自2013年以來，熱度最高、使用最為頻繁的兩個網絡縮略語非SDN(軟件定義網絡)和NFV(網絡功能虛擬化)莫屬，它們同時也是最基礎的概念和技術。

[[112879]]

雖然許多IT專業人士喜歡將它們視為兩種互相排斥的技術，但是這兩種革命性的網絡發展成果并不意味著非此即彼。實際上，兩者具有優勢互補性，SDN和NFV在現代化企業網絡和運營商基礎設施中均可以找到自己一席之地。盡管SDN和NFV這兩個術語都有待于解釋，但是我們仍然有必要對SDN和NFV是什么，它們源自哪里，以及兩者之間如何區別進行明確定義。

SDN：將網絡控制邏輯從網絡硬件中分離出來

SDN源自大規模IP基礎設施。在這些基礎設施中，網絡設計者和部署者試圖通過對數據包的轉發建立和實施集中控制以簡化流量管理，提高運行效率。隨著時間的推移，SDN逐漸被用于描述成一種雖使用標準硬件組件，但交換機、服務器和存儲等組件可被集中配置與管理的開放網絡環境。

SDN背后的指導原則是將整個網絡視為一個整體，根據網絡的實時情況，從利用單個網絡節點轉發流量的物理路由器和交換機中將網絡控制邏輯分離出來。其實開放網絡基金會(ONF)已經將SDN定義為一種架構。該架構能夠將控制權轉移至可將底層基礎設施專門分離出來的用于應用和網絡服務的可訪問計算設備中，并將網絡視為一個邏輯或虛擬實體。

在本質上，這意味著SDN控制軟件位于由網絡設備組成的物理基礎設施層的頂層，并通過OpenFlow等控制層接口實現溝通。這一理念讓網絡變成了具有靈活性和可編程性的平臺，以優化資源利用，實現更出色的成本節約和可擴展性。通過為商業應用程序和服務提供API，SDN將云服務與功能和高速網絡的方式整合成計算架構，重塑了IT技術。

NFV：虛擬化關鍵網絡功能

NFV源自于電信運營商。這些電信運營商希望通過虛擬化網絡設施和工具，而不是不斷增加物理設備的方式，以滿足路由、交換、內容過濾、垃圾郵件過濾、負載均衡、WAN加速、優化與統一威脅管理等功能，實現新網絡服務的部署。這些參與者成立了NFV規范組，其組員包括了全球大部分主要的運營商和提供商。

該機構的目的是“針對網絡功能虛擬化[注]定義需求和架構”，長期目標是幫助客戶降低投資成本和運營費用，加快服務的上市時間，以在行業標準服務器硬件組件上運行的軟件方式提供靈活、敏捷的解決方案。

NFV的最終目標是以軟件方式虛擬化IT資源，讓虛擬化部署能夠提供重要的網絡功能，而不再需求專業的物理設備。這些虛擬設備在網絡中將像物理設備那樣工作，且無需特定設備即可實現多種專業功能。

目前，NFV的主要關注點在以下幾個市場細分領域：

·虛擬交換，或與虛擬服務器上的虛擬端口連接的物理端口。在這里虛擬路由器可以使用虛擬的IPsec和SSL VPN網關。

·虛擬網絡工具。這使得需部署專用設備的網絡功能可以改為部署在能實現多種專業功能的虛擬工具上。

·虛擬網絡服務。其可提供包括流量分析、網絡監控與報警、負載均衡、服務品質或級別在內的基于軟件的網絡監控與管理服務。

·虛擬應用程序。其可提供網絡優化框架和針對云應用的API，以支持日益增多的移動或BYOD[注]用戶群體。

SDN與NFV之間更多是互補而非競爭

讓兩個陣營感到欣慰的是，在SDN方面主要是使用高端網絡的企業和客戶，在NFV方面主要是支持虛擬化網絡的電信運營商——SDN和NFV契合的非常好。

實際上，二者共同代表著一條網絡硬件的通用性和軟件的開放性越來越高的發展道路。SDN定義的集中控制與管理在某種程度上已經意識到它們需要NVF所具有的虛擬功用與能力——對于網絡管理應用和監控、管理、流量分析與負載平衡等服務來說，尤其如此。(范范編譯)