SDN、SD-WAN、基于意圖的網(wǎng)絡(luò)(IBN)以及網(wǎng)路功能虛擬化網(wǎng)絡(luò)(NFV)等創(chuàng)新技術(shù)雖然能給我們帶來顛覆性的優(yōu)勢，但是過渡期的不適應(yīng)性通常也會導(dǎo)致它們對日常的基本網(wǎng)絡(luò)服務(wù)和活動造成干擾，如何成功轉(zhuǎn)型且不破壞現(xiàn)有活動成了目前的重中之重。

[[258485]]

網(wǎng)絡(luò)性能軟件提供商LiveAction的***技術(shù)官兼聯(lián)合創(chuàng)始人John Smith表示：“限制這種情況的***方法是使用成熟的技術(shù)。”定義用例并解決問題，同時(shí)從一開始就將風(fēng)險(xiǎn)暴露限制在獨(dú)立的最終用戶中，以進(jìn)行概念驗(yàn)證測試，確保業(yè)務(wù)案例能夠推動對新興網(wǎng)絡(luò)技術(shù)的需求。

DNS和流量管理技術(shù)提供商N(yùn)S1的架構(gòu)副總裁Shannon Weyrick建議說:“在非生產(chǎn)環(huán)境中，從較小的概念驗(yàn)證開始著手，是熟悉這項(xiàng)技術(shù)并獲得一些操作經(jīng)驗(yàn)的好方法。”他補(bǔ)充說，在推出任何顛覆性創(chuàng)新技術(shù)之前，首先要確保所有參與者都認(rèn)識到其中的價(jià)值，理解技術(shù)和推廣過程，并在目標(biāo)和指標(biāo)上達(dá)成一致。

向SDN的轉(zhuǎn)型

軟件定義網(wǎng)絡(luò)(SDN)旨在使網(wǎng)絡(luò)既易于管理又靈活。Smith表示，利用一種已經(jīng)在該領(lǐng)域獲得成功的成熟技術(shù)對于確保SDN部署的干擾最小化至關(guān)重要。“在數(shù)據(jù)中心方面，Cisco ACI和VMWare NSX是可靠的基礎(chǔ)設(shè)施技術(shù)，但這實(shí)際上取決于什么最適合你的業(yè)務(wù)，”他評論道。

網(wǎng)絡(luò)可見性至關(guān)重要。“合適的可見性解決方案，例如網(wǎng)絡(luò)性能監(jiān)控和診斷(NPMD)工具，可以消除部署錯誤并快速隔離問題，”Smith解釋說。

IT保護(hù)和恢復(fù)服務(wù)提供商Sungard Availability Services的***技術(shù)架構(gòu)師Kiran Chitturi建議選擇一種開放標(biāo)準(zhǔn)的方法，并鼓勵客戶、開發(fā)人員和合作伙伴之間建立開放的生態(tài)系統(tǒng)。“在大規(guī)模采用之前，請耐心選擇特定的用例，例如針對特定工作負(fù)載優(yōu)化網(wǎng)絡(luò)、訪問控制限制等，”他說。

AT&T網(wǎng)絡(luò)云副總裁Amy Wheelus建議，從開源和開放規(guī)范項(xiàng)目開始。對于云基礎(chǔ)設(shè)施，***的開源項(xiàng)目是OpenStack，它包含了許多不同的用例，包括邊緣的用例。她指出，對于服務(wù)編排層，ONAP是開源中***的項(xiàng)目。“在AT&T，我們使用OpenStack，Airship和ONAP共同推出了我們的移動5G網(wǎng)絡(luò)。”

Weyrick建議，在生產(chǎn)中依賴流量之前先“canarying”。 “在現(xiàn)有生產(chǎn)服務(wù)器以及現(xiàn)有接口上創(chuàng)建一個(gè)新的、未使用的私有子網(wǎng)，并轉(zhuǎn)換不那么關(guān)鍵的流量(例如運(yùn)營指標(biāo))是一種方法，”他說。 “這可以讓您獲得部署和操作SDN各種組件的經(jīng)驗(yàn)，證明操作的可靠性，并在增加新堆棧傳輸?shù)牧髁堪俜直葧r(shí)獲得信心。”

