軟件定義了……廣域網(wǎng)(上)
早在2010年的Interop貿(mào)易展中,為了遠離喧囂的人群,華盛頓州Sno-Isle圖書館IT主管John Mulhall走進了一片較為安靜的展區(qū)。
這里的展位并不炫目,沒有每小時iPad抽獎活動或者其他萬人空巷的噱頭。這里滿是Mulhall從沒見過的供應(yīng)商,其中之一是被稱為Talari Networks的初創(chuàng)公司,該公司當時標榜自己的技術(shù)是“自適應(yīng)專用網(wǎng)絡(luò)”,他們宣稱其設(shè)備可取代昂貴的MPLS網(wǎng)絡(luò),通過聚合多個互聯(lián)網(wǎng)連接和動態(tài)選擇流量***路徑—基于這些鏈接的實時情況。
聽起來很熟悉吧?這正是現(xiàn)在的軟件定義WAN(SD-WAN)的基本概念之一,現(xiàn)在世界各地網(wǎng)絡(luò)市場中越來越多的開始推廣SD-WAN,這包括路由巨頭思科公司、WAN優(yōu)化專家Silver Peak Systems、利基供應(yīng)商Talari,以及少數(shù)初創(chuàng)公司,包括CloudGenix、Velocloud和Viptela等。
SD-WAN是設(shè)計和部署企業(yè)WAN的替代方法,它旨在取代傳統(tǒng)分支路由器,其設(shè)備可利用虛擬化、應(yīng)用程序級政策和網(wǎng)絡(luò)覆蓋以讓多個消費級互聯(lián)網(wǎng)連接像專用電路運作。這樣做的目的是簡化安裝,讓分支機構(gòu)人員只需要為該設(shè)備插上電纜就可以“呼叫總部”以及自動從中央控制器接收其配置。
最終的目標是消除或減少對私有WAN技術(shù)(例如MPLS—這種技術(shù)存在配置時間長和價格昂貴等問題)的需求,同時讓WAN更加靈敏和更簡單。但由于很多大公司猶豫是否該拋棄MPLS承諾的控制、可靠性和性能,SD-SDN預(yù)計主要部署在混合WAN架構(gòu)中,其中會結(jié)合使用公共和私有連接。
“如果MPLS不降價的話,我認為這個技術(shù)將會取代MPLS,”正在其15個辦事處部署Vitpela公司的SD-WAN產(chǎn)品的紐約投資銀行公司Greenhill***信息官John Shaffer表示,“除了電子郵件聯(lián)系外,我們很多辦事處都是相互獨立運作,你會開始懷疑你使用MPLS的目的以及為什么你要付這么多錢。”
然而,并非所有人都認為SD-WAN是應(yīng)對所有WAN問題的靈丹妙藥。這些設(shè)備使用的抽象程度讓Ivan Pepelnjak等網(wǎng)絡(luò)工程師感到緊張,他認為已經(jīng)存在至少十年的技術(shù)也可以并已經(jīng)實現(xiàn)了相同的結(jié)果。只是,它們需要更多的手動工作。
“人們總是愿意相信圣誕老人和魔法,”軟件定義網(wǎng)絡(luò)(SDN)培訓(xùn)和服務(wù)咨詢公司ipSpace.net AG負責人兼獨立網(wǎng)絡(luò)架構(gòu)師Pepelnjak表示,“他們愿意相信會出現(xiàn)新的技術(shù),只要部署就可以使用,但是,我們始終要回歸到現(xiàn)實。”
無論是新的變革性技術(shù),還是老把戲,有關(guān)SD-WAN的這個事實是無可爭議的:在過去一年中,隨著用戶越來越多地通過云計算訪問應(yīng)用,消除了對專用電纜訪問企業(yè)數(shù)據(jù)中心的需要,SD-WAN已經(jīng)快速引起大家的關(guān)注。
“整個SDN運動開拓了市場的視野,讓人們意識到,我們有更好的方法來解決長期存在的挑戰(zhàn),”Gartner公司研究主管Andrew Lerner表示,“雖然SD-WAN并不是SDN,但SDN帶來的整個概念和文化轉(zhuǎn)變對整個市場都產(chǎn)生了影響。”
“盡管有關(guān)SDN的所有早期討論都是在數(shù)據(jù)中心,”Lerner繼續(xù)說道,“但如果你真的去跟最終用戶交談,你會發(fā)現(xiàn)他們在網(wǎng)絡(luò)的主要花費通常是在電信方面,即MPLS和分支連接。”
啟用混合WAN
在Sno-Isle圖書館,Mulhall表示他一直在尋找各種方法來削減成本以及實現(xiàn)該圖書館“成為公眾稅錢的好管家”的目標。在五年前參觀Interop展會中Talari的展臺后,他在其一個分支測試了該供應(yīng)商的設(shè)備,希望能幫助這可以降低其WAN成本。測試結(jié)果表明,這些設(shè)備正如其承諾的那樣,甚至可以處理VoIP流量,而沒有任何大的性能影響。
2011年,Mulhall在圖書館的23個分支部署了這種設(shè)備,用各種各樣的標準互聯(lián)網(wǎng)連接取代了MPLS網(wǎng)絡(luò)。這種基于互聯(lián)網(wǎng)的WAN被一些高容量暗光纖鏈接取代,用于建筑物之間的內(nèi)部流量。
“這是有些傷腦筋,”他現(xiàn)在承認,“事實上,在接下來的一年我又參加了Interop,并且我參加了對新網(wǎng)絡(luò)技術(shù)的會議,我談?wù)摿宋覀冝D(zhuǎn)移到Talari,并談到我們?nèi)〈怂蠱PLS電路。后排的一個人站起來說,‘你瘋了,這太瘋狂了,你為什么要這么做?’”
