現(xiàn)在的網(wǎng)絡(luò)不斷變化，而且對(duì)于企業(yè)運(yùn)營(yíng)來(lái)說(shuō)，網(wǎng)絡(luò)比以往任何時(shí)候都更重要。這意味著，企業(yè)需要更靈活更快速地響應(yīng)和提供核心業(yè)務(wù)服務(wù)。

而軟件定義網(wǎng)絡(luò)(SDN)則是滿(mǎn)足這一需求的解決方案，它允許企業(yè)從集中式控制臺(tái)快速配置新網(wǎng)絡(luò)和交付服務(wù)，抽象出基礎(chǔ)網(wǎng)絡(luò)基礎(chǔ)設(shè)施。通過(guò)利用虛擬化技術(shù)以及自動(dòng)化，SDN現(xiàn)在可幫助企業(yè)加強(qiáng)超融合基礎(chǔ)設(shè)施和現(xiàn)代數(shù)據(jù)中心。

SDN在抽象化較低水平功能方面帶來(lái)很大優(yōu)勢(shì)，然而，在日常網(wǎng)絡(luò)操作中它也帶來(lái)一些問(wèn)題。向SDN轉(zhuǎn)移無(wú)疑是必要的舉措，但在初始配置和部署后以及當(dāng)運(yùn)營(yíng)團(tuán)隊(duì)接管網(wǎng)絡(luò)運(yùn)行時(shí)會(huì)發(fā)什么什么?下面讓我們來(lái)看看他們面臨的困難以及企業(yè)可如何加快運(yùn)營(yíng)速度以確保更好的轉(zhuǎn)移到SDN。

[[208188]]

抽象化是雙刃劍

對(duì)于SDN，抽象化是一個(gè)關(guān)鍵的好處，因?yàn)樗?**限度減小復(fù)雜度，但前提是網(wǎng)絡(luò)可順利運(yùn)行。然而，任何IT認(rèn)識(shí)都知道網(wǎng)絡(luò)通常無(wú)法穩(wěn)定運(yùn)行。在混合網(wǎng)絡(luò)時(shí)代，SDN架構(gòu)與傳統(tǒng)MPLS網(wǎng)絡(luò)結(jié)合，舊基礎(chǔ)設(shè)施的復(fù)雜性仍然存在，而與SDN基礎(chǔ)設(shè)施結(jié)合則創(chuàng)造出更為復(fù)雜的環(huán)境。

例如，數(shù)據(jù)中心可運(yùn)行數(shù)百個(gè)應(yīng)用程序，而單個(gè)配置可能會(huì)造成網(wǎng)絡(luò)混亂。通過(guò)為應(yīng)用程序流定義SDN覆蓋結(jié)構(gòu)以及抽象化網(wǎng)絡(luò)級(jí)復(fù)雜性(顯示路由器、防火墻和負(fù)載均衡器如何連接以及流量如何傳輸)，當(dāng)遇到問(wèn)題時(shí)，確定潛在問(wèn)題變得更具挑戰(zhàn)性。這是配置錯(cuò)誤嗎?如果是，哪部分呢?這是服務(wù)器問(wèn)題嗎?在路徑中是否有防火墻阻止流量?應(yīng)用程序或者網(wǎng)絡(luò)有問(wèn)題嗎?抽象化使得這些問(wèn)題難以回答。

這就像Windows和Linux，Windows易于使用，因?yàn)樗鼘⒉僮飨到y(tǒng)抽象為用戶(hù)看到的美觀的GUI.而Linux就像是一個(gè)開(kāi)放的盒子，你可以深入了解細(xì)節(jié)。但是，如果Windows中出現(xiàn)問(wèn)題，我們很難知道哪些發(fā)生了錯(cuò)誤——可能問(wèn)題發(fā)生在注冊(cè)表的堆棧中。而對(duì)于Linux，你可以看到整個(gè)堆棧。雖然在網(wǎng)絡(luò)配置和部署期間SDN抽象化可隱藏復(fù)雜性，但這給正在進(jìn)行的操作帶來(lái)復(fù)雜性。這就是雙刃劍。

