摘要：本文介紹純軟SDN解決方案,，及軟硬結(jié)合SDN解決方案,，并比較優(yōu)缺點

本文要點：

1. SDN市場將是千億市場；
2. 分別介紹純軟SDN解決方案,，和軟硬結(jié)合SDN解決方案,，并比較優(yōu)缺點；
3. 綜合對比思科,、VMware,、華為、浪潮網(wǎng)絡(luò)SDN解決方案,，從中國用戶需求來看,，浪潮網(wǎng)絡(luò)是首選的解決方案。

軟件定義網(wǎng)絡(luò)已經(jīng)瓜熟蒂落,，根據(jù)Gartner 2020年企業(yè)網(wǎng)絡(luò)技術(shù)成熟度曲線,，SDN已經(jīng)到了穩(wěn)步爬升的光明期。

圖 Gartner 2020年企業(yè)網(wǎng)絡(luò)技術(shù)成熟度曲線

根據(jù)研究機(jī)構(gòu)MarketsandMarkets的統(tǒng)計數(shù)據(jù),，全球軟件定義網(wǎng)絡(luò)（SDN）市場規(guī)模,，預(yù)計將從2020年的137億美元增長到2025年的327億美元在預(yù)測期內(nèi)的復(fù)合年增長率（CAGR）為19.0％，全球SDN市場換算成人民幣已經(jīng)達(dá)到千億級,。

圖 MarketsandMarkets 全球SDN市場統(tǒng)計數(shù)據(jù)

我國的SDN市場也保持高速增長，根據(jù)計世資訊發(fā)布的《2019-2020年中國SDN市場發(fā)展?fàn)顩r白皮書》,，2019年中國SDN及相關(guān)軟件解決方案與服務(wù)市場規(guī)模為18.8億元,，增長率為38.5%。

圖 CCW 2017-2019年中國SDN市場規(guī)模及增速

SDN是云計算及5G的重要支撐技術(shù),，SDN轉(zhuǎn)發(fā)和控制層面分離、集中控制,、開放接口的特點,，讓SDN能夠靈活的滿足不同場景的需求。

隨著SDN的深入發(fā)展,，SDN呈現(xiàn)出更智能,，更自動化，更易用的特點,。SDN的供應(yīng)商方面存在兩種類型,，一種是純軟的SDN解決方案，一種是軟硬結(jié)合的SDN解決方案,，下面分析比較下純軟和軟硬結(jié)合解決方案的優(yōu)缺點,。

一、倚天屠龍,，誰與爭鋒,？

在SDN的江湖，純軟解決方案和軟硬結(jié)合的解決方案那個更勝一籌,？下面從可管理性,、可擴(kuò)展性、費用,、可視化,、自動化管理,、產(chǎn)品成熟度六個維度進(jìn)行對比。

可管理性

純軟方案：是在服務(wù)器虛擬化后進(jìn)行虛擬網(wǎng)絡(luò)的部署,，所以部署周期會更快,。軟件overlay SDN本質(zhì)上是N虛1再虛多的技術(shù)，表面看是降低網(wǎng)絡(luò)的復(fù)雜度,，其實沒有減少物理硬件,，而只是在現(xiàn)有物理網(wǎng)進(jìn)行流量封裝額外的overlay層的管理，并沒有改變了數(shù)據(jù)中心的角色和責(zé)任,，反而增加了管理上的難度,，因為每個應(yīng)用的虛擬化可能遍布整個物理或者虛擬網(wǎng)絡(luò)，因此每臺網(wǎng)絡(luò)設(shè)備或者虛擬網(wǎng)絡(luò)設(shè)備都有自己的CPU,、內(nèi)存,、Buffer、Fabric等,，還包括網(wǎng)絡(luò)設(shè)備之間的光纖等,，所以管理將變得非常復(fù)雜而不可控，如果又和物理網(wǎng)絡(luò)相對獨立,，那么監(jiān)控和故障診斷都會非常難以控制，在性能上多少會有影響,。