手頭有一個(gè)備用計(jì)劃也非常重要。“即使是最周密的計(jì)劃也需要退路，”Weyrick說。 “如果SDN發(fā)生故障，請確保有關(guān)于關(guān)鍵子系統(tǒng)的備用傳輸計(jì)劃。理想情況下，這種策略將包括自動故障轉(zhuǎn)移。”他補(bǔ)充道。

SD-WAN采用的途徑

利用SD-WAN的方法有很多，它將SDN的優(yōu)勢應(yīng)用于廣域網(wǎng)。“客戶可以利用Riverbed或思科等廠商的現(xiàn)有基礎(chǔ)設(shè)施，”Smith說。組織還可以選擇添加到安全設(shè)備(如Fortinet和WatchGuard)的新功能，或者利用SaaS服務(wù)提供商提供的虛擬表單。

無論選擇何種工具，都應(yīng)該首先在少數(shù)選定的站點(diǎn)試用該技術(shù)。“記錄你學(xué)到的教訓(xùn)，一旦全面部署開始，就用這些[信息]來編寫站點(diǎn)切換所需的MOP。”他指出，潛在的采用者還需要了解技術(shù)的規(guī)模。Smith說：“試點(diǎn)可能運(yùn)行得很好，但是當(dāng)你擴(kuò)大到計(jì)劃的站點(diǎn)的數(shù)量時(shí)，可能就會遇到無法預(yù)料的問題。”

SD-WAN意味著使用控制器來管理公司分支機(jī)構(gòu)之間的連接，軟件開發(fā)公司ScienceSoft的信息通信和技術(shù)部門經(jīng)理Andrei Lipnitski表示，“部署SD-WAN，公司需要在總部安裝一個(gè)控制器，由系統(tǒng)管理員進(jìn)行管理，并配置SD-WAN路由器，以替換分支機(jī)構(gòu)中使用的過時(shí)硬件。”

支持直通網(wǎng)絡(luò)設(shè)置的SD-WAN架構(gòu)允許保持現(xiàn)有網(wǎng)絡(luò)設(shè)置不變。“一旦安裝完成，網(wǎng)絡(luò)的功能應(yīng)該和以前一樣，”SD-WAN供應(yīng)商Mushroom Networks的***執(zhí)行官Jay Hakin說。“一個(gè)好的做法是讓這個(gè)設(shè)置保持運(yùn)行一段時(shí)間，以確保所有應(yīng)用程序和云服務(wù)都在不間斷地運(yùn)行，”Hakin指出，一旦操作的可靠性得到確認(rèn)，向SD-WAN設(shè)備添加額外的WAN資源，以及為額外的高級功能添加配置，都將是分階段和計(jì)劃的網(wǎng)絡(luò)修改，因此不會繼承任何停機(jī)風(fēng)險(xiǎn)。

IBN的意外后果

基于意圖的網(wǎng)絡(luò)(IBN)技術(shù)進(jìn)一步推動了SDN的發(fā)展。雖然SDN在很大程度上實(shí)現(xiàn)了大多數(shù)網(wǎng)絡(luò)管理流程的自動化，但是越來越多的組織現(xiàn)在需要從網(wǎng)絡(luò)中獲得更強(qiáng)大的功能，來管理其數(shù)字化轉(zhuǎn)型，并最終確保其網(wǎng)絡(luò)按計(jì)劃運(yùn)行。

IBN允許管理員設(shè)置特定的網(wǎng)絡(luò)策略，然后依靠自動化來確保這些策略的實(shí)現(xiàn)。“關(guān)于IBN有很多炒作和錯誤信息，”Smith說。“關(guān)于它到底能做什么，不能做什么，還存在一些爭論。”因此，客戶需要進(jìn)行調(diào)查，并花時(shí)間了解什么是真實(shí)的，什么是理論的。”

