在現(xiàn)在的技術討論中，圍繞軟件定義網(wǎng)絡(SDN)的談論幾乎不絕于耳。這個網(wǎng)絡領域的創(chuàng)新技術承諾提供敏捷的基礎設施，并能夠與企業(yè)部署的動態(tài)應用很好地配合。

通過從物理網(wǎng)絡分離出控制平面，SDN創(chuàng)建了這樣一個環(huán)境，所有交換機和路由器從集中管理的控制器獲取流量轉(zhuǎn)發(fā)方向，這種方法提供了整個企業(yè)活動的整體視圖。其結(jié)果是打造出一個高度自動化的網(wǎng)絡，帶來高水平效率、安全性，并節(jié)約運營成本，這是傳統(tǒng)企業(yè)拓撲結(jié)構(gòu)無法比擬的。

行業(yè)預測顯示SDN部署將迅速發(fā)展，一些研究機構(gòu)預測在2020年之前，這個市場的收入將增長到數(shù)十億美元。企業(yè)似乎都急于跳到SDN的隊伍中。在2013年對1750名IT專業(yè)人士的調(diào)查顯示，多達55%的企業(yè)正在評估軟件定義網(wǎng)絡技術。該調(diào)查由Brocade公司贊助。

雖然這些預測以及SDN的發(fā)展藍圖令人印象深刻，然而，對于大多數(shù)企業(yè)而言，現(xiàn)在考慮SDN部署將是不明智的舉措。原因很明顯：構(gòu)建SDN環(huán)境所需要的技術仍然處于最早期階段，還有太多未知數(shù)。

舉個例子來說：雖然OpenFlow經(jīng)常與SDN交替使用，但并沒有單一的方法能夠創(chuàng)建這種可編程的自動化網(wǎng)絡，而作為軟件定義網(wǎng)絡的代名詞。思科和VMware等主要供應商已經(jīng)提出了替代方法。在技術開發(fā)和標準化(確保產(chǎn)品質(zhì)量和互操作性)方面，我們還有很長的路要走。

部署SDN的安全優(yōu)勢和障礙

SDN仍處于早期階段的事實并沒有以任何方式減少該模型的潛能，特別是隨著越來越多的動態(tài)應用進入企業(yè)環(huán)境。并且，通過不斷增加的自動化，SDN承諾更低的運營成本，同時，從理論上講，SDN可以帶來更一致的性能。從概念上講，在SDN環(huán)境中，基于控制器的負載均衡應用將自動轉(zhuǎn)移工作負載到具有足夠容量的資源中。

SDN部署除了承諾更高的效率和靈活性，這種方法還可以從很多方面提高安全性。在最基本的層面上，與傳統(tǒng)環(huán)境相比，SDN實現(xiàn)的集中式自動化可以讓企業(yè)更容易地部署虛擬LAN。SDN的集中控制概念也將使IT管理員更容易地應對外圍挑戰(zhàn)——讓他們可以通過集成防火墻發(fā)送所有內(nèi)部和外圍流量。這將讓企業(yè)更容易地在實時控制輸入和捕捉安全數(shù)據(jù)。

此外，企業(yè)能夠更容易地更積極地對攻擊做出反應。例如，在分布式拒絕服務攻擊事件中，IT管理員可以快速重新路由數(shù)據(jù)包，并防止攻擊流量蔓延到整個網(wǎng)絡。

然而，在另一方面，集中這么多流量路由功能到控制器帶來了一些特定的安全挑戰(zhàn)。SDN環(huán)境中的攻擊者可能會選擇“淹沒”控制器和交換機來攻擊網(wǎng)絡，而不是直接攻擊主機。供應商將需要回答這樣的問題，例如他們將如何對付直接攻擊控制器和網(wǎng)絡交換機之間的通信的威脅。

對于大多數(shù)企業(yè)來說，現(xiàn)有的基礎設施已經(jīng)足夠

雖然圍繞SDN的炒作不絕于耳，但從企業(yè)的角度來看，SDN的潛在優(yōu)勢仍然屬于未來。簡而言之，雖然服務供應商的網(wǎng)絡還沒有受到高流量和富媒體內(nèi)容所淹沒，但他們將從該技術中看到接近長期的優(yōu)勢。對于大多數(shù)企業(yè)來說，現(xiàn)有的基礎設施已經(jīng)夠用，它們比新的SDN產(chǎn)品更加可靠。

在大多數(shù)企業(yè)部署SDN之前，他們將需要得到安全性、可靠性和解決方案互操作性方面的堅實的保證。對于他們而言，明智做法是等待該技術成熟以及互操作標準的出現(xiàn)。同時，企業(yè)在跳進SDN之前，他們也應該了解同行業(yè)的SDN經(jīng)驗。

這就是說，精明的IT管理員應該保持SDN在其控制范圍內(nèi)。畢竟，未來總是來得非?？?。