SDN主流，哪邊風景獨好?

作者：佚名 2017-01-09 16:41:30

企業動態

Dell網絡可能不像其服務器、存儲等那么耳熟能詳。其實Dell有完整的網絡產品線包含了豐富且具備專業優勢的網絡產品及解決方案…

虛擬化，Docker，OpenStack等

代表了軟件定義計算資源;

VSAN， Nutanix，Ceph等

代表了軟件定義存儲資源，

這一切對傳統網絡的發展提出了新的要求。

Dell網絡可能不像其服務器、

存儲等那么耳熟能詳。

其實Dell有完整的網絡產品線

包含了豐富且具備專業優勢的

網絡產品及解決方案…

完整的網絡產品線及解決方案

Dell網絡產品全家福

Dell網絡產品及解決方案涵蓋了幾乎所有的網絡領域，包括：

1. 數據中心交換機，以Z系列數據中心核心交換機，S系列匯聚和接入交換機為代表，特點是低延遲，無阻塞線速轉發和高帶寬，高密度，模塊化按需靈活擴展;

2. 園區網交換機，以C9010/1048P，N系列，X系列交換機為代表，特點是既有業界領先的集中管理機箱式核心C9010+成本優化的可堆疊接入C1048P架構，也有功能豐富的N系列和高性價比的X系列交換機;

3. 伴隨著市場上大量的Dell服務器和存儲系統，我們看到包含了以功能強大端口豐富的MXL為代表的刀片交換機 (用于Dell M1000e刀箱和FX超融合架構)，和OEM Brocade FC交換機和導向器，以及用于HPC領域支持Intel***Omni-Path架構的H系列交換機和Mellanox IB交換機等，滿足各種應用需求的計算和存儲資源互聯;

4. 面向日益增加的無線網絡需求，Dell Aerohive無線網絡解決方案無需獨立控制器，消除單點故障，易于擴展，簡化管理，同時基于公有云或私有云的HiveManager NG平臺，可提供靈活的任何時間和任何地點基于移動的網絡管理;

5. Dell網絡一貫堅持開放網絡戰略，并提供業界領先的SDN解決方案。

讓我們看看Gartner對Dell數據中心網絡的評價，“以出貨端口數來評量，Dell已經成為數據中心網絡前四位最主要的供應商。在過去的12個月，它同時也是最有創新性和最有遠見的市場主流數據中心網絡供應商”。

Dell網絡的長足進步，管中窺豹，可見一斑。

Dell數據中心網絡在Gartner魔力象限的表現

業務驅動，軟件定義網絡

隨著虛擬化，云計算，大數據等的發展和深化，軟件定義的數據中心也成為IT發展的一個重要和必然的趨勢。虛擬化，Docker，OpenStack等代表了軟件定義計算資源，VSAN， Nutanix，Ceph等代表了軟件定義存儲資源，這一切對傳統網絡的發展提出了新的要求。

對于網絡專家和系統管理員來說，傳統的網絡具有以下特點：

1. 網絡設備采用專用的ASIC芯片;

2. 網絡設備采用專用的網絡操作系統;

3. 數以百計的網絡協議，其中很多還是網絡設備廠商的私有協議;

4. 同時伴隨著專用的架構和管理工具。

這樣的網絡適合虛擬化，Docker，云計算，大數據，超融合和軟件定義嗎?答案是否定的。

我們先用計算資源發展和演進的事實，舉個例子。

計算資源的發展和演進

傳統的大型機和小型機正在被開放和標準的x86服務器架構所取代，因為x86架構不是復雜專有的系統架構，無需購買昂貴的設備和支付高額的維保服務費用，不會難于擴展，也不會被單一廠商鎖定。解耦合的堆棧架構，從芯片到硬件系統，再到軟件應用堆棧，都是開放和標準的，適合了IT發展的要求，因此備受推崇。

網絡也正在跟隨這個趨勢，快速轉型和發展中。

網絡資源的發展和演進

專用ASIC芯片向通用的Broadcom轉發芯片轉型，硬件系統基于標準開放的x86平臺，解耦合的堆棧支持各種軟件定義網絡技術。由此帶來了隨業務應用快速彈性擴展的網絡架構，簡單高效，不被廠商鎖定。Clos Fabric架構的Spine-Leaf網絡節點組合更符合服務器與服務器，虛擬機與虛擬機之間日益增加的東西流量要求，而不再是傳統數據中心網絡出口為主的南北流量模型。

軟件定義網絡SDN的核心理念是傳統網絡架構模型的軟件和硬件解耦合，控制平面和轉發平面分離，在SDN架構中，控制信令和數據流量分別由控制平面和轉發平面完成。

網絡設備模型的加速轉型

目前軟件定義網絡SDN的三種主流解決方案，包括：

1.控制平面SDN解決方案，以Big Swtich為代表;

