過去18個月里，軟件定義網(wǎng)絡(SDN)已成為最熱門的網(wǎng)絡話題。SDN的未來演變之路確實尚不明朗。不過，一些SDN大戶背后蘊藏的發(fā)展勢頭卻顯而易見，其中包括對軟件的日益依賴、部分控制功能的集中化以及更多自動化應用。借此發(fā)展勢頭，福祿克網(wǎng)絡將詳細談談與SDN相關的一些管理上的挑戰(zhàn)。

[[109267]]

如同結婚誓辭，管理SDN是新舊事物的大融合。讓我們先來說說“舊事物”――企業(yè)當前的業(yè)務運營。實施SDN不會改變IT組織仍需開展管理故障、配置、計費、性能和安全(FCAPS)等傳統(tǒng)功能的事實。例如，IT組織仍需監(jiān)控SDN實施中的網(wǎng)絡單元，而這意味著它們需要從這些網(wǎng)絡單元中收集關鍵性能指標。作為新舊結合的一部分，IT組織希望將從SDN相關網(wǎng)絡單元收集的性能數(shù)據(jù)與從網(wǎng)絡傳統(tǒng)組件收集的性能數(shù)據(jù)整合在一起。

在SDN環(huán)境中，配置管理將會引入一些新技術，這部分取決于控制器和網(wǎng)絡單元之間進行溝通的協(xié)議。如果采用OpenFlow技術，那么可以基于某一版本OpenFlow配置的網(wǎng)絡元件與開放網(wǎng)絡基金會(ONF)開發(fā)的管理協(xié)議合理配置這些單元。如果沒有采用OpenFlow，那么選擇網(wǎng)絡配置協(xié)議(NETCONF)則更加明智。

就“新事物”而言，IT組織必須管理控制器和網(wǎng)絡單元之間的信息，必須能夠?qū)彶?、部署和管理在控制器上運行的網(wǎng)絡服務許可。推動SDN的主要應用案例之一是網(wǎng)絡虛擬化。雖然網(wǎng)絡虛擬化具有多種優(yōu)勢，但是實施網(wǎng)絡虛擬化的IT組織應能夠有效地將虛擬網(wǎng)絡鋪設在物理網(wǎng)絡單元基礎之上，以便開展根本原因和/或性能分析。

SDN控制器將帶來一種全新的管理挑戰(zhàn)。IT組織需要具備監(jiān)控CPU利用率以及吞吐量和延遲等功能的能力。理想狀態(tài)下，IT組織要能夠監(jiān)控由SDN控制器執(zhí)行的流量連線數(shù)，并能接受控制器效能即將耗盡時發(fā)出的警報信號。

當下，就SDN控制器以及運行于控制器之上的應用程序和網(wǎng)絡服務之間的接口而言，尚無標準可循，標準的缺乏使應用和服務管理變得更加復雜。在應對這些挑戰(zhàn)的過程中，IT組織也應意識到真正的挑戰(zhàn)遠不只是管理這些應用和服務的性能;而在于如何將應用和服務的性能數(shù)據(jù)與在應用和服務上運行的網(wǎng)絡的性能數(shù)據(jù)相整合。只有這樣，IT組織才能對整個IT環(huán)境進行有效的監(jiān)控、檢測和分析。