文档介绍：IE2015年7月议程SDN(软件定义的网络)发展与趋势虚拟化对网络设计和运维带来的挑战传统网络厂商的网络虚拟化VMware的网络虚拟化2CONFIDENTIALSDN的发展与趋势SDN还是Openflow?SDN相关的概念,最初是由MartinCasado就读斯坦福大学的博士论文题目,他和他的导师们共同建立了Openflow协议的原型,并以此作为后续研究的方向。Openflow是整个概念中的一个新型态的通信协议,因为该协议的概念尤为特殊,所以被当时非主流的网络通讯相关产业作为新的发展机会。SDN和Openflow不是一回事!他本人坦言,已经看不懂OpenFlow了参考:百度百科有关SDN的词条,有更详细的解读SDN/NFV/网络虚拟化想要通过软件定义的模式,让过去繁琐的网络设备的设置工作,可以通过软件规则化的概念,得以简化。摆脱特定网络设备厂家的市场垄断让网络可以依据不同的流量或是策略情况,去进行智能的调控提供服务质量保障及安全相关的策略以上都是理想,离现实还很远全球第一家通过ONF测试的SDN产品是NEC的SDN产品传统硬件网络厂商有各自的演绎,但都不能互连互通开放网络基金会(ONF)成员单位6SDN体系架构7看看我们常提的热词,他们应该在什么地方?管理平面控制平面数据平面RestfulAPI:SDN流行的编程接口。OpenStackNeutron:OpenStack上主流的网络模块,支持各厂商的插件。ML2:OpenStackNeutron的插件,支持多厂商的L2插件,NSX不支持ML2,因为NSX是按照多层设计的,不是只为L2设计的。SDN控制器(集群):负责计算并交指令下发到网络设备。北向接口向应用开发,南向接口为通讯协议(如OpenFlow),网络应用可以根据需要设计,但仅为实验用途,几乎很少商业案例。OpenFlow:网络控制分发的通讯协议。NSX没有使用OpenFlow协议。它只是个分发协议,不是控制学****CPA:这个是NSX上使用的协议。OpenVswitch:流行的开源Vswitch项目,能支持除vSphere以外的多种服务器虚拟化软件,由Nicira发起。VMwareNSBU(收购前的Nicira)仍然在开发并为社区运维做贡献。OVS为功能增加提供了多个Socket(openflow用户空间,GRE,VXLAN,STT…)。VDS:Hypervisor中部署最多的vswitch。客户反应最稳定。NSX架构用VDS来构建稳定的数据平面并在其上开发了很多用户空间的功能。VXLAN:最流行的隧道封装协议。主要发起人为VMware,Cisco,Arista,Intel,等。它提供了和业界各厂商的集成框架。STT:高性能隧道封装,可以利用网卡芯片做卸载(TSO,RSS),Nicira发起,已经开源。NVGRE:Hyper-V使用的封装。GRE:传统网络中标准的隧道封装。隧道8CONFIDENTIAL还忘掉了什么?NFVNFV,workFunctionVirtualization。通过使用x86等通用性硬件以及虚拟化技术,来承载很多功能的软件处理。从而降低网络昂贵的设备成本。可以通过软硬件解耦及功能抽象,使网络设备功能不再依赖于专用硬件,资源可以充分灵活共享,实现新业务的快速开发和部署,并基于实际业务需求进行自动部署、弹性伸缩、故障隔离和自愈等。NFV的初衷是通过使用x86等通用性硬件以及虚拟化技术,来承载很多功能的软件处理。典型应用是一些CPU密集型功能,并且对网络吞吐量要求不高的情形。主要评估的功能虚拟化有:WAN加速器,信令会话控制器,消息路由器,IDS,DPI,防火墙,CG-NAT,SGSN/GGSN,PE,BNG,RAN等。 SDN的核心理念是,将网络功能和业务处理抽象化,并且通过外置控制器来控制这些抽象化的对象。SDN将网络业务的控制和转发进行分离,分为控制平面和转发平面,并且控制平面和转发平面之间提供一个标准接口。需要指出的是,控制平面和转发平面的分离,类似于现代路由器的架构设计方法,但是SDN的设计理念和路由器的控制转发分离完全不同。从上面可以看出,NFV可以采用SDN进行实现(如采用控制转发分离的方法来搭建服务器网络),但是NFV也可以采用普通数据中心技术来实现。9CONFIDENTIAL虚拟化对网络设计和运维带来的挑战