軟硬結(jié)合方案：原理上是基于分層的思想,，將系統(tǒng)管理和網(wǎng)絡(luò)管理分離，物理層和overlay層都由網(wǎng)絡(luò)控制器統(tǒng)一管理不需要新的SME角色和責(zé)任,，硬件Overlay SDN架構(gòu)簡單復(fù)雜性低,，通過App Profile簡化應(yīng)用的部署，通過service contract簡化策略部署,，這樣讓專業(yè)的系統(tǒng)做專業(yè)的事情,，簡化了復(fù)雜度，使用專用的芯片和專用的系統(tǒng),，性能更容易優(yōu)化,。

因此選擇純軟SDN方案建議在小規(guī)模的場景下使用，因為軟件Overlay SDN依然離不開物理網(wǎng)絡(luò)設(shè)備的維護(hù),，等于還是需要維護(hù)兩套系統(tǒng),，升級、維護(hù)需要分開進(jìn)行,，增加了管理風(fēng)險和復(fù)雜度,，而使用軟硬結(jié)合方案，基于分層的思想可以統(tǒng)一管理,，性能強(qiáng)大,，所以對規(guī)模沒有限制,。

可擴(kuò)展性

純軟方案：管理基于軟件，基于虛擬機(jī),，底層是X86架構(gòu),，虛擬交換機(jī)性能依賴服務(wù)器的CPU、DRAM和虛擬化技術(shù)優(yōu)化,，所以在高性能轉(zhuǎn)發(fā)的場景下,，虛擬交換機(jī)必定會爭搶業(yè)務(wù)系統(tǒng)的CPU和內(nèi)存資源，業(yè)務(wù)體驗將會受到一定的影響,，所以業(yè)務(wù)到一定規(guī)模必然面臨瓶頸,。

軟硬結(jié)合方案：底層是專用網(wǎng)絡(luò)物理ASIC芯片轉(zhuǎn)發(fā)，采用成熟技術(shù),，目前整個互聯(lián)網(wǎng)行業(yè)大部分采用的都是類似的網(wǎng)絡(luò)解決方案,，規(guī)模可以說是無限大,。

可視化與運(yùn)維排障

純軟方案：基于系統(tǒng),，提供系統(tǒng)及以上的可視化，僅只能做到Overlay層的troubleshooting工具,，物理網(wǎng)絡(luò)對于軟件SDN解決方案屬于黑盒子,，在出現(xiàn)問題排錯問題提高溝通成本和難度。

軟硬結(jié)合方案：基于硬件,，對Underlay和Overlay網(wǎng)絡(luò)進(jìn)行多個維度的可視化數(shù)據(jù)分析,，真正做到提供端到端的可視化，可以做到全網(wǎng)可視化,，大大減少網(wǎng)絡(luò)故障的恢復(fù)時間,。

產(chǎn)品成熟度

純軟方案：提出此方案一般是非網(wǎng)絡(luò)行業(yè)的創(chuàng)新行企業(yè)，它們顛覆傳統(tǒng)網(wǎng)絡(luò)的硬件轉(zhuǎn)發(fā)理念,，并提出很多激進(jìn)創(chuàng)新的解決方案,，但是也帶來新的問題，所以還處在不斷完善的階段,。

軟硬結(jié)合方案：提出此方案的廠商一般都是在行業(yè)內(nèi)沉淀多年的老牌硬件廠商,，，在傳統(tǒng)網(wǎng)絡(luò)基礎(chǔ)的積累下進(jìn)行迭代和優(yōu)化,，所以創(chuàng)新上與新晉的SDN廠商相比偏保守,，但是他們更看重網(wǎng)絡(luò)帶給業(yè)務(wù)的穩(wěn)定性和高可靠。

綜合來看,，不管是純軟件的SDN解決方案和軟硬結(jié)合的SDN解決方案都有各自適用使用的場景,沒有絕對的好與壞,。相信純軟解決方案的代表廠商VMware未來會給網(wǎng)絡(luò)SDN領(lǐng)域帶來新的活力，而軟硬結(jié)合的廠商代表廠商思科,、華為,、和浪潮網(wǎng)絡(luò),，也會帶來更成熟解決方案，下面來簡單了解下各自的產(chǎn)品,，再橫向比較下,。

