[[177483]]

在最近幾年時(shí)間里，從Big Switch Networks和Pica到惠普和VMware，各個(gè)公司都推出了面向不同用例的服務(wù)，這使得軟件定義網(wǎng)絡(luò)已經(jīng)從科學(xué)實(shí)驗(yàn)品變成可部署和支持企業(yè)應(yīng)用的成熟產(chǎn)品。但是，Nemertes Research的《2016云與數(shù)據(jù)中心基準(zhǔn)》調(diào)查發(fā)現(xiàn)，只有9%多一點(diǎn)的組織現(xiàn)在在生產(chǎn)環(huán)境中部署了SDN。

關(guān)于SDN帶來的好處，本文中，主要介紹它能解決的三個(gè)最重要的問題，此外也會介紹用于確定SDN是否起作用的一些注意事項(xiàng)。

更智能的訪問。SDN技術(shù)的一個(gè)主要優(yōu)點(diǎn)是幫助工程師創(chuàng)建在安全和性能管理上都更智能的分支網(wǎng)絡(luò)和園區(qū)網(wǎng)絡(luò)訪問邊界。例如，SDN既可以作為一個(gè)網(wǎng)絡(luò)訪問控制平臺，也可以作為統(tǒng)一通信會話的動態(tài)應(yīng)用優(yōu)化平臺，其中包括語音、協(xié)同和視頻。

網(wǎng)絡(luò)虛擬化。SDN的一個(gè)突出優(yōu)點(diǎn)是能夠虛擬化網(wǎng)絡(luò)，或者說在一個(gè)物理機(jī)上疊加一個(gè)或多個(gè)邏輯分離的網(wǎng)絡(luò)。因此，在無布線的網(wǎng)絡(luò)架構(gòu)上，網(wǎng)絡(luò)功能可以在有需要的時(shí)間和地點(diǎn)上應(yīng)用。虛擬網(wǎng)絡(luò)提供了微分段的基礎(chǔ)，而微分段是數(shù)據(jù)中心的一種安全策略。此外，它們還可以成為智能訪問層的一部分，例如，它們可以在一個(gè)視頻電話接入后識別出視頻電話，然后將它分配給一個(gè)特定的虛擬網(wǎng)絡(luò)，從而優(yōu)化性能管理。

數(shù)據(jù)中心網(wǎng)絡(luò)自動化。對于許多IT部門而言，數(shù)據(jù)中心網(wǎng)絡(luò)會繼續(xù)充當(dāng)新服務(wù)、產(chǎn)品和虛擬基礎(chǔ)架構(gòu)快速部署的關(guān)鍵點(diǎn)。SDN的其中一個(gè)好處是可以使用產(chǎn)品或服務(wù)的API來提升網(wǎng)絡(luò)的直接可編程性。

幫助人們確定SDN好處的一些問題

那么，現(xiàn)在你是時(shí)候去了解SDN嗎?在決策過程中，你可以考慮下面這些問題：

· 相關(guān)網(wǎng)絡(luò)(接入邊界和數(shù)據(jù)中心)是否作好了應(yīng)用SDN的準(zhǔn)備?換而言之，你的網(wǎng)絡(luò)設(shè)備是否足夠新，以便能夠成為基于OpenFlow的軟件定義網(wǎng)絡(luò)的一部分呢?

· 如果不是，是否有時(shí)間更新設(shè)備?如果有時(shí)間，那么你可以在更新決策中將SDN作為一個(gè)重要考慮指標(biāo)。

· 如果沒有足夠的更新時(shí)間，那么要考慮你面對的問題是否足夠準(zhǔn)確，是否能夠證明在常規(guī)更新周期之外還要進(jìn)行一次更新?此外，你可以考慮選擇性地堆疊一個(gè)SDN基礎(chǔ)架構(gòu)，只是最需要的地方增加必要的設(shè)備，然后從這個(gè)位置繼續(xù)擴(kuò)展。

· 供應(yīng)商或提供商是否提供了一個(gè)可以解決你特殊需求的可靠部署架構(gòu)或藍(lán)圖?

· 供應(yīng)商是否提供了一些其他組織的部署參考?他們應(yīng)該已經(jīng)完成你想要實(shí)現(xiàn)的東西，或者他們已經(jīng)做了一些類似的東西，他們的經(jīng)驗(yàn)可以作為你的參考指南。

· 是否能夠從問題分離出一個(gè)有意義的部分，它可以在一個(gè)只需要少量設(shè)備和時(shí)間的試驗(yàn)部署得到解決?你不應(yīng)該不經(jīng)過測試就將所有東西遷移到一個(gè)全新的平臺。

· 是否有一個(gè)健壯的變更管理流程?如果要對技術(shù)進(jìn)行徹底改造，則一定要有一個(gè)這樣的變更管理流程。

· 如果準(zhǔn)備解決一個(gè)數(shù)據(jù)中心問題，特別是要支持微分段的情況下，那么要考慮是否有關(guān)于系統(tǒng)的可靠映射關(guān)系信息?也就是說，你是否完全理解當(dāng)前系統(tǒng)與你想要應(yīng)用微分段的系統(tǒng)之間的關(guān)系。這個(gè)領(lǐng)域的早期應(yīng)用者反復(fù)向Nemertes反饋說，他們的項(xiàng)目很快變得越來越慢，***他們才認(rèn)識到他們實(shí)際上完全不理解各個(gè)系統(tǒng)之間的通信方式。要理解哪一些系統(tǒng)正在與其他系統(tǒng)通信并不難。更難的是要理解系統(tǒng)應(yīng)該與哪些系統(tǒng)通信。

Nemertes一直在說，最近幾年所有網(wǎng)絡(luò)收購案例都與所謂的SDN部署相關(guān)。現(xiàn)在是時(shí)候開始考慮部署應(yīng)該從哪些步驟開始了，也應(yīng)該考慮是否應(yīng)該先了解SDN對于自身組織的好處了。