來自twt社區(qū)同行交流，歡迎更多同行參與交流

在主流的SDN的技術(shù)路線（軟件,、硬件）應(yīng)該如何選擇,？

問題來自社區(qū)會(huì)員，下文來自twt社區(qū)眾多同行實(shí)踐經(jīng)驗(yàn)分享,，歡迎大家參與交流,，各抒己見。

* “爭(zhēng)議”欄目?jī)?nèi)容來自同行分享的一手體驗(yàn)和觀察,，僅代表個(gè)人觀點(diǎn)

@wanggeng 某銀行 系統(tǒng)運(yùn)維工程師：

SDN方案分為兩種,，硬件與軟件方案。如果要對(duì)兩種方案下一個(gè)定義,，硬件方案是采用專用的硬件交換設(shè)備與控制器來實(shí)現(xiàn)相關(guān)的網(wǎng)絡(luò)功能,，控制器對(duì)硬件設(shè)備進(jìn)行策略以及流表的下發(fā)，來實(shí)現(xiàn)網(wǎng)絡(luò)相關(guān)的功能,，也就是說虛擬機(jī)數(shù)據(jù)是跑在硬件交換機(jī)上的,，并由硬件交換機(jī)實(shí)現(xiàn)相關(guān)的網(wǎng)絡(luò)功能；軟件方案網(wǎng)絡(luò)的功能是通過軟件層面的Linux協(xié)議棧以及相關(guān)的虛擬交換機(jī)技術(shù)實(shí)現(xiàn)的,，比如在軟件中我們常使用軟件交換機(jī)OVS來實(shí)現(xiàn)虛擬機(jī)的數(shù)據(jù)轉(zhuǎn)發(fā)交換,。

這兩種方案的優(yōu)缺點(diǎn)比較明顯，而且呈現(xiàn)互補(bǔ)的態(tài)勢(shì),。硬件方案的優(yōu)點(diǎn)是性能強(qiáng),，比較穩(wěn)定，缺點(diǎn)是不靈活且組網(wǎng)成本很高,；而軟件方案的優(yōu)點(diǎn)可以避免對(duì)硬件網(wǎng)絡(luò)設(shè)備的過度依賴,，同時(shí)降低了組網(wǎng)的成本，缺點(diǎn)是穩(wěn)定性,、性能和可擴(kuò)展性不如硬件方案,。

在金融行業(yè)中，由于其數(shù)據(jù)中心承載的金融業(yè)務(wù)具有一定的民生屬性,，特別是核心業(yè)務(wù)一旦中斷影響會(huì)極大,，所以金融行業(yè)在選取技術(shù)方案的時(shí)候更注重考慮其可靠性和穩(wěn)定性；另外金融機(jī)構(gòu)更多扮演的是技術(shù)應(yīng)用方的角色,，因此不會(huì)去深究技術(shù)細(xì)節(jié),，技術(shù)人力的精簡(jiǎn)也會(huì)使其更看重對(duì)方案的維保支持。因此金融機(jī)構(gòu)一般在選型的時(shí)候都會(huì)選取硬件方案。

當(dāng)然在選型的過程中也要看具體場(chǎng)景,。比如采用商業(yè)硬件方案改造成本較高,，控制器、交換機(jī)必須成套采購(gòu),，基本無法利舊,，所以一般都是在建設(shè)新業(yè)務(wù)區(qū)域的時(shí)候進(jìn)行硬件的SDN落地，而基本很少在改造的過程中使用硬件SDN方案,。而軟件SDN方案比較靈活,，對(duì)硬件環(huán)境要求低，因此有的金融機(jī)構(gòu)也會(huì)在一些非核心業(yè)務(wù)區(qū)域使用軟件SDN方案落地,。

@劉東 東軟集團(tuán) IT技術(shù)咨詢顧問：

現(xiàn)在主流的SDN技術(shù)方案很多,，主要還是看現(xiàn)有網(wǎng)絡(luò)環(huán)境和設(shè)備配置情況。

一,、按照實(shí)現(xiàn)的方式分為軟件和硬件兩種方案,。

二、按照技術(shù)路線分類可以分為設(shè)備API接口方案,，附加網(wǎng)絡(luò)方案和專有協(xié)議方案三種,。

1、基于硬件設(shè)備實(shí)現(xiàn)的方案就屬于 設(shè)備API接口方案 ,，是網(wǎng)絡(luò)設(shè)備廠商通過在設(shè)備內(nèi)置的控制操作系統(tǒng)上開放專用的API接口,，然后網(wǎng)絡(luò)管理可以通過這個(gè)API接口統(tǒng)一對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理。例如思科的ACI和華為AC等,。這種方式不管從性能,、穩(wěn)定性和可控制管理性上都比較好。建議新建數(shù)據(jù)中心,，而且對(duì)SDN網(wǎng)絡(luò)要求比較高的用戶選擇,。但是需要注意的是，每個(gè)網(wǎng)絡(luò)廠商主導(dǎo)的接口并不相同,，需要注意兼容性問題,。

