SDN助力私有云网络实现虚拟化

你肯定听过，但这个值得反复强调，即网络是私有云中的瓶颈问题。现在，服务器和存储技术已经发展成共享资源，云管理员可以自由地调用这些资源，但是网络却仍然是手动的。为了提高灵活性，私有云网络必须进行虚拟化，而软件定义网络（SDN）是一个性价比不错的方法。

"企业需要像服务供应商一样，为内部客户迅速做出反应。为此，企业需要启用自助式IT，而实现这一目的的最大障碍就是网络，"正在开发基于SDN网络虚拟化技术的日本初创公司Midokura的首席战略官Ben Cherian表示，"具备CCIE资格认证的很多员工可能花了数周时间才对交换机和路由器做出些许改变，而与此同时，在很多情况下，云服务供应商只需要一个按钮就可以进行更改。"

从本质上讲，SDN技术从单个网络设备的数据转发平面解耦和集中了控制平面。通过集中控制平面（通常位于基于服务器的SDN控制器上），网络变得更加可编程化，而这将创造一个更动态和可靠的私有云网络。

"我们经历的大部分中断都源自于人为配置错误，"肯塔基大学网络架构师Brent Salisbury表示，"如果我们能够让网络更改变成可编程且可更新的，这将为我们创造很大的价值，同时避免人为错误。"Salisbury一直在其测试和开发环境测试SDN与私有云技术。

OpenFlow协议是解耦和集中网络控制平面的最知名的方法，但主流商业版OpenFlow友好型交换机的可用性很有限，并且，目前世界上最大的交换机供应商思科公司的大多数数据产品还没有支持这项技术。因此，SDN供应商采取了不同的方式来将这项技术推向市场。例如，美国NEC公司为其OpenFlow控制器制造了自己的交换机。而另一方面，Big Switch Networks和Nicira Networks（最近被Vmware收购）则是通过集中基于管理程序的虚拟交换机的控制平面来创建SDN覆盖，然后通过采用VXLAN（虚拟可扩展局域网）和NVGRE（使用通用路由封装的网络虚拟化）等协议的物理网络来进行通信。

某公司基于SDN的私有云网络

荷兰IT管理和咨询公司Schuberg Philis曾面临私有云网络问题：该公司通过灵活的计算资源池建立了内部云，但却手动配置的网络。Schuberg Philis公司关键任务工程师Hugo Prippaers表示："很长一段时间以来，我们都是通过虚拟主机来建立私有云，虚拟主机具有很大的灵活性，但每次我们开始使用这种灵活性时，我们都发现我们不得不求助于网络工程师，‘在我们使用云服务之前，我们需要另一个虚拟局域网络或者另一个VLAN中配置的另一个端口’。"

现在，该公司正在基于SDN技术来构建其内部云。这种新的云基础设施包括一个高速2层网络，Arista交换机和Nicira的网络虚拟化平台（NVP）。该公司从小处入手，配有双10千兆位以太网Arista交换机的两个服务器机架，交换机都上行链路到一对列末交换机。

Prippaers表示："在物理网络使用Nicira解决方案，你唯一需要做的事情是快速交换，而Arista是我们发现的最快的交换机，它是一个完全平面的2层网络，只有很少的VLAN来连接到公共互联网。"

Nicira的NVP技术在服务器机架中的管理程序主机上的虚拟交换机和物理2层网络之间形成了一个SDN覆盖，这个网络覆盖将2层网络作为IP骨干，让3层网络流量和其他网络服务通过它。因此，Schuberg Philis管理员可以在启动云服务时通过单击按钮来更改SDN覆盖，而无需对底层物理网络进行更改。

"通过Nicira解决方案，网络人员可以按照我们想要的方式来建立整个网络基础设施，而无需重新配置物理设备，这为我们节省了很多时间，"Prippaers表示，"我们的网络工程师现在能够专注于网络的核心工作，确保互连的完善以及2层网络交换的速度。他们现在只需要关注最重要的事情，而不再是更改端口配置等琐碎的事情。"

SDN云网络：编排需要北向API

虽然SDN技术可以虚拟化网络以及简化私有云中的网络管理，但网络操作仍然可以与云基础设施团队的其他工作保持分离。专家称，为了简化操作，SDN必须集成到云编排框架中。

451 Group网络研究主管Eric Hanselman表示，SDN中管理起来可能更复杂，"在较低水平，OpenFlow可用，但对于Big Switch、NEX和Nicira，真正的价值在于较高层控制能力。没有人想要通过数吨的Python脚本来进行网络控制。如果你希望SDN成为顶层控制环境的一部分，只有将SDN集成到较高水平才能发挥真正的价值。"

管理OpenFlow发展的开放网络基金会（ONF）最近承认了这种集成的必要，他们宣布将其SDN标准化范围扩展到专注于北向API。OpenFlow被认为是一个南向协议，它允许SDN控制器与下面的交换基础设施进行通信，并且控制这些基础设施