2. Overlay SDN解決方案，以VMware NSX為代表;

3. 操作系統SDN解決方案，以Cumulus為代表。

這三種SDN方案在Dell網絡解決方案中都得到了很好地支持，客戶可以根據自身實際情況和網絡技術演進的規劃，選擇相應的SDN解決方案。

SDN的三種主流解決方案

Dell SDN的解決方案及優勢

Dell的開放網絡(Open Networking)戰略，從底層的通用商用芯片，到基于開放標準的硬件和支持采用任意一種網絡操作系統，可選的SDN/NVO控制器，配以標準業務流程和自動化工具，組成了完整的SDN開放網絡。

為了適應IT行業發展的趨勢，Dell提出硬件平臺和操作系統軟件解耦合并致力于建設開放的軟件定義硬件加速數據中心。

Dell的開放網絡戰略

目前，Dell已在支持開放網絡的數據中心交換機(以ON結尾命名的交換機)中開發并廣泛應用了OS 10，一個開放網絡時代的全新操作系統。

OS 10首先是解耦合的純Linux的網絡操作系統。它為數據中心的計算/存儲/網絡提供一致性的DevOps框架，為傳統的NetOps管理員提供標準化的網絡功能、接口和腳本，利用OCP-SAI提供與平臺無關的標準硬件抽象。其次初始定位于大規模數據中心，特別地適合大型企業和互聯網公司，他們尋求一個開放的，可編程軟件框架以快速地定制化應用。***Dell做了很多創新，將非更改的Linux系統軟件打包，以實現Dell的、第三方的或者開源的應用程序開發，通過控制平面服務(CPS)提供普遍的、***制的開發環境，開放的、基于標準的交換硬件抽象接口(SAI)實現平臺的可移植性。

相信不管你是資深的系統管理員，還是專業的網絡大伽，一定會喜歡上它。

Dell OS 10開放網絡操作系統

Dell SDN的解決方案包括與BigSwitch相結合的BCF超級云架構解決方案，BMF動態服務鏈;開放網絡交換機支持Overlay SDN;以及將任何網絡OS灌裝到Dell開放網絡交換機中運行。

BCF超級云架構解決方案將傳統網絡的雙核心交換機變為分離網絡框架所需的SDN和CLOS連接結構，交換機引擎轉變為BCF的控制引擎，交換矩陣由Spine節點交換機替換，接口卡由Leaf節點交換機替換，這種開放，簡便，經濟的網絡架構更適合云時代的需求，能隨業務應用彈性擴展。Spine和Leaf節點交換機只負責快速轉發數據，控制信令和轉發策略在BCF控制引擎上完成配置，推送到節點交換機生效。

BCF超級云架構解決方案

BMF動態服務鏈是將單臺或一對的BigSwitch控制器部署在傳統的數據中心入口鏈路上。如上圖所示，傳統的數據中心鏈路從外網的untrusted區域到內網的trusted區域，一般會經過防火墻，IPS，Web Proxy等設備，這些設備昂貴，配置復雜，而且設備串聯在一條數據鏈路上，單點故障就會造成數據鏈路中斷。

如果要向現有網絡中割接一臺網絡設備(防火墻，IPS或Web Proxy等)，一般情況下，會花費幾個小時的時間。割接工作一般是在晚上或凌晨業務非繁忙時間，如果割接不成功，需要回退，準備再一次的割接。如果采用BMF動態服務鏈，那么防火墻，IPS或Web Proxy等網絡設備是旁路部署在BMF控制器上，任何一臺網絡設備的故障不會造成數據鏈路的中斷;同時配置工作在BMF控制器上完成，不影響原有網絡設備和數據鏈路的正常工作，然后按計劃推送配置和網絡策略給這些網絡設備，整個割接工作只需要幾分鐘。

在規劃和部署網絡設備時，我們常遇到從入口的防火墻，到IPS， Web Proxy等設備，需要采用同樣帶寬和類型的網絡端口，比如都是千兆或萬兆，才能互聯互通。如果采用BMF動態服務鏈，情況就不一樣了，這些網絡設備即使網絡端口帶寬和類型不一樣，也能通過在BMF控制器上面配置使設備間互聯互通。不但如此，在防火墻，IPS和Web Proxy都是HA成對配置的情況下，BMF控制器能打通從untrusted到trusted區域，讓前端網絡設備到后端網絡設備建立起跨設備的Port Channel，這樣的好處是HA成對配置的防火墻，IPS和Web Proxy設備實現了鏈路的負載均衡，充分利用了鏈路帶寬，提升網絡質量的同時，節省了成本。

那么問題來了，BMF控制器這么重要，它要是宕機了?后果會很嚴重!?其實不然。BMF控制器即使停止工作，數據鏈路上的這些設備也會按照BMF控制器停止工作前推送的配置和網絡策略繼續正常工作。當BMF控制器恢復正常后，又可以配置和推送新的網絡策略。當然，想要讓BMF成對配置也是完全沒有問題的。