2、附加網(wǎng)絡(luò)的方案其實(shí)是一種基于SDN軟件的實(shí)現(xiàn)方案,，現(xiàn)在現(xiàn)有網(wǎng)絡(luò)環(huán)境上附加一個(gè)邏輯的SDN網(wǎng)絡(luò),，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的控制和管理，而不用考慮現(xiàn)有硬件網(wǎng)絡(luò)環(huán)境,，可以屏蔽不同硬件廠商的差異,。通常虛擬化網(wǎng)絡(luò)都可以實(shí)現(xiàn)類似的功能， 例如VMware nsx ,?；谲浖腟DN網(wǎng)絡(luò)方式是部署相對(duì)簡(jiǎn)單,，不用對(duì)現(xiàn)有底層硬件設(shè)備進(jìn)行改造，但是管理能力和性能處理能力不如硬件方式,。

3,、基于專有協(xié)議的SDN實(shí)現(xiàn)方案也屬于一種軟件的SDN實(shí)現(xiàn)方式。例如 ONF SDN是一種開放的 SDN協(xié)議,。ONF SDN標(biāo)準(zhǔn)的設(shè)計(jì)理念是能在任何硬件上靈活的創(chuàng)建SDN服務(wù)并且大規(guī)模部署,，可以擺脫設(shè)備廠商束縛，因此現(xiàn)在正得到越來越多的用戶支持,，技術(shù)也在不斷更新和加快。影響力也越來越大,，很有可能像虛擬化軟件KVM一樣,，成為未來大規(guī)模SDN應(yīng)用部署的技術(shù)路線。

@雪山飛狐ZZB 新華三集團(tuán) 產(chǎn)品經(jīng)理：

傳統(tǒng)早期的網(wǎng)絡(luò)架構(gòu)關(guān)注設(shè)備本身的性能,，包括交換機(jī),、路由器、安全設(shè)備的性能,。發(fā)展到現(xiàn)在,，不管是高,、中,、低端的網(wǎng)絡(luò)設(shè)備，從外觀,、功能,、性能來看都非常接近,，設(shè)備越來越同質(zhì)化。而用戶的訴求卻從關(guān)注單機(jī)的能力向整網(wǎng)能力轉(zhuǎn)變,，包括端到端的性能,，網(wǎng)絡(luò)的整體設(shè)計(jì)、管理能力和服務(wù)質(zhì)量,。

SDN作為目前整個(gè)網(wǎng)絡(luò)業(yè)界最熱門的創(chuàng)新技術(shù)領(lǐng)域,，主要滿足兩個(gè)需求：集中控制、面向應(yīng)用,。通過集中控制和面向應(yīng)用的實(shí)現(xiàn),，SDN將引導(dǎo)整個(gè)網(wǎng)絡(luò)產(chǎn)業(yè)從硬件向軟件和服務(wù)轉(zhuǎn)型。

目前網(wǎng)絡(luò)中基于虛擬化,、自動(dòng)化技術(shù),，已經(jīng)提供了豐富的網(wǎng)絡(luò)應(yīng)用，來支撐上層業(yè)務(wù),。而SDN為網(wǎng)絡(luò)虛擬化,、自動(dòng)化提供了更豐富的技術(shù)和手段，更易用的開放API，進(jìn)而更好地支撐上層業(yè)務(wù),。