二、VMware,、思科,、華為SDN產(chǎn)品各顯神通

VMware ，從服務(wù)器虛擬化到網(wǎng)絡(luò)虛擬化

1998年,，VMware首次在X86平臺推出虛擬化產(chǎn)品,，就不斷在虛擬化的道路上前進(jìn)，網(wǎng)絡(luò)虛擬化也是必然,，VMware的網(wǎng)絡(luò)虛擬化產(chǎn)品是NSX,。2012年，VMware贏得和思科的競爭,，斥資12.6億美元收購初創(chuàng)公司Nicira,，經(jīng)過對產(chǎn)品改進(jìn)，推出了VMware的網(wǎng)絡(luò)虛擬化解決方案NSX,。NSX產(chǎn)品分為混合云,、數(shù)據(jù)中心、安全,、SD-WAN等方向,。

類似于虛擬化將虛擬機(jī)與物理服務(wù)器分離，NSX平臺將網(wǎng)絡(luò)功能與物理設(shè)備分離,。

圖 NSX平臺架構(gòu)

NSX功能較為完善,，支持交換,、路由、防火墻,、負(fù)載均衡,、VPN、網(wǎng)關(guān),、集中管理,、API接口、容器網(wǎng)絡(luò)等功能,。

NSX主要特點：

• 網(wǎng)絡(luò)跨云部署,，NSX是純軟解決方案,，支持跨云部署網(wǎng)絡(luò)。
• 細(xì)粒度的安全功能,，NSX在 hypervisor 中的內(nèi)置控制點,，有助于檢測預(yù)計安全狀態(tài)，自動創(chuàng)建網(wǎng)絡(luò)安全策略,。
• 自動化,，管理方面，通過利用藍(lán)圖,，NSX支持在所有站點和云環(huán)境中一致地管理網(wǎng)絡(luò)和安全服務(wù),。
• 重視容器，NSX可與多個應(yīng)用和容器編排平臺,、hypervisor 和公有云環(huán)境集成,。

思科，基于意圖的網(wǎng)絡(luò)

思科認(rèn)為雖然軟件定義網(wǎng)絡(luò)（SDN）在很大程度上實現(xiàn)了網(wǎng)絡(luò)管理過程的自動化,，但通過人工智能技術(shù)的引入,，可以讓網(wǎng)絡(luò)更智能，這就是基于意圖的網(wǎng)絡(luò)IBN（Intent-based networking）,。

圖 IBN和SDN的關(guān)系

SDN是基于意圖的網(wǎng)絡(luò)的基礎(chǔ)構(gòu)建模塊，通過將策略與意圖緊密耦合,，基于意圖的網(wǎng)絡(luò)可增加上下文,，學(xué)習(xí)功能?；谝鈭D的網(wǎng)絡(luò)就可以連續(xù)驗證網(wǎng)絡(luò)是否按預(yù)期運(yùn)行,。識別出任何差異，根據(jù)原因分析可以推薦修復(fù)方案,。然后,，操作員可以接受自動應(yīng)用的修訂建議。

思科數(shù)據(jù)中心解決方案

• 思科網(wǎng)絡(luò)保證引擎（NAE,，Network Assurance Engine）,，為數(shù)據(jù)中心提供在線的保證。NAE預(yù)測更改的影響,，主動驗證網(wǎng)絡(luò)行為,，并幫助確保策略和合規(guī)性。
• 思科以應(yīng)用程序為中心的基礎(chǔ)架構(gòu)（ACI，Application Centric Infrastructure）,，基于策略的自動化網(wǎng)絡(luò)結(jié)構(gòu),，涵蓋基于意圖的網(wǎng)絡(luò)框架的轉(zhuǎn)換和激活階段。
• 思科安全工作負(fù)載（Cisco Secure Workload,，以前稱為Tetration）實現(xiàn)異構(gòu)多云環(huán)境所需的安全性,。隨時隨地保護(hù)跨任何云，應(yīng)用程序和工作負(fù)載的工作負(fù)載,?；趹?yīng)用程序行為和遙測，自動化并實現(xiàn)用于細(xì)分的安全零信任模型,。主動檢測和補(bǔ)救危害指標(biāo),。

