sdn技術(shù)培訓(xùn)學(xué)習(xí)心得

1、sdn技術(shù)培訓(xùn)學(xué)習(xí)心得SDN技術(shù)培訓(xùn)學(xué)習(xí)心得一、 SDN實(shí)現(xiàn)的目的：簡(jiǎn)單的來說SDN通過實(shí)現(xiàn)網(wǎng)絡(luò)資源的統(tǒng)一調(diào)度，為云平臺(tái)業(yè)務(wù)提供簡(jiǎn)單的高效的配置和管理。即實(shí)現(xiàn)數(shù)據(jù)中心云化為最終目的。二、 SDN基本特征：1.轉(zhuǎn)發(fā)和控制分離：SDN網(wǎng)絡(luò)將在物理網(wǎng)絡(luò)上抽象出邏輯網(wǎng)絡(luò)，邏輯網(wǎng)絡(luò)在受物理網(wǎng)絡(luò)的結(jié)構(gòu)、區(qū)域等的限制，從而提高網(wǎng)絡(luò)訪問的靈活性。將控制平面從分散部署的網(wǎng)絡(luò)設(shè)備中抽取出來，并以集中化的控制器的方式對(duì)全網(wǎng)進(jìn)行控制?？刂破髂軌驈娜稚蠙z測(cè)SDN網(wǎng)絡(luò)的資源容量和網(wǎng)絡(luò)需求，網(wǎng)絡(luò)的配置信息、連接方式甚至分配社么樣的功能和容量都能夠被動(dòng)態(tài)控制。三、 SDN基本架構(gòu)：SDN基本架構(gòu)包括應(yīng)用層(云平臺(tái))、北向接

2、口、控制層、南向接口、基礎(chǔ)網(wǎng)絡(luò)設(shè)備層。1.應(yīng)用層：應(yīng)用層是指實(shí)現(xiàn)通過調(diào)度SDN的北向接口實(shí)現(xiàn)網(wǎng)絡(luò)相關(guān)的一切業(yè)務(wù)。應(yīng)用層實(shí)際就是云平臺(tái)中網(wǎng)絡(luò)相關(guān)的應(yīng)用。例如：流量可視化、服務(wù)鏈等。2.北向接口：SDN北向接口是通過控制器向上層業(yè)務(wù)應(yīng)用開放的接口，其目標(biāo)是使得業(yè)務(wù)應(yīng)用能夠便利地調(diào)用底層的網(wǎng)絡(luò)資源和能力。北向接口是直接為業(yè)務(wù)應(yīng)用服務(wù)的北向接口提供給應(yīng)用層。3.控制層：控制層是SDN的核心，集中管理控制網(wǎng)絡(luò)資源，對(duì)云平臺(tái)提供北向接口供云平臺(tái)調(diào)度，通過南向接口調(diào)度基礎(chǔ)網(wǎng)絡(luò)設(shè)備資源。4.南向接口：南向接口是SDN控制層通過南向接口對(duì)物理層設(shè)備的統(tǒng)一調(diào)度。例如：SNMP、NETCONF、SSH等。5.基礎(chǔ)網(wǎng)

3、絡(luò)設(shè)備層：基礎(chǔ)網(wǎng)絡(luò)設(shè)備層即是底層的各個(gè)網(wǎng)絡(luò)設(shè)備。例如：路由器、交換機(jī)、防火墻、負(fù)載均衡等。四、SDN關(guān)鍵技術(shù)：VXLAN技術(shù)、BGP-EVPN、MPLS VPN、MPLS-TE、PBR、QOS等。心得體會(huì)篇：一、SDN在未來網(wǎng)絡(luò)發(fā)展的必然：傳統(tǒng)網(wǎng)絡(luò)阻礙了業(yè)務(wù)的發(fā)展以及傳統(tǒng)網(wǎng)絡(luò)建設(shè)周期過長(zhǎng)導(dǎo)致業(yè)務(wù)上線延遲、緩慢；主要體現(xiàn)在下面4點(diǎn)：1.虛擬機(jī)規(guī)模限制：在大二層網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)流需要通過MAC地址進(jìn)行尋址，因此網(wǎng)絡(luò)設(shè)備的MAC地址表項(xiàng)大小決定了虛擬機(jī)數(shù)量的大小，數(shù)據(jù)中心接入層設(shè)備一般MAC地址規(guī)格較小，如果采用高端設(shè)備，那么投入的將會(huì)更大。2.虛擬機(jī)遷移范圍受到網(wǎng)絡(luò)架構(gòu)限制：虛擬機(jī)遷移的網(wǎng)絡(luò)屬性要

4、求，當(dāng)其從一個(gè)物理機(jī)上遷移到另一個(gè)物理機(jī)上，虛擬機(jī)需要不間斷業(yè)務(wù)，因而需要其IP地址、MAC地址等參數(shù)維持不變，如此則要求業(yè)務(wù)網(wǎng)絡(luò)是一個(gè)二層網(wǎng)絡(luò)。但是目前傳統(tǒng)架構(gòu)下都是區(qū)域化，三層隔離，這樣虛擬機(jī)是無法進(jìn)行任意遷移。3.網(wǎng)絡(luò)資源彈性差：網(wǎng)絡(luò)區(qū)域劃分引起某個(gè)區(qū)域流量大承載業(yè)務(wù)繁重，某些區(qū)域流量長(zhǎng)期相對(duì)空閑，網(wǎng)絡(luò)資源得不到充分的利用。4.網(wǎng)絡(luò)自動(dòng)化程度低：自動(dòng)化主要體現(xiàn)在配置和運(yùn)維。傳統(tǒng)網(wǎng)絡(luò)下配置基本上沒有實(shí)現(xiàn)自動(dòng)化，運(yùn)維主要依靠網(wǎng)管，但是網(wǎng)管在流量可視化、業(yè)務(wù)路徑感知、自動(dòng)化配置和自動(dòng)化運(yùn)維存在很大的短板。傳統(tǒng)網(wǎng)絡(luò)建設(shè)周期過長(zhǎng)導(dǎo)致業(yè)務(wù)上線延遲、緩慢主要體現(xiàn)在下面一系列問題：從業(yè)務(wù)立項(xiàng)到前期咨詢，

