Hello，大家好，又和大家見面了，前段時(shí)間由于個(gè)人原因博客遲遲沒有更新，所以一直拖到今天。經(jīng)過第一期《SDN在云網(wǎng)一體化場景中的應(yīng)用》和第二期《SDN和互聯(lián)網(wǎng)廠商與網(wǎng)絡(luò)廠商之間的恩怨情仇》相信各位對SDN已經(jīng)有了自己的理解了，本期主要是在之前的基礎(chǔ)上對內(nèi)容進(jìn)行拔高。對，今天小白和您一起來侃侃SDN典型解決方案。
先來看看SDN架構(gòu)的核心--SDN控制器，不同廠商都有自己的SDN控制器，華三的H3C VCF、華為的Agile Controller、銳捷的RG-ONC。看著大家都很厲害，都有自己的核心技術(shù)。其實(shí)都是有套路的就園區(qū)網(wǎng)絡(luò)與數(shù)據(jù)中心網(wǎng)絡(luò)而言有開源的SDN控制器平臺--ODL，各大廠商包括思科、華為、華三、銳捷等都是基于ODL的開源平臺的基礎(chǔ)上進(jìn)行二次開發(fā)，使之能夠適用于自己的產(chǎn)品。運(yùn)營商領(lǐng)域也有自己的SDN開源平臺--ONOS，這個(gè)平臺呢，在后面我們要講解的廣域網(wǎng)SDN中會用的到。有了以上鋪墊，我們正式開始今天的內(nèi)容。在SDN架構(gòu)中有3類解決方案：（1）敏捷園區(qū)解決方案；（2）敏捷數(shù)據(jù)中心解決方案；（3）廣域網(wǎng)SDN解決方案。敏捷園區(qū)解決方案的出現(xiàn)主要因?yàn)閭鹘y(tǒng)園區(qū)網(wǎng)絡(luò)存在以下挑戰(zhàn)：（1）隨著自帶設(shè)備辦公BYOD的趨勢網(wǎng)絡(luò)安全策略難以部署。員工在不同的位置接入公司網(wǎng)絡(luò)，上網(wǎng)體驗(yàn)卻不一致。（2）云計(jì)算帶來的挑戰(zhàn)：強(qiáng)安全、虛擬化、優(yōu)質(zhì)體驗(yàn)。即傳統(tǒng)網(wǎng)絡(luò)中要訪問一些資源一般都是在本地服務(wù)器上讀取的，隨著云計(jì)算的普及可能會把一部分應(yīng)用放到云平臺上，現(xiàn)在就需要通過網(wǎng)絡(luò)訪問云上資源了，資源上云后，數(shù)據(jù)安全如何保障？前段時(shí)間某云不是把一個(gè)企業(yè)的數(shù)據(jù)丟失了嗎；
基于以上問題，敏捷園區(qū)網(wǎng)絡(luò)解決方案營運(yùn)而生，該方案有網(wǎng)隨人動、業(yè)務(wù)隨行，全網(wǎng)聯(lián)防，有線無線深度融合，質(zhì)量感知等特點(diǎn)。用戶無論何時(shí)何地接入，都可以獲得相同的權(quán)限，只要用戶的身份沒有變，各類服務(wù)權(quán)限都不變。原因是后臺有個(gè)控制器SDN Controller，來統(tǒng)一控制用戶的所有身份權(quán)限，這就是業(yè)務(wù)隨行最核心實(shí)質(zhì)的功能。傳統(tǒng)網(wǎng)絡(luò)在邊界安放防火墻就可以阻擋外部×××。但是隨著BYOD移動化的普及，很多單位有無線，×××可以通過無線網(wǎng)絡(luò)接入內(nèi)部局域網(wǎng)里，對局域網(wǎng)發(fā)起×××。此外用戶的PC在家里中毒了帶到公司來，也會對現(xiàn)有網(wǎng)絡(luò)造成威脅，無線的還有無線竊聽等×××。另外遠(yuǎn)程辦公用戶通過×××方式撥進(jìn)來，×××可以通過×××劫持來×××的。隨著BYOD等復(fù)雜的環(huán)境傳統(tǒng)網(wǎng)絡(luò)防護(hù)已經(jīng)不那么適用了，園區(qū)網(wǎng)絡(luò)SDN解決方案里提出全網(wǎng)協(xié)防安全，從單點(diǎn)防護(hù)步入全網(wǎng)防護(hù)；交換機(jī)將有線無線融合，性能更加卓越。AP需要無線控制器去控制，AC是一個(gè)單獨(dú)的硬件，現(xiàn)在把AC通過板卡的形式融合到交換機(jī)中簡化網(wǎng)絡(luò)、替身網(wǎng)絡(luò)性能。業(yè)務(wù)感知是具體實(shí)現(xiàn)是對數(shù)據(jù)包進(jìn)行染色，染色位可以選擇IP包頭中的TOS預(yù)留的6-7位或者Flag域最為染色位，傳統(tǒng)的IP報(bào)文這些位沒有用。對IP報(bào)文并沒有做更改。可以實(shí)現(xiàn)網(wǎng)絡(luò)質(zhì)量的實(shí)時(shí)監(jiān)控，快速定位問題，如SW2運(yùn)行IPCA檢測，發(fā)現(xiàn)丟包嚴(yán)重，可以與網(wǎng)管系統(tǒng)esight進(jìn)行聯(lián)動，給客戶帶來的價(jià)值是能夠?qū)崟r(shí)掌握網(wǎng)絡(luò)的整體狀況。有網(wǎng)絡(luò)問題如延時(shí)、丟包大等都可以快速定位，因?yàn)槭腔跇I(yè)務(wù)去檢測的（真實(shí)業(yè)務(wù)流），檢測深度比模擬數(shù)據(jù)流要深，即基于真實(shí)業(yè)務(wù)流，支持多如多出的快速網(wǎng)絡(luò)質(zhì)量感知。

