2026/6/20 9:39:45
网站建设
项目流程
武义建设局官方网站,二级域名是什么,WordPress主题使用域名加密,厦门 网站建设闽icp文章目录为什么需要SDNSDN架构SDN的优点SDN与NFV有什么区别SDN的未来与挑战华为SDN解决方案软件定义网络#xff08;Software-defined Networking#xff0c;简称SDN#xff09;技术是一种网络管理方法#xff0c;它支持动态可编程的网络配置#xff0c;提高了网络性能和管…文章目录为什么需要SDNSDN架构SDN的优点SDN与NFV有什么区别SDN的未来与挑战华为SDN解决方案软件定义网络Software-defined Networking简称SDN技术是一种网络管理方法它支持动态可编程的网络配置提高了网络性能和管理效率使网络服务能够像云计算一样提供灵活的定制能力。SDN将网络设备的转发面与控制面解耦通过控制器负责网络设备的管理、网络业务的编排和业务流量的调度具有成本低、集中管理、灵活调度等优点。为什么需要SDN传统网络的局限传统网络是一个分布式的网络在二层网络中设备通过广播的方式传递设备间的可达信息。在三层网络中设备间通过标准路由协议传递拓扑信息。这些模式要求每台设备必须使用相同的网络协议保证各厂商的设备可以实现相互通信。随着业务的飞速发展用户对网络的需求日新月异一旦原有的基础网络无法满足新需求就需要上升到协议制定与修改的层面这样就会导致网络设备升级十分缓慢。传统网络为了适应不同的需求和场景发展也越来越复杂。部署一个传统网络往往需要使用到很多协议由于标准协议中往往存在一些未明确的地方导致各厂商的实现有差异。传统网络以单台设备为单位以命令行的方式进行管理。网络管理和业务调度时效率低下运维成本高。SDN的技术路线为了解决传统网络发展滞后、运维成本高的问题服务提供商开始探索新的网络架构希望能够将控制面操作系统和各种软件与硬件解耦实现底层操作系统、基础软件协议以及增值业务软件的开源自研这就诞生了SDN技术。在传统网络中网络设备可以分为管理面、控制面和转发面。管理面负责业务的编排和策略的制定控制面负责操作系统的运行以及各种算法的运算转发面负责数据包的转发和接收。SDN的理念是将网络设备的控制和转发功能解耦使网络设备的控制面可直接编程将网络服务从底层硬件设备中抽象出来。SDN架构与传统网络架构的对比如下图所示。传统网络架构与SDN架构对比经典的SDN技术路线强调控制面的剥离希望能够将网络设备变为白盒设备实现网络功能的自定义。但在SDN的发展过程中由于底层协议的复杂性、软件开发投入等多方面原因厂商逐渐转向了以自动化运维为主要目标弱化控制面剥离的SDN技术路线。厂商们主张将操作系统以及大部分的软件仍放在硬件设备上进行保留原有的网络设备形态通过控制器实现与硬件设备、与网络配置管理工具的对接由控制器在管理面的维度完成对硬件设备的统一管理和业务编排。下图为两种SDN技术路线的对比经典的SDN技术路线又可以称为软件SDN而弱化控制面剥离的SDN技术路线可以称为硬件SDN。软件SDN与硬件SDN对比SDN架构SDN架构可分为基础设施层、控制层和应用层。基础设施层主要为转发设备实现转发功能例如数据中心交换机。控制层由SDN控制软件组成可通过标准化协议与转发设备进行通信实现对基础设施层的控制。应用层常见的有基于OpenStack架构的云平台。另外也可以基于OpenStack构建用户自己的云管理平台。SDN使用北向和南向应用程序接口API来进行层与层之间的通信分为北向API和南向API。北向API负责应用层和控制层之间的通信南向API负责基础设施层和控制层之间的通信。SDN架构SDN的优点在当前主流的SDN架构中保留了传统硬件设备上的操作系统和基础的协议功能通过控制器收集整个网络中的设备信息具有如下优点网络可编程网络设备提供应用编程接口API使得开发和管理人员能够通过编程语言向网络设备发送指令。网络工程师可以使用脚本自动化创建和分配任务收集网络统计信息。将基于CLI与SNMP的封装脚本变为实实在在的可编程对象提供了更丰富的功能。网络抽象化控制器作为中间层通过南北向API接口与网络设备和应用程序进行交互将底层的硬件设备抽象为虚拟化的资源池应用和服务不再与硬件紧密耦合。降低成本保留了原有的网络设备硬件设备仍然具备管理、控制、转发的全部功能方便进行整网的改造无需进行大规模的搬迁。控制器的引入将人工配置转变为机器配置提升运维效率降低运维成本。