創(chuàng)新可謂是SDN的立足之本，它采用了一種全新的網(wǎng)絡(luò)方法。命令行接口(CLI)過時(shí)了，現(xiàn)在流行的是編程!軟件定義網(wǎng)絡(luò)將數(shù)據(jù)平面和控制平面分開來，著眼于讓網(wǎng)絡(luò)敏捷又靈活，這確實(shí)是一種從根本上來說很先進(jìn)的技術(shù)。

不過，盡管天生就是一種創(chuàng)新技術(shù)，但軟件定義網(wǎng)絡(luò)其實(shí)不再是一項(xiàng)新技術(shù)。這幾年來，業(yè)界一直在談?wù)撍?，而企業(yè)組織(主要是大型互聯(lián)網(wǎng)公司)也在部署 它。越來越多的企業(yè)開始實(shí)施這項(xiàng)技術(shù)，或者至少在制定SDN路線圖。知名調(diào)研機(jī)構(gòu)加特納集團(tuán)在最近的一份報(bào)告中估計(jì)，如今部署的企業(yè)SDN數(shù)據(jù)中心大約有 1000個(gè)，大概是一年多前的三倍。

考慮到SDN在一些數(shù)據(jù)中心的角色越來越重要以及SDN市場越來越壯大，我們認(rèn)為有必要調(diào)查一些網(wǎng)絡(luò)行業(yè)專家，弄清楚今年到目前為止哪項(xiàng)SDN技術(shù)是最具創(chuàng)新的技術(shù)，因而給他們留下了深刻印象。SDN市場很鬧猛，這些專家密切關(guān)注最新最好的動(dòng)向?？纯茨男┘夹g(shù)激發(fā)了他們將SDN提高到新水平的興趣。

SD-WAN

網(wǎng)絡(luò)架構(gòu)師兼Packet Pushers播客主持人Ethan Banks說：“這個(gè)領(lǐng)域的創(chuàng)新很旺盛，吸引了一些老牌企業(yè)和許多初創(chuàng)企業(yè)進(jìn)入到該領(lǐng)域。之所以會(huì)出現(xiàn)創(chuàng)新，原因在于SD-WAN從一種全新視角來思考路 由。傳統(tǒng)的路由協(xié)議致力于使用一種相當(dāng)簡單的力求達(dá)到一應(yīng)俱全這種效果的度量指標(biāo)，找到‘最佳路徑’。然而，廣域網(wǎng)中真正的‘最佳路徑’其實(shí)很復(fù)雜，經(jīng)常 變化，而且隨著廣域網(wǎng)上傳輸?shù)牧髁款愋投?。SD-WAN擯棄了傳統(tǒng)的路由模式，以一種兼顧業(yè)務(wù)策略需求、服務(wù)級(jí)別協(xié)議(SLA)、流量類別、安全要求和 不斷變化的流量狀況的方式，計(jì)算出‘最佳路徑’。最終獲得的廣域網(wǎng)結(jié)構(gòu)與傳輸和運(yùn)營商無關(guān)，而且獨(dú)立于傳統(tǒng)的路由協(xié)議?！?br />
網(wǎng)絡(luò)專業(yè)人員兼博客寫手John Herbert說：“據(jù)我所知大概有10家公司在這個(gè)領(lǐng)域發(fā)布了產(chǎn)品，SD-WAN可能是我見過的SDN的最佳應(yīng)用了，也是最有可能在近期實(shí)際得到一番采 用的技術(shù)，尤其是得到不想非要自行開發(fā)解決方案的公司的采用。我會(huì)稱之為創(chuàng)新技術(shù)，因?yàn)樗亲詮奈沂状温牭絊DN以來一直期盼擁有的技術(shù)，即可以自行完成 任務(wù)的現(xiàn)成解決方案，不需要你擁有一大批編程人員來維護(hù)它。只要進(jìn)行指點(diǎn)操作，就可以讓系統(tǒng)做巧妙的事情。它所以很先進(jìn)，就在于它是“市面上的新產(chǎn)品”， 而不是最新的思想領(lǐng)袖，不過作為一種解決方案，它非常適用于許多公司企業(yè)，它在盒子上面恰好有‘Contains SDN ?’(含有SDN ?)標(biāo)簽。”

Nuage Networks的虛擬化服務(wù)平臺(tái)

