瞻博網(wǎng)絡(luò )SDN產(chǎn)品營(yíng)銷(xiāo)總監 Chole Ma
在過(guò)去一年多的時(shí)間里，軟件定義網(wǎng)絡(luò )（SDN）一直是網(wǎng)絡(luò )世界最炙手可熱的一個(gè)詞語(yǔ)，而其原因也是顯而易見(jiàn)。SDN正在改變網(wǎng)絡(luò )行業(yè)的格局。不過(guò)，許多企業(yè)仍在糾結該如何采用和部署新出現的SDN技術(shù)。網(wǎng)絡(luò )服務(wù)提供商--比如谷歌和亞馬遜是這一潮流的引領(lǐng)者。他們利用SDN，創(chuàng )建高效的私有、公有和混合云，從而增加了應用程序部署的靈活性，使其更好地滿(mǎn)足商業(yè)需求。盡管很多公司不像Web 2.0類(lèi)公司那樣擁有很多資源，不過(guò)他們卻可以學(xué)習前者在發(fā)展SDN和云環(huán)境早期取得的經(jīng)驗，比如說(shuō)既能夠幫助他們實(shí)現業(yè)務(wù)靈活性，又能保持公司安全和合規性的三項關(guān)鍵技術(shù)進(jìn)步。
IT 即服務(wù)
為了創(chuàng )造新的營(yíng)收來(lái)源，應對不斷變化的商業(yè)環(huán)境，企業(yè)對于發(fā)展和部署靈活應用程序的需求變得越來(lái)越迫切。按照傳統的運作模式，申請一張IT Ticket并獲得運行應用程序所必須的資源，需要花費數周。而漫長(cháng)的等候時(shí)間已經(jīng)成為IT發(fā)展的攔路虎，使得員工不得不尋求像Amazon Web Services（AWS）之類(lèi)的替代途徑，借助于此類(lèi)替代服務(wù)，員工僅需刷一下信用卡，便可以立即獲得需要的資源。
出于安全性和合規性方面的考慮，許多IT企業(yè)并不鼓勵通過(guò)公有云使用此類(lèi)影子IT。盡管在許多情況下，企業(yè)并不會(huì )鼓勵這樣的行為，但他們確實(shí)能夠從Amazon Web Services（AWS）身上學(xué)到許多東西，同時(shí)實(shí)現自身由成本中心向業(yè)務(wù)推動(dòng)者的轉變，并對ITaaS運作模式提供支持。
Amazon Web Services（AWS）的眾多優(yōu)勢之一在于，該服務(wù)能夠以半自動(dòng)化的方式，對其彈性計算云（EC2）進(jìn)行大規模的分配。AWS CloudFormation、安全中心、彈性負載均衡器、以及其他各種服務(wù)功能已經(jīng)清楚地表明，此前只能通過(guò)網(wǎng)絡(luò )硬件進(jìn)行部署的大量服務(wù)，現在也可以通過(guò)軟件棧進(jìn)行部署，而這又是通過(guò)創(chuàng )建SDN來(lái)完成的。
企業(yè)需要學(xué)到的關(guān)鍵一點(diǎn)在于，所有的資源，不管是計算資源、存儲資源、網(wǎng)絡(luò )資源、還是安全服務(wù)資源，都應當作為抽象的資源庫進(jìn)行對待。虛擬資源與測試并認證構建塊的不同設置，能夠進(jìn)行組合、部署、編程，并通過(guò)使用這些不同設置的應用程序進(jìn)行檢測。這使得企業(yè)用戶(hù)能夠快速調用上述資源，來(lái)進(jìn)行應用程序操作或者完成其他業(yè)務(wù)，同時(shí)滿(mǎn)足公司對安全性和位置的需求。
軟件定義網(wǎng)絡(luò )服務(wù)鏈
如果企業(yè)用戶(hù)已經(jīng)采用了ITaaS或云模型的話(huà)，他們將不得不對網(wǎng)絡(luò )和安全服務(wù)的動(dòng)態(tài)創(chuàng )建、嵌入和擴展，提供支持。例如，在私有云環(huán)境下，員工可以對虛擬機進(jìn)行調節，來(lái)運行多層應用程序，并在不同的應用程序層之間，提供負載平衡或防火墻服務(wù)。不過(guò)，這種方式只有在基礎設備能夠實(shí)現服務(wù)和其他資源的自動(dòng)編排的情況下才可以實(shí)現。
