SDN與NFV是如何協(xié)作的?

自2013年以來，熱度最高、使用最為頻繁的兩個網(wǎng)絡縮略語非SDN(軟件定義網(wǎng)絡)和NFV(網(wǎng)絡功能虛擬化)莫屬，它們同時也是最基礎的概念和技術。

雖然許多IT專業(yè)人士喜歡將它們視為兩種互相排斥的技術，但是這兩種革命性的網(wǎng)絡發(fā)展成果并不意味著非此即彼。實際上，兩者具有優(yōu)勢互補性，SDN和NFV在現(xiàn)代化企業(yè)網(wǎng)絡和運營商基礎設施中均可以找到自己一席之地。盡管SDN和NFV這兩個術語都有待于解釋，但是我們?nèi)匀挥斜匾獙�SDN和NFV是什么，它們源自哪里，以及兩者之間如何區(qū)別進行明確定義。

SDN：將網(wǎng)絡控制邏輯從網(wǎng)絡硬件中分離出來

SDN源自大規(guī)模IP基礎設施。在這些基礎設施中，網(wǎng)絡設計者和部署者試圖通過對數(shù)據(jù)包的轉(zhuǎn)發(fā)建立和實施集中控制以簡化流量管理，提高運行效率。隨著時間的推移，SDN逐漸被用于描述成一種雖使用標準硬件組件，但交換機、服務器和存儲等組件可被集中配置與管理的開放網(wǎng)絡環(huán)境。

SDN背后的指導原則是將整個網(wǎng)絡視為一個整體，根據(jù)網(wǎng)絡的實時情況，從利用單個網(wǎng)絡節(jié)點轉(zhuǎn)發(fā)流量的物理路由器和交換機中將網(wǎng)絡控制邏輯分離出來。其實開放網(wǎng)絡基金會(ONF)已經(jīng)將SDN定義為一種架構。該架構能夠?qū)⒖刂茩噢D(zhuǎn)移至可將底層基礎設施專門分離出來的用于應用和網(wǎng)絡服務的可訪問計算設備中，并將網(wǎng)絡視為一個邏輯或虛擬實體。

在本質(zhì)上，這意味著SDN控制軟件位于由網(wǎng)絡設備組成的物理基礎設施層的頂層，并通過OpenFlow等控制層接口實現(xiàn)溝通。這一理念讓網(wǎng)絡變成了具有靈活性和可編程性的平臺，以優(yōu)化資源利用，實現(xiàn)更出色的成本節(jié)約和可擴展性。通過為商業(yè)應用程序和服務提供API，SDN將云服務與功能和高速網(wǎng)絡的方式整合成計算架構，重塑了IT技術。

NFV：虛擬化關鍵網(wǎng)絡功能

NFV源自于電信運營商。這些電信運營商希望通過虛擬化網(wǎng)絡設施和工具，而不是不斷增加物理設備的方式，以滿足路由、交換、內(nèi)容過濾、垃圾郵件過濾、負載均衡、WAN加速、優(yōu)化與統(tǒng)一威脅管理等功能，實現(xiàn)新網(wǎng)絡服務的部署。這些參與者成立了NFV規(guī)范組，其組員包括了全球大部分主要的運營商和提供商。

該機構的目的是“針對網(wǎng)絡功能虛擬化[注]定義需求和架構”，長期目標是幫助客戶降低投資成本和運營費用，加快服務的上市時間，以在行業(yè)標準服務器硬件組件上運行的軟件方式提供靈活、敏捷的解決方案。

NFV的最終目標是以軟件方式虛擬化IT資源，讓虛擬化部署能夠提供重要的網(wǎng)絡功能，而不再需求專業(yè)的物理設備。這些虛擬設備在網(wǎng)絡中將像物理設備那樣工作，且無需特定設備即可實現(xiàn)多種專業(yè)功能。

目前，NFV的主要關注點在以下幾個市場細分領域：

·虛擬交換，或與虛擬服務器上的虛擬端口連接的物理端口。在這里虛擬路由器可以使用虛擬的IPsec和SSL VPN網(wǎng)關。

·虛擬網(wǎng)絡工具。這使得需部署專用設備的網(wǎng)絡功能可以改為部署在能實現(xiàn)多種專業(yè)功能的虛擬工具上。

·虛擬網(wǎng)絡服務。其可提供包括流量分析、網(wǎng)絡監(jiān)控與報警、負載均衡、服務品質(zhì)或級別在內(nèi)的基于軟件的網(wǎng)絡監(jiān)控與管理服務。

·虛擬應用程序。其可提供網(wǎng)絡優(yōu)化框架和針對云應用的API，以支持日益增多的移動或BYOD[注]用戶群體。

SDN與NFV之間更多是互補而非競爭

讓兩個陣營感到欣慰的是，在SDN方面主要是使用高端網(wǎng)絡的企業(yè)和客戶，在NFV方面主要是支持虛擬化網(wǎng)絡的電信運營商——SDN和NFV契合的非常好。

實際上，二者共同代表著一條網(wǎng)絡硬件的通用性和軟件的開放性越來越高的發(fā)展道路。SDN定義的集中控制與管理在某種程度上已經(jīng)意識到它們需要NVF所具有的虛擬功用與能力——對于網(wǎng)絡管理應用和監(jiān)控、管理、流量分析與負載平衡等服務來說，尤其如此。