現(xiàn)在的網(wǎng)絡不斷變化，而且對于企業(yè)運營來說，網(wǎng)絡比以往任何時候都更重要。這意味著，企業(yè)需要更靈活更快速地響應和提供核心業(yè)務服務。

而軟件定義網(wǎng)絡(SDN)則是滿足這一需求的解決方案，它允許企業(yè)從集中式控制臺快速配置新網(wǎng)絡和交付服務，抽象出基礎網(wǎng)絡基礎設施。通過利用虛擬化技術以及自動化，SDN現(xiàn)在可幫助企業(yè)加強超融合基礎設施和現(xiàn)代數(shù)據(jù)中心。

SDN在抽象化較低水平功能方面帶來很大優(yōu)勢，然而，在日常網(wǎng)絡操作中它也帶來一些問題。向SDN轉(zhuǎn)移無疑是必要的舉措，但在初始配置和部署后以及當運營團隊接管網(wǎng)絡運行時會發(fā)什么什么?下面讓我們來看看他們面臨的困難以及企業(yè)可如何加快運營速度以確保更好的轉(zhuǎn)移到SDN。

[[208188]]

抽象化是雙刃劍

對于SDN，抽象化是一個關鍵的好處，因為它可***限度減小復雜度，但前提是網(wǎng)絡可順利運行。然而，任何IT認識都知道網(wǎng)絡通常無法穩(wěn)定運行。在混合網(wǎng)絡時代，SDN架構與傳統(tǒng)MPLS網(wǎng)絡結合，舊基礎設施的復雜性仍然存在，而與SDN基礎設施結合則創(chuàng)造出更為復雜的環(huán)境。

例如，數(shù)據(jù)中心可運行數(shù)百個應用程序，而單個配置可能會造成網(wǎng)絡混亂。通過為應用程序流定義SDN覆蓋結構以及抽象化網(wǎng)絡級復雜性(顯示路由器、防火墻和負載均衡器如何連接以及流量如何傳輸)，當遇到問題時，確定潛在問題變得更具挑戰(zhàn)性。這是配置錯誤嗎?如果是，哪部分呢?這是服務器問題嗎?在路徑中是否有防火墻阻止流量?應用程序或者網(wǎng)絡有問題嗎?抽象化使得這些問題難以回答。

這就像Windows和Linux，Windows易于使用，因為它將操作系統(tǒng)抽象為用戶看到的美觀的GUI.而Linux就像是一個開放的盒子，你可以深入了解細節(jié)。但是，如果Windows中出現(xiàn)問題，我們很難知道哪些發(fā)生了錯誤——可能問題發(fā)生在注冊表的堆棧中。而對于Linux，你可以看到整個堆棧。雖然在網(wǎng)絡配置和部署期間SDN抽象化可隱藏復雜性，但這給正在進行的操作帶來復雜性。這就是雙刃劍。

終端到終端可視性的需求

這正是終端到終端網(wǎng)絡可視性至關重要的地方。在SDN方面，網(wǎng)絡團隊需要抽象化到應用為中心世界的可視性，并將其與網(wǎng)絡為中心世界所需的深度可視性進行平衡。不幸的是，網(wǎng)絡團隊幾乎不可能通過當前的映射技術快速和輕松地可視化其混合環(huán)境。例如，在最近的NetBrain調(diào)查中，87%的網(wǎng)絡工程師主要依靠手動技術(例如Microsoft Visio)來創(chuàng)建和更新網(wǎng)絡圖。更糟糕的是，58%的工程師表示網(wǎng)絡圖在創(chuàng)建好時就已經(jīng)過時。

這里就需要自動化技術。通過自動化網(wǎng)絡發(fā)現(xiàn)和映射流程，企業(yè)可通過更好地了解為特定應用程序配置的接口、防火墻組合，以獲得對混合基礎設施的可視性。在混合環(huán)境中，路徑可視化變得混濁，但自動化發(fā)現(xiàn)和網(wǎng)絡映射可幫助工程師獲得清晰的路徑可視性，包括從非SDN環(huán)境到SDN環(huán)境。

轉(zhuǎn)向靈活的網(wǎng)絡運營

除了終端到終端可視性，在轉(zhuǎn)向SDN時，自動化網(wǎng)絡操作至關重要。如果沒有這種自動化，網(wǎng)絡團隊將需要通過CLI(命令行界面)管理復雜的網(wǎng)絡，這樣既痛苦又低效。在我們的調(diào)查中，43%的工程師表示，通過CLI進行故障排查花費太多時間，而且這是針對傳統(tǒng)網(wǎng)絡。對于SDN，這樣會更加復雜。例如，通過SDN架構、防火墻和負載均衡器知道端點組如何相互連接，并在逐個場景中手動進行故障排查，這就像海底撈針。

基于SDN的動態(tài)性質(zhì)以及其提供的規(guī)模，網(wǎng)絡診斷和故障排查等自動化流程在混合環(huán)境中比在傳統(tǒng)網(wǎng)絡環(huán)境更為重要。這也使得具有良好SDN策略的企業(yè)同時自動化網(wǎng)絡文檔和故障排查，以提高可視性和效率。此外，通過部署這些自動流程或者安全信息和事件管理系統(tǒng)，網(wǎng)絡工程師可進一步可視化和診斷Angler問題，而無需人為干預。這才是真正的靈活網(wǎng)絡運營。

打開視野

在不久之后，轉(zhuǎn)移到SDN將不再是一個選擇，終端到終端網(wǎng)絡可視性將是這種轉(zhuǎn)變的關鍵推動因素，以幫助在物理和邏輯環(huán)境實現(xiàn)更精簡的故障診斷和操作。然而，業(yè)界在很大程度上對這些需求視而不見。目前大家對SDN的關注仍然主要圍繞配置和部署自動化，雖然這非常重要且可提供更靈活的網(wǎng)絡服務，但這沒有解決工程師每天都面臨的真正的痛點問題。***秀的企業(yè)不只是考慮配置和部署，他們開始轉(zhuǎn)向后面的操作，其中跨SDN和非SDN環(huán)境管理日常運營最為關鍵。