SDN应用价值分析.docVIP

SDN应用价值分析 　　摘 要：虚拟化、云端运算和海量资料应用，为当今的网络结构带来巨大的挑战。近来软件定义网络（Software Defined Networking， SDN）的应用，特别是基于Open Flow的架构，对于云端网络环境面临的问题，提供了许多潜在可行的答案。本文首先探讨了SDN的内涵与原理，进而重点分析了SDN的应用价值。 　　关键词：SDN；内涵；原理；应用价值 　　中图分类号：TP39 　　1 SDN的内涵与原理分析 　　由于云端运算时代的来临，虚拟化、云端运算和海量资料计算等技术，在看不到的资料中心背后，支援着大家每天使用的各种服务。云端网络不仅要满足各种不同种类的服务需求，各种不同应用和不同用户之间也不能互相干扰。要满足这样的需求，对网络技术而言是巨大的挑战。要解决网络问题，研究人员往往希望在真实网络上以真实设备进行实验。但目前网络设备的设计上却存在各厂商互异的状况，虽然设备能支援共通的网络协定，但管理技术和管理界面却各自不同且无法彼此相容。另外，在真实网络进行实验，可能干扰现有正常使用的人员，网管人员也不会允许。因此，研究人员往往以模拟方式进行网络相关研究。但对于云端等级的网络实验而言，通过模拟方式进行却需要巨量的运算能力、记忆体与资料储存空间。为此，斯坦福大学（Stanford University）提出了软件定义网络（SDN）的概念。 　　在提出软件定义网络（SDN）的概念后，又制定OpenFlow的架构。OpenFlow的目标是延伸网络的交换线路的可程序规划特性。这样的想法需要设备商在他们的交换器（Switch）和路由器（Router）上，提出一个开放、可程序规划与虚拟平台。目前商业的交换器和路由器（以下统称交换器）尚未提供开放架构。但是厂商也担忧提供开放界面，导致他们多年开发与微调的技术所维持的稳定网络崩溃，且开放平台也会降低新竞争者的瓶颈。OpenFlow在设计上直接将虚拟区域网络（Virtual Local Area Network， VLAN）的概念纳入，借此将一般流量与实验流量进行隔离，如同将网络切割成不同用途的网络切片（Slice）一般。各个网络切片可以拥有自己的设定，而互不干扰。因为流量隔离，网管人员可以放心的让应用人员在局域网络上进行各种网络实验，而不需过度担心；应用人员也拥有接近真实网络的实验环境，不需担心模拟所需的大量运算或记忆体；而厂商多年开发与微调的协定，仍可直接套用在一般流量上维持稳定的网络。OpenFlow这样的设计，将控制与资料流分离。控制部分统一在控制器上，而资料流则保留在交换器上。控制放在控制器上可以增加处理的弹性，而资料留在交换器处理可以保留硬件处理速度，网络不会因此而变慢。 　　2 SDN的应用价值分析 　　2.1 资料控制与分离 　　SDN将控制与资料分离，对于云端网络服务的提供与管理层面带来新的可能性。传统网络技术的控制是应用于个别交换器上，如MAC位址比对、IP位址比对。当云端资料中心采用传统网络技术，必须控制个别交换器。云端资料中心的交换器并非只有实体交换器，还有连结虚拟化设备的虚拟交换器，甚至不同厂商，控制界面因此复杂。SDN将控制集中到控制器，个别的交换器的界面也统一，因此可以大幅减少网络管理复杂度。由于云端运算涵盖了最底层的IaaS、PaaS、SaaS到最上层的AaaS2，不同服务对网络有不同策略管理的需求，因而形成的整体管理上的高度复杂。传统交换器只比对第二层的MAC位址，比对IP位址或更细部的应用层栏位所需要的交换器，其实是相当昂贵的。SDN技术交换器在规格上可依据封包不同栏位可进行不同的动作，显得弹性更大。由于SDN带来迥然不同的新概念，在拓扑、探索、定址、映设、转送路由、虚拟机器迁移与多路径负载平衡等技术上，带来各种新发展的可能。 　　2.2 云端系统与SDN的结合 　　云端系统（Cloud System）能帮助营运商与服务供应商掌握市场机会，运用网络资产实现端到端的服务灵活性，例如网络运算与储存，能让用户取得更好的云端应用体验，同时使网络资源运用更有效率。云端系统通常包括云端管理方案（Cloud Manager），它具有全新的水平横跨整个网络的管理及执行功能，同时能支援电信营运商等级的性能服务。因此，该系统应提供一个不受制于来源的应用执行环境，无论该应用是来自运营商、合作伙伴还是其他创新者，都能在该系统上执行，进而能够在同一个虚拟平台上实现新服务及改善现有服务。 　　云端系统的执行环境（Cloud Execution Environment），以 OpenStack 云端管理与 KVM 虚拟化管理程序为其基础架构。软件定义网络这项概念能确保营运商拥有电信营运商等级的工具，用以构建即时平台，以为消费者及企业