軟件定義網絡(SDN)的目標是讓網絡和存儲以及虛擬服務器那樣動態和敏捷。這種敏捷性是通過在在網絡硬件上的軟件層實現的，這個軟件層可以讓管理員為網絡傳輸路由制定業務規則，然后將這些規則運用到網絡路由器和其他硬件上，這樣就不需要手動配置硬件了。

軟件定義網絡對于大多數企業機構來說仍然是一個很新的概念。企業喜歡軟件定義網絡帶給網絡的虛擬化潛力，但是來自多家廠商的不同硬件必須全部能夠與軟件定義網絡軟件層協作。這使得軟件定義網絡的部署要比虛擬服務器或者存儲的部署更加復雜。

[[168269]]

企業機構在部署軟件定義網絡的時候應該考慮那些規劃的問題?下面有10個關鍵因素要牢記。

1、確保任何時候都有對網絡的端到端可見性

軟件定義網絡的一個好處在于，你可以通過軟件立即對網絡資源需求做出響應——但這也會給你的企業一直手動管理物理網絡的網絡管理流程帶來影響。例如，如果你在白天用軟件定義網絡來配置一個新的網絡基礎設施，那么你對網絡更新的日常檢查只運行一次，也就是一天結束的時候，這樣你實際部署到網絡的情況與管理報告告訴你的情況之間是存在可見性的差異的。這些活動之間的同步，應該是任何軟件定義網絡實施的一個部分。

2、避免網絡容量問題

虛擬化讓你可以快速部署新的資源——但同時也會帶來顯著的額外開銷，你必須持續管理這些開銷。這種情況通常發生在按需資源分配的情況下。當這個需求結束之后，IT忘記了取消這些額外的資源，所以這些資源對網絡的需求仍然存在，即使是不再需要的時候。任何軟件定義網絡部署中都應該有去配置這一項，因為一旦配置資源的需求停止之后，這理應是***一個步驟。

3、解決性能監控問題

因為軟件定義網絡是一種不斷發展的網絡方式，很多商用網絡性能監控解決方案仍然沒有為軟件定義網絡完全做好準備。***限度上說，這些解決方案必須提供開放的應用編程接口(API)，讓軟件定義網絡這樣的新理念可以接入。這些解決方案必須能夠將軟件定義網絡數據與來自非SDN網絡的數據進行整合，因為部署軟件定義網絡的企業機構運行的是混合網絡，既有SDN也有非SDN。從性能管理的角度來說，目標應該是擁有對網絡的360度視角。

4、將網絡性能與特定業務需求關聯起來

軟件定義網絡的挑戰與手動配置網絡沒什么區別。最終從服務的角度，網絡管理員必須能夠回答特定業務實例的服務問題，例如，紐約總部和新加坡辦公室之間的視頻連線能保證順暢嗎?為了回答像這樣的問題，性能監控軟件必須可以將來自SDN和非SDN網絡的性能報告進行整合，并且對信息進行組織，這樣就可以在特定業務環境基礎上提供精細的報告。這可能要求對你使用的性能管理軟件進行定制化。

5、管理安全風險

因為軟件定義網絡是一個新技術，企業機構面臨的安全風險會提高。他們不會及時更新了解軟件定義網絡的漏洞和安全缺陷。為了應對這個問題，他們應該盡可能多地研究部署軟件定義網絡可能存在的任何協議漏洞、軟件定義網絡交換機模擬的風險等，并采取預防措施。

6、協調SDN網絡安全與應用安全

應用使用網絡，因此當應用首先部署在SDN上，IT應該確保應用安全的***實踐與針對軟件定義網絡制訂的***實踐應該是同步的。這些應該包含協議之間的不同，這對軟件定義網絡來說是很常見的，但是對于應用也采用的其他物理網絡卻不是。這么做的***方法，就是重新審視應用編碼標準，確保應用安全機制解決了SDN和非SDN網絡的需求。

7、保證服務質量(QoS)

確保網絡的服務質量是一件困難的事情。每個網絡設備組件的廠商會在工廠給自己的設備預設置服務質量——但是當所有這些有不同服務質量設置的設備開始在網絡上協同工作的時候，你的網絡服務質量可能遠遠沒有達到你希望的水平，因為不同設備之間的服務質量是不兼容的。網絡管理員要確保高水平的無中斷服務，不同的服務質量標準可能無法保障冗余帶寬(可能要求用于遠程手術應用)。SDN網絡也存在同樣的問題，這就是為什么企業要謹慎定義、嚴格執行特定的業務實例和網絡配置。

8、使用外部廠商

有時候企業機構在他們的網絡服務和安裝中使用外部廠商。如果你使用軟件定義網絡，要謹慎一些，選擇擁有強大軟件定義網絡知識、可以提供業務規則要求的廠商。

9、集成WAN

軟件定義網絡主要是針對用于在企業內部網絡上設計的，但是現在很多IT機構被要求提供到端到的高質量網絡服務，是內部網絡和外部WAN(很可能是通過公共網絡)的混合通道。如果你需要將內部網絡的端到端性能與外部WAN整合的話，這就是你的員工需要設計的另一個SDN要求。

10、構建軟件定義網絡知識和***實踐

盡管軟件定義網絡已經存在有一段時間了，但是在企業中的采用卻進展得相當緩慢。這很大程度上是由于技術的不斷發展，由于有很多網絡點需要帶入SDN中，讓企業機構意識到SDN全部優勢。因此，當你遷移到軟件定義網絡的時候，創建屬于你自己的***實踐也許是有必要的，因為目前關于軟件定義網絡我們知道的還很少。通過與你自己的或者你的廠商方面的軟件定義網絡專家溝通交流，你可以加速這個學習的過程，同時在你前進的過程中避免代價高昂的錯誤。