終端到終端可視性的需求

這正是終端到終端網(wǎng)絡(luò)可視性至關(guān)重要的地方。在SDN方面，網(wǎng)絡(luò)團(tuán)隊(duì)需要抽象化到應(yīng)用為中心世界的可視性，并將其與網(wǎng)絡(luò)為中心世界所需的深度可視性進(jìn)行平衡。不幸的是，網(wǎng)絡(luò)團(tuán)隊(duì)幾乎不可能通過(guò)當(dāng)前的映射技術(shù)快速和輕松地可視化其混合環(huán)境。例如，在最近的NetBrain調(diào)查中，87%的網(wǎng)絡(luò)工程師主要依靠手動(dòng)技術(shù)(例如Microsoft Visio)來(lái)創(chuàng)建和更新網(wǎng)絡(luò)圖。更糟糕的是，58%的工程師表示網(wǎng)絡(luò)圖在創(chuàng)建好時(shí)就已經(jīng)過(guò)時(shí)。

這里就需要自動(dòng)化技術(shù)。通過(guò)自動(dòng)化網(wǎng)絡(luò)發(fā)現(xiàn)和映射流程，企業(yè)可通過(guò)更好地了解為特定應(yīng)用程序配置的接口、防火墻組合，以獲得對(duì)混合基礎(chǔ)設(shè)施的可視性。在混合環(huán)境中，路徑可視化變得混濁，但自動(dòng)化發(fā)現(xiàn)和網(wǎng)絡(luò)映射可幫助工程師獲得清晰的路徑可視性，包括從非SDN環(huán)境到SDN環(huán)境。

轉(zhuǎn)向靈活的網(wǎng)絡(luò)運(yùn)營(yíng)

除了終端到終端可視性，在轉(zhuǎn)向SDN時(shí)，自動(dòng)化網(wǎng)絡(luò)操作至關(guān)重要。如果沒(méi)有這種自動(dòng)化，網(wǎng)絡(luò)團(tuán)隊(duì)將需要通過(guò)CLI(命令行界面)管理復(fù)雜的網(wǎng)絡(luò)，這樣既痛苦又低效。在我們的調(diào)查中，43%的工程師表示，通過(guò)CLI進(jìn)行故障排查花費(fèi)太多時(shí)間，而且這是針對(duì)傳統(tǒng)網(wǎng)絡(luò)。對(duì)于SDN，這樣會(huì)更加復(fù)雜。例如，通過(guò)SDN架構(gòu)、防火墻和負(fù)載均衡器知道端點(diǎn)組如何相互連接，并在逐個(gè)場(chǎng)景中手動(dòng)進(jìn)行故障排查，這就像海底撈針。

基于SDN的動(dòng)態(tài)性質(zhì)以及其提供的規(guī)模，網(wǎng)絡(luò)診斷和故障排查等自動(dòng)化流程在混合環(huán)境中比在傳統(tǒng)網(wǎng)絡(luò)環(huán)境更為重要。這也使得具有良好SDN策略的企業(yè)同時(shí)自動(dòng)化網(wǎng)絡(luò)文檔和故障排查，以提高可視性和效率。此外，通過(guò)部署這些自動(dòng)流程或者安全信息和事件管理系統(tǒng)，網(wǎng)絡(luò)工程師可進(jìn)一步可視化和診斷Angler問(wèn)題，而無(wú)需人為干預(yù)。這才是真正的靈活網(wǎng)絡(luò)運(yùn)營(yíng)。

打開(kāi)視野

在不久之后，轉(zhuǎn)移到SDN將不再是一個(gè)選擇，終端到終端網(wǎng)絡(luò)可視性將是這種轉(zhuǎn)變的關(guān)鍵推動(dòng)因素，以幫助在物理和邏輯環(huán)境實(shí)現(xiàn)更精簡(jiǎn)的故障診斷和操作。然而，業(yè)界在很大程度上對(duì)這些需求視而不見(jiàn)。目前大家對(duì)SDN的關(guān)注仍然主要圍繞配置和部署自動(dòng)化，雖然這非常重要且可提供更靈活的網(wǎng)絡(luò)服務(wù)，但這沒(méi)有解決工程師每天都面臨的真正的痛點(diǎn)問(wèn)題。***秀的企業(yè)不只是考慮配置和部署，他們開(kāi)始轉(zhuǎn)向后面的操作，其中跨SDN和非SDN環(huán)境管理日常運(yùn)營(yíng)最為關(guān)鍵。