SDN是云計算及5G的重要支撐技術，SDN轉(zhuǎn)發(fā)和控制層面分離、集中控制、開放接口的特點，讓SDN能夠靈活的滿足不同場景的需求。隨著SDN的深入發(fā)展，SDN呈現(xiàn)出更智能、更自動化、更易用的特點。本期智匯華云，為大家?guī)碜灾骺煽氐腟DN。
SDN歷程
如今，企業(yè)和組織向云遷移已無需贅述，為云級網(wǎng)絡（Cloud Grade Network）而生的網(wǎng)絡虛擬化無法止步于簡單的連通性和隔離等單薄的能力。因此高品質(zhì)的云和數(shù)據(jù)中心必然具有SDN方案，其中通常包含有控制器和軟硬件Overlay Network（覆蓋網(wǎng)絡）以靈活支持變化萬千的虛擬網(wǎng)絡。
圖：SDN靈活性的基礎：網(wǎng)絡抽象
數(shù)年前云計算方興未艾之時，SDN控制器競爭是熱門話題，OpenContrail，SDN-VE，OVN，Dragonflow，Nicira，ACI等常被提及，在SDN的方案名單上留下了長長一串名字。今日，大型數(shù)據(jù)中心和公有云廠家中SDN已然是標配，用戶享受著隨心創(chuàng)建大量租戶，網(wǎng)絡和資源的各類便利。而各類私有云混合云中，因為云供應商能力，已有經(jīng)典網(wǎng)絡不具有虛擬化能力等因素，往往還在使用簡單的虛擬交換機，運行沒有隔離能力的網(wǎng)絡，和現(xiàn)代云化的風潮格格不入。
信創(chuàng)大潮
在中國，信息技術應用創(chuàng)新產(chǎn)業(yè)（即信創(chuàng)）已經(jīng)為中國的信息技術產(chǎn)業(yè)開啟了新的機遇窗口和賽道。其中底層的CPU和操作系統(tǒng)已有一定發(fā)展，作為緊密相接的產(chǎn)業(yè)鏈環(huán)節(jié)，信創(chuàng)版的云基礎軟件是CPU和操作系統(tǒng)能運行的必要條件。因此在繼續(xù)發(fā)展通用平臺的產(chǎn)品同時，為我國信創(chuàng)領域開發(fā)適用中國國情的各類云軟件產(chǎn)品不僅開拓了新的市場，也為中國自主的信息產(chǎn)業(yè)鏈中最虛弱的上游部分提升競爭力有重要意義。
信創(chuàng)產(chǎn)品不等同于落后于通用產(chǎn)品：我們需要承認，如半導體等因為產(chǎn)業(yè)特性，短時間內(nèi)無法超越領先廠家。但在一些領域，如云計算這種新興行業(yè)中的基礎軟件，信創(chuàng)產(chǎn)品還是可以見到后發(fā)優(yōu)勢的。本次我們介紹的SDN產(chǎn)品就具有此類特質(zhì)。
華云數(shù)據(jù)的ArSDN概覽
華云數(shù)據(jù)的ArSDN架構有兩個主要的軟件組件： 分布式的虛擬路由器和控制器，主要能力包括：
高度可擴展的多租戶網(wǎng)絡
多租戶IP地址管理
DHCP，ARP代理，以避免泛濫到網(wǎng)絡
廣播和多播流量的高效邊緣復制
帶訪問控制列表的分布式防火墻
基于應用程序的安全策略
跨主機的分布式負載平衡
網(wǎng)絡地址轉(zhuǎn)換（1：1浮動IP和分布式SNAT）
使用服務鏈接和流量鏡像的虛擬網(wǎng)絡功能*
IPv4和IPv6雙棧支持
東西向和南北向的QOS能力
*為即將支持
華云數(shù)據(jù)的ArSDN產(chǎn)品選擇了一種目前在國內(nèi)不多見的優(yōu)秀的SDN技術路線，這套方案的產(chǎn)品化過程中，前后端團隊攻關了大量的問題，使產(chǎn)品不僅功能領先，性能穩(wěn)定，而且非常適用于中國企業(yè)的云網(wǎng)絡環(huán)境。
例如ArSDN對國產(chǎn)化環(huán)境有非常良好的支持，體現(xiàn)在兩方面：一個是虛擬化環(huán)境，一個是底層的硬件和操作系統(tǒng)。
ArSDN支持多種虛擬化環(huán)境：有華云數(shù)據(jù)自研的安超x86版, 安超ARM版和Vmware，很快還將支持K8S容器網(wǎng)絡。為云中的不同虛擬化網(wǎng)絡提供一致的網(wǎng)絡功能，滿足數(shù)據(jù)中心的異構云網(wǎng)絡納管的需求。
ArSDN支持我國自主的各種CPU：ARM和X86處理器，以及操作系統(tǒng)（麒麟）
因此，可以按照用戶需求做出各種組合，如上圖就是集中了國內(nèi)領先的硬件方案（飛騰，海光和鯤鵬），將其歸納到ArSDN作統(tǒng)一的SDN數(shù)據(jù)中心網(wǎng)絡管理。
所以，我們常說ArSDN是云和數(shù)據(jù)中心的多芯多棧（跨虛擬化平臺，跨軟硬件架構）的網(wǎng)絡解決方案。
ArSDN 目前屬于華云數(shù)據(jù)方案中的網(wǎng)絡虛擬化高級組件，配合華云數(shù)據(jù)的CloudSuite云管理平臺使用。ArSDN在虛擬網(wǎng)絡和安全組基礎上，包含了浮動IP、防火墻、負載均衡器、虛擬路由器，QoS，網(wǎng)絡流拓撲和追蹤等高級網(wǎng)絡功能。上面的每項技術都可以展開大量的內(nèi)容，這次我們先揭開ArSDN的技術特點的一角。
華云數(shù)據(jù)ArSDN技術一瞥:
無阻塞無廣播L2網(wǎng)絡
基于VxLAN或類似技術的Overlay L2網(wǎng)絡具有三個鮮明的特點：
提升了L2網(wǎng)絡廣播效率：廣播包也會散布到整個網(wǎng)絡，讓所有設備接收。在網(wǎng)絡規(guī)模較小的時候，影響并不大，但數(shù)據(jù)中心網(wǎng)絡規(guī)模較大，這時候廣播數(shù)據(jù)包會對網(wǎng)絡效率產(chǎn)生較為明顯的影響。ArSDN由基于BGP技術的統(tǒng)一控制單元把握全局網(wǎng)絡信息，對虛機發(fā)出的廣播數(shù)據(jù)包并不會泛濫到全網(wǎng)，直接精準回復。
2. 提升了L2網(wǎng)絡的鏈路效率：傳統(tǒng)L2網(wǎng)絡鏈路利用不充分，由于廣播風暴，因此必須通過阻斷一些鏈路來防止環(huán)路，造成了一些鏈路資源的消耗。而Overlay L2網(wǎng)絡可以通過底層網(wǎng)絡（Underlay Network）的路由能力結合ArSDN的虛擬路由器（vRouter）將流量直接精準轉(zhuǎn)發(fā)到目的虛機或網(wǎng)關，同時保持所有鏈路可用3. Overlay L2網(wǎng)絡支持近乎無限的數(shù)量，高達2的24次方，對于租戶較多或者需要保持較多層級的組織非常適用
結語
今天介紹ArSDN的前世今生和它不同于經(jīng)典網(wǎng)絡的基礎能力，以后的文章中我們還會對其特點和應用做更多介紹。
