SDN的發(fā)展策略(穆良知)

軟信云安全研究院穆良知2015.3.17SDN的發(fā)展策略前言SDN發(fā)展是必然趨勢戰(zhàn)略上：毫不動搖，勇往直前，緊跟發(fā)展潮流戰(zhàn)術(shù)上：應用為王，靈活應對，推產(chǎn)品占先機SDN發(fā)展策略技術(shù)架構(gòu)——多種解決方案，適應不同應用和場合1新老對策——兼容現(xiàn)有網(wǎng)絡，新老共存，平滑過渡2硬件策略——先引進占先機，再消化吸收逐步掌握3軟件策略——優(yōu)選開源方案，避國外強勢公司產(chǎn)品4安全保密——先上傳統(tǒng)安全，并行設(shè)計新安全體系5合作模式——技術(shù)合作研究，新產(chǎn)品獨立自主開發(fā)6科學評估——建立評估機制，靈活決策，搶占先機7SDN核心技術(shù)體系應用層控制層基礎(chǔ)設(shè)施層SDN控制器網(wǎng)絡設(shè)備網(wǎng)絡設(shè)備網(wǎng)絡設(shè)備…………網(wǎng)絡資源統(tǒng)一管理基于API的應用開發(fā)應用接口網(wǎng)絡操作控制拓撲和設(shè)備管理流表控制和下發(fā)控制/數(shù)據(jù)平面接口高性能數(shù)據(jù)轉(zhuǎn)發(fā)多級流表處理SDN應用SDN應用SDN應用南向接口北向接口不同應用領(lǐng)域?qū)DN的需求數(shù)據(jù)中心：特點：數(shù)據(jù)流量大，需合理分配傳輸路徑，否則造成數(shù)據(jù)擁塞需求：路徑優(yōu)化；負載均衡；廣域網(wǎng)和移動網(wǎng)：特點：固/移網(wǎng)混合；管理復雜；需求：固/移網(wǎng)無縫控制、提高VPN管理的靈活性；通信環(huán)境惡劣時動態(tài)切換通信方式；節(jié)能——動態(tài)關(guān)閉閑置基站；企業(yè)網(wǎng)：特點：內(nèi)/外網(wǎng)組網(wǎng)；增強安全性；需求：按需靈活組網(wǎng)；管理方便、可控；對數(shù)據(jù)流按規(guī)則檢查，指定其傳輸路徑及處理策略，實現(xiàn)“可控”；內(nèi)/外網(wǎng)連接處更改數(shù)據(jù)流路徑或拒絕，實現(xiàn)“安全”；校園/科研網(wǎng)：特點：試驗平臺，研究新協(xié)議、新算法等；需求：組網(wǎng)靈活；平臺應用；節(jié)約經(jīng)費；新老網(wǎng)絡（及設(shè)備）對策新老共存，平滑過渡傳統(tǒng)網(wǎng)絡SDN網(wǎng)絡全部為SDN網(wǎng)絡加入SDN網(wǎng)絡逐漸增多SDN實現(xiàn)方案總體可分為三類：不改變傳統(tǒng)網(wǎng)絡實現(xiàn)機制網(wǎng)絡設(shè)備操作系統(tǒng)升級改造網(wǎng)絡設(shè)備上開發(fā)專用API網(wǎng)絡設(shè)備實現(xiàn)統(tǒng)一配置管理和下發(fā)，實現(xiàn)自動管理接口可供開發(fā)應用，實現(xiàn)網(wǎng)絡設(shè)備可編程基于專用接口主流網(wǎng)絡設(shè)備廠商以IP網(wǎng)絡為基礎(chǔ)，在其上建立疊加的邏輯網(wǎng)絡屏蔽底層網(wǎng)絡差異，實現(xiàn)網(wǎng)絡虛擬化多種異構(gòu)虛擬網(wǎng)絡可在同一網(wǎng)絡基礎(chǔ)設(shè)施上共存基于疊加網(wǎng)絡虛擬化技術(shù)廠商基于開放的網(wǎng)絡協(xié)議控制平面和與轉(zhuǎn)發(fā)平面完全分離支持控制全局化基于開放協(xié)議軟件、互聯(lián)網(wǎng)企業(yè)自主設(shè)計生產(chǎn)硬件策略——SDN交換機先引進占先機，再消化吸收逐步掌握消化吸收全部掌握引進硬件策略——芯片和芯片廠家組成聯(lián)盟（類似Wintel）初期戰(zhàn)線不宜太長。后期組建芯片設(shè)計團隊軟件策略優(yōu)選開源方案（易于切入自主可控）在發(fā)展初期不宜只關(guān)注一方同時關(guān)注軟件廠商和傳統(tǒng)網(wǎng)絡設(shè)備廠商動向應用層控制層基礎(chǔ)設(shè)施層SDN控制器網(wǎng)絡設(shè)備網(wǎng)絡設(shè)備網(wǎng)絡設(shè)備…………SDN應用SDN應用SDN應用南向接口北向接口傳統(tǒng)的SDN安全架構(gòu)控制層：身份認證表項完整性環(huán)境安全基礎(chǔ)設(shè)施層：虛擬網(wǎng)絡隔離安全網(wǎng)絡傳輸安全設(shè)備接入認證應用層：應用完整性應用環(huán)境安全南北向接口：指令完整性協(xié)議安全專用控制網(wǎng)145782961091031111SDN用于“改變游戲規(guī)則”可改變網(wǎng)絡的內(nèi)容：IP地址通道數(shù)路由和IP安全協(xié)議（IPSec）信道主機身份執(zhí)行代碼地址空間指令集合數(shù)據(jù)……應用層控制層基礎(chǔ)設(shè)施層SDN控制器北向接口南向接口SDN重構(gòu)網(wǎng)絡網(wǎng)絡設(shè)備網(wǎng)絡設(shè)備網(wǎng)絡設(shè)備使傳統(tǒng)網(wǎng)絡攻擊方法失效對外合作模式外方利益在研究機構(gòu)環(huán)節(jié)體現(xiàn)SDN設(shè)備直接由軟信生產(chǎn)，可信度高軟信技術(shù)輸出市場SDN產(chǎn)品SDN技術(shù)研究機構(gòu)SDN設(shè)備生產(chǎn)實體需求科學評估建立評估體系綜合考慮各項因素有量化結(jié)果可供最終決策參考以最有利的產(chǎn)品搶占市場先機序號項目評分權(quán)值結(jié)果1技術(shù)