向SDN遷移應注意的問題

幾年前，遷移到SDN可能讓很多用戶望而卻步。但是現在，大量實踐證明，遷移到一個以SDN為核心的自動化和虛擬化的網絡架構是一個平穩的和漸進式的過程。當SDN這一新概念剛出現時，企業花費了大量的資源去探索SDN能夠帶來的好處。對于那些喜歡觀察新技術的具體運行情況，而不是通過抽象的討論來評估新技術的實干家來說，PoC驗證是關鍵的一步。現在，業界有一些廠商可以提供60天試用版的SDN產品，甚至是免費的SDN組件供企業試用。這使得網絡管理員可以直接使用并測試SDN為網絡運營帶來的好處。例如，在過去幾年里，世界上一些規模很大的電信公司一直在進行PoC測試。

德國電信：德國電信因其T-Mobile子公司而聞名，曾參與主辦了一次歐洲電信標準協會（ETSI）的會議。在這次會議上，德國電信討論了目前正在進行的PoC，以測試一個虛擬化的IP 多媒體子系統平臺。

橘子（Orange）公司：該電信公司總部位于巴黎，其美國舊金山辦事處正在建設一個試驗臺，以評估vEPC（虛擬演講分組核心網）。

Verizon公 司：Verizon公司與英特爾、惠普、ADARA網絡等公司合作，過去3 年來一直在測試各種SDN解決方案。2012年，上述4 家公司共同主持了一次SDN演示，側重于使用OpenFlow協議來降低復雜性和成本，以及優化數據中心之間的信息流動。

實施SDN前要做的準備工作

企業應該清楚，它們希望通過實施SDN獲得哪些好處。在許多情況下，軟件定義的網絡與傳統的網絡看起來似乎沒有什么不同。為了充分利用SDN的好處，一些用戶（如云服務提供商）可能需要同時實施SDN和網絡功能虛擬化（NFV）戰略。在網絡的遷移過程中出現業務不連續性的情況是一個非常可怕的問題。企業必須在遷移之前思考如何面對。企業的IT團隊必須確定SDN模式對現有服務的影響。IT管理員應該提前制定發生故障時的保護機制，因此，一開始就應該準備一個應用實例清單，用于在遷移之前和之后檢查連接性和服務的連續性。這不僅有助于防止服務中斷，而且還能排除那些與遷移無關的所有障礙。但是，不管事先做了多少準備，也不能保證所有問題都可以被預見。因此，企業必須有一個恢復計劃，使管理員能夠在需要時將網絡恢復到以前的配置。

大躍進還是小邁步

對于許多企業而言，網絡重疊是虛擬化的第一步。網絡重疊允許數據沿著物理網絡傳輸，而不需要重新配置沿途的交換機。雖然這樣的做法很好，但那些希望轉向基于OpenFlow的SDN的企業還需要更全面的解決方案。

首先，管理員需要配置在要遷移的網絡上運行的網絡管理和流量監測工具，這使得企業可以監測遷移過程中的幾個關鍵問題，比如網絡的OpenFlow兼容性。

圖1 博科公司描繪的未來數據中心的架構

其次，網絡分段必須銘記在心。許多網絡管理員都擔心網絡虛擬化的前景，因為它以虛擬機管理程序的形式將一個新的威脅引入到IT基礎架構中。像任何軟件一樣，管理程序也是一個潛在的安全風險，可能危及在指定的硬件系統中運行的每個虛擬機。為了降低這種風險，管理員應該在應用程序之間分割它們的網絡，這可以通過軟件或附加的硬件來實現，盡管通過硬件的方式可能會比較昂貴。

最后，在將服務器虛擬化時，管理員還要考慮相關的網絡功能，并要在適當情況下將它們虛擬化。這時，NFV就成為SDN的補充。

實施向SDN的遷移可能因網絡的規模、復雜性、IT團隊的經驗等差異而有很大不同，在某些情況下，可能還需要新的技能和額外的培訓。不過，過渡到SDN并不像許多人想的那么困難，通過適當的規劃，大多數企業都可以快速、輕松地享受到SDN方案帶來的好處。