華為，自動駕駛網(wǎng)絡(luò)

華為提出自動駕駛網(wǎng)絡(luò)ADN（Autonomous Driving Network）的概念,，ADN使用人工智能技術(shù),，通過知識和數(shù)據(jù)驅(qū)動網(wǎng)絡(luò)架構(gòu)，通過持續(xù)機(jī)器學(xué)習(xí),，實現(xiàn)網(wǎng)絡(luò)自動,、自愈、自優(yōu),。

• 自動：使用戶的意圖業(yè)務(wù)實現(xiàn)自動化部署,，最終實現(xiàn)全網(wǎng)意圖端到端生命周期管理和自動部署；
• 自愈：實現(xiàn)故障的預(yù)測和預(yù)防并實現(xiàn)基于事件的自我恢復(fù),，最終實現(xiàn)全網(wǎng)絡(luò)的自動運(yùn)維,；
• 自優(yōu)：使能用戶體驗的自適應(yīng)和優(yōu)化調(diào)整，最終實現(xiàn)全局網(wǎng)絡(luò)的自動優(yōu)化,。

華為數(shù)據(jù)中心自動駕駛網(wǎng)絡(luò)方案

華為數(shù)據(jù)中心自動駕駛網(wǎng)絡(luò)方案架構(gòu)主要分為網(wǎng)絡(luò)基礎(chǔ)設(shè)施,、管控系統(tǒng)、云端訓(xùn)練系統(tǒng)三層,。

圖 華為數(shù)據(jù)中心自動駕駛網(wǎng)絡(luò)方案架構(gòu)

• 網(wǎng)絡(luò)基礎(chǔ)設(shè)施,，依托CloudEngine交換機(jī)實現(xiàn)數(shù)據(jù)中心物理網(wǎng)絡(luò)采集與配置,，支持Telemetry主動上報，Netconf Yang配置,。
• 管控系統(tǒng),，依托IMasterNCE自動駕駛網(wǎng)絡(luò)控制平臺，提供意圖管理、仿真校驗,、業(yè)務(wù)發(fā)放,、監(jiān)控讀評估等組件。
• 云端訓(xùn)練系統(tǒng),，集成AI算法庫,，支持高性能AI訓(xùn)練能力。

同以上三家產(chǎn)品比較,，浪潮網(wǎng)絡(luò)的解決方案誕生在SDN原生時代,，又是軟硬結(jié)合的方案，值得關(guān)注,，下面詳細(xì)介紹下浪潮網(wǎng)絡(luò)的SDN解決方案,。

三、浪潮網(wǎng)絡(luò),，智能云引擎

浪潮網(wǎng)絡(luò)技術(shù)來自于浪潮公司深厚的沉淀,，并作出了很多技術(shù)創(chuàng)新。浪潮網(wǎng)絡(luò)提出了智能網(wǎng)絡(luò)的概念,，發(fā)布了ICE4.0,，ICE是智能云引擎（Intelligent Cloud Engine）的簡稱。

浪潮智能云引擎ICE4.0架構(gòu),、設(shè)計是自主研發(fā),、自主可控，考慮數(shù)據(jù)中心的快速變化,，采用了敏捷開發(fā)模式,，實現(xiàn)六個月一次的版本發(fā)布。ICE4.0提供了面向北向的Restful API接口,。通過ICE智能云運(yùn)營中心,，提供和行業(yè)、業(yè)務(wù)相關(guān)的定制化展示和IOC圖形化的界面,。

