分開(kāi)的，因此，網(wǎng)絡(luò)比標(biāo)準(zhǔn)應(yīng)用程序環(huán)境更為重要。SDN動(dòng)態(tài)更新網(wǎng)絡(luò)的能力將為物聯(lián)網(wǎng)的發(fā)展需求提供便利。

例如，SDN通過(guò)即插即用的預(yù)定義策略的使用，允許快速添加新類(lèi)型的物聯(lián)網(wǎng)傳感器;通過(guò)提取硬件中的網(wǎng)絡(luò)服務(wù)，允許自動(dòng)化配置、創(chuàng)建基于策略的虛擬負(fù)載平衡器、滿足各種數(shù)據(jù)流的服務(wù)質(zhì)量和網(wǎng)絡(luò)資源供應(yīng)高峰時(shí)的需求。

網(wǎng)絡(luò)基礎(chǔ)設(shè)施能被輕松添加和刪除，這大大降低了物聯(lián)網(wǎng)實(shí)驗(yàn)的成本和風(fēng)險(xiǎn)。

SDN能夠輕易地找到并排除邊緣網(wǎng)絡(luò)受到的攻擊。他們也可以應(yīng)用自動(dòng)化策略來(lái)重定向網(wǎng)絡(luò)流量,如：可以被安全檢查的蜜網(wǎng)。SDN通過(guò)簡(jiǎn)化網(wǎng)絡(luò)管理來(lái)讓物聯(lián)網(wǎng)設(shè)置和實(shí)施更多的分段訪問(wèn)控制。

SDN可以提供一個(gè)動(dòng)態(tài)的、智能的、自學(xué)分層的安全模型，確保工程師只能配置那些授權(quán)為“touch”的設(shè)備。這遠(yuǎn)比傳統(tǒng)網(wǎng)絡(luò)四周的“墻”(不能應(yīng)用于物聯(lián)網(wǎng))有用的多,這取決于安全模型的大小以及攻擊往往在防火墻內(nèi)部。

最后,通過(guò)集中配置和管理,SDN將允許物聯(lián)網(wǎng)對(duì)網(wǎng)絡(luò)進(jìn)行有效的編程，針對(duì)數(shù)據(jù)流作出自動(dòng)、實(shí)時(shí)的策略。這些策略不僅用于分析傳感器數(shù)據(jù)，還有網(wǎng)絡(luò)的健康狀態(tài),分析邊緣網(wǎng)絡(luò)的信息防止流量阻塞和安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)的集中配置和管理，再加上網(wǎng)絡(luò)設(shè)備的抽象，讓管理物聯(lián)網(wǎng)的邊緣應(yīng)用程序變得更容易。

例如，SDN將允許物聯(lián)網(wǎng)調(diào)整數(shù)據(jù)聚合,在這些并不傳送到核心系統(tǒng)的邊緣數(shù)據(jù)數(shù)據(jù)不會(huì)減緩慢關(guān)鍵的應(yīng)用程序流量之前，并不是那么重要。這種邊緣計(jì)算還可以執(zhí)行快速的、局部的分析，并且如果分析表明有緊急情況(如即將失敗的噴氣發(fā)動(dòng)機(jī))，還能加速核心網(wǎng)絡(luò)的數(shù)據(jù)生成。

準(zhǔn)備工作

通過(guò)使用SDN，IT將成為發(fā)現(xiàn)物聯(lián)網(wǎng)商業(yè)價(jià)值的關(guān)鍵驅(qū)動(dòng)者，但這樣的變化還需要作長(zhǎng)遠(yuǎn)的規(guī)劃。

要做到物聯(lián)網(wǎng)與SDN的融合,你應(yīng)該開(kāi)始考慮在安全、服務(wù)質(zhì)量(QoS)和數(shù)據(jù)保密等領(lǐng)域，到底有哪些策略可以作用在物聯(lián)網(wǎng)中，以及如何在虛擬網(wǎng)絡(luò)構(gòu)建和實(shí)施這些策略。

現(xiàn)今所有公司的網(wǎng)絡(luò)都配置有策略,但這些策略通常是隱式的，埋在一大堆ACL和網(wǎng)絡(luò)配置中。SDN將在策略的頭部進(jìn)行操作,物聯(lián)網(wǎng)團(tuán)隊(duì)可以通過(guò)網(wǎng)絡(luò)開(kāi)發(fā)實(shí)現(xiàn)人類(lèi)可讀的策略。物聯(lián)網(wǎng)團(tuán)隊(duì)?wèi)?yīng)該開(kāi)始了解他們的環(huán)境配置,以便他們可以決定應(yīng)該提出什么策略。

各公司現(xiàn)在應(yīng)該要對(duì)邊緣計(jì)算和分析網(wǎng)絡(luò)的長(zhǎng)期愿景作出規(guī)劃了。與此同時(shí),他們應(yīng)該知道物聯(lián)網(wǎng)集成SDN正處在早期階段,這意味著他們的網(wǎng)絡(luò)和應(yīng)用程序規(guī)劃師應(yīng)該預(yù)料會(huì)有一些不可預(yù)測(cè)的變化，例如,他們的網(wǎng)絡(luò)必須處理大量的數(shù)據(jù),需要?jiǎng)討B(tài)地在本地配置而不是集中處理。實(shí)現(xiàn)這個(gè)功能的關(guān)鍵因素有：集中控制、網(wǎng)絡(luò)設(shè)備的抽象化以及靈活的、動(dòng)態(tài)的自動(dòng)化重配置網(wǎng)絡(luò)。從本質(zhì)上講,集中控制器通過(guò)積極采用策略來(lái)隔離不同類(lèi)型的流量，進(jìn)而隔離網(wǎng)絡(luò)。集中控制平面具有方便操作和管理的優(yōu)勢(shì)。

物聯(lián)網(wǎng)團(tuán)隊(duì)還應(yīng)該評(píng)估他們的網(wǎng)絡(luò)、計(jì)算和數(shù)據(jù)量,因?yàn)槲锫?lián)網(wǎng)要求包含多樣性設(shè)備的端到端的SDN解決方案，不僅僅橫穿物聯(lián)網(wǎng)的一個(gè)域，而是整個(gè)數(shù)據(jù)中心和廣域網(wǎng)(WAN)。

最后,物聯(lián)網(wǎng)需要熟悉邊緣計(jì)算環(huán)境(本地和集中處理的交界處)的app開(kāi)發(fā)。隨著app層的抽象網(wǎng)絡(luò)變得高度可編程,網(wǎng)絡(luò)團(tuán)隊(duì)需要投入資源和通過(guò)培訓(xùn)去了解這些編程模型(如REST),這樣他們可以更容易地與app開(kāi)發(fā)團(tuán)隊(duì)合作。

物聯(lián)網(wǎng)將不斷壯大,多樣性的遠(yuǎn)程管理工具也不會(huì)削減其發(fā)展的勢(shì)頭。是時(shí)候開(kāi)始學(xué)習(xí)SDN如何幫助你管理這個(gè)新世界，保證快速、安全地傳播和分析物聯(lián)網(wǎng)產(chǎn)生的數(shù)據(jù)。