網(wǎng)絡(luò)工程師兼博客寫手Tom Hollingsworth寫道：“今年我見過的最具創(chuàng)新的SDN技術(shù)就是Nuage Networks公司的虛擬化服務(wù)保證平臺(tái)。其研發(fā)團(tuán)隊(duì)已走過了很長一段道路，以確保我們?cè)诰W(wǎng)絡(luò)方面擔(dān)心的最大問題用覆蓋系統(tǒng)加以解決。我們不需要搗鼓底 層，就能查明系統(tǒng)是否在正確運(yùn)行，以提供應(yīng)用程序和服務(wù)。我們應(yīng)該有一個(gè)引擎，可以替我們處理這一切工作。這就是Nuage提供的本領(lǐng)。這個(gè)網(wǎng)絡(luò)管理平臺(tái) 是采用那些系統(tǒng)應(yīng)當(dāng)采用的方式制造而成的。”

網(wǎng)絡(luò)咨詢公司NetCraftsmen的首席工程師Terry Slattery說：“要是沒有這種類型的功能，就很難準(zhǔn)確查明影響在SDN上運(yùn)行的應(yīng)用程序的問題的根源?！?br />

ONOS分布式控制器架構(gòu)

網(wǎng)絡(luò)架構(gòu)師Ethan Banks說：“在服務(wù)提供商網(wǎng)絡(luò)中，規(guī)模是一個(gè)巨大的挑戰(zhàn)。服務(wù)提供商不僅要處理成千上萬條路徑的建立，還要跟蹤每秒可能多達(dá)數(shù)百萬的狀態(tài)變化。集中式 SDN控制器難以靈活擴(kuò)展、以應(yīng)對(duì)這些種類的需求，因?yàn)樗鼈儽辉O(shè)計(jì)成在單一平臺(tái)上工作――而單一平臺(tái)的擴(kuò)展性非常有限。ON.Lab設(shè)計(jì)的ONOS是一種 在這方面有所不同的控制器。ONOS是一種分布式控制器，使用眾所周知的分布式計(jì)算原理，在擴(kuò)展解決方案以滿足服務(wù)提供商的要求所需要的眾多主機(jī)上運(yùn)行 ONOS。雖然大多數(shù)SDN控制器在集群中運(yùn)行，有幾種SDN控制器能夠?qū)⒍鄠€(gè)SDN域聯(lián)合起來，但是我不知道除了ONOS外還有哪種控制器架構(gòu)遵循真正 分布式的計(jì)算模式。”

OpenConfig

企業(yè)管理協(xié)會(huì)(EMA)的高級(jí)分析師Shamus McGillicuddy寫道：“OpenConfig是一批網(wǎng)絡(luò)運(yùn)營商(谷歌、Facebook、韋里遜、AT&T及更多運(yùn)營商)之間的一個(gè)非 正式合作項(xiàng)目，試圖將SDN概念運(yùn)用到網(wǎng)絡(luò)的管理平面。到目前為止，SDN基本上致力于控制平面和數(shù)據(jù)平面方面的創(chuàng)新，所以這是一種煥然一新的變化。有了 OpenConfig，這些網(wǎng)絡(luò)工程師在用Yang編寫一種通用數(shù)據(jù)模型，有望簡化大規(guī)模網(wǎng)絡(luò)配置和監(jiān)控的過程?！?br />
“如今，網(wǎng)絡(luò)廠商們已設(shè)計(jì)了管理自家設(shè)備的專有模型，而這些模型需要一種非常強(qiáng)制性的配置方法，并針對(duì)不同的設(shè)備要拿出不同的方法。另外，不同廠商 的模型也大不相同，以至于很難保持一種簡單的、集中式的配置和監(jiān)控方法。許多工程師只好編寫一大堆以廠商和設(shè)備為中心的腳本，以便對(duì)網(wǎng)絡(luò)進(jìn)行變更。而借助 這樣一種方法，想要能夠了解網(wǎng)絡(luò)的整個(gè)狀態(tài)幾乎不可能。OpenConfig背后的人正在努力設(shè)計(jì)一種與廠商無關(guān)的數(shù)據(jù)建模方法，它更加立足于‘意圖’， 每個(gè)配置都被抽象出來，工程師可以更加從整體拓?fù)浣Y(jié)構(gòu)方面來思考。有一個(gè)中央的、權(quán)威的、與廠商無關(guān)的數(shù)據(jù)模型充當(dāng)配置權(quán)威，而不是配置文件駐留在每一個(gè) 交換機(jī)上。它從網(wǎng)絡(luò)工程師獲得大體配置邏輯后，將其轉(zhuǎn)換成具體配置，然后分發(fā)到所有設(shè)備上，不管是哪家廠商或哪種模型?！?br />
“在現(xiàn)階段，OpenConfig基本上是一種開源代碼。我不清楚它會(huì)如何實(shí)現(xiàn)產(chǎn)品化、進(jìn)入到主流市場。但是正在開發(fā)它的工程師們表示，他們?cè)谂c知名網(wǎng)絡(luò)廠商合作，這些知名廠商會(huì)將這些數(shù)據(jù)模型實(shí)施到其軟件中?！?br />