圖 浪潮網(wǎng)絡(luò)智能云引擎4.0

ICE4.0有三個特點，一是一體化的解決方案,；二是可視化,，智能運(yùn)維，能夠釋放網(wǎng)絡(luò)工程師更多的時間,；三是將智能安全資源池融入網(wǎng)絡(luò),，構(gòu)成立體防御,，提升整體的安全水平。

一體化解決方案

ICE4.0支持對接各種資源,，首先是VMware節(jié)點,，同時也可以對容器、交換機(jī)和其他網(wǎng)絡(luò)設(shè)備進(jìn)行南向的接口管理,。其二是具備豐富的網(wǎng)絡(luò)組網(wǎng)架構(gòu),，一方面可以滿足新一代解耦性的組網(wǎng)模型spine-leaf這種架構(gòu)，同時支持對標(biāo)準(zhǔn)網(wǎng)絡(luò)模型進(jìn)行部署,。

圖 ICE一體化解決方案

針對基礎(chǔ)業(yè)務(wù)層面，首先會在設(shè)備管理方面,，包括設(shè)備的狀態(tài),、設(shè)備的發(fā)現(xiàn)進(jìn)行管理。另外對于網(wǎng)絡(luò)的配置,，資源的管理以及網(wǎng)絡(luò)運(yùn)維方面,，實現(xiàn)了數(shù)據(jù)中心網(wǎng)絡(luò)業(yè)務(wù)管理。在增強(qiáng)業(yè)務(wù)方面,，通過基礎(chǔ)業(yè)務(wù),、組網(wǎng)架構(gòu)的支撐，實現(xiàn)多中心的互聯(lián),，包括資源的共享,、災(zāi)備的管理。針對故障預(yù)防,、鏈路的負(fù)載均衡,，通過SDN的控制器實現(xiàn)智能調(diào)度。

更進(jìn)一步,，浪潮服務(wù)器國內(nèi)出貨量第一,，在和服務(wù)器整體交付的項目中，浪潮網(wǎng)絡(luò)在成本,，兼容性,，一體化管理方面更有優(yōu)勢。

三網(wǎng)互視,，智能運(yùn)維

ICE4.0做到了物理層,、邏輯層、應(yīng)用層的三網(wǎng)互視,。物理層是硬件設(shè)備層，Underlay網(wǎng)絡(luò)架構(gòu)的展示，主要展示的計算節(jié)點和在SDN網(wǎng)絡(luò)中的物理位置和連接方式,。邏輯層主要是VPC租戶網(wǎng)絡(luò)的展示,，每個租戶下VM的數(shù)量，邏輯層和物理層互視可以幫助運(yùn)維人員快速定位問題,。應(yīng)用層主要展現(xiàn)的業(yè)務(wù)系統(tǒng)之間的邏輯關(guān)系,，以及安全服務(wù)鏈與業(yè)務(wù)之間的關(guān)系。

圖 ICE4.0的三網(wǎng)互視

ICE4.0提供的智能運(yùn)維工具,，利用telemetry技術(shù)對網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行收集，實時對于網(wǎng)絡(luò)整體狀況進(jìn)行快速的評價,、統(tǒng)計,，同時通過可視化的方式呈現(xiàn)。通過報表和數(shù)據(jù)的圖形化輸出,，可以看到整體網(wǎng)絡(luò)的實際狀況,。同時，還可以通過這種自動的方式對于整個網(wǎng)絡(luò)健康狀況進(jìn)行巡檢,，包括設(shè)備狀況,、網(wǎng)絡(luò)狀況，包括歷史流量情況的統(tǒng)計輸出,，便于日后進(jìn)行實時定期檢測,。

將安全融入網(wǎng)絡(luò)，面向業(yè)務(wù)靈活構(gòu)建安全

ICE4.0提出解耦的安全網(wǎng)絡(luò)設(shè)計理念,，采用了安全服務(wù)鏈的方式來實現(xiàn)東西向流量的安全問題,，充分發(fā)揮硬件安全設(shè)備的高性能及專業(yè)優(yōu)勢，基于業(yè)務(wù)安全按需引流,。

