創(chuàng)新可謂是SDN的立足之本，它采用了一種全新的網(wǎng)絡(luò)方法。命令行接口(CLI)過(guò)時(shí)了，現(xiàn)在流行的是編程!軟件定義網(wǎng)絡(luò)將數(shù)據(jù)平面和控制平面分開(kāi)來(lái)，著眼于讓網(wǎng)絡(luò)敏捷又靈活，這確實(shí)是一種從根本上來(lái)說(shuō)很先進(jìn)的技術(shù)。

不過(guò)，盡管天生就是一種創(chuàng)新技術(shù)，但軟件定義網(wǎng)絡(luò)其實(shí)不再是一項(xiàng)新技術(shù)。這幾年來(lái)，業(yè)界一直在談?wù)撍髽I(yè)組織(主要是大型互聯(lián)網(wǎng)公司)也在部署它。越來(lái)越多的企業(yè)開(kāi)始實(shí)施這項(xiàng)技術(shù)，或者至少在制定SDN路線圖。知名調(diào)研機(jī)構(gòu)加特納集團(tuán)在最近的一份報(bào)告中估計(jì)，如今部署的企業(yè)SDN數(shù)據(jù)中心大約有1000個(gè)，大概是一年多前的三倍。

考慮到SDN在一些數(shù)據(jù)中心的角色越來(lái)越重要以及SDN市場(chǎng)越來(lái)越壯大，我們認(rèn)為有必要調(diào)查一些網(wǎng)絡(luò)行業(yè)專(zhuān)家，弄清楚今年到目前為止哪項(xiàng)SDN技術(shù)是最具創(chuàng)新的技術(shù)，因而給他們留下了深刻印象。SDN市場(chǎng)很鬧猛，這些專(zhuān)家密切關(guān)注最新最好的動(dòng)向?？纯茨男┘夹g(shù)激發(fā)了他們將SDN提高到新水平的興趣。

SD-WAN

[[139298]]

網(wǎng)絡(luò)架構(gòu)師兼Packet Pushers播客主持人Ethan Banks說(shuō)：“這個(gè)領(lǐng)域的創(chuàng)新很旺盛，吸引了一些老牌企業(yè)和許多初創(chuàng)企業(yè)進(jìn)入到該領(lǐng)域。之所以會(huì)出現(xiàn)創(chuàng)新，原因在于SD-WAN從一種全新視角來(lái)思考路由。傳統(tǒng)的路由協(xié)議致力于使用一種相當(dāng)簡(jiǎn)單的力求達(dá)到一應(yīng)俱全這種效果的度量指標(biāo)，找到‘最佳路徑’。然而，廣域網(wǎng)中真正的‘最佳路徑’其實(shí)很復(fù)雜，經(jīng)常變化，而且隨著廣域網(wǎng)上傳輸?shù)牧髁款?lèi)型而變。SD-WAN擯棄了傳統(tǒng)的路由模式，以一種兼顧業(yè)務(wù)策略需求、服務(wù)級(jí)別協(xié)議(SLA)、流量類(lèi)別、安全要求和不斷變化的流量狀況的方式，計(jì)算出‘最佳路徑’。最終獲得的廣域網(wǎng)結(jié)構(gòu)與傳輸和運(yùn)營(yíng)商無(wú)關(guān)，而且獨(dú)立于傳統(tǒng)的路由協(xié)議。”

網(wǎng)絡(luò)專(zhuān)業(yè)人員兼博客寫(xiě)手John Herbert說(shuō)：“據(jù)我所知大概有10家公司在這個(gè)領(lǐng)域發(fā)布了產(chǎn)品，SD-WAN可能是我見(jiàn)過(guò)的SDN的最佳應(yīng)用了，也是最有可能在近期實(shí)際得到一番采用的技術(shù)，尤其是得到不想非要自行開(kāi)發(fā)解決方案的公司的采用。我會(huì)稱之為創(chuàng)新技術(shù)，因?yàn)樗亲詮奈沂状温?tīng)到SDN以來(lái)一直期盼擁有的技術(shù)，即可以自行完成任務(wù)的現(xiàn)成解決方案，不需要你擁有一大批編程人員來(lái)維護(hù)它。只要進(jìn)行指點(diǎn)操作，就可以讓系統(tǒng)做巧妙的事情。它所以很先進(jìn)，就在于它是“市面上的新產(chǎn)品”，而不是最新的思想領(lǐng)袖，不過(guò)作為一種解決方案，它非常適用于許多公司企業(yè)，它在盒子上面恰好有‘Contains SDN ✔’(含有SDN ✔)標(biāo)簽。”

Nuage Networks的虛擬化服務(wù)平臺(tái)

