SDN引導網絡產業從硬件向軟件和服務轉型
現在來看網絡用戶需求的變化,早期用戶關注設備本身的性能,包括交換機、路由器、安全設備的性能。在招標時,也是將各個廠商的硬件指標進行對比。發展到現在,不管是高、中、低端的網絡設備,從外觀、功能、性能來看都非常接近,設備越來越同質化。而用戶的訴求卻從關注單機的能力向整網能力轉變,包括端到端的性能,網絡的整體設計、管理能力和服務質量。
H3C技術營銷部部長孫暉認為,IT系統逐漸變得更加高效、敏捷、開放,以更好的適應業務互聯網化、移動化的需求,這使得IP網絡由原來的"面向連接"向"面向應用"演進,從而保障端到端服務質量。要實現"面向應用",在技術上的三個支撐點需要創新,包括虛擬化、自動化和SDN。
網絡虛擬化能力通常在網絡操作系統(NOS)實現,目前NOS正在由傳統基礎互聯功能轉向“虛擬網絡操作系統”。通過虛擬化技術變革,真正變成邏輯化、可精細調度的IT基礎資源。
網絡自動化技術主要包括“自動化編排、自動化管理”兩方面。通過網絡自動化技術部署實踐,從而提升整網管理效率、縮短業務變更時間。
SDN作為目前整個網絡業界最熱門的創新技術領域,主要滿足兩個需求:集中控制、面向應用。通過集中控制和面向應用的實現,SDN將引導整個網絡產業從硬件向軟件和服務轉型。
(圖)H3C VAN技術架構
基于這一系列熱點技術,H3C推出VAN(Virtual Application Network 虛擬應用網絡)解決方案。通過虛擬化技術,實現了網絡資源的抽象化和虛擬化,從而可以根據客戶應用提供網絡資源。并通過自動化部署技術,改變過去網絡專業化部署、逐點部署的難點,實現集中的、自動化的部署網絡資源。
孫暉在接受ZDNet采訪時闡述了H3C VAN解決方案的三個內涵表現。
虛擬化
首先H3C提出的虛擬化包括了基于虛擬設備、虛擬通道、虛擬服務三個層面的虛擬化技術。其中網絡設備的虛擬化與服務器的虛擬化類似,一種是將多個物理網絡設備虛擬為一個邏輯網絡設備,即N:1虛擬化。除了傳統的N:1橫向虛擬化IRF技術,還可以實現設備的N:1縱向虛擬化,典型技術是VCF技術。另一種是將一個物理網絡設備虛擬為多個邏輯網絡設備,即1:N虛擬化,典型技術是MDC(Multitenant Device Context, 多租戶設備環境)。
(圖)H3C網絡虛擬化技術
除了設備的虛擬化,在通道虛擬化方面,基于VEPA、TRILL、SPB、EVI等一系列隧道/連接技術,使得網絡的連接變為可以靈活調動、分配的通道資源。
孫暉指出,虛擬服務是在設備和通道基礎上呈現,其實跟SDN就有了很深的關聯,會有很多開放的接口和一些虛擬網絡的服務流程。最終把整個網絡變成網絡資源池,實現Network as a service。
#p#
自動化
而虛擬化以后,對整個IP資源的利用率會提高,但前提是自動化。孫暉表示,IP資源的忙閑是不均的,很多不同的應用在時間線上對資源的運用不均勻。自動化的編排和管理就是要把這種資源取長補短,某一個應用用得少的時候,可以把它動態分配給其他應用,在整體上才能夠提高資源的利用率。
在自動化管理和業務編排方面,H3C iMC智能管理中心作為網絡基礎設施的控制平臺,在聚焦于IT資源、用戶、業務的管理和運維的基礎上,提供了網絡的自動化管理和運維方案。
同時,基于新協議的自動化管理技術也開始應用,以大型互聯網數據中心為例,很多數據中心開始應用基于XML格式的NETCONF技術,查詢設備的運行數據以及修改設備的配置數據。孫暉表示,目前華三在這方面也完成了開發,并和百度、騰訊、阿里巴巴幾大互聯網率先進行部署,后續會擴展到其他的行業。
孫暉認為,現在整個網絡行業的演進方向是軟件和服務兩方面。H3C將軟件分為兩個平面:虛擬平面,主要是指在網絡設備中的操作系統,H3C從Comware V7開始作為全新面向虛擬化環境的一個網絡操作系統,提供SDN關鍵技術支撐和開放API;另一個軟件平面是iMC智能管理中心,它和虛擬平面相配合,實現全局網絡的資源控制。同時,提供SDN控制平臺和面向業務的API。
