|
SDN常见问题SDN倡导者指出,集中化控制的安全优势是减少了配置网络时所需的人手。对于IT基础设施来说,人为错误是最大的安全风险,SDN可能会被证明是它们实际上一种安全资产。 带OF功能的网络交换机最大流条目低于10K是真的。这一限制取决于使用案例和整个网络设计。厂商指出,如果在网络边缘使用OF(与在核心使用OF截然相反),几千条流条目不太可能会达到上限,而简化的内核(在这里边缘租户被覆盖层所遮盖)也能够取得成功。 当OpenFlow交换机的流条目与流量不匹配时,流量必须被转出至控制器。这会产生几十至几百毫秒的延时。此外,OpenFlow交换机CPU仅进行转出速度非常快,但通常转出操作被限制在每秒最多1000次。尽管在习惯以太字节级线速转发L2和L3流量的网络设计师看来这一速度非常缓慢,但是厂商指出在典型部署中,由于控制器知道端点,因此流表可通过流条目被预先充填。这样最大限度地降低了对转出的需求。 一个SDN控制器不是一个单点故障吗? SDN的一个理念是集中化的控制器知道整个网络的拓扑,因而能够用多种方式替代网络,这点是分布式控制层所无法做到的。厂商已经认识到控制器的关键任务角色,常常会将控制器作为一个能够象聚合工具一样运行的分布式应用,或是作为一个能够利用虚拟层高可靠性的虚拟机。此外,它们会不出现如果控制器发生故障,网络也会跟着发生故障这种情况。虽然厂商会设计许多种架构,但是合理的设想是,即使控制器不存在,网络也将会继续转发流量(至少是一段时间内)。 我能够在现有网络旁边安装SDN吗? 是的。针对在扩建环境中部署的一个常见拓扑是“SDN孤岛”。在这个孤岛中,SDN域中的流量会通过网关设备流至遗留网络。另一个拓扑是混合交换,能够处理OpenFlow和传统网络的交换机会在两个域之间分配它们的端口。不同厂商会提供不同的混合功能。 覆盖层是什么?为什么会有如此多的不同种类? 覆盖层被用于创建虚拟网络容器。尽管共享同一个基础物理网络,但是这些虚拟网络容器在逻辑上彼此相互孤立。VXLAN(虚拟可扩展局域网)、使用通用路由封装的网络虚拟化(NVGRE)和无状态传输隧道(STT)等技术几乎是同时出现的。不同的厂商正在主导不同的技术。 用一句话概括,就是思科正在力推VXLAN,微软正在推动NVGRE,Nicira(目前已经被VMware收购)支持STT。每一个覆盖层都有一些相似的特点,但是在细节上存在区别,这使得它们彼此相似但又彼此不同。随着时间的推移,VXLAN已经获得了一些行业巨头的支持(有意思的是其中包括VMware),但NVGRE和NVGRE还没有明确被放弃,两者目前仍然拥有支持者。此外,IETF NVO3工作组也正在致力于其它的覆盖层,其封装类型与现有的一种覆盖层相似。 为什么会有如此多的不同类型控制器? 早期上市销售SDN技术的厂商不得不将控制器作为整体解决这群的一部分。目前还没有SDN控制器标准出台。因此每家厂商都会推出满足他们目标市场需求的控制器。 出台获得行业认同的SDN控制器标准不好吗? 随着OpenDaylight 项目的设立,行业貌似也是这么考虑的。OpenDaylight是一个由行业内部为开源SDN贡献代码的厂商组成的联盟。时间将告诉我们SDN控制器标准将如何进入厂商产品当中,以及它们对SDN消费者意味着什么。 责编:王雅京 微信扫一扫实时了解行业动态 微信扫一扫分享本文给好友 著作权声明:kaiyun体育官方人口
文章著作权分属kaiyun体育官方人口
、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。 |
最新专题 推荐圈子 |
|