瞻博網絡SDN產品營銷總監(jiān) Chole Ma

　　在過去一年多的時間里，軟件定義網絡（SDN）一直是網絡世界最炙手可熱的一個詞語，而其原因也是顯而易見。SDN正在改變網絡行業(yè)的格局。不過，許多企業(yè)仍在糾結該如何采用和部署新出現的SDN技術。網絡服務提供商--比如谷歌和亞馬遜是這一潮流的引領者。他們利用SDN，創(chuàng)建高效的私有、公有和混合云，從而增加了應用程序部署的靈活性，使其更好地滿足商業(yè)需求。盡管很多公司不像Web 2.0類公司那樣擁有很多資源，不過他們卻可以學習前者在發(fā)展SDN和云環(huán)境早期取得的經驗，比如說既能夠幫助他們實現業(yè)務靈活性，又能保持公司安全和合規(guī)性的三項關鍵技術進步。

　　IT 即服務

　　為了創(chuàng)造新的營收來源，應對不斷變化的商業(yè)環(huán)境，企業(yè)對于發(fā)展和部署靈活應用程序的需求變得越來越迫切。按照傳統(tǒng)的運作模式，申請一張IT Ticket并獲得運行應用程序所必須的資源，需要花費數周。而漫長的等候時間已經成為IT發(fā)展的攔路虎，使得員工不得不尋求像Amazon Web Services（AWS）之類的替代途徑，借助于此類替代服務，員工僅需刷一下信用卡，便可以立即獲得需要的資源。

　　出于安全性和合規(guī)性方面的考慮，許多IT企業(yè)并不鼓勵通過公有云使用此類影子IT。盡管在許多情況下，企業(yè)并不會鼓勵這樣的行為，但他們確實能夠從Amazon Web Services（AWS）身上學到許多東西，同時實現自身由成本中心向業(yè)務推動者的轉變，并對ITaaS運作模式提供支持。

　　Amazon Web Services（AWS）的眾多優(yōu)勢之一在于，該服務能夠以半自動化的方式，對其彈性計算云（EC2）進行大規(guī)模的分配。AWS CloudFormation、安全中心、彈性負載均衡器、以及其他各種服務功能已經清楚地表明，此前只能通過網絡硬件進行部署的大量服務，現在也可以通過軟件棧進行部署，而這又是通過創(chuàng)建SDN來完成的。

　　企業(yè)需要學到的關鍵一點在于，所有的資源，不管是計算資源、存儲資源、網絡資源、還是安全服務資源，都應當作為抽象的資源庫進行對待。虛擬資源與測試并認證構建塊的不同設置，能夠進行組合、部署、編程，并通過使用這些不同設置的應用程序進行檢測。這使得企業(yè)用戶能夠快速調用上述資源，來進行應用程序操作或者完成其他業(yè)務，同時滿足公司對安全性和位置的需求。

　　軟件定義網絡服務鏈

　　如果企業(yè)用戶已經采用了ITaaS或云模型的話，他們將不得不對網絡和安全服務的動態(tài)創(chuàng)建、嵌入和擴展，提供支持。例如，在私有云環(huán)境下，員工可以對虛擬機進行調節(jié)，來運行多層應用程序，并在不同的應用程序層之間，提供負載平衡或防火墻服務。不過，這種方式只有在基礎設備能夠實現服務和其他資源的自動編排的情況下才可以實現。

　　舉例來說，亞馬遜將包括防火墻、負載平衡以及CDN（通過CloudFront）服務在內的各類網絡及安全服務，作為其基礎設施建設的重中之重。上述服務可以按照分租戶的模式，在彈性計算云（EC2）虛擬機運行，對自助服務、服務選項和嵌入，進行調節(jié)。

　　以亞馬遜網絡服務（AWS）為模型，私有企業(yè)云應當是一個能夠提供動態(tài)服務的彈性平臺， 在該平臺之上，專用硬件設備提供各種服務，并通過標準的計算平臺，作為虛擬主機進行運作。此類服務通常為安全服務或4-7層網絡服務，能夠根據需求進行擴展，同時還可以靈活嵌入數據流之中，以更細小的顆粒發(fā)揮作用。

　　云際聯合

　　采用混合云或者選擇在不同地點運行多個數據中心的企業(yè)數量越來越多，對于他們來說，在多個云之間保持通暢的通訊和工作負載流動，是極為重要的。只有這樣才能確保其災害恢復和高可用性。如果企業(yè)想要通過創(chuàng)建混合云環(huán)境來部署工作負載，并在公共云和私有云之間安全地進行轉移的話，那么企業(yè)就需要向谷歌學習，設計出一種能夠在單個數據中心內部實現虛擬標識符轉換的方式。這樣的例子有很多，比如，由于VPN（虛擬私人網絡）是云際通訊的理想方式，因此VXLAN ID 轉化為虛擬路由和轉發(fā)（VRF）便是一個例證。

　　早期的SDN產品將關注的重點更多地放在了數據中心內部的自動化和編排上面。而現在更加成熟的SDN解決方案在設計之初，便將實現廣域網（WAN）和軟件定義廣域網（Soft-defined WAN）的云際聯合，考慮在內。如果企業(yè)想要部署一個與此類似的云環(huán)境的話，其解決方案應當滿足兩個要求：

　　· 該解決方案必須與廣域網（WAN）中所使用的物理路由器和交換器實現輕松的互聯互通。要實現這一點，企業(yè)應當采用能夠適應多供應商環(huán)境的、以開放標準協(xié)議為基礎的技術。

　　· 除此之外，該解決方案還應當擁有很高的SLA（服務等級協(xié)議）可靠性。企業(yè)可以從交通工程隧道技術中得到啟發(fā)。最適用于廣域網（WAN）的技術，未必就一定適用于數據中心。在制定轉化模式的時候，應當深思熟慮，將數據中心內的租戶標識符通過廣域網（WAN）的路徑轉化為MPLS（多協(xié)定標簽交換）標簽。

　　一直以來，網絡服務公司始終引領著SDN的發(fā)展趨勢，并將利用新興基礎，確保在新產品研發(fā)方面的領先地位。他們擁有開發(fā)新產品所必須的資源和客戶需求。如果由企業(yè)采用和部署SDN的話，他們可以學習亞馬遜和谷歌創(chuàng)建一個更加靈活、能動、有彈性的IT基礎架構，這將有助于他們保持自身競爭力，確保他們始終站在科技發(fā)展的前沿。