基于SDN网络运维统一控制探究.docVIP

基于SDN网络运维统一控制探究 　　摘要： 传统的网络运维系统软硬件高度集成，形成垂直一体化的封闭架构，集中控制与资源调度能力不足，难以针对现场状态与业务需求优化运维网络。随着网络软件化的技术发展趋势，通过引入SDN技术，重构传统的运维网络架构，使运维网络快速全面的呈现网络拓扑结构，实现高效、快速、灵活的运维部署。 Abstract： Hardware and software integration is the feature of the traditional operational maintenance system， as a result， the system forms vertical closed architecture and lacks of the ability of central control and the ability of resource scheduling， so that it is difficult to optimize operational maintenance network according to status and business needs. Along with the technical development trend of network software， reconstruct the traditional operation network architecture and complete the network topology structure through the introduction of SDN technology in order to realize efficient， fast and flexible operational maintenance deployment. 关键词： 网络运维；软件定义网络（SDN）；集中控制 Key words： operational maintenance network；software defined network；central control 中图分类号：TN915.07 文献标识码：A 文章编号：1006-4311（2013）29-0195-03 0 引言 由于我国企业信息化特定的发展历程、网络和网管技术现状以及企业整体上的传统管理体制等因素的影响，过去几年，国内现代化企业基本以分散型运维管理体制为主，即以专业来划分维护层次，每一专业都有一套维护与监控人员及网管系统。在运营网络的发展初期，这种分散式运维模式对于整体业务的迅速展开是有帮助的，可是，随着运营网络的不断壮大，整个运营维护体系需要庞大的资源来支持，从而带来了运维成本增加，人员浪费，内部对客户投诉及故障处理的反应速度变慢，整体运维效率下降等问题。网络融合与业务融合的下一代网络发展趋势，使整个运营网络处于“牵一发而动全身”的状态，故障与投诉的定位解决日趋综合性，因此集中的运维模式成为大势所趋。而且，从长远来看，集中式的运维模式不仅有利于挖掘网络潜力，还将节省大量的运维成本，应该是下一代运维体系的最终发展方向。 1 网络运维管理存在的问题 随着企业IT网络上运行的应用系统不断增多，企业业务等越来越广泛地开展，各项业务系统对信息网络的依赖性越来越高，黑客入侵、内部人员的操作失误等问题也相伴而来，Internet的自由性和先天的不安全性带来的种种隐患。如此一来，规避潜在的计算机网络业务风险，成为了企业信息中心日常工作的重中之重。我们需要保障企业信息平台系统高效的、安全的运行。 信息平台的运维管理已经成为企业可持续发展的瓶颈。现有的运维管理体系已经不能满足企业日益发展，因维护成本高、响应模式被动，传统的故障“来电响应式”的IT护维模式局限性已显露无余。亟待我们解决当前的问题。 目前网络运维主要存在以下几个层面的问题： 1.1 终端层面 ①终端安全策略无法维护。②终端行为无法把握。③终端系统软、硬件配置台帐不清，缺乏实施把控。④如打补丁、重装系统、修复网络等，终端维护：大量的终端维护工作。 1.2 应用层面 ①配置安全：配置错误或丢失。②性能指标不健康，支撑系统异常：服务器、数据库、中间件、存储备份系统等。③支撑系统故障：服务器、数据库等系统定制工作。④应用服务性能下降。⑤服务停止：业务应用停止服务提供。 1.3 网络层面 ①配置安全：配置丢失。②其他故障：ARP欺骗、任意更改IP地址。③边界安全：终端设备非法接入。④流量异常：如病毒爆发、BT下载。⑤设备异常：设备性能指标不健康。⑥网络阻断：设备故障或者链路阻断。 为改