瞻博網(wǎng)絡(luò)SDN產(chǎn)品營(yíng)銷總監(jiān) Chole Ma

　　在過去一年多的時(shí)間里，軟件定義網(wǎng)絡(luò)（SDN）一直是網(wǎng)絡(luò)世界最炙手可熱的一個(gè)詞語，而其原因也是顯而易見。SDN正在改變網(wǎng)絡(luò)行業(yè)的格局。不過，許多企業(yè)仍在糾結(jié)該如何采用和部署新出現(xiàn)的SDN技術(shù)。網(wǎng)絡(luò)服務(wù)提供商--比如谷歌和亞馬遜是這一潮流的引領(lǐng)者。他們利用SDN，創(chuàng)建高效的私有、公有和混合云，從而增加了應(yīng)用程序部署的靈活性，使其更好地滿足商業(yè)需求。盡管很多公司不像Web 2.0類公司那樣擁有很多資源，不過他們卻可以學(xué)習(xí)前者在發(fā)展SDN和云環(huán)境早期取得的經(jīng)驗(yàn)，比如說既能夠幫助他們實(shí)現(xiàn)業(yè)務(wù)靈活性，又能保持公司安全和合規(guī)性的三項(xiàng)關(guān)鍵技術(shù)進(jìn)步。

　　IT 即服務(wù)

　　為了創(chuàng)造新的營(yíng)收來源，應(yīng)對(duì)不斷變化的商業(yè)環(huán)境，企業(yè)對(duì)于發(fā)展和部署靈活應(yīng)用程序的需求變得越來越迫切。按照傳統(tǒng)的運(yùn)作模式，申請(qǐng)一張IT Ticket并獲得運(yùn)行應(yīng)用程序所必須的資源，需要花費(fèi)數(shù)周。而漫長(zhǎng)的等候時(shí)間已經(jīng)成為IT發(fā)展的攔路虎，使得員工不得不尋求像Amazon Web Services（AWS）之類的替代途徑，借助于此類替代服務(wù)，員工僅需刷一下信用卡，便可以立即獲得需要的資源。

　　出于安全性和合規(guī)性方面的考慮，許多IT企業(yè)并不鼓勵(lì)通過公有云使用此類影子IT。盡管在許多情況下，企業(yè)并不會(huì)鼓勵(lì)這樣的行為，但他們確實(shí)能夠從Amazon Web Services（AWS）身上學(xué)到許多東西，同時(shí)實(shí)現(xiàn)自身由成本中心向業(yè)務(wù)推動(dòng)者的轉(zhuǎn)變，并對(duì)ITaaS運(yùn)作模式提供支持。

　　Amazon Web Services（AWS）的眾多優(yōu)勢(shì)之一在于，該服務(wù)能夠以半自動(dòng)化的方式，對(duì)其彈性計(jì)算云（EC2）進(jìn)行大規(guī)模的分配。AWS CloudFormation、安全中心、彈性負(fù)載均衡器、以及其他各種服務(wù)功能已經(jīng)清楚地表明，此前只能通過網(wǎng)絡(luò)硬件進(jìn)行部署的大量服務(wù)，現(xiàn)在也可以通過軟件棧進(jìn)行部署，而這又是通過創(chuàng)建SDN來完成的。

　　企業(yè)需要學(xué)到的關(guān)鍵一點(diǎn)在于，所有的資源，不管是計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源、還是安全服務(wù)資源，都應(yīng)當(dāng)作為抽象的資源庫(kù)進(jìn)行對(duì)待。虛擬資源與測(cè)試并認(rèn)證構(gòu)建塊的不同設(shè)置，能夠進(jìn)行組合、部署、編程，并通過使用這些不同設(shè)置的應(yīng)用程序進(jìn)行檢測(cè)。這使得企業(yè)用戶能夠快速調(diào)用上述資源，來進(jìn)行應(yīng)用程序操作或者完成其他業(yè)務(wù)，同時(shí)滿足公司對(duì)安全性和位置的需求。

　　軟件定義網(wǎng)絡(luò)服務(wù)鏈

　　如果企業(yè)用戶已經(jīng)采用了ITaaS或云模型的話，他們將不得不對(duì)網(wǎng)絡(luò)和安全服務(wù)的動(dòng)態(tài)創(chuàng)建、嵌入和擴(kuò)展，提供支持。例如，在私有云環(huán)境下，員工可以對(duì)虛擬機(jī)進(jìn)行調(diào)節(jié)，來運(yùn)行多層應(yīng)用程序，并在不同的應(yīng)用程序?qū)又�間，提供負(fù)載平衡或防火墻服務(wù)。不過，這種方式只有在基礎(chǔ)設(shè)備能夠?qū)崿F(xiàn)服務(wù)和其他資源的自動(dòng)編排的情況下才可以實(shí)現(xiàn)。