舉例來(lái)說(shuō)，亞馬遜將包括防火墻、負載平衡以及CDN（通過(guò)CloudFront）服務(wù)在內的各類(lèi)網(wǎng)絡(luò )及安全服務(wù)，作為其基礎設施建設的重中之重。上述服務(wù)可以按照分租戶(hù)的模式，在彈性計算云（EC2）虛擬機運行，對自助服務(wù)、服務(wù)選項和嵌入，進(jìn)行調節。
以亞馬遜網(wǎng)絡(luò )服務(wù)（AWS）為模型，私有企業(yè)云應當是一個(gè)能夠提供動(dòng)態(tài)服務(wù)的彈性平臺， 在該平臺之上，專(zhuān)用硬件設備提供各種服務(wù)，并通過(guò)標準的計算平臺，作為虛擬主機進(jìn)行運作。此類(lèi)服務(wù)通常為安全服務(wù)或4-7層網(wǎng)絡(luò )服務(wù)，能夠根據需求進(jìn)行擴展，同時(shí)還可以靈活嵌入數據流之中，以更細小的顆粒發(fā)揮作用。
云際聯(lián)合
采用混合云或者選擇在不同地點(diǎn)運行多個(gè)數據中心的企業(yè)數量越來(lái)越多，對于他們來(lái)說(shuō)，在多個(gè)云之間保持通暢的通訊和工作負載流動(dòng)，是極為重要的。只有這樣才能確保其災害恢復和高可用性。如果企業(yè)想要通過(guò)創(chuàng )建混合云環(huán)境來(lái)部署工作負載，并在公共云和私有云之間安全地進(jìn)行轉移的話(huà)，那么企業(yè)就需要向谷歌學(xué)習，設計出一種能夠在單個(gè)數據中心內部實(shí)現虛擬標識符轉換的方式。這樣的例子有很多，比如，由于VPN（虛擬私人網(wǎng)絡(luò )）是云際通訊的理想方式，因此VXLAN ID 轉化為虛擬路由和轉發(fā)（VRF）便是一個(gè)例證。
早期的SDN產(chǎn)品將關(guān)注的重點(diǎn)更多地放在了數據中心內部的自動(dòng)化和編排上面。而現在更加成熟的SDN解決方案在設計之初，便將實(shí)現廣域網(wǎng)（WAN）和軟件定義廣域網(wǎng)（Soft-defined WAN）的云際聯(lián)合，考慮在內。如果企業(yè)想要部署一個(gè)與此類(lèi)似的云環(huán)境的話(huà)，其解決方案應當滿(mǎn)足兩個(gè)要求：
· 該解決方案必須與廣域網(wǎng)（WAN）中所使用的物理路由器和交換器實(shí)現輕松的互聯(lián)互通。要實(shí)現這一點(diǎn)，企業(yè)應當采用能夠適應多供應商環(huán)境的、以開(kāi)放標準協(xié)議為基礎的技術(shù)。
· 除此之外，該解決方案還應當擁有很高的SLA（服務(wù)等級協(xié)議）可靠性。企業(yè)可以從交通工程隧道技術(shù)中得到啟發(fā)。最適用于廣域網(wǎng)（WAN）的技術(shù)，未必就一定適用于數據中心。在制定轉化模式的時(shí)候，應當深思熟慮，將數據中心內的租戶(hù)標識符通過(guò)廣域網(wǎng)（WAN）的路徑轉化為MPLS（多協(xié)定標簽交換）標簽。
一直以來(lái)，網(wǎng)絡(luò )服務(wù)公司始終引領(lǐng)著(zhù)SDN的發(fā)展趨勢，并將利用新興基礎，確保在新產(chǎn)品研發(fā)方面的領(lǐng)先地位。他們擁有開(kāi)發(fā)新產(chǎn)品所必須的資源和客戶(hù)需求。如果由企業(yè)采用和部署SDN的話(huà)，他們可以學(xué)習亞馬遜和谷歌創(chuàng )建一個(gè)更加靈活、能動(dòng)、有彈性的IT基礎架構，這將有助于他們保持自身競爭力，確保他們始終站在科技發(fā)展的前沿。
