在SDN架構中有3類解決方案：（1）敏捷園區(qū)解決方案；（2）敏捷數(shù)據(jù)中心解決方案；（3）廣域網(wǎng)SDN解決方案。
敏捷園區(qū)解決方案的出現(xiàn)主要因為傳統(tǒng)園區(qū)網(wǎng)絡存在以下挑戰(zhàn)：
（1）隨著自帶設備辦公BYOD的趨勢網(wǎng)絡安全策略難以部署。員工在不同的位置接入公司網(wǎng)絡，上網(wǎng)體驗卻不一致。
（2）云計算帶來的挑戰(zhàn)：強安全、虛擬化、優(yōu)質體驗。即傳統(tǒng)網(wǎng)絡中要訪問一些資源一般都是在本地服務器上讀取的，隨著云計算的普及可能會把一部分應用放到云平臺上，現(xiàn)在就需要通過網(wǎng)絡訪問云上資源了，資源上云后，數(shù)據(jù)安全如何保障？前段時間某云不是把一個企業(yè)的數(shù)據(jù)丟失了嗎；
基于以上問題，敏捷園區(qū)網(wǎng)絡解決方案營運而生，該方案有網(wǎng)隨人動、業(yè)務隨行，全網(wǎng)聯(lián)防，有線無線深度融合，質量感知等特點。用戶無論何時何地接入，都可以獲得相同的權限，只要用戶的身份沒有變，各類服務權限都不變。
原因是后臺有個控制器SDN Controller，來統(tǒng)一控制用戶的所有身份權限，這就是業(yè)務隨行最核心實質的功能。傳統(tǒng)網(wǎng)絡在邊界安放防火墻就可以阻擋外部×××。但是隨著BYOD移動化的普及，很多單位有無線，×××可以通過無線網(wǎng)絡接入內部局域網(wǎng)里，對局域網(wǎng)發(fā)起×××。此外用戶的PC在家里中毒了帶到公司來，也會對現(xiàn)有網(wǎng)絡造成威脅，無線的還有無線竊聽等×××。另外遠程辦公用戶通過×××方式撥進來，×××可以通過×××劫持來×××的。
隨著BYOD等復雜的環(huán)境傳統(tǒng)網(wǎng)絡防護已經不那么適用了，園區(qū)網(wǎng)絡SDN解決方案里提出全網(wǎng)協(xié)防安全，從單點防護步入全網(wǎng)防護；交換機將有線無線融合，性能更加卓越。AP需要無線控制器去控制，AC是一個單獨的硬件，現(xiàn)在把AC通過板卡的形式融合到交換機中簡化網(wǎng)絡、替身網(wǎng)絡性能。業(yè)務感知是具體實現(xiàn)是對數(shù)據(jù)包進行染色，染色位可以選擇IP包頭中的TOS預留的6-7位或者Flag域最為染色位，傳統(tǒng)的IP報文這些位沒有用。
對IP報文并沒有做更改，可以實現(xiàn)網(wǎng)絡質量的實時監(jiān)控，快速定位問題，如SW2運行IPCA檢測，發(fā)現(xiàn)丟包嚴重，可以與網(wǎng)管系統(tǒng)esight進行聯(lián)動，給客戶帶來的價值是能夠實時掌握網(wǎng)絡的整體狀況。有網(wǎng)絡問題如延時、丟包大等都可以快速定位，因為是基于業(yè)務去檢測的（真實業(yè)務流），檢測深度比模擬數(shù)據(jù)流要深，即基于真實業(yè)務流，支持多如多出的快速網(wǎng)絡質量感知。
關于廣域網(wǎng)SDN解決方案呢，實際的部署中落地的并不多，但是廣域網(wǎng)SDN解決方案的市場潛力確實巨大的，向保險行業(yè)、跨國大企業(yè)、礦業(yè)企業(yè)這些行業(yè)都迫切需要廣域網(wǎng)SDN。如有VAS業(yè)務的需求即按需服務的業(yè)務，需要做廣域網(wǎng)加速，很多跨國企業(yè)都買了廣域網(wǎng)加速設備，如新華社把報道的信息通過網(wǎng)絡傳輸?shù)奖本﹪鴥取?/span>
廣域網(wǎng)加速設備可以優(yōu)化我們的鏈路，可以把傳輸?shù)臄?shù)據(jù)做壓縮，如有1G的數(shù)據(jù)經過壓縮后傳輸?shù)臄?shù)據(jù)只有200M，可以極大的加快傳輸速度。但是呢廣域網(wǎng)加速設備成本高，運維復雜。云計算的到來對傳統(tǒng)的廣域網(wǎng)沖擊很大：企業(yè)WAN成本，云計算起來后新應用激增，對出口帶寬的要求也大，關鍵應用難以快速部署。
于是各大廠商積極開發(fā)出適用于廣域網(wǎng)場景的SDN解決方案，現(xiàn)在以華為為例，剖析如下：
1）底層廣域網(wǎng)這塊可以提供豐富的接口。
2）方案亮點：支持NFV的那些軟件如虛擬防火墻、虛擬路由器，這里叫CPE。支持各種各樣的應用識別以及多鏈路捆綁。
3）中間最核心的還是SDN控制器+SDN的（SD-WAN Insight大數(shù)據(jù)分析的組件）。向上可以對接華為云、微軟云；在云平臺之上可以運行各類APP。
廣域網(wǎng)的SDN控制器局域ONOS-Based兼容ODL， ONOS是運營商主導主推的，而廣域網(wǎng)離運營商更近，園區(qū)網(wǎng)絡與數(shù)據(jù)中心網(wǎng)絡是基于ODL開發(fā)的（可見術業(yè)有專攻?。┢鋵嵲捰终f回來應用識別、廣域網(wǎng)加速、鏈路捆綁、智能選路等傳統(tǒng)網(wǎng)絡設備都能做。沒有SD-WAN方案之前：出口可以部署廣域網(wǎng)加速設備，通過一個平臺把出口設備管理起來，以前可能叫廣域網(wǎng)優(yōu)化管理平臺現(xiàn)在平臺是SDN控制器平臺，實現(xiàn)的功能與以前大同小異。
面對一個新技術不要盲目崇拜，也不能嗤之以鼻，SDN是對傳統(tǒng)網(wǎng)絡的一大革新，它也存在一定的弊端，如廠商綁定、成本巨大，管理維護成本高等。
江蘇國駿-打造安全可信的網(wǎng)絡世界
為IT提升價值
http://www.jewellerybykaren.com/
免費咨詢熱線：400-6776-989
