下一代网络热潮——软件定义网络 SDN 与 OpenFlow（获奖名单已公布-2014-7-9）

陌路巨额投入

前来支持支持

lwzsu

简单说一下我的观点。
1.SDN的驱动力，或者说SDN出现的原因。个人觉得除了google那类型的数据中心之间的流量工程TE之外，大量的SDN的应用是用于数据中心之间的网络自动化，同时涉及多个数据中心之间的OVERLAY互联，并且往往是和云计算结合在一起。为什么会出现在DC内部，伴随云计算出现？其原因在于虚拟化风行以后，计算的问题已经基本解决，但是存储和网络的问题还很大，网络配置复杂，大量的配置在核心和出口的防火墙上面做，IP地址规划编排麻烦，无法简单实现多租户自助服务，这些都成为云计算进一步发展的桎梏。所以，目前的openflow和类openflow的方案如opendaylight都在DC里面折腾，提供控制节点，接管原有网络厂商的网络控制权管理转发平面，再把它做得智能点。另外一个流派是网络厂商鼓吹的网络功能虚拟化NFV，就是把下面的网络功能分拆整合再上市，提供管理人员喜欢的管理功能，简化管理，这是另外一条路子。
2.SDN目前更容易落地的方案，openflow显然是SDN的核心力量，但目前未必是最容易落地的方案，原因在于产业化的问题。openflow提出的转发平面和控制平面分离，是需要网络设备厂商配合的，配合就意味着改造，改造是芯片级的问题，需要支持流表，需要支持控制平面和管理平面之间的协议，这些都需要芯片来解决的，尤其是流表的支持。目前的批量芯片能做到的也只能OpenFlow 1.0，功能有限，国内的盛科也在这方面在努力，但毕竟离批量部署还有距离。NFV的问题也很大，需要同一个厂商的网络设备，本来SDN就希望革网络设备厂商的命，NFV所作的努力比较有限。所以，目前更容易落地的方案是overlay的方案，实际上也很简单，把原来需要在物理交换机上做的改造变成放在虚拟交换机上面弄，虚拟交换机都是软件，改起来比较简单相对灵活，阻力比较小，唯一的问题是主机性能会下降，但这些是虚拟化厂商的强项，不行就调优呗，典型的Overlay方案是vmware收购的nirica公司提的方案，nirica的CEO其实就是OPenflw的提出者，可谓苗红根正，vmware吞并nirica之后推出的方案是NSX，目前正在企图兼容其他厂商的虚拟化软件。
个人觉得OVERLAY的SDN是目前最容易落地的方案。
over。

Godbach

回复 56# dreamice

江总的意思就会压缩原先厂商的利润空间了吧


   

Godbach

回复 57# cryboy2001

感谢分享，很精彩。

确实，SDN 的发展肯定也得是局部慢慢部署。又譬如是一些大的企业什么的自己先玩一玩，直接上线的那种。

至于标准化产业化，道路肯定还长着呢。

   

Godbach

回复 60# lwzsu

感谢分享。

大家对 SDN 以后发展中会遇到的问题也比较一致


   

lwzsu

这个问题嘛。白牌交换机支持openflow的，任重道远，核心问题还是在芯片，前面已经有童靴说过TCAM的问题了。芯片级没批量，基本上规模的OPenflow就冲不出去了。个人觉得现阶段还是Ovelay方案+物理/软件SDN网关的方式会比较容易实现一些，在虚拟化环境中搞虚拟交换机，在非虚拟化环境加上支持overlay SDN的交换机或者物理机装软件作为这个环境的网关，这样比较容易突破一点。等白牌机，等芯片，估计还得两三年。
回复 40# dreamice


   

lwzsu

趋势上看，控制平面-管理平面这两边的技术都会逐渐明朗，无非就是你学习我，我学习你，或者你吞并我，我吞并你，估计是会趋同的。在控制平面上对网络服务的编排，比如一个业务系统的整个网络如何落地，虚拟网络拓扑、虚拟网络流量的监控等，才是现在的SDN的一个软肋，这些往往是跟需求严重相关的，也是单个厂商无法解决的。更多的是需要厂商和DC运营方多方面的合作。
回复 37# flyingthorn


   

lwzsu

这一块啊。我觉得现在各大网络厂商，包括虚拟化厂商vmware什么的都已经有产品，今年估计大量方案会发布了。在互联网厂商或者运营商的场景里面也已经开搞了，小厂商单独搞网络的机会我觉得不太大，还不如结合openstack这类的东西，打包弄方案才有希望。

Godbach 发表于 2014-06-12 13:05
回复 57# cryboy2001

感谢分享，很精彩。

Godbach

回复 66# lwzsu

各自为政，也都在一定程度上遵循 OpenFlow 的标准。但又有各自不同的，这本书中介绍 SDN 控制器的地方，分析的不错


   

tc1989tc

回复 57# cryboy2001


    确实现在我们抛开什么ip啊mac啊，这些路由或者二层协议。。。sdn控制会通过一种怎么样的协议来下发各种流表项呢？
或许我们根本就不能屏蔽掉现有的协议。。