SDN本质：让网络软件化、敏捷化

如下的图中，通过虚拟数据中心管理器的协调，VDC业务开通、虚拟机的迁移、加载以及负载均衡和网络策略的迁移、生成可以实时联动，从而使IT服务响应速度、服务质量进一步提升。

更进一步的是，应用可以通过SDN Controller提供的接口为特定用户流量设置安全策略、QoS，比如屏蔽某个恶意攻击的用户MAC地址、为特定用户/应用预留带宽。

此外，SDN控制下的网络不再受制于OSPF/ISIS/TRILL/SPB这些标准协议本身的能力，如果需要，管理员可以在任何两个机架之间设置直达链路并立刻投入使用，不必受制于STP的限制，也不必受限于最新的ECMP(等价多路径)能力限制。

很多人争论OpenFlow的价值到底是Open还是Flow，其实Open是有一点，Flow完全是错误的起名，和大多数网络设备一样，你可以通过ACL管理到五元组的流，但是绝大部分的流量都是L2/L3的查表转发，对流量管理到何种颗粒度完全取决于应用的需求而不是技术本身。OpenFlow/SDN提供了从完全通配的缺省路由到十数元组的最细粒度流的查表转发，如何选择取决于应用场景。如果有一种设备必须按细粒度的流进行管理，那么那是安全设备，比如防火墙。

从SDN的形态来说，Open并产生价值的并不是转发设备和控制器之间OpenFlow接口，而是控制器和应用之间的接口，那是IT创新所需要的，当然OpenFlow协议是实现其价值的载体。

3 SDN博弈

SDN是来自于IT的力量推动了网络的变革，它是一种网络实现技术，和IPV6之于IPv4完全不同，SDN不改变主机可以看得见的转发面封装，它是现有网络协议/架构和未来网络的一种支持平台。它可能更像一种高级语言+编译器，可以用来实现你想要的应用软件，而不是另外一种新的功能性软件。

SDN带来了一种潜在的，令领先厂商害怕的可能性：标准化的转发面，由此带来的同质化竞争将使得网络硬件利润急剧下降。这种风险是存在的，而且是大概率的，但是必然有一部分利润要转移到芯片和控制器软件上，就如同PC的Intel和Microsoft一样，虽然这两个领域并不是100%相同。有人也许会想到控制器软件市场可能受到开源社区的侵蚀，我个人认为SDN控制器是网络的核心，其可靠性要求非常之高，除了极少数如同Google、Facebook、微软、Amazon这样的有能力进行网络软件开发维护的IT巨头外，大部分企业不可能基于开源软件构建商用的网络。

正是由于PC化的前景存在，Broadcom这样的芯片厂商以及SDN软件创业公司、网络供应商的后进者看到的是机会，而Cisco看到的可能是威胁，当然以Cisco的实力，拥抱这个转变将使得威胁微不足道。我个人非常希望Cisco彻底拒绝SDN，那将是其它公司的福音 - 数百亿美元的市场将重新洗牌，我们也有机会，尤其是在企业网/数据中心市场。

过去的十年，我们见证了开放的Google的崛起，也见证了封闭的Apple的二次焕发青春，当然我们应该理解封闭并不是苹果的成功因素，聚焦并将事情做到极致才是其关键成功要素，模仿其软硬件+AppStore一体化的封闭商业模式无异于逆潮流而动，我们如果同时注意到DEC、SUN的衰落就不会模仿不可复制的苹果。同样我们也见证了VMware从一个名不见经传的小公司变为IT领域站在价值链顶端的巨人，云计算使得当年玩具一样的虚拟化技术成了IT的核心。另一方面我们也见证了固步自封，自取其辱的两个例子，一个是Nokia，另外一个是柯达，无视来自于消费者的市场力量，忽视或对抗大趋势，无论你曾经多么辉煌，都会被消费者所背弃。

SDN带来的变革不会太令人惊讶，虽然很多人将其和PC产业之于大型机/小型机相比，但是其面临的市场空间和目标客户均注定了其没有PC那样伟大，当然它的参与门槛也要高得多。如果强要和历史上曾经发生的某次变革相比较，我更倾向于将其类比于将虚拟化技术的兴起，有了服务器虚拟化，你不必关注你的计算/存储实体到底在何处，IT的整合和资源利用率提升成为可能;同样，有了SDN，你不必关注到底是什么样的黑盒子在转发流量，你只需告诉SDN控制器我需要什么样的网络服务。

（编辑：三明站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!