　　舉例來說，亞馬遜將包括防火墻、負(fù)載平衡以及CDN（通過CloudFront）服務(wù)在內(nèi)的各類網(wǎng)絡(luò)及安全服務(wù)，作為其基礎(chǔ)設(shè)施建設(shè)的重中之重。上述服務(wù)可以按照分租戶的模式，在彈性計(jì)算云（EC2）虛擬機(jī)運(yùn)行，對(duì)自助服務(wù)、服務(wù)選項(xiàng)和嵌入，進(jìn)行調(diào)節(jié)。

　　以亞馬遜網(wǎng)絡(luò)服務(wù)（AWS）為模型，私有企業(yè)云應(yīng)當(dāng)是一個(gè)能夠提供動(dòng)態(tài)服務(wù)的彈性平臺(tái)， 在該平臺(tái)之上，專用硬件設(shè)備提供各種服務(wù)，并通過標(biāo)準(zhǔn)的計(jì)算平臺(tái)，作為虛擬主機(jī)進(jìn)行運(yùn)作。此類服務(wù)通常為安全服務(wù)或4-7層網(wǎng)絡(luò)服務(wù)，能夠根據(jù)需求進(jìn)行擴(kuò)展，同時(shí)還可以靈活嵌入數(shù)據(jù)流之中，以更細(xì)小的顆粒發(fā)揮作用。

　　云際聯(lián)合

　　采用混合云或者選擇在不同地點(diǎn)運(yùn)行多個(gè)數(shù)據(jù)中心的企業(yè)數(shù)量越來越多，對(duì)于他們來說，在多個(gè)云之間保持通暢的通訊和工作負(fù)載流動(dòng)，是極為重要的。只有這樣才能確保其災(zāi)害恢復(fù)和高可用性。如果企業(yè)想要通過創(chuàng)建混合云環(huán)境來部署工作負(fù)載，并在公共云和私有云之間安全地進(jìn)行轉(zhuǎn)移的話，那么企業(yè)就需要向谷歌學(xué)習(xí)，設(shè)計(jì)出一種能夠在單個(gè)數(shù)據(jù)中心內(nèi)部實(shí)現(xiàn)虛擬標(biāo)識(shí)符轉(zhuǎn)換的方式。這樣的例子有很多，比如，由于VPN（虛擬私人網(wǎng)絡(luò)）是云際通訊的理想方式，因此VXLAN ID 轉(zhuǎn)化為虛擬路由和轉(zhuǎn)發(fā)（VRF）便是一個(gè)例證。

　　早期的SDN產(chǎn)品將關(guān)注的重點(diǎn)更多地放在了數(shù)據(jù)中心內(nèi)部的自動(dòng)化和編排上面。而現(xiàn)在更加成熟的SDN解決方案在設(shè)計(jì)之初，便將實(shí)現(xiàn)廣域網(wǎng)（WAN）和軟件定義廣域網(wǎng)（Soft-defined WAN）的云際聯(lián)合，考慮在內(nèi)。如果企業(yè)想要部署一個(gè)與此類似的云環(huán)境的話，其解決方案應(yīng)當(dāng)滿足兩個(gè)要求：

　　· 該解決方案必須與廣域網(wǎng)（WAN）中所使用的物理路由器和交換器實(shí)現(xiàn)輕松的互聯(lián)互通。要實(shí)現(xiàn)這一點(diǎn)，企業(yè)應(yīng)當(dāng)采用能夠適應(yīng)多供應(yīng)商環(huán)境的、以開放標(biāo)準(zhǔn)協(xié)議為基礎(chǔ)的技術(shù)。

　　· 除此之外，該解決方案還應(yīng)當(dāng)擁有很高的SLA（服務(wù)等級(jí)協(xié)議）可靠性。企業(yè)可以從交通工程隧道技術(shù)中得到啟發(fā)。最適用于廣域網(wǎng)（WAN）的技術(shù)，未必就一定適用于數(shù)據(jù)中心。在制定轉(zhuǎn)化模式的時(shí)候，應(yīng)當(dāng)深思熟慮，將數(shù)據(jù)中心內(nèi)的租戶標(biāo)識(shí)符通過廣域網(wǎng)（WAN）的路徑轉(zhuǎn)化為MPLS（多協(xié)定標(biāo)簽交換）標(biāo)簽。

　　一直以來，網(wǎng)絡(luò)服務(wù)公司始終引領(lǐng)著SDN的發(fā)展趨勢(shì)，并將利用新興基礎(chǔ)，確保在新產(chǎn)品研發(fā)方面的領(lǐng)先地位。他們擁有開發(fā)新產(chǎn)品所必須的資源和客戶需求。如果由企業(yè)采用和部署SDN的話，他們可以學(xué)習(xí)亞馬遜和谷歌創(chuàng)建一個(gè)更加靈活、能動(dòng)、有彈性的IT基礎(chǔ)架構(gòu)，這將有助于他們保持自身競(jìng)爭(zhēng)力，確保他們始終站在科技發(fā)展的前沿。