在此之上,還有網絡上的各種應用服務。孫暉表示,面向應用,H3C會開發一些標準的服務。更多個性化服務我們會采用SDN的方式,開放各個層次的API接口。而更多的APP服務是由我們的合作伙伴和客戶實現軟件定制,最終支撐各行各業個性化的IP應用方案。
SDN
H3C技術營銷部副部長翟傳璞介紹了VAN解決方案的第三個關鍵技術要素--SDN。目前網絡中基于虛擬化、自動化技術,已經提供了豐富的網絡應用,來支撐上層業務。而SDN為網絡虛擬化、自動化提供了更豐富的技術和手段,更易用的開放API,進而更好地支撐上層業務。
H3C SDN當前提供三大方案:基于Controller/Agent的SDN整體解決方案、基于Open API的網絡平臺開放接口、基于OAA的自定義網絡平臺。
H3C將提供標準化的系列化Controller部件,能夠以OpenFlow協議進行OpenFlow設備的集中控制,對上層提供靈活的開放接口,以滿足各種網絡應用的調用需求。在當前網絡產品逐步集成OpenFlow特性,滿足初始OpenFlow網絡部署需求,并逐步豐富OpenFlow的產品組成。
翟傳璞表示,我們將跟蹤業界***的標準,以OpenFlow為例,目前H3C跟進的就是***的1.3.1標準。
翟傳璞表示,H3C一直堅持的是“融合、演進、可交付”的SDN解決方案路線,在Controller/Agent架構方面,除了對OpenFlow協議的支持,H3C也會考慮對現有環境的兼容,推出融合性的解決方案。 “以VCF技術的縱向虛擬化架構舉例,比如上端是幾臺S12500,底下是多臺S5800,我們可以把這兩層的設備虛擬成一臺設備對它進行管理和維護。把12500當作一個控制器,把5800當作Agent,我們認為這也是一種Controller/Agent架構的方案。”同時,這種C/A架構,將多臺設備虛擬為一臺設備,大大降低了網絡中網元的數量,更有利于OpenFlow等SDN方案的部署和實施。
另外,H3C實現了多層化的開放API方案。基于VAN虛擬應用網絡,H3C提出了VAN SDK概念,希望通過Comware、iMC來開放多層次的接口,基于這些接口可以更好的通過軟件對網絡進行控制。
例如,在IDC廣域網訪問優化實踐方面,通過開放API,在H3C設備上執行TCL腳本,定時從應用程序中獲取***的外部用戶***出口策略并更新設備相關配置。
在自動化運維方面,通過Netconf標準協議實現對大規模數據中心網絡進行運維管理;用戶自研的運維系統,可以完全按照用戶業務流程和需求定制。H3C網絡設備通過NETCONF標準協議融入用戶運維系統,實現一站式運維。擺脫低效、易出錯的命令行方式管理。
同時, H3C在基礎設備層面可以提供深度的SDK級標準化VCC網絡應用,通過Linux-Based API及H3C擴展調用,用戶程序可在Comware中提供第三方計算環境。
基于SDN的架構思路,H3C演繹了更靈活的用戶化網絡設計,實現的OAA新的業務模式,可以方便用戶靈活實現自定義的網絡功能。
翟傳璞列舉了互聯網用戶的例子,他們在每一個數據中心有很多業務,但有的業務可以完全在數據中心內部處理,而不希望流量流出再轉回到數據中心造成對廣域網流量的過度占用。一是可以通過OpenFlow的方式把所有的流量給互聯網企業,互聯網企業對這個流量進行七層分析和計算后,再告訴設備怎樣轉發。另外是H3C提供OAA的線卡底板,可以把客戶的應用跑在我們提供的這種標準的底板上,對這個網絡通過軟件的方式對它進行定義和控制。
不管是哪種SDN的方案,最終需要用戶具有開發的實力。但對很多企業網用戶來說,很難具備一個真正有實力的開發團隊。對此,翟傳璞指出,這就產生了專業網絡應用定制化方面的服務,需要廠商有專門的定制開發團隊,這樣用戶不必運維專門的網絡應用軟件編程人員,一樣可以享受SDN帶來的好處。
SDN會把網絡帶向標準化和開放,標準化和開放之后各行各業的個性化網絡定制需求誰去做,孫暉認為,SDN最終會形成一個非常大的服務市場。現在這個服務市場需要產業鏈支撐,網絡行業顯然還在培育。