@asdf-asdf cloudstone 研究學(xué)者：

軟件SDN,，目前見到生產(chǎn)的有VMware的 NSX和開源的OpenStack內(nèi)置的 Neutron。

硬件SDN,，目前見到生產(chǎn)的有 cisco的apic,，和華為的ac ，華三的設(shè)備沒配置過見到過,。

選擇一般是客戶主導(dǎo),，技術(shù)夾持， 用戶想法占主要地位,。

一般選擇軟件SDN的用戶多是網(wǎng)絡(luò)運(yùn)維能力有限,，先對(duì)于計(jì)算資源管理人員來說。

選擇硬件SDN的多為金融企業(yè),，網(wǎng)絡(luò)運(yùn)維能力強(qiáng),，新建系統(tǒng)等。

@聶奎甲 長(zhǎng)春長(zhǎng)信華天 項(xiàng)目經(jīng)理：

SDN（Software Defined Network）即軟件定義網(wǎng)絡(luò),，是一種網(wǎng)絡(luò)設(shè)計(jì)理念,，只要網(wǎng)絡(luò)硬件可以集中式軟件管理，可編程化,，控制轉(zhuǎn)發(fā)層面分開,，則可以認(rèn)為這個(gè)網(wǎng)絡(luò)是一個(gè)SDN網(wǎng)絡(luò)。一般從大到小開始規(guī)劃,，首先SDN網(wǎng)絡(luò)定位是新建數(shù)據(jù)中心內(nèi)的SDN,，還是傳統(tǒng)網(wǎng)絡(luò)搬遷到同址的SDN，IP地址規(guī)劃和新老網(wǎng)互通方式,。SDN控制器是通過帶內(nèi)管理還是帶外管理,。也要考慮模塊距離長(zhǎng)度的問題，防火墻的部署模式,，負(fù)載均衡設(shè)備的部署模式,，安全隔離方案等。

硬件選型這塊國(guó)內(nèi)網(wǎng)絡(luò)廠商一直對(duì)網(wǎng)絡(luò)行業(yè)有著不可撼動(dòng)的技術(shù)和市場(chǎng)能力,。軟件廠商有VMware,、Redhat等，隨著網(wǎng)絡(luò)虛擬化的發(fā)展,，與服務(wù)器虛擬化出現(xiàn)了交集,，他們希望SDN和NFV大力發(fā)展，最好將網(wǎng)絡(luò)硬件通通軟件化,。

@zhjl520 江蘇省農(nóng)村信用社聯(lián)合社 網(wǎng)絡(luò)管理員：

技術(shù)路線的選擇取決于場(chǎng)景的需求,。銀行業(yè)在業(yè)務(wù)的穩(wěn)定性和連續(xù)性方面有極高的要求,。在云數(shù)據(jù)中心中 ，選擇企業(yè)級(jí)穩(wěn)定的SDN組網(wǎng)方案,，好處是滿足組網(wǎng)需求,，穩(wěn)定，技術(shù)支持強(qiáng),。因此,，該如何選擇更應(yīng)關(guān)注計(jì)劃搭建的場(chǎng)景和自己的需求。

@Garyy 某保險(xiǎn) 系統(tǒng)工程師：

第一點(diǎn),，網(wǎng)絡(luò)不是一成不變的,，需要敏捷的跟進(jìn)和調(diào)整。當(dāng)只建四五千個(gè)IDC,，到后來建兩萬(wàn)IDC,，到現(xiàn)在建十二萬(wàn)IDC時(shí)候的思路是不一樣的。從四千臺(tái)規(guī)模變成兩萬(wàn)臺(tái)規(guī)模時(shí),，要考慮的是用什么路由協(xié)議，當(dāng)從兩萬(wàn)變到十二萬(wàn)的時(shí)候,，考慮的機(jī)房是沒有那么大的地方怎么把十二萬(wàn)臺(tái)機(jī)器全都塞進(jìn)去,，光纖怎么連，布線怎么布,，這么多設(shè)備進(jìn)來之后應(yīng)該用什么樣的系統(tǒng)管理,。也就是說，不同階段的網(wǎng)絡(luò)所關(guān)注的技術(shù)點(diǎn)是不一樣的,，需要著重思考的東西也不一樣,。

第二點(diǎn)，SDN要量力而行,，避免為了SDN而SDN,。很多網(wǎng)絡(luò)是以SDN思路進(jìn)行建設(shè)的，但在實(shí)際落地過程中非常小心,，我們一直認(rèn)為網(wǎng)絡(luò)的可靠性其實(shí)是無數(shù)bug堆積起來的,，技術(shù)用的多了自然穩(wěn)定。而SDN是新東西,，要打破原來的東西,，哪些要SDN，哪些不要SDN需要仔細(xì)思考,，并要充分發(fā)揮傳統(tǒng)網(wǎng)絡(luò)功能的優(yōu)點(diǎn),。

第三點(diǎn)，業(yè)務(wù)系統(tǒng)設(shè)計(jì)可以復(fù)雜,，轉(zhuǎn)發(fā)器一定要簡(jiǎn)單,。