首先是開放平臺架構(gòu),，通過可視化操作，讓安全和網(wǎng)絡(luò)融為一體,。ICE4.0提供北向的標(biāo)準(zhǔn)的RestAPI接口與OpenStack的標(biāo)準(zhǔn)Neutron組件進(jìn)行對接,、整合多形態(tài)、多品類,、多品牌安全資源池,，實現(xiàn)L4-7靈活調(diào)用，定義任意流量模型,。采用圖形化的業(yè)務(wù)拖拽式安全編排能力,，定義任何第三方L4-7層的安全設(shè)備與網(wǎng)絡(luò)協(xié)同部署策略,，全方面保障業(yè)務(wù)安全；在整個過程中間,，用戶不需要命令行的參與,，這是對于以前相對復(fù)雜的安全編排、包括策略的編排,，極大的簡化了原來命令行和運(yùn)維習(xí)慣上的負(fù)擔(dān),。

圖 ICE4.0的安全網(wǎng)絡(luò)設(shè)計

其次是ICE4.0支持面向業(yè)務(wù)的網(wǎng)絡(luò)安全編排,。ICE4.0基于網(wǎng)絡(luò)業(yè)務(wù)流定義,，實現(xiàn)不同數(shù)據(jù)流間的安全策略的定義和編排，當(dāng)安全終端出現(xiàn)故障時,，服務(wù)鏈會主動感知,，安全設(shè)備自動脫離安全資源池。通過服務(wù)鏈的方式可以把每個節(jié)點的流量部署到安全域中間進(jìn)行流量的編排,。同時可以通過EPG的方式,，在不同業(yè)務(wù)之間進(jìn)行安全隔離和策略設(shè)定，最終協(xié)同云平臺到整個主機(jī)層面,，在主機(jī)層面進(jìn)行應(yīng)用間的隔離,。

浪潮網(wǎng)絡(luò)的特點

浪潮網(wǎng)絡(luò)主要特點如下：

• 浪潮網(wǎng)絡(luò)更符合中國用戶習(xí)慣，浪潮網(wǎng)絡(luò)誕生于SDN時代,，同時基于浪潮強(qiáng)大的研發(fā)實力,，使用成熟技術(shù)，規(guī)避了傳統(tǒng)網(wǎng)絡(luò)廠商的問題,。在保持產(chǎn)品先進(jìn)性的同時,，更符合中國用戶體驗。
• 安全解耦,，開放的對接任何第三方安全廠商,，通過SDN真正做到網(wǎng)絡(luò)和安全的一體化，且不受品牌限制,，可以跟任何安全廠商進(jìn)行對接管理,。
• 浪潮網(wǎng)絡(luò)擁有巨大的靈活性，接受用戶定制化,，貼近用戶端的設(shè)計,。

四、總結(jié),，千億SDN市場誰主沉??？

再來橫向?qū)Ρ认滤伎啤Mware,、華為,、浪潮網(wǎng)絡(luò)四家產(chǎn)品，簡單對比如下表：

Gartner認(rèn)為SDN演進(jìn)分為三個階段，第一階段為轉(zhuǎn)發(fā)和控制分離,，實現(xiàn)集中控制,；第二階段為強(qiáng)化網(wǎng)絡(luò)編程自動化；第三階段為引入人工智能,，讓網(wǎng)絡(luò)更智能,，更自主。從四家的產(chǎn)品來看,，目前都在進(jìn)入第三階段,，在讓網(wǎng)絡(luò)更智能方面展開競爭。

SDN是云計算,、5G的基礎(chǔ),，預(yù)計到2021年，超過三分之二的數(shù)據(jù)中心將全部或者部分采用SDN,，SDN的市場在快速增加,，將是一個千億級別的市場。

在快速的增長中,，SDN市場誰將主宰沉?。坷顺本W(wǎng)絡(luò)誕生于SDN時代,，基于浪潮成熟技術(shù)的積累,，加上不斷創(chuàng)新，浪潮網(wǎng)絡(luò)ICE4.0給出了適合中國市場的答案,！