软件定义网络--网络新范式.pdfVIP

全球IT 新浪潮 2013 年第8 期 软件定义网络———网络新范式 特约通讯员 周琪 移动设备和内容的激增、服务器 传统网络架构并不能满足当代企业、运营商、终端客户 的虚拟化、云服务的出现等等形成了 的要求。在开放网络基金会（ONF ）的带领及整个行业共同 驱使整个网络产业重新审视传统网络 努力下，软件定义网络（SDN ）正在改造网络架构。 架构的潮流。很多传统的网络是等级 体系的，用以树结构排序的多层以太 网交换机建造而成。这个设计在 的虚拟机器，IT 可能要花数小时甚至 不匹配把整个行业带到了一个临界 客户服务器计算流行时是有意义 几天重新配置整个网络的ACLs 。当代 点。行业对此作出的反应是 创造 的，但这样一个静止的结构不适 网络的复杂性使得IT 难以把一套一 出软件定义网络（SDN）结构，并且正 贯的访问、安全、 在开发相关标准。 合当今企业数据中心、校园和运 QoS 等策略应用在移 营商环境的动态计算和存储需求。 动性日渐提高的用户身上，因而企业 当今网络的局限性主要表现在： 总是面临安全漏洞和不合规等消极后 软件定义网络 网络复杂性：迄今，网络技术大 果的威胁。 软件定义网络（SDN）是一种正在 都由一套套离散的、旨在稳定地以任 无法规模化：随着对数据中心 兴起的网络架构，在这一架构里，网络 意距离、链接速度和拓扑结构 接主 需求的急剧上升，网络理应也随之成 控制被从转发中分离开来，并且具有 机的协议构成。网络协议通常会被分 长。然而，因为成百上千的设备的加 可编程性。原本紧紧绑定在个人网络 离地定义，每个定义解决一个特定问 入，对其进行配置和管理的需要使网 设备里的控制迁移到可供访问的计算 题，这导致一个主要限制：复杂性。例 络变得加倍复杂。同时，基于可预测的 设备里，使得底层设施可以从应用程 如，要是想增加或者移除任一设备，IT 通信模式，IT 依赖对链接的超额认购 序和网络设备里被抽离出来，从而把 就必须操作多个交换机、路由器、防火 来使网络规模化，然而，在现代虚拟化 网络看成一个逻辑上的或虚拟的实 墙、网络身份验证门户等，同时要用设 的数据中心里，通信模式非常易变，因 体。 备水平 的管理工具来升级 ACL、 而难以预测，将面临着艰巨的可拓展 图 1 描绘了SDN 结构的逻辑视 VLAN 、QoS 以及其他基于协议的机 性挑战。 图。网络信息在逻辑上集中在基于软 制。鉴于这一复杂性， 对供应商的依赖性：为了快速 IT 又想要将服务 件的 SDN 控制器里，这一控制器保持 中断的风险降至最低，导致当代的网 应对不断变化的业务需要或者用户需 对网络的全局视图。因而，网络成为应 络发展相对比较停滞。这一静止的性