網(wǎng)絡(luò)工程師兼博客寫(xiě)手Tom Hollingsworth寫(xiě)道：“今年我見(jiàn)過(guò)的最具創(chuàng)新的SDN技術(shù)就是Nuage Networks公司的虛擬化服務(wù)保證平臺(tái)。其研發(fā)團(tuán)隊(duì)已走過(guò)了很長(zhǎng)一段道路，以確保我們?cè)诰W(wǎng)絡(luò)方面擔(dān)心的最大問(wèn)題用覆蓋系統(tǒng)加以解決。我們不需要搗鼓底層，就能查明系統(tǒng)是否在正確運(yùn)行，以提供應(yīng)用程序和服務(wù)。我們應(yīng)該有一個(gè)引擎，可以替我們處理這一切工作。這就是Nuage提供的本領(lǐng)。這個(gè)網(wǎng)絡(luò)管理平臺(tái)是采用那些系統(tǒng)應(yīng)當(dāng)采用的方式制造而成的。”

網(wǎng)絡(luò)咨詢公司NetCraftsmen的首席工程師Terry Slattery說(shuō)：“要是沒(méi)有這種類(lèi)型的功能，就很難準(zhǔn)確查明影響在SDN上運(yùn)行的應(yīng)用程序的問(wèn)題的根源。”

ONOS分布式控制器架構(gòu)

網(wǎng)絡(luò)架構(gòu)師Ethan Banks說(shuō)：“在服務(wù)提供商網(wǎng)絡(luò)中，規(guī)模是一個(gè)巨大的挑戰(zhàn)。服務(wù)提供商不僅要處理成千上萬(wàn)條路徑的建立，還要跟蹤每秒可能多達(dá)數(shù)百萬(wàn)的狀態(tài)變化。集中式SDN控制器難以靈活擴(kuò)展、以應(yīng)對(duì)這些種類(lèi)的需求，因?yàn)樗鼈儽辉O(shè)計(jì)成在單一平臺(tái)上工作――而單一平臺(tái)的擴(kuò)展性非常有限。ON.Lab設(shè)計(jì)的ONOS是一種在這方面有所不同的控制器。ONOS是一種分布式控制器，使用眾所周知的分布式計(jì)算原理，在擴(kuò)展解決方案以滿足服務(wù)提供商的要求所需要的眾多主機(jī)上運(yùn)行ONOS。雖然大多數(shù)SDN控制器在集群中運(yùn)行，有幾種SDN控制器能夠?qū)⒍鄠€(gè)SDN域聯(lián)合起來(lái)，但是我不知道除了ONOS外還有哪種控制器架構(gòu)遵循真正分布式的計(jì)算模式。”

OpenConfig

[[139299]]

企業(yè)管理協(xié)會(huì)(EMA)的高級(jí)分析師Shamus McGillicuddy寫(xiě)道：“OpenConfig是一批網(wǎng)絡(luò)運(yùn)營(yíng)商(谷歌、Facebook、韋里遜、AT&T及更多運(yùn)營(yíng)商)之間的一個(gè)非正式合作項(xiàng)目，試圖將SDN概念運(yùn)用到網(wǎng)絡(luò)的管理平面。到目前為止，SDN基本上致力于控制平面和數(shù)據(jù)平面方面的創(chuàng)新，所以這是一種煥然一新的變化。有了OpenConfig，這些網(wǎng)絡(luò)工程師在用Yang編寫(xiě)一種通用數(shù)據(jù)模型，有望簡(jiǎn)化大規(guī)模網(wǎng)絡(luò)配置和監(jiān)控的過(guò)程。”

“如今，網(wǎng)絡(luò)廠商們已設(shè)計(jì)了管理自家設(shè)備的專(zhuān)有模型，而這些模型需要一種非常強(qiáng)制性的配置方法，并針對(duì)不同的設(shè)備要拿出不同的方法。另外，不同廠商的模型也大不相同，以至于很難保持一種簡(jiǎn)單的、集中式的配置和監(jiān)控方法。許多工程師只好編寫(xiě)一大堆以廠商和設(shè)備為中心的腳本，以便對(duì)網(wǎng)絡(luò)進(jìn)行變更。而借助這樣一種方法，想要能夠了解網(wǎng)絡(luò)的整個(gè)狀態(tài)幾乎不可能。OpenConfig背后的人正在努力設(shè)計(jì)一種與廠商無(wú)關(guān)的數(shù)據(jù)建模方法，它更加立足于‘意圖’，每個(gè)配置都被抽象出來(lái)，工程師可以更加從整體拓?fù)浣Y(jié)構(gòu)方面來(lái)思考。有一個(gè)中央的、權(quán)威的、與廠商無(wú)關(guān)的數(shù)據(jù)模型充當(dāng)配置權(quán)威，而不是配置文件駐留在每一個(gè)交換機(jī)上。它從網(wǎng)絡(luò)工程師獲得大體配置邏輯后，將其轉(zhuǎn)換成具體配置，然后分發(fā)到所有設(shè)備上，不管是哪家廠商或哪種模型。”

