SDN工具提高廣域網(wǎng)效率

鑒于廣域網(wǎng)基礎(chǔ)設(shè)施所具有的分布性，配置、維護(hù)和變更廣域網(wǎng)基礎(chǔ)設(shè)施就如同噩夢(mèng)一樣，不過(guò)新興的軟件定義網(wǎng)絡(luò)（SDN）工具有望讓這些操作更高效。

ZK Research公司負(fù)責(zé)人Zeus Kerravala表示，SDN通常被譽(yù)為是一種數(shù)據(jù)中心工具，但可以用來(lái)自動(dòng)化和管理廣域網(wǎng)操作。廣域網(wǎng)問(wèn)題之所以很難解決，是因?yàn)橘Y源四處分散。他說(shuō)：“沒(méi)有什么完美的方法可以對(duì)廣域網(wǎng)進(jìn)行更改，但SDN從一個(gè)中央位置提供了自動(dòng)化和編排功能，能讓用戶更快速地響應(yīng)。”

Kerravala表示，對(duì)用戶來(lái)說(shuō)，廣域網(wǎng)是比數(shù)據(jù)中心網(wǎng)絡(luò)還要頭痛的問(wèn)題，尤其是那些IT人手不足的企業(yè)。Doyle Research公司分析師Lee Doyle聲稱，現(xiàn)在各種IT大趨勢(shì)給廣域網(wǎng)增添了更多的壓力，比如軟件即服務(wù)（SaaS）、私有云、BYOD、移動(dòng)計(jì)算和語(yǔ)音/數(shù)據(jù)融合。廣域網(wǎng)鏈路現(xiàn)在需要更高的安全性、更低的延遲、更高的可靠性以及支持任何位置的任何設(shè)備，才能適應(yīng)這些趨勢(shì)。

Doyle表示：“廣域網(wǎng)或分支機(jī)構(gòu)通過(guò)SDN迎來(lái)顛覆的時(shí)機(jī)業(yè)已成熟，SDN廠商們?cè)诮吡夥种C(jī)構(gòu)網(wǎng)絡(luò)操作所面臨的亂象?！?/p>

開(kāi)放網(wǎng)絡(luò)用戶組織（ONUG）的創(chuàng)始成員Lippis Enterprise公司的Nick Lippis聲稱，該組織的成員早已將SDN廣域網(wǎng)列為頭號(hào)應(yīng)用場(chǎng)合。其實(shí)許多初創(chuàng)公司也一心想使用SDN來(lái)提高廣域網(wǎng)的效率，包括Glue Networks、CloudGenix和Viptela等。下面我們不妨看一下它們各自采用的方法。

Glue Networks

Glue Networks的SDN廣域網(wǎng)產(chǎn)品瞄準(zhǔn)了思科的廣域網(wǎng)路由器用戶群。實(shí)際上，思科已經(jīng)將Glue公司的產(chǎn)品列在了其價(jià)目表上，并會(huì)對(duì)推銷Glue產(chǎn)品的銷售人員提供補(bǔ)償。Glue公司表示，其潛在的市場(chǎng)是全球各地安裝的1600萬(wàn)臺(tái)思科廣域網(wǎng)路由器，而這個(gè)市場(chǎng)的產(chǎn)值達(dá)到120億美元，該公司預(yù)計(jì)，到2017年，思科廣域網(wǎng)路由器的安裝量會(huì)達(dá)到2300萬(wàn)臺(tái)。

Glue的Gluware編排軟件在云端運(yùn)行，為全球各地涌現(xiàn)的遠(yuǎn)程站點(diǎn)和遠(yuǎn)程工作人員提供基于云的服務(wù)。其目的是降低專用廣域網(wǎng)網(wǎng)絡(luò)的成本，而為此它所采用的辦法是讓這些操作自動(dòng)化，并能處理日常維護(hù)、監(jiān)控、生命周期管理和功能擴(kuò)展。

Glue公司表示，該軟件可以自動(dòng)配置語(yǔ)音、視頻、無(wú)線、局域網(wǎng)網(wǎng)絡(luò)、IP地址、PKI安全、防火墻、虛擬局域網(wǎng)（VLAN）和訪問(wèn)控制列表（ACL），讓用戶可以配置一種網(wǎng)狀結(jié)構(gòu)、分支到分支、低延遲的基礎(chǔ)設(shè)施，該基礎(chǔ)設(shè)施還有服務(wù)質(zhì)量（QoS）功能。

Glue的產(chǎn)品實(shí)際上是一種軟件定義的動(dòng)態(tài)多點(diǎn)虛擬專用網(wǎng)（VPN），只不過(guò)它采用了按月訂購(gòu)的軟件即服務(wù)這種模式。它包括一個(gè)基于策略的中央控制器、“智能化堪比思科認(rèn)證網(wǎng)絡(luò)專家（CCIE）”的應(yīng)用軟件，以及使用這些應(yīng)用軟件配置操作系統(tǒng)的API。