业务灵活调度传统的硬件设备在网络中无法进行灵活的负载分担最优路由上往往承担着最重的转发任务即使QoS、流控等功能缓解了这一问题但流量的调度仍然强依赖于管理员对单台设备的配置因此我们可以将传统的硬件设备看作是一种孤岛式的、分布式的管理模式。SDN在没有改变硬件设备整体逻辑的基础上通过增加开放的南北向接口实现了将计算机语言到配置命令行的翻译使界面式的管理、集中管理变成了可能解决了传统网络业务调度不灵活的问题。集中管理传统网络设备的管理是分布式的单台网络设备不感知整个网络的状态。网络管理员使用控制器来管理底层硬件设备编排网络业务分配网络资源和调整流量优先级。管理员可以直接感知整个网络的状态及时调整带宽和优化策略便于进行整网的管理。开放性SDN架构支持供应商开发自己的生态系统开放的API支持云编排、OSS/BSS、SaaS等多种应用程序同时也可以通过Openflow控制多个供应商的硬件。SDN与NFV有什么区别NFV也是一种网络架构它将传统物理设备的网络功能封装成独立的模块化软件通过在硬件设备上运行不同的模块化软件在单一硬件设备上实现多样化的网络功能。SDN和NFV的相似之处主要体现在如下方面都以实现网络虚拟化为目标实现物理设备的资源池化。都提升了网络管理和业务编排效率。都希望通过界面操作或者编程语言来进行网络编排。SDN和NFV的不同之处参见下图。NFV与SDN有什么不同SDN抽象物理网络资源交换机、路由器等并将决策转移到虚拟网络控制平面。控制平面决定将流量发送到哪里而硬件继续引导和处理流量无需依赖标准的硬件设备。NFV的目标是将所有物理网络资源进行虚拟化允许网络在不添加更多设备的情况下增长这依赖于标准的硬件设备。其实经典SDN架构也将硬件与软件解耦作为目标但在实现过程中由于软件研发成本、设备替换等原因的影响现行的SDN方案弱化了控制面的分离仅以网络自动化运维为目标。SDN的未来与挑战在数据中心领域大多数大规模数据中心已经采用扁平化架构这给网络设备的管理带来了极大的挑战。SDN带来的自动化运维、集中管理在数据中心的自动化调配以及扩容中有极大的应用空间。在视频领域由于SDN支持数据流的实时调配使得网络能够承载更多的流量。在机器学习和人工智能领域SDN也会受到运营需求和软件创新的影响提供更丰富、更新潮的网络体验。在未来的网络自动驾驶ADN中SDN架构也能够发挥重要作用。SDN并非没有缺点与其他IT产品一样SDN存在安全、扩展以及缺乏广泛合作、缺乏生态的问题。集中管理的安全风险虽然集中管理十分方便但这也是一种安全风险。集中管理的单节点被攻击整个网络可能都会受到影响。SDN控制器的瓶颈对于软件完全从硬件上分离的SDN思路来说控制器的软件开发难度、控制器的计算压力都是巨大的挑战。北向API缺乏统一标准缺乏标准的北向API导致供应商提供的接口不统一应用程序开发困难上升同一组开发人员必须同时开发与不同控制器的相互操作。华为SDN解决方案目前华为解决方案通过iMaster-NCE实现对网络设备的统一管理和自动化运维为IT应用和云平台提供可自动运维的网络服务。面向园区网络提出了云园区网络解决方案面向数据中心网络提出了CloudFabric解决方案面向广域网提出了SD-WAN解决方案。云园区网络解决方案华为云园区网络解决方案基于ADN自动驾驶网络的理念和架构应用5G、Wi-Fi 6、SDN、云和智能等技术为各组织构建满足一网接入全千兆一跳上云智体验统一管理新运维的园区网络可提升数字化运营效率并综合性地降低园区网络CAPEX和OPEX。CloudFabric数据中心网络解决方案CloudFabric是华为推出的数据中心网络SDN解决方案该方案由华为数据中心CloudEngine系列交换机配合华为数据中心控制器iMaster NCE-Fabric、智能网络分析平台iMaster NCE-FabricInsight以及安全解决方案HiSec为客户提供覆盖数据中心网络的“规划建设 → 业务发放 → 运维监控 → 变更优化”全生命周期的极简运营体验对网络故障实现发现、分析、隔离的智能闭环同时CloudFabric还能满足数据中心全以太网络演进可融合计算专网与存储专网实现以太零丢包提升计算和存储性能。SD-WAN解决方案针对企业网络面临的WAN封闭架构、业务体验难保障、业务部署和运维困难的问题华为SD-WAN解决方案为企业提供分支与分支、分支与数据中心、分支与云之间的全场景互联通过应用级智能选路、智能加速、智能运维构建更好的业务体验重塑WAN互联全流程的业务体验。