“在現(xiàn)階段，OpenConfig基本上是一種開(kāi)源代碼。我不清楚它會(huì)如何實(shí)現(xiàn)產(chǎn)品化、進(jìn)入到主流市場(chǎng)。但是正在開(kāi)發(fā)它的工程師們表示，他們?cè)谂c知名網(wǎng)絡(luò)廠商合作，這些知名廠商會(huì)將這些數(shù)據(jù)模型實(shí)施到其軟件中。”

#p#

Facebook 6-pack

[[139300]]

企業(yè)戰(zhàn)略集團(tuán)的分析師Dan Conde說(shuō)：“我認(rèn)為，F(xiàn)acebook在其模塊化交換機(jī)(沒(méi)錯(cuò)，我明白這是硬件，但是其中也涉及SDN方面)上所做的工作具有創(chuàng)新精神。這種設(shè)計(jì)名為‘混合SDN’;它之所以是創(chuàng)新技術(shù)，因?yàn)槭紫?，設(shè)計(jì)來(lái)自一家運(yùn)營(yíng)商(而不是來(lái)自一家廠商);其次，每個(gè)單元被當(dāng)作服務(wù)器，這樣能夠以類(lèi)似Facebook服務(wù)器集群中其余服務(wù)器的方式來(lái)進(jìn)行管理。每個(gè)交換單元可與中央控制器進(jìn)行對(duì)話(這是SDN部分)。”

“我并不確信這種類(lèi)型的架構(gòu)會(huì)不會(huì)很快被其他企業(yè)采用，但是來(lái)自一家大規(guī)模運(yùn)營(yíng)商的不同方法可以將技術(shù)上有望實(shí)現(xiàn)的功能推向極限，如果你愿意從頭開(kāi)始的話。”

微分段

 [[139301]]

Computacenter公司的首席顧問(wèn)Colin Lynch寫(xiě)道：“在我看來(lái)，最有用、最高效的SDN技術(shù)之一就是‘微分段’。傳統(tǒng)網(wǎng)絡(luò)就一直好比費(fèi)列羅巧克力;也就是說(shuō)，外面硬脆，里面松軟。這意味著，一旦你突破了這脆弱的外層，不需要應(yīng)對(duì)任何額外的防御邊界，那堅(jiān)硬邊界里面的一切隨便可以訪問(wèn)，假設(shè)目標(biāo)也在邊界里面的話。之前，內(nèi)部隔離實(shí)施和管理起來(lái)絕對(duì)很麻煩，而且充其量也是相當(dāng)靜止不變;也就是說(shuō)，要是某個(gè)設(shè)備移動(dòng)或變更后，它就無(wú)法處理或調(diào)整;如果你需要防止同一個(gè)子網(wǎng)上的兩個(gè)工作負(fù)載通信，就遇上了MAC地址過(guò)濾難題。而如果你需要同一基礎(chǔ)設(shè)施上有安全、隔離的多租戶環(huán)境，那你想也別想!”

“基于策略的防火墻機(jī)制以及集中式SDN防火墻出現(xiàn)后，動(dòng)態(tài)的微分段現(xiàn)在成為了現(xiàn)實(shí);它帶來(lái)了巨大的影響，正在改變?cè)O(shè)計(jì)網(wǎng)絡(luò)的方式。每家SDN廠商在微分段方面都有自己的一套方法。無(wú)論是VMware的NSX里面使用的分布式防火墻，還是使用思科ACI里面的應(yīng)用程序網(wǎng)絡(luò)模板，這個(gè)事實(shí)依然不變，那就是微分段永遠(yuǎn)地改變了數(shù)據(jù)中心，客戶們完全由于這一項(xiàng)功能而轉(zhuǎn)向基于SDN的解決方案。”

Cavium XPliant交換機(jī)

[[139302]]

在2015年的開(kāi)放網(wǎng)絡(luò)峰會(huì)上，芯片生產(chǎn)商Cavium憑借其XPliant交換機(jī)奪得了大會(huì)的SDN偶像大獎(jiǎng)。參考商業(yè)價(jià)值、技術(shù)價(jià)值、相比競(jìng)爭(zhēng)對(duì)手的差異化優(yōu)勢(shì)、為推動(dòng)整體SDN所作的貢獻(xiàn)以及現(xiàn)場(chǎng)演示性能等評(píng)比標(biāo)準(zhǔn)，這項(xiàng)產(chǎn)品與另外三款產(chǎn)品一同入圍了決賽圈。XPliant交換機(jī)以太網(wǎng)交換機(jī)硅片旨在提供靈活而高性能的OpenFlow支持。其架構(gòu)包括可編程表，外加靈活的查詢和數(shù)據(jù)包編輯。Cavium在去年7月斥資9000萬(wàn)美元收購(gòu)了XPliant，也是這家初創(chuàng)企業(yè)的早期投資者。