過去18個月里，軟件定義網絡(SDN)已成為最熱門的網絡話題。SDN的未來演變之路確實尚不明朗。不過，一些SDN大戶背后蘊藏的發展勢頭卻顯而易見，其中包括對軟件的日益依賴、部分控制功能的集中化以及更多自動化應用。借此發展勢頭，福祿克網絡將詳細談談與SDN相關的一些管理上的挑戰。

[[109267]]

如同結婚誓辭，管理SDN是新舊事物的大融合。讓我們先來說說“舊事物”――企業當前的業務運營。實施SDN不會改變IT組織仍需開展管理故障、配置、計費、性能和安全(FCAPS)等傳統功能的事實。例如，IT組織仍需監控SDN實施中的網絡單元，而這意味著它們需要從這些網絡單元中收集關鍵性能指標。作為新舊結合的一部分，IT組織希望將從SDN相關網絡單元收集的性能數據與從網絡傳統組件收集的性能數據整合在一起。

在SDN環境中，配置管理將會引入一些新技術，這部分取決于控制器和網絡單元之間進行溝通的協議。如果采用OpenFlow技術，那么可以基于某一版本OpenFlow配置的網絡元件與開放網絡基金會(ONF)開發的管理協議合理配置這些單元。如果沒有采用OpenFlow，那么選擇網絡配置協議(NETCONF)則更加明智。

就“新事物”而言，IT組織必須管理控制器和網絡單元之間的信息，必須能夠審查、部署和管理在控制器上運行的網絡服務許可。推動SDN的主要應用案例之一是網絡虛擬化。雖然網絡虛擬化具有多種優勢，但是實施網絡虛擬化的IT組織應能夠有效地將虛擬網絡鋪設在物理網絡單元基礎之上，以便開展根本原因和/或性能分析。

SDN控制器將帶來一種全新的管理挑戰。IT組織需要具備監控CPU利用率以及吞吐量和延遲等功能的能力。理想狀態下，IT組織要能夠監控由SDN控制器執行的流量連線數，并能接受控制器效能即將耗盡時發出的警報信號。

當下，就SDN控制器以及運行于控制器之上的應用程序和網絡服務之間的接口而言，尚無標準可循，標準的缺乏使應用和服務管理變得更加復雜。在應對這些挑戰的過程中，IT組織也應意識到真正的挑戰遠不只是管理這些應用和服務的性能;而在于如何將應用和服務的性能數據與在應用和服務上運行的網絡的性能數據相整合。只有這樣，IT組織才能對整個IT環境進行有效的監控、檢測和分析。