數(shù)據(jù)中心和托管服務(wù)提供商Flexential的網(wǎng)絡(luò)戰(zhàn)略副總裁Tim Parker表示，在不受干擾的情況下采用IBN需要極大的耐心和實(shí)踐。“更困難的部分是轉(zhuǎn)移到ACI(以應(yīng)用程序?yàn)橹行牡幕A(chǔ)設(shè)施)或支持IBN的新操作系統(tǒng)，”他解釋道。“例如，我們基于Kentik的NetFlow數(shù)據(jù)自動執(zhí)行DDOS清理，以及在達(dá)到觸發(fā)器或閾值時(shí)，Python腳本就會作出反應(yīng)。”，“但是，要在了解上一個(gè)決策的影響的基礎(chǔ)上做出明智決策，還遠(yuǎn)遠(yuǎn)達(dá)不到真正的人工智能。”

網(wǎng)絡(luò)技術(shù)公司BlueCat的***技術(shù)官Andrew Wertkin認(rèn)為，IBN不僅僅是一種技術(shù)轉(zhuǎn)型。 “它還影響組織技能、運(yùn)營和現(xiàn)有服務(wù)水平協(xié)議。”他建議各組織評估他們在所有這些領(lǐng)域的準(zhǔn)備情況。“不要越過你的能力范圍，”Wertkin建議道。“從小處著手，集中精力。”

轉(zhuǎn)向NFV之前的準(zhǔn)備工作

網(wǎng)絡(luò)功能虛擬化(NFV)抽象出網(wǎng)絡(luò)功能，允許在標(biāo)準(zhǔn)化計(jì)算節(jié)點(diǎn)上運(yùn)行的軟件安裝、控制和操作這些功能。“NFV和SDN將網(wǎng)絡(luò)從對底層物理硬件的依賴中解放出來，”數(shù)據(jù)中心和托管服務(wù)提供商Equinix的互連服務(wù)副總裁Bill Long說。相反，網(wǎng)絡(luò)編排和控制是通過軟件管理的，無需專門的設(shè)備限制在特定的位置。“公司可以在任何地方安全地將他們的網(wǎng)絡(luò)連接到應(yīng)用程序和云服務(wù)，并且根據(jù)需要打開或關(guān)閉計(jì)算資源。”Long解釋道。“這極大地提高了可擴(kuò)展性和易用性。”

當(dāng)企業(yè)未能充分考慮到自己對NFV的需求時(shí)，就會出現(xiàn)問題。Smith說：“許多公司在沒有預(yù)先證明商業(yè)案例的情況下就投入NFV。” “例如，如果企業(yè)需要在其分支機(jī)構(gòu)擁有更大的靈活性，那么使用NFV來發(fā)展新的網(wǎng)絡(luò)服務(wù)是一個(gè)好主意。”

“NFV將網(wǎng)絡(luò)功能與底層服務(wù)器硬件分離，從而實(shí)現(xiàn)更大的靈活性和彈性，”數(shù)據(jù)中心和云應(yīng)用平臺提供商Avi Networks的副總裁Ashish Shah說。 “但是，由于服務(wù)器團(tuán)隊(duì)負(fù)責(zé)維護(hù)和修補(bǔ)x86服務(wù)器，因此與服務(wù)器和網(wǎng)絡(luò)團(tuán)隊(duì)之間保持充分的理解和溝通非常重要。”

另一個(gè)重要因素是虛擬網(wǎng)絡(luò)功能的集中策略和生命周期管理。Shah警告說，管理NFV的每個(gè)實(shí)例都非常麻煩，并且可能會抵消向NFV轉(zhuǎn)型的好處。遷移現(xiàn)有應(yīng)用程序需要額外注意，以確保考慮到所有應(yīng)用程序依賴項(xiàng)、腳本和策略。

從長遠(yuǎn)來看，“無論是專注于SDN、SD-WAN、IBN還是NFV，重要的是要記住，每一項(xiàng)新技術(shù)都會帶來新的工具、培訓(xùn)和支持等等，”Smith說。“確保你的團(tuán)隊(duì)擁有合適的工具和培訓(xùn)，對于成功部署至關(guān)重要。”

原文鏈接：

https://www.networkworld.com/article/3343065/how-to-move-to-a-disruptive-network-technology-with-minimal-disruption.html