曾幾何時(shí),SDN是最為熱門(mén)的IT話(huà)題。然而近年來(lái)似乎聲音逐漸微弱。在近日,業(yè)內(nèi)知名技術(shù)自媒體“特大號(hào)”發(fā)布《到底是誰(shuí)殺死了SDN?!》引發(fā)了大量的討論。本文無(wú)意繼續(xù)深入SDN的定義,在這里僅僅想討論為何SDN在傳播上始終沒(méi)有達(dá)到大家期望的高度。
解耦或綁定?
在筆者看來(lái),無(wú)非兩點(diǎn),一是大家認(rèn)可的SDN已經(jīng)成為許多公有云和私有云的虛擬網(wǎng)絡(luò)一部分,無(wú)需單獨(dú)作為一個(gè)產(chǎn)品討論。另一方面,就是網(wǎng)絡(luò)廠家對(duì)待SDN的技術(shù)路線過(guò)于看重商業(yè)模式,看SDN的最初的模樣:
”To designing, building and operating networks that promised increased agility and extensibility by decoupling.”
SDN的目標(biāo):應(yīng)用層,控制層和基礎(chǔ)架構(gòu)解耦
重點(diǎn)是解耦。靈活性和擴(kuò)展性等價(jià)值都因解耦而來(lái),但隨著時(shí)間的推移,大量新技術(shù),特別是數(shù)據(jù)中心和云網(wǎng)絡(luò)中引入Overlay之后,大家突然發(fā)現(xiàn)SDN不但沒(méi)有解耦,反而被賣(mài)盒子的交換機(jī)廠家越綁越緊了。
硬件SDN方案,必須交換機(jī)支持vTEP等SDN功能,而且往往需要配合同廠家的SDN控制器使用,這樣一來(lái),用戶(hù)的維護(hù),擴(kuò)展和升級(jí)的繼續(xù)投入往往不得不得考慮同一家SDN網(wǎng)絡(luò)供應(yīng)商。遷延日久,綁定關(guān)系愈加緊密。
峰回路轉(zhuǎn)
安超軟件定義網(wǎng)絡(luò)即ArSDN,具有原生的中立性和充分解耦的特質(zhì),無(wú)需特定的網(wǎng)絡(luò)硬件。不同于硬SDN方案,ArSDN使用普通的交換機(jī)作為Underlay層的連接即可,拒絕綁定某一品牌的交換機(jī),同時(shí)也不需要交換機(jī)支持vTEP等SDN功能。完全免除了硬件SDN方案中被某一廠家綁定的顧慮,同時(shí)極大降低了硬件交換機(jī)的開(kāi)銷(xiāo)和選型工作,不再需要考慮VxLAN SDN功能授權(quán)和支持型號(hào)等問(wèn)題。
同時(shí),ArSDN功能豐富,可支持Openstack / K8S 容器 / Vmware / 裸金屬 / 信創(chuàng)等不同底層基礎(chǔ)架構(gòu)的統(tǒng)一L2/L3網(wǎng)絡(luò)管理。并內(nèi)置有微分段防火墻,流量鏡像,QoS,服務(wù)鏈等功能。
通過(guò)DCI功能可實(shí)現(xiàn)跨POD的流量互通,支持BGP EVPN等協(xié)議。
ArSDN具有軟件或硬件多種網(wǎng)關(guān)方案,適用于不同需求。
可組建云安全資源池等場(chǎng)景,應(yīng)對(duì)傳統(tǒng)邊界安全方案難以感知云內(nèi)威脅等問(wèn)題。
總結(jié)
ArSDN完全和網(wǎng)絡(luò)硬件,不同基礎(chǔ)架構(gòu)的集群解耦:即選用ArSDN的用戶(hù)無(wú)需考慮搭配何種路由器,交換機(jī);也可以選用多種類(lèi)型的虛擬化集群,甚至容器和裸金屬集群。并將統(tǒng)一的L2/L3網(wǎng)絡(luò)覆蓋于上述的基礎(chǔ)架構(gòu)之上。
另外,性能上ArSDN除了原生具有分布式轉(zhuǎn)發(fā)機(jī)制,對(duì)于網(wǎng)關(guān)等關(guān)鍵部分,可選用不同的方案進(jìn)一步增強(qiáng)整體性能和功能。
因此,ArSDN可在避免被廠家綁定,極大的降低用戶(hù)的硬件擁有成本的同時(shí),為用戶(hù)提供高性能和安全可靠的云網(wǎng)絡(luò)方案。
總的來(lái)說(shuō),ArSDN能夠?qū)⒃贫司W(wǎng)絡(luò)化繁為簡(jiǎn),滿(mǎn)足用戶(hù)異構(gòu)云網(wǎng)絡(luò)納管和安全防護(hù)需求,真正實(shí)現(xiàn)私有云網(wǎng)絡(luò)的靈活運(yùn)維管理,加速政府和企業(yè)用戶(hù)數(shù)字化轉(zhuǎn)型進(jìn)程。