敏捷數(shù)據(jù)中心解決方案我在《SDN在云網(wǎng)一體化場景中的應(yīng)用》中詳細(xì)的敘述過了，詳見該章節(jié)。
關(guān)于廣域網(wǎng)SDN解決方案呢，實(shí)際的部署中落地的并不多，但是廣域網(wǎng)SDN解決方案的市場潛力確實(shí)巨大的，向保險(xiǎn)行業(yè)、跨國大企業(yè)、礦業(yè)企業(yè)這些行業(yè)都迫切需要廣域網(wǎng)SDN。如有VAS業(yè)務(wù)的需求即按需服務(wù)的業(yè)務(wù)，需要做廣域網(wǎng)加速，很多跨國企業(yè)都買了廣域網(wǎng)加速設(shè)備，如新華社把報(bào)道的信息通過網(wǎng)絡(luò)傳輸?shù)奖本﹪鴥?nèi)。廣域網(wǎng)加速設(shè)備可以優(yōu)化我們的鏈路，可以把傳輸?shù)臄?shù)據(jù)做壓縮，如有1G的數(shù)據(jù)經(jīng)過壓縮后傳輸?shù)臄?shù)據(jù)只有200M，可以極大的加快傳輸速度。但是呢廣域網(wǎng)加速設(shè)備成本高，運(yùn)維復(fù)雜。云計(jì)算的到來對傳統(tǒng)的廣域網(wǎng)沖擊很大：企業(yè)WAN成本，云計(jì)算起來后新應(yīng)用激增，對出口帶寬的要求也大，關(guān)鍵應(yīng)用難以快速部署。
于是各大廠商積極開發(fā)出適用于廣域網(wǎng)場景的SDN解決方案，現(xiàn)在以華為為例，剖析如下：

1）底層廣域網(wǎng)這塊可以提供豐富的接口。
2）方案亮點(diǎn)：支持NFV的那些軟件如虛擬防火墻、虛擬路由器，這里叫CPE。支持各種各樣的應(yīng)用識別以及多鏈路捆綁。
3）中間最核心的還是SDN控制器+SDN的（SD-WAN Insight大數(shù)據(jù)分析的組件）。向上可以對接華為云、微軟云；在云平臺之上可以運(yùn)行各類APP
廣域網(wǎng)的SDN控制器局域ONOS-Based兼容ODL， ONOS是運(yùn)營商主導(dǎo)主推的，而廣域網(wǎng)離運(yùn)營商更近，園區(qū)網(wǎng)絡(luò)與數(shù)據(jù)中心網(wǎng)絡(luò)是基于ODL開發(fā)的（可見術(shù)業(yè)有專攻啊）其實(shí)話又說回來應(yīng)用識別、廣域網(wǎng)加速、鏈路捆綁、智能選路等傳統(tǒng)網(wǎng)絡(luò)設(shè)備都能做。沒有SD-WAN方案之前：出口可以部署廣域網(wǎng)加速設(shè)備，通過一個(gè)平臺把出口設(shè)備管理起來，以前可能叫廣域網(wǎng)優(yōu)化管理平臺現(xiàn)在平臺是SDN控制器平臺，實(shí)現(xiàn)的功能與以前大同小異。
面對一個(gè)新技術(shù)不要盲目崇拜，也不能嗤之以鼻，SDN是對傳統(tǒng)網(wǎng)絡(luò)的一大革新，它也存在一定的弊端，如廠商綁定、成本巨大，管理維護(hù)成本高等。
到此SDN專題博客分享結(jié)束，回想8月11號第一篇關(guān)于SDN的技術(shù)博客上線，時(shí)光荏苒，通過博客可以讓自己迅速沉淀。技術(shù)只有起點(diǎn)沒有終點(diǎn)。。。。。。最后感謝51CTO給我提供技術(shù)平臺，感謝Summer老師。

轉(zhuǎn)載于:https://blog.51cto.com/11263978/2235378

總結(jié)

以上是生活随笔為你收集整理的SDN典型解决方案的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。