5、廠商交流，方案訂制，設(shè)備選型，投標(biāo)，招標(biāo)，供貨，到設(shè)備到貨、上架、連線、配置、調(diào)試。這一過程中有可控不可控因素都可以造出建設(shè)周期過長(zhǎng)從而導(dǎo)致業(yè)務(wù)上線延遲或者緩慢。SDN中VXLAN技術(shù)可以很好的解決虛擬機(jī)規(guī)模限制和虛擬機(jī)遷移問題。SDN中控制器可以解決支持業(yè)務(wù)快速上線中網(wǎng)絡(luò)平臺(tái)快速部署的問題，并且SDN網(wǎng)絡(luò)帶來的網(wǎng)絡(luò)服務(wù)的便利性、擴(kuò)張性等都成為未來網(wǎng)絡(luò)發(fā)展的必然。2、 SDN存在的問題： 1.SDN設(shè)備互操作性：SDN中無論北向給云提供的接口還是南向用來控制物理設(shè)備的接口雖然又相關(guān)標(biāo)準(zhǔn)，但是各個(gè)廠商由于利益等方面的因素，在實(shí)際中都具有廠商鎖定的嫌疑，對(duì)于廠商內(nèi)部的設(shè)備兼容性好，對(duì)于其他廠商都宣

6、成只要支持標(biāo)準(zhǔn)的協(xié)議即可，實(shí)際上每個(gè)廠商都是有技術(shù)壁壘存在，并且由于SDN北向接口和應(yīng)用層強(qiáng)相關(guān)，因此北向接口的標(biāo)準(zhǔn)目前存在很大的爭(zhēng)議。簡(jiǎn)單的來說就是技術(shù)標(biāo)準(zhǔn)不全，并且沒有廠商完全遵守標(biāo)準(zhǔn)執(zhí)行。各個(gè)廠商設(shè)備之間幾乎沒有互操作性。 2.單純SDN雞肋性：SDN網(wǎng)絡(luò)中最重要的就是控制器，從華為操作SDN網(wǎng)絡(luò)實(shí)現(xiàn)來看，SDN本身底層網(wǎng)絡(luò)配置和傳統(tǒng)一樣配置較多，SDN控制器本身能夠操作的只有二層VLAN和VXLAN，對(duì)于安全、負(fù)載均衡、QOS、流量可視化等均上升到云平臺(tái)，也就是說沒有云平臺(tái)的SDN是沒有多大意義的。 3.SDN安全問題：SDN控制器中對(duì)云平臺(tái)開放相關(guān)接口，那么SDN控制器和云平臺(tái)接口之

7、間存在潛在的安全威脅；開放的接口可能會(huì)有被惡意調(diào)用的可能性，因此合法的安全的上下層通信也是需要特別關(guān)注。3、 SDN網(wǎng)絡(luò)運(yùn)維帶來的優(yōu)勢(shì)： 1.在SDN網(wǎng)絡(luò)成熟的情況下，運(yùn)維人員壓力會(huì)減少，故障發(fā)現(xiàn)以及故障定位會(huì)更加準(zhǔn)確、快捷。 2.在SDN網(wǎng)絡(luò)成熟的情況下，運(yùn)維的自動(dòng)化程度會(huì)是質(zhì)的飛躍，將大量減少運(yùn)維人員的數(shù)量；降低管理復(fù)雜度和減少人工操作可能帶來的錯(cuò)誤，從而減少網(wǎng)絡(luò)故障時(shí)間，因?yàn)榭勺詣?dòng)進(jìn)行網(wǎng)絡(luò)配置，減少人工配置的數(shù)量。4、 SDN網(wǎng)絡(luò)運(yùn)維帶來的挑戰(zhàn)： 1.維護(hù)量增加、復(fù)雜度增加：由于SDN網(wǎng)絡(luò)實(shí)際上是從底層三層網(wǎng)絡(luò)抽象出的邏輯網(wǎng)絡(luò)，因此，在維護(hù)邏輯網(wǎng)絡(luò)的同時(shí)必須維護(hù)好底層網(wǎng)絡(luò)，必須維護(hù)好兩張網(wǎng)絡(luò)。底層三層網(wǎng)絡(luò)MPLS、BGP-EVPN等配合VXLAN建設(shè)的網(wǎng)絡(luò)是一種全新的 2.維護(hù)人員水平要求高：SDN網(wǎng)絡(luò)維護(hù)不但要求精通傳統(tǒng)網(wǎng)絡(luò)技術(shù)，還必須對(duì)VXLAN等新出網(wǎng)絡(luò)技術(shù)相當(dāng)熟悉。必要時(shí)必須又編程和開發(fā)的能力，前SDN控制器的報(bào)錯(cuò)功能還不完善，不能夠很好的指引進(jìn)行故障排除，SDN控制器通過web頁面下發(fā)相關(guān)配置，如果配置下發(fā)不正常，可能需要登陸設(shè)備通過設(shè)備底層shell層進(jìn)行故障排查，這就要求網(wǎng)絡(luò)維護(hù)人員要懂得編程和開發(fā)的能力，