在過去一年多的時間里，軟件定義網(wǎng)絡(SDN)一直是網(wǎng)絡世界最炙手可熱的一個詞語，而其原因也是顯而易見。SDN正在改變網(wǎng)絡行業(yè)的格局。不過，許多企業(yè)仍在糾結該如何采用和部署新出現(xiàn)的SDN技術。網(wǎng)絡服務提供商——比如谷歌和亞馬遜是這一潮流的引領者。他們利用SDN，創(chuàng)建高效的私有、公有和混合云，從而增加了應用程序部署的靈活性，使其更好地滿足商業(yè)需求。盡管很多公司不像Web 2.0類公司那樣擁有很多資源，不過他們卻可以學習前者在發(fā)展SDN和云環(huán)境早期取得的經(jīng)驗，比如說既能夠幫助他們實現(xiàn)業(yè)務靈活性，又能保持公司安全和合規(guī)性的三項關鍵技術進步。

IT 即服務

為了創(chuàng)造新的營收來源，應對不斷變化的商業(yè)環(huán)境，企業(yè)對于發(fā)展和部署靈活應用程序的需求變得越來越迫切。按照傳統(tǒng)的運作模式，申請一張IT Ticket并獲得運行應用程序所必須的資源，需要花費數(shù)周。而漫長的等候時間已經(jīng)成為IT發(fā)展的攔路虎，使得員工不得不尋求像Amazon Web Services(AWS)之類的替代途徑，借助于此類替代服務，員工僅需刷一下信用卡，便可以立即獲得需要的資源。

出于安全性和合規(guī)性方面的考慮，許多IT企業(yè)并不鼓勵通過公有云使用此類影子IT。盡管在許多情況下，企業(yè)并不會鼓勵這樣的行為，但他們確實能夠從Amazon Web Services(AWS)身上學到許多東西，同時實現(xiàn)自身由成本中心向業(yè)務推動者的轉變，并對ITaaS運作模式提供支持。

Amazon Web Services(AWS)的眾多優(yōu)勢之一在于，該服務能夠以半自動化的方式，對其彈性計算云(EC2)進行大規(guī)模的分配。AWS CloudFormation、安全中心、彈性負載均衡器、以及其他各種服務功能已經(jīng)清楚地表明，此前只能通過網(wǎng)絡硬件進行部署的大量服務，現(xiàn)在也可以通過軟件棧進行部署，而這又是通過創(chuàng)建SDN來完成的。

企業(yè)需要學到的關鍵一點在于，所有的資源，不管是計算資源、存儲資源、網(wǎng)絡資源、還是安全服務資源，都應當作為抽象的資源庫進行對待。虛擬資源與測試并認證構建塊的不同設置，能夠進行組合、部署、編程，并通過使用這些不同設置的應用程序進行檢測。這使得企業(yè)用戶能夠快速調用上述資源，來進行應用程序操作或者完成其他業(yè)務，同時滿足公司對安全性和位置的需求。

軟件定義網(wǎng)絡服務鏈

如果企業(yè)用戶已經(jīng)采用了ITaaS或云模型的話，他們將不得不對網(wǎng)絡和安全服務的動態(tài)創(chuàng)建、嵌入和擴展，提供支持。例如，在私有云環(huán)境下，員工可以對虛擬機進行調節(jié)，來運行多層應用程序，并在不同的應用程序層之間，提供負載平衡或防火墻服務。不過，這種方式只有在基礎設備能夠實現(xiàn)服務和其他資源的自動編排的情況下才可以實現(xiàn)。

舉例來說，亞馬遜將包括防火墻、負載平衡以及CDN(通過CloudFront)服務在內的各類網(wǎng)絡及安全服務，作為其基礎設施建設的重中之重。上述服務可以按照分租戶的模式，在彈性計算云(EC2)虛擬機運行，對自助服務、服務選項和嵌入，進行調節(jié)。

以亞馬遜網(wǎng)絡服務(AWS)為模型，私有企業(yè)云應當是一個能夠提供動態(tài)服務的彈性平臺， 在該平臺之上，專用硬件設備提供各種服務，并通過標準的計算平臺，作為虛擬主機進行運作。此類服務通常為安全服務或4-7層網(wǎng)絡服務，能夠根據(jù)需求進行擴展，同時還可以靈活嵌入數(shù)據(jù)流之中，以更細小的顆粒發(fā)揮作用。

云際聯(lián)合

采用混合云或者選擇在不同地點運行多個數(shù)據(jù)中心的企業(yè)數(shù)量越來越多，對于他們來說，在多個云之間保持通暢的通訊和工作負載流動，是極為重要的。只有這樣才能確保其災害恢復和高可用性。如果企業(yè)想要通過創(chuàng)建混合云環(huán)境來部署工作負載，并在公共云和私有云之間安全地進行轉移的話，那么企業(yè)就需要向谷歌學習，設計出一種能夠在單個數(shù)據(jù)中心內部實現(xiàn)虛擬標識符轉換的方式。這樣的例子有很多，比如，由于VPN(虛擬私人網(wǎng)絡)是云際通訊的理想方式，因此VXLAN ID 轉化為虛擬路由和轉發(fā)(VRF)便是一個例證。

早期的SDN產品將關注的重點更多地放在了數(shù)據(jù)中心內部的自動化和編排上面。而現(xiàn)在更加成熟的SDN解決方案在設計之初，便將實現(xiàn)廣域網(wǎng)(WAN)和軟件定義廣域網(wǎng)(Soft-defined WAN)的云際聯(lián)合，考慮在內。如果企業(yè)想要部署一個與此類似的云環(huán)境的話，其解決方案應當滿足兩個要求：

· 該解決方案必須與廣域網(wǎng)(WAN)中所使用的物理路由器和交換器實現(xiàn)輕松的互聯(lián)互通。要實現(xiàn)這一點，企業(yè)應當采用能夠適應多供應商環(huán)境的、以開放標準協(xié)議為基礎的技術。

· 除此之外，該解決方案還應當擁有很高的SLA(服務等級協(xié)議)可靠性。企業(yè)可以從交通工程隧道技術中得到啟發(fā)。最適用于廣域網(wǎng)(WAN)的技術，未必就一定適用于數(shù)據(jù)中心。在制定轉化模式的時候，應當深思熟慮，將數(shù)據(jù)中心內的租戶標識符通過廣域網(wǎng)(WAN)的路徑轉化為MPLS(多協(xié)定標簽交換)標簽。

一直以來，網(wǎng)絡服務公司始終引領著SDN的發(fā)展趨勢，并將利用新興基礎，確保在新產品研發(fā)方面的領先地位。他們擁有開發(fā)新產品所必須的資源和客戶需求。如果由企業(yè)采用和部署SDN的話，他們可以學習亞馬遜和谷歌創(chuàng)建一個更加靈活、能動、有彈性的IT基礎架構，這將有助于他們保持自身競爭力，確保他們始終站在科技發(fā)展的前沿。(作者：瞻博網(wǎng)絡SDN產品營銷總監(jiān)Chole Ma)