考慮到虛擬化的普及可以預(yù)測(cè)部署SDN的企業(yè)數(shù)量將大幅增加。隨著網(wǎng)絡(luò)越來(lái)越復(fù)雜，云服務(wù)和不同的基礎(chǔ)設(shè)施，SDN等系統(tǒng)將用于幫助大型組織實(shí)現(xiàn)集中控制和可擴(kuò)展性。傳統(tǒng)網(wǎng)絡(luò)沒有足夠的基礎(chǔ)來(lái)滿足現(xiàn)代企業(yè)的需求。

在轉(zhuǎn)換到SDN之前，你需要花很多錢購(gòu)買新設(shè)備。雖然這將在物理硬件和可擴(kuò)展性擴(kuò)展性，但在購(gòu)買前肯定值得考慮。在考慮廢棄所有傳統(tǒng)基礎(chǔ)設(shè)施之前，最好在混合網(wǎng)絡(luò)上運(yùn)行！有選擇地將SDN設(shè)備添加到您的設(shè)置中，可以讓您熟悉傳統(tǒng)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，最大限度地減少對(duì)服務(wù)的干擾。

SDN的優(yōu)點(diǎn)

一是集中管理。

其主要優(yōu)點(diǎn)之一是能夠從集中的角度對(duì)網(wǎng)絡(luò)進(jìn)行管理。簡(jiǎn)單地說(shuō)，SDN虛擬化數(shù)據(jù)和控制平面允許用戶從一個(gè)位置配置物理和虛擬元素。它很有用，因?yàn)閭鹘y(tǒng)的基礎(chǔ)設(shè)施很難監(jiān)控，尤其是如果有很多不同的系統(tǒng)需要單獨(dú)管理。這個(gè)障礙被SDN消除了。

二是可擴(kuò)展性。

集中配置的良好功能之一是SDN為用戶提供了更多的可擴(kuò)展性。隨機(jī)配置資源的能力可以隨時(shí)改變網(wǎng)絡(luò)基礎(chǔ)設(shè)施。與需要手動(dòng)購(gòu)買和配置資源的傳統(tǒng)網(wǎng)絡(luò)設(shè)置相比，可擴(kuò)展性差異非常明顯。

三是安全。

雖然虛擬化的發(fā)展使得管理員很難保護(hù)他們的網(wǎng)絡(luò)免受外界威脅，但是他們有很大的優(yōu)勢(shì)。為管理員提供集中位置，以控制網(wǎng)絡(luò)的整體安全。盡管它以使SDN控制器成為目標(biāo)為代價(jià)，但它為用戶提供了清晰的基礎(chǔ)設(shè)施視圖，并通過它們可以管理整個(gè)網(wǎng)絡(luò)的安全。

四、減少硬件占用空間。

通過部署SDN，管理員可以優(yōu)化硬件的使用，提高工作效率。用戶可以隨意分配新的活動(dòng)硬件。這意味著資源可以相對(duì)容易地共享。這超過了傳統(tǒng)驅(qū)動(dòng)的網(wǎng)絡(luò)，硬件只限于一個(gè)目的。

SDN的缺點(diǎn)

一是延遲。

虛擬化任何基礎(chǔ)設(shè)施的問題之一是延遲。與設(shè)備的互動(dòng)速度取決于可用虛擬資源的數(shù)量。您的服務(wù)由虛擬機(jī)管理程序如何劃分您的使用(可能會(huì)增加延遲)決定。網(wǎng)上的每個(gè)活動(dòng)設(shè)備都會(huì)降低網(wǎng)絡(luò)的可用性。隨著越來(lái)越多的物聯(lián)網(wǎng)設(shè)備進(jìn)入市場(chǎng)，并開始融入市場(chǎng)，這將在未來(lái)加劇。

二是管理有限。

即便您能夠管理整個(gè)網(wǎng)絡(luò)的設(shè)備服務(wù)，也不能自己管理設(shè)備。盡管乍一看，這似乎是一個(gè)微不足道的細(xì)節(jié)，但是擴(kuò)展網(wǎng)絡(luò)是很重要的。為了保持工作狀態(tài)，所有這些設(shè)備都需要經(jīng)常監(jiān)控、修理和升級(jí)。所以要記住SDN沒有解決的大量維護(hù)要求。

