向SDN迁移应注意的问题

Matt Kolo

如今，向SDN迁移已经不再是一句口号，一些电信运营商、互联网厂商和大型企业已经为我们做出了表率。不过，博科提醒用户，在向SDN迁移时，一定要提前制定好规划，并采取循序渐进的策略，这样才能实现网络的平滑过渡。

2014年是软件定义网络（SDN）的概念验证（PoC）测试年。很多企业都在加紧采取行动迁移到以软件为中心的网络架构模式。对于大多数人来说，当前的问题不再是谈论SDN能够带来的好处，而是如何平稳地过渡到一个更加自动化的网络架构。

大胆试用

几年前，迁移到SDN可能让很多用户望而却步。但是现在，大量实践证明，迁移到一个以SDN为核心的自动化和虚拟化的网络架构是一个平稳的和渐进式的过程。当SDN这一新概念刚出现时，企业花费了大量的资源去探索SDN能够带来的好处。对于那些喜欢观察新技术的具体运行情况，而不是通过抽象的讨论来评估新技术的实干家来说，PoC验证是关键的一步。现在，业界有一些厂商可以提供60天试用版的SDN产品，甚至是免费的SDN组件供企业试用。这使得网络管理员可以直接使用并测试SDN为网络运营带来的好处。例如，在过去几年里，世界上一些规模很大的电信公司一直在进行PoC测试。

德国电信：德国电信因其T-Mobile子公司而闻名，曾参与主办了一次欧洲电信标准协会（ETSI）的会议。在这次会议上，德国电信讨论了目前正在进行的PoC，以测试一个虚拟化的IP多媒体子系统平台。

橘子（Orange）公司：该电信公司总部位于巴黎，其美国旧金山办事处正在建设一个试验台，以评估vEPC（虚拟演讲分组核心网）。

Verizon公司：Verizon公司与英特尔、惠普、ADARA网络等公司合作，过去3年来一直在测试各种SDN解决方案。2012年，上述4家公司共同主持了一次SDN演示，侧重于使用OpenFlow协议来降低复杂性和成本，以及优化数据中心之间的信息流动。

实施SDN前要做的准备工作

企业应该清楚，它们希望通过实施SDN获得哪些好处。在许多情况下，软件定义的网络与传统的网络看起来似乎没有什么不同。为了充分利用SDN的好处，一些用户（如云服务提供商）可能需要同时实施SDN和网络功能虚拟化（NFV）战略。

在网络的迁移过程中出现业务不连续性的情况是一个非常可怕的问题。企业必须在迁移之前思考如何面对。企业的IT团队必须确定SDN模式对现有服务的影响。IT管理员应该提前制定发生故障时的保护机制，因此，一开始就应该准备一个应用实例清单，用于在迁移之前和之后检查连接性和服务的连续性。这不仅有助于防止服务中断，而且还能排除那些与迁移无关的所有障碍。 但是，不管事先做了多少准备，也不能保证所有问题都可以被预见。因此，企业必须有一个恢复计划，使管理员能够在需要时将网络恢复到以前的配置。

大跃进还是小迈步

对于许多企业而言，网络重叠是虚拟化的第一步。网络重叠允许数据沿着物理网络传输，而不需要重新配置沿途的交换机。虽然这样的做法很好，但那些希望转向基于OpenFlow的SDN的企业还需要更全面的解决方案。

首先，管理员需要配置在要迁移的网络上运行的网络管理和流量监测工具，这使得企业可以监测迁移过程中的几个关键问题，比如网络的OpenFlow兼容性。

其次，网络分段必须铭记在心。许多网络管理员都担心网络虚拟化的前景，因为它以虚拟机管理程序的形式将一个新的威胁引入到IT基础架构中。像任何软件一样，管理程序也是一个潜在的安全风险，可能危及在指定的硬件系统中运行的每个虚拟机。为了降低这种风险，管理员应该在应用程序之间分割它们的网络，这可以通过软件或附加的硬件来实现，尽管通过硬件的方式可能会比较昂贵。

最后，在将服务器虚拟化时，管理员还要考虑相关的网络功能，并要在适当情况下将它们虚拟化。这时，NFV就成为SDN的补充。

实施向SDN的迁移可能因网络的规模、复杂性、IT团队的经验等差异而有很大不同，在某些情况下，可能还需要新的技能和额外的培训。不过，过渡到SDN并不像许多人想的那么困难，通过适当的规划，大多数企业都可以快速、轻松地享受到SDN方案带来的好处。