軟件定義網絡(SDN)任重而道遠
(3)開放控制層東西南北向接口的SDN(可以簡稱為SDN-SE)
在開放了南北向接口以后,SDN發展中面臨的一個問題就是控制平面的擴展性問題,也就是多個設備的控制平面之間如何協同工作,這涉及到SDN中控制平面的東西向接口的定義問題。如果沒有定義東西向接口,那么SDN充其量只是一個數據設備內部的優化技術,不同SDN設備之間還是要還原為IP路由協議進行互聯,其對網絡架構創新的影響力就十分有限。如果能夠定義標準的控制平面的東西向接口,就可以實現SDN設備“組大網”,使得SDN技術走出IDC內部和數據設備內部,成為一種有革命性影響的網絡架構。目前對于SDN東西向接口的研究還剛剛起步,IETF和ITU均未涉及這個研究領域。
從網絡開放性的發展趨勢來看,SDN概念對于網絡設備和網絡架構設計的影響還處于初級階段,以后隨著SDN中控制平面北向和東西向接口的標準化,以及SDN技術與網絡虛擬化技術的融合,將使SDN技術釋放出更大活力和更為深遠的影響力。
三、“任重道遠”SDN
前面已經談到,如果SDN技術和理念只是停留在目前IDC內部網絡、數據設備內部,那么SDN技術的影響力是有限的,只是對二層網絡內部的流量優化、數據設備結構和性能優化有較大的影響。但是如果SDN中的北向接口,尤其是東西向接口開放并且標準化以后,其對于通信網網絡結構、商業模式等均會產生深遠的影響。目前業界熱談的SDN影響,就是基于這種前提的。下面我們也是基于SDN-SE來談SDN的影響。
(1)對于互聯網企業而言,一方面控制平面與轉發平面的分離為網絡控制權的遷移提供了機遇。目前Google等國際互聯網巨頭,繞過網絡運營商,積極構建自主的網絡基礎設施,如購買海底光纜、部署光纖網絡、發送“熱氣球”網絡等。SDN技術的出現,為互聯網服務提供商(ISP)提供了構建廉價、高效網絡的技術手段和機會。這不斷對于傳統網絡運營企業提出挑戰,而且可能對互聯網商業模式的發展產生重要影響。另一方面,SDN技術優化了IDC內部網絡,對于提高IDC效率、降低建設和運維成本具有重要意義。Google等企業已經陸續發布了一些利用SDN技術后,IDC效率大幅提升的事例和數據。IDC的網絡優化對于云計算的發展有著直接的促進作用。
(2)對設備制造企業而言,一方面對于新興廠商而言,SDN意味著新的市場和商業機會,而且這是一片藍海,這也是NEC等非主流數據設備廠商搶在CISCO等傳統優勢廠商之前,最先研制發布SDN路由器和交換機的原因。另一方面對于傳統廠商而言,SDN意味著壟斷格局的打破,對于刺激技術創新和競爭,加快網絡技術發展具有重要的意義。
(3)對于網絡運營商而言,一方面SDN為構建智能管道提供技術途徑,網絡運營商可以利用SDN實現網絡的優化和高效的管理,提高網絡的智能性和管控能力、大幅降低網絡建設與運維成本。另一方面,SDN可以促進網絡運營商真正開放底層網絡,大大推動互聯網業務應用的優化和創新,例如在OpenFlow網絡的支持下,IaaS用戶可以自行設定數據流在本網內的路徑和安全策略,而不僅僅是幾個虛擬設備的控制權
(4)對于未來網絡研究探索而言,一方面在SDN等技術的推動和影響下,網絡的虛擬化、控制轉發分離成為了未來網絡新架構的基本特征,推動了未來網絡體系結構和關鍵技術的創新。另一方面SDN技術為構建大規模未來網絡試驗床提供了基礎技術,在試驗網絡中可以為新的網絡技術方案提供相對獨立的網絡資源和網絡控制功能,即在試驗網上可自由定義數據的路由途徑和轉發交換規則,有利于網絡技術創新。
另外,一些專家建議將SDN技術用于網絡安全領域,利用SDN技術在基站或者固網POP點中部署安全管控節點,實現安全管控節點的CONTROLLER之間的互聯,構建網絡安全邊界(UNI/NNI接口)。一是可以實現接納控制、屏蔽用戶對于網絡的攻擊(IP核心網絡不可達);二是便于安全規則的統一下發部署,可實現“群防群治” ;三是與云計算相結合,自主發現異常流量,綜合分析流量模式特點,可以形成自發的“網絡免疫系統” ,實現“一點發現,全網免疫” ;四是通過這些節點的互聯,可以形成“應急通信系統”,實現網絡的“應急通信” 。
評論