三、網(wǎng)絡(luò)管理更加復(fù)雜。

盡管傳統(tǒng)網(wǎng)絡(luò)可能有其局限性，但對(duì)安全威脅和程序有標(biāo)準(zhǔn)化的共識(shí)。目前SDN還沒有達(dá)成這樣的共識(shí)。雖然SDN解決方案提供商很多，但是SDN安全問題對(duì)很多管理者來(lái)說(shuō)是未知的。所以，當(dāng)你沒有必要的知識(shí)來(lái)保護(hù)系統(tǒng)的時(shí)候，很難保持SDN服務(wù)的完整性來(lái)抵御外部威脅。

歸根結(jié)底，預(yù)防攻擊的能力取決于在威脅發(fā)生前發(fā)現(xiàn)它們。為了達(dá)到這個(gè)目的，需要有SDN的專業(yè)水平，如果沒有豐富的SDN系統(tǒng)經(jīng)驗(yàn)，就很難實(shí)現(xiàn)。盡管沒有經(jīng)驗(yàn)的人可以學(xué)會(huì)使用SDN，但是他們需要經(jīng)歷一條實(shí)質(zhì)性的學(xué)習(xí)曲線來(lái)管理安全威脅的細(xì)微差異。

部署最佳實(shí)踐。

盡管SDN的確有很多優(yōu)點(diǎn)，但是它的部署并非無(wú)憂無(wú)慮。要保證SDN的有效運(yùn)行，在部署這個(gè)解決方案時(shí)需要采取很多步驟。部署SDN可能比其他網(wǎng)絡(luò)資源更復(fù)雜，所以了解一些你需要考慮的因素非常重要。

一、取消配置。

SDN提供的最大優(yōu)勢(shì)之一是可以快速部署新資源。然而，為了保持性能，需要密切管理這個(gè)功能。事實(shí)上，這意味著在不需要資源的情況下定期取消資源。不使用資源維護(hù)活動(dòng)將占用虛擬資源，以便在其他地方更好地使用。

二是網(wǎng)絡(luò)監(jiān)控。

每個(gè)專業(yè)管理員都意識(shí)到網(wǎng)絡(luò)監(jiān)控的重要性，但令人驚訝的是，與SDN兼容的產(chǎn)品相對(duì)較少。這有問題，因?yàn)橛斜匾O(jiān)控SDN，以確保其安全性和令人滿意的性能。為了監(jiān)控SDN，您需要應(yīng)用編程接口，以便SDN能夠與它們集成。

三是安全。

加入任何新技術(shù)，都要考慮新的安全風(fēng)險(xiǎn)。SDN也不例外。從部署SDN的那一刻起，就可以為網(wǎng)絡(luò)提供惡意攻擊的新漏洞。因此，有必要充分了解當(dāng)前的安全威脅以及如何解決這些威脅。這包括徹底了解協(xié)議限制，尤其是切換模擬。這也意味著你必須實(shí)施新的最佳實(shí)踐，以保護(hù)你的服務(wù)免受外界威脅。

四、維護(hù)服務(wù)質(zhì)量。

在任何網(wǎng)絡(luò)中，服務(wù)質(zhì)量(QoS)監(jiān)控都是噩夢(mèng)，但是要特別注意SDN網(wǎng)絡(luò)。就像我們之前討論的，使用SDN可以控制服務(wù)，但是不能控制物理設(shè)備。所以資源配置要特別小心。另外，還要記住每一個(gè)網(wǎng)絡(luò)設(shè)備的默認(rèn)服務(wù)質(zhì)量設(shè)置，因?yàn)樗鼈儠?huì)嚴(yán)重影響網(wǎng)絡(luò)性能。

盡管重要的是要認(rèn)識(shí)到SDN不能完全管理整個(gè)網(wǎng)絡(luò)設(shè)備的物理負(fù)擔(dān)，但是它仍然有助于集中控制網(wǎng)絡(luò)服務(wù)本身。利用控制平面管理網(wǎng)絡(luò)的基本結(jié)構(gòu)，為管理者提供了比傳統(tǒng)傳統(tǒng)網(wǎng)絡(luò)更高的控制能力。

SDN還有很長(zhǎng)的路要走。盡管它有很好的基礎(chǔ)，但是如果它被廣泛使用，它仍然需要不斷地發(fā)展。在這個(gè)時(shí)候，很難指出SDN提供的任何明確的投資回報(bào)指標(biāo)。SDN的集中優(yōu)勢(shì)可能是顯而易見的，但是如果要把傳統(tǒng)的基礎(chǔ)設(shè)施推到一邊，就必須明確ROI的定義。

了解更多網(wǎng)絡(luò)知識(shí)關(guān)注：http://www.vecloud.com/