軟件定義網(wǎng)絡(luò )（SDN）任重而道遠

　?。?）開(kāi)放控制層東西南北向接口的SDN（可以簡(jiǎn)稱(chēng)為SDN-SE）

　　在開(kāi)放了南北向接口以后，SDN發(fā)展中面臨的一個(gè)問(wèn)題就是控制平面的擴展性問(wèn)題，也就是多個(gè)設備的控制平面之間如何協(xié)同工作，這涉及到SDN中控制平面的東西向接口的定義問(wèn)題。如果沒(méi)有定義東西向接口，那么SDN充其量只是一個(gè)數據設備內部的優(yōu)化技術(shù)，不同SDN設備之間還是要還原為IP路由協(xié)議進(jìn)行互聯(lián)，其對網(wǎng)絡(luò )架構創(chuàng )新的影響力就十分有限。如果能夠定義標準的控制平面的東西向接口，就可以實(shí)現SDN設備“組大網(wǎng)”，使得SDN技術(shù)走出IDC內部和數據設備內部，成為一種有革命性影響的網(wǎng)絡(luò )架構。目前對于SDN東西向接口的研究還剛剛起步，IETF和ITU均未涉及這個(gè)研究領(lǐng)域。

　　從網(wǎng)絡(luò )開(kāi)放性的發(fā)展趨勢來(lái)看，SDN概念對于網(wǎng)絡(luò )設備和網(wǎng)絡(luò )架構設計的影響還處于初級階段，以后隨著(zhù)SDN中控制平面北向和東西向接口的標準化，以及SDN技術(shù)與網(wǎng)絡(luò )虛擬化技術(shù)的融合，將使SDN技術(shù)釋放出更大活力和更為深遠的影響力。

　　三、“任重道遠”SDN

　　前面已經(jīng)談到，如果SDN技術(shù)和理念只是停留在目前IDC內部網(wǎng)絡(luò )、數據設備內部，那么SDN技術(shù)的影響力是有限的，只是對二層網(wǎng)絡(luò )內部的流量?jì)?yōu)化、數據設備結構和性能優(yōu)化有較大的影響。但是如果SDN中的北向接口，尤其是東西向接口開(kāi)放并且標準化以后，其對于通信網(wǎng)網(wǎng)絡(luò )結構、商業(yè)模式等均會(huì )產(chǎn)生深遠的影響。目前業(yè)界熱談的SDN影響，就是基于這種前提的。下面我們也是基于SDN-SE來(lái)談SDN的影響。

　?。?）對于互聯(lián)網(wǎng)企業(yè)而言，一方面控制平面與轉發(fā)平面的分離為網(wǎng)絡(luò )控制權的遷移提供了機遇。目前Google等國際互聯(lián)網(wǎng)巨頭，繞過(guò)網(wǎng)絡(luò )運營(yíng)商，積極構建自主的網(wǎng)絡(luò )基礎設施，如購買(mǎi)海底光纜、部署光纖網(wǎng)絡(luò )、發(fā)送“熱氣球”網(wǎng)絡(luò )等。SDN技術(shù)的出現，為互聯(lián)網(wǎng)服務(wù)提供商（ISP）提供了構建廉價(jià)、高效網(wǎng)絡(luò )的技術(shù)手段和機會(huì )。這不斷對于傳統網(wǎng)絡(luò )運營(yíng)企業(yè)提出挑戰，而且可能對互聯(lián)網(wǎng)商業(yè)模式的發(fā)展產(chǎn)生重要影響。另一方面，SDN技術(shù)優(yōu)化了IDC內部網(wǎng)絡(luò )，對于提高IDC效率、降低建設和運維成本具有重要意義。Google等企業(yè)已經(jīng)陸續發(fā)布了一些利用SDN技術(shù)后，IDC效率大幅提升的事例和數據。IDC的網(wǎng)絡(luò )優(yōu)化對于云計算的發(fā)展有著(zhù)直接的促進(jìn)作用。

　?。?）對設備制造企業(yè)而言，一方面對于新興廠(chǎng)商而言，SDN意味著(zhù)新的市場(chǎng)和商業(yè)機會(huì )，而且這是一片藍海，這也是NEC等非主流數據設備廠(chǎng)商搶在CISCO等傳統優(yōu)勢廠(chǎng)商之前，最先研制發(fā)布SDN路由器和交換機的原因。另一方面對于傳統廠(chǎng)商而言，SDN意味著(zhù)壟斷格局的打破，對于刺激技術(shù)創(chuàng )新和競爭，加快網(wǎng)絡(luò )技術(shù)發(fā)展具有重要的意義。

　?。?）對于網(wǎng)絡(luò )運營(yíng)商而言，一方面SDN為構建智能管道提供技術(shù)途徑，網(wǎng)絡(luò )運營(yíng)商可以利用SDN實(shí)現網(wǎng)絡(luò )的優(yōu)化和高效的管理，提高網(wǎng)絡(luò )的智能性和管控能力、大幅降低網(wǎng)絡(luò )建設與運維成本。另一方面，SDN可以促進(jìn)網(wǎng)絡(luò )運營(yíng)商真正開(kāi)放底層網(wǎng)絡(luò )，大大推動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)應用的優(yōu)化和創(chuàng )新，例如在OpenFlow網(wǎng)絡(luò )的支持下，IaaS用戶(hù)可以自行設定數據流在本網(wǎng)內的路徑和安全策略，而不僅僅是幾個(gè)虛擬設備的控制權

　?。?）對于未來(lái)網(wǎng)絡(luò )研究探索而言，一方面在SDN等技術(shù)的推動(dòng)和影響下，網(wǎng)絡(luò )的虛擬化、控制轉發(fā)分離成為了未來(lái)網(wǎng)絡(luò )新架構的基本特征，推動(dòng)了未來(lái)網(wǎng)絡(luò )體系結構和關(guān)鍵技術(shù)的創(chuàng )新。另一方面SDN技術(shù)為構建大規模未來(lái)網(wǎng)絡(luò )試驗床提供了基礎技術(shù)，在試驗網(wǎng)絡(luò )中可以為新的網(wǎng)絡(luò )技術(shù)方案提供相對獨立的網(wǎng)絡(luò )資源和網(wǎng)絡(luò )控制功能，即在試驗網(wǎng)上可自由定義數據的路由途徑和轉發(fā)交換規則，有利于網(wǎng)絡(luò )技術(shù)創(chuàng )新。

　　另外，一些專(zhuān)家建議將SDN技術(shù)用于網(wǎng)絡(luò )安全領(lǐng)域，利用SDN技術(shù)在基站或者固網(wǎng)POP點(diǎn)中部署安全管控節點(diǎn)，實(shí)現安全管控節點(diǎn)的CONTROLLER之間的互聯(lián)，構建網(wǎng)絡(luò )安全邊界（UNI/NNI接口）。一是可以實(shí)現接納控制、屏蔽用戶(hù)對于網(wǎng)絡(luò )的攻擊（IP核心網(wǎng)絡(luò )不可達）；二是便于安全規則的統一下發(fā)部署，可實(shí)現“群防群治” ；三是與云計算相結合，自主發(fā)現異常流量，綜合分析流量模式特點(diǎn)，可以形成自發(fā)的“網(wǎng)絡(luò )免疫系統” ，實(shí)現“一點(diǎn)發(fā)現，全網(wǎng)免疫” ；四是通過(guò)這些節點(diǎn)的互聯(lián)，可以形成“應急通信系統”，實(shí)現網(wǎng)絡(luò )的“應急通信” 。