Facebook 6-pack

企業(yè)戰(zhàn)略集團(tuán)的分析師Dan Conde說：“我認(rèn)為，F(xiàn)acebook在其模塊化交換機(jī)(沒錯(cuò)，我明白這是硬件，但是其中也涉及SDN方面)上所做的工作具有創(chuàng)新精神。這種設(shè)計(jì)名為 ‘混合SDN’;它之所以是創(chuàng)新技術(shù)，因?yàn)槭紫?，設(shè)計(jì)來自一家運(yùn)營商(而不是來自一家廠商);其次，每個(gè)單元被當(dāng)作服務(wù)器，這樣能夠以類似 Facebook服務(wù)器集群中其余服務(wù)器的方式來進(jìn)行管理。每個(gè)交換單元可與中央控制器進(jìn)行對(duì)話(這是SDN部分)。”

“我并不確信這種類型的架構(gòu)會(huì)不會(huì)很快被其他企業(yè)采用，但是來自一家大規(guī)模運(yùn)營商的不同方法可以將技術(shù)上有望實(shí)現(xiàn)的功能推向極限，如果你愿意從頭開始的話?！?br />

微分段

Computacenter公司的首席顧問Colin Lynch寫道：“在我看來，最有用、最高效的SDN技術(shù)之一就是‘微分段’。傳統(tǒng)網(wǎng)絡(luò)就一直好比費(fèi)列羅巧克力;也就是說，外面硬脆，里面松軟。這意味 著，一旦你突破了這脆弱的外層，不需要應(yīng)對(duì)任何額外的防御邊界，那堅(jiān)硬邊界里面的一切隨便可以訪問，假設(shè)目標(biāo)也在邊界里面的話。之前，內(nèi)部隔離實(shí)施和管理 起來絕對(duì)很麻煩，而且充其量也是相當(dāng)靜止不變;也就是說，要是某個(gè)設(shè)備移動(dòng)或變更后，它就無法處理或調(diào)整;如果你需要防止同一個(gè)子網(wǎng)上的兩個(gè)工作負(fù)載通 信，就遇上了MAC地址過濾難題。而如果你需要同一基礎(chǔ)設(shè)施上有安全、隔離的多租戶環(huán)境，那你想也別想!”

“基于策略的防火墻機(jī)制以及集中式SDN防火墻出現(xiàn)后，動(dòng)態(tài)的微分段現(xiàn)在成為了現(xiàn)實(shí);它帶來了巨大的影響，正在改變?cè)O(shè)計(jì)網(wǎng)絡(luò)的方式。每家SDN廠商 在微分段方面都有自己的一套方法。無論是VMware的NSX里面使用的分布式防火墻，還是使用思科ACI里面的應(yīng)用程序網(wǎng)絡(luò)模板，這個(gè)事實(shí)依然不變，那 就是微分段永遠(yuǎn)地改變了數(shù)據(jù)中心，客戶們完全由于這一項(xiàng)功能而轉(zhuǎn)向基于SDN的解決方案?！?br />

Cavium XPliant交換機(jī)

在2015年的開放網(wǎng)絡(luò)峰會(huì)上，芯片生產(chǎn)商Cavium憑借其XPliant交換機(jī)奪得了大會(huì)的SDN偶像大獎(jiǎng)。參考商業(yè)價(jià)值、技術(shù)價(jià)值、相比競爭 對(duì)手的差異化優(yōu)勢(shì)、為推動(dòng)整體SDN所作的貢獻(xiàn)以及現(xiàn)場演示性能等評(píng)比標(biāo)準(zhǔn)，這項(xiàng)產(chǎn)品與另外三款產(chǎn)品一同入圍了決賽圈。XPliant交換機(jī)以太網(wǎng)交換機(jī) 硅片旨在提供靈活而高性能的OpenFlow支持。其架構(gòu)包括可編程表，外加靈活的查詢和數(shù)據(jù)包編輯。Cavium在去年7月斥資9000萬美元收購了 XPliant，也是這家初創(chuàng)企業(yè)的早期投資者。