CloudGenix

CloudGenix提供的軟件定義企業(yè)廣域網(wǎng)（SDEwan）是為混合云和移動(dòng)設(shè)計(jì)的。SDEwan旨在對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行虛擬化處理，從而能安全地訪問(wèn)云端和數(shù)據(jù)中心的應(yīng)用程序，同時(shí)減少對(duì)遠(yuǎn)程辦事處基礎(chǔ)設(shè)施的要求。

CloudGenix的工作人員表示，其產(chǎn)品針對(duì)的市場(chǎng)是遠(yuǎn)程分支機(jī)構(gòu)的廣域網(wǎng)基礎(chǔ)設(shè)施和運(yùn)營(yíng)，產(chǎn)值為50億美元。

CloudGenix平臺(tái)基于一種業(yè)務(wù)策略框架，具有基于云的控制功能，旨在將基于云的應(yīng)用程序自動(dòng)部署到遠(yuǎn)程辦事處，同時(shí)確保遵守監(jiān)管法規(guī)和業(yè)務(wù)慣例。SDEwan的目的是能夠根據(jù)業(yè)務(wù)需求來(lái)擴(kuò)展企業(yè)廣域網(wǎng)，而不是受到技術(shù)制約，并將用戶連接到應(yīng)用程序，而不是僅僅連接位置。

SDEwan對(duì)網(wǎng)絡(luò)進(jìn)行虛擬化處理，并分配針對(duì)特定應(yīng)用程序的業(yè)務(wù)策略和IT策略。由于應(yīng)用程序從公有云、私有云和混合云交付，SDEwan讓IT部門可以集中執(zhí)行安全、性能和合規(guī)等策略，與位置無(wú)關(guān)。

CloudGenix產(chǎn)品可以對(duì)多協(xié)議標(biāo)記交換（MPLS）網(wǎng)絡(luò)、盡力互聯(lián)網(wǎng)（best effort Internet）和4G/LTE網(wǎng)絡(luò)組成的混合基礎(chǔ)設(shè)施進(jìn)行虛擬化處理。它還集中了防火墻、威脅檢測(cè)和數(shù)據(jù)泄密防護(hù)等網(wǎng)絡(luò)功能，同時(shí)將執(zhí)行這些安全策略的功能分發(fā)到遠(yuǎn)程站點(diǎn)。這么做是為了減少分支機(jī)構(gòu)必要的設(shè)備和管理任務(wù)、簡(jiǎn)化管理以及優(yōu)化廣域網(wǎng)的利用率。

Viptela

Viptela公司認(rèn)為，廣域網(wǎng)中需要SDN是為了有助于降低與諸多操作有關(guān)的復(fù)雜性，比如組合多個(gè)傳輸網(wǎng)絡(luò)、修復(fù)安全漏洞以及為業(yè)務(wù)部門和業(yè)務(wù)合作伙伴對(duì)網(wǎng)絡(luò)分段。SDN和虛擬網(wǎng)絡(luò)覆蓋系統(tǒng)還可以提高云計(jì)算和互聯(lián)網(wǎng)應(yīng)用程序的廣域網(wǎng)性能，可以使用最佳技術(shù)來(lái)滿足容量和規(guī)模方面的要求，并有助于將業(yè)務(wù)邏輯轉(zhuǎn)換成網(wǎng)絡(luò)和安全策略。

Viptela的產(chǎn)品可以提高廣域網(wǎng)操作效率，包括vEdge路由器、vSmart SDN控制器以及用于構(gòu)建安全可擴(kuò)展網(wǎng)絡(luò)（SEN）的vManage網(wǎng)絡(luò)管理系統(tǒng)。該公司表示，路由器放在遠(yuǎn)程站點(diǎn)、分支機(jī)構(gòu)、園區(qū)或數(shù)據(jù)中心站點(diǎn)，可以通過(guò)任何傳輸協(xié)議，提供安全數(shù)據(jù)連接服務(wù)。

SDN控制器可以針對(duì)加入覆蓋網(wǎng)絡(luò)的新設(shè)備集中管理多項(xiàng)任務(wù)，包括路由、策略、安全、網(wǎng)絡(luò)分段和身份驗(yàn)證。vManage系統(tǒng)能夠集中配置和管理Viptela SEN環(huán)境，儀表板顯示了網(wǎng)絡(luò)的實(shí)時(shí)運(yùn)行狀況。

ZK Research公司的Zeus Kerravala表示，隨著移動(dòng)技術(shù)和云計(jì)算的出現(xiàn)，廣域網(wǎng)的流量模式變得不大容易預(yù)測(cè)。他特別指出，流量將不再遵循從分支機(jī)構(gòu)到數(shù)據(jù)中心這種明確的回程模式。（編譯/清水）