而現(xiàn)在他可以不加思索地回答這個問題。該圖書館不僅每年節(jié)省了至少40萬美元,同時也提高了其WAN的性能和冗余。以前每個分支只有一個MPLS鏈接來發(fā)送內(nèi)部和外部流量到Sno-Isle的數(shù)據(jù)中心,而現(xiàn)在典型的分支會有四個不同的互聯(lián)網(wǎng)連接。Talari設(shè)備會識別不需要過濾以遵守兒童互聯(lián)網(wǎng)保護法的流量,并將這些流量直接發(fā)送到互聯(lián)網(wǎng)。
“這使我們能夠真正利用這些設(shè)備的智能來說,‘好吧,這是什么類型的流量?’”Mulhall稱,“我們確實也注意到性能的改進,因為通過我們標準的MPLS網(wǎng)絡(luò),一切都通過WAN傳回到我們的總部,然后發(fā)送到主要互聯(lián)網(wǎng)連接?,F(xiàn)在我們可以發(fā)送到多條路徑。”
ipSpace.net的Pepelnjak警告稱,雖然SD-WAN對于訪客Wi-Fi或可離線完成的流程已經(jīng)足夠,但公共互聯(lián)網(wǎng)還不能作為關(guān)鍵服務(wù)的完全可靠的媒介。網(wǎng)絡(luò)工程師必須知道的是企業(yè)哪些應(yīng)用必須總是在線。
“說實話,這取決于你想要多么嚴重的失敗?你希望因為互聯(lián)網(wǎng)中斷而失去遠程分支點嗎?對于一些人來說,答案是肯定的,”他表示,“你有盡可能多的帶寬,如果你想要更多,你必須支付更多。對于快速、便宜和好用,你只能選擇兩個優(yōu)點。所有這些新產(chǎn)品的唯一優(yōu)點是,它們易于使用。”
Gartner的Lerner表示,SD-WAN可以逐步部署以在發(fā)生故障的時候減少影響,因為它可以在單個獨立的分支進行試點。
“SD-WAN與SDN相比的妙處在于,對于SDN,如果你將其部署在數(shù)據(jù)中心(盡管你可以部署在機架或交換機中),其實你仍然在數(shù)據(jù)中心,你可能會影響整個應(yīng)用環(huán)境。這是SDN部署發(fā)展如此緩慢的原因之一。”
在Greenhill公司,Shaffer采用了混合WAN,其中使用MPLS鏈路作為主要連接,互聯(lián)網(wǎng)鏈路作為輔助。最初,他計劃使用SD-WAN來加強其傳統(tǒng)WAN。但當他在世界各地的辦事處部署更多Viptela設(shè)備時,Shaffer稱他預(yù)計這種動態(tài)可能會轉(zhuǎn)移,特別是他考慮到其年度IT預(yù)算的60萬美元都投入到MPLS。
盡管MPLS有服務(wù)水平協(xié)議(SLA),它一直讓Shaffer感到頭疼。在投資SD-WAN之前,他花了六個月時間讓巴西的新辦事處獲得MPLS連接。
“MPLS網(wǎng)絡(luò)并不能保證100%的正常運行時間,我們也會遭遇故障。我們雖有SLA附加到MPLS,但當人們無法獲得連接時SLA并不意味著什么,”Shaffer稱,“如果我可以購買100兆的互聯(lián)網(wǎng)連接,而并知道我只能實際獲得20兆,那也還是不錯的。”