傳統路由網絡PK分布式SDN
現在的軟件定義網絡(SDN)和虛擬網絡解決方案主要專注于虛擬化數據中心和城域網(MAN)內的網絡功能。但對于典型的企業及其托管和云服務供應商而言,這些解決方案并不適合高度分布化基礎設施內的局域網(LAN)以及廣域網(WAN)邊緣環境。
問題出在哪里
高度分布化的企業由多個相互連接的站點組成,這些站點的用戶數量和設備容量可能各有不同。邊緣路由器通過異地WAN服務連接站點與其他站點,這種服務通常由獨立的服務供應商提供。企業辦公室(校園、分支機構)站點包含企業最終用戶和最終設備,它們需要互相訪問對方,以及訪問互聯網、內聯網和外聯網資源。
每個站點的LAN為站點用戶和設備提供訪問連接。LAN通常是通過高可用、高帶寬的2層網絡和3層網絡交換機及無線接入點來部署,同時它也是共享資源。流入和流出WAN邊緣的流量通常更加昂貴,因此,我們需要資源共享,并對通過邊緣路由器提供的服務進行優化。
現在,針對分布式企業的傳統的基于硬件的SDN方法并沒有解決以下要求:
• 通過集中式網絡管理和自動化生命周期網絡管理流程(自動安裝、簡單的GUI、沒有CLI)預測和減少維護/支持成本。
• 通過使用集成的DHCP、NAT和端口轉發服務,為本地子網、路由和本地托管的公共服務器帶來靈活的邏輯尋址
• 通過多路由接口到站點的本地互聯網/內聯網/外聯網連接,實現每站點多樣化網外訪問
• 利用DSCP標記、優先級排隊、速率限制、安全站點間通道和特定站點VLAN靈活性,實現站點間服務質量(QoS)和安全性/隱私性
• 通過網絡訪問控制(NAC)和身份驗證、授權和計費(AAA),確保客戶端和服務器設備(例如打印機、筆記本、本地服務器和BYOD)安全地訪問本地網絡
無法滿足這些要求帶來的問題是高昂的成本,缺乏現在動態分布式網絡環境所需要的靈活性、敏捷性和控制,這些問題具體包括:
• 在購買高端網絡設備時,花費更高的成本
• 由于單獨管理每個邊緣路由器涉及的高昂的人工費用,部署、安裝、配置和運行這些單獨的自主網絡設備需要更高的不可預知的生命周期成本
• 除了網絡功能外,傳統單一目的的網絡硬件不支持任何應用程序。
• 冗長的供應商硬件開發周期帶來了供應商鎖定,并阻礙了軟件創新
傳統路由網絡PK分布式SDN
首先,最具成本效益的SDN解決方案消除了企業對昂貴的、專用路由器硬件的依賴。這就意味著,所有網絡功能(包括路由、2、3層網絡交換、防火墻和通道)是完全虛擬化的,這讓它們可以托管在每個站點的商品x86管理程序服務器上。這種做法帶來的好處是,相同的服務器可能用來托管其他虛擬化應用程序,這種方法可以幫助企業降低前期硬件資本支出,以及平均功耗和冷卻運營成本。
這種做法中的虛擬組件分布在不同站點。單個虛擬控制器(具有緊密耦合虛擬路由、防火墻和通道功能)托管在前端設備的商用服務器上。而數據平臺組件(虛擬交換機)則托管在每個站點的廉價的服務器上,從其主虛擬控制器“繼承”2、3層網絡轉發、路由、防火墻和通道功能。基于web的生命周期管理應用程序—運行在企業總部的標準服務器上,可以通過瀏覽器提供經過身份驗證的訪問。為了簡化管理,企業最好部署管理UI來通過直觀的GUI來管理所有工作流量,而不是命令行界面。
這種分布式SDN方案幫助降低了運營成本:安裝和配置成本降低到10分之1,而運營政策和管理成本降低到4分之1。在過去3年,這種環境的平均TCO成本節約是4:1。這種成本節約是通過多個效率提升來實現的。所有管理工作可以通過跨分布式企業范圍的GUI來實現,而不是命令行界面,不需要在每個分支機構部署現場工作人員,或者在企業總部安排昂貴的支持工作人員。此外,更靈活的SDN解決方案讓你可以使用安全的MPLS網絡,或者更便宜的終端到終端安全—通過站點間全連接的IPsec通道。
DN解決方案通過路由協議(如OSPF / BGP /靜態/默認)給傳統路由器組件提供的互操作性很重要,因為這允許你制定基礎設施遷移計劃。此外,支持這種環境的SDN解決方案應該有完整的自動化功能:基于政策的終端到終端QoS、優先級排隊、速度限制、邊緣路由和LAN功能(包括網絡地址轉換,端口轉發和網絡訪問控制)。
給服務員企業網絡的MSP和CSP帶來的好處
為企業客戶提供托管網絡服務的托管服務供應商(MSP)和云服務提供商(CSP)可以通過更有效的托管網絡做法,來利用這種分布式SDN的優勢。這些服務供應商可以在其自己的數據中心托管虛擬組件,將互聯網服務終止在數據中心,從而更緊密地耦合托管互聯網服務與MSP/CSP托管云服務。這里還有一個很好的機會來更緊密地集成服務供應商數據中心服務(安全托管DNS服務,基于SP的SaaS服務,公共/私有/混合云托管服務),供應商還可以利用這個機會來提供服務利潤和平均收入--通過將更便宜的底層技術來取代現有邊緣服務。
總結
與傳統路由網絡相比,分布式SDN帶來的好處的巨大的引人注目的。在這種情況下,這種優勢包括資本支出方面的成本節約為3:1 ,平均運營成本節約5:1。分布式SDN方法的長期利益也同樣引人注目:與傳統邊緣網絡解決方案相比,為期三年的總體擁有成本平均節約為4:1。更長期的優勢包括網絡部署靈活性、增強的網絡服務可視性和對服務降級的自動化的基于政策的網絡恢復。
SDN行業仍在不斷發展,但在考慮虛擬網絡解決方案時,不應該局限于數據中心,企業應該權衡在真實世界分布式企業環境部署SDN的短期和長期成本和優勢。