SDN让运维更便利（《网络安全和信息化》）

【发布时间：2016-10-25】

SDN(软件定义网络)技术近年来受到了业界的广泛关注，2015年被称为SDN在中国的商用化元年。从一种颠覆性的、革命性的技术到大规模的商用化，SDN实现了重大突破。目前，SDN的应用领域非常广泛，所有的配置操作通过SDN控制器的图形化界面推送到网络设备，这给用户的运维管理带来了非常大的便利。

SDN是如何帮助用户减少运维难题的?在第八届互联网夏季论坛上，新华三集团杭州华三通信互联网系统部技术总监陈明举例，可以利用SDN的手段，对报文的转发路径进行模拟，因为SDN具有集中控制的优势，控制器可以掌握所有报文在整个网络里的表象。另外，还可以基于控制器做更多大数据的挖掘，对于未来网络的运维，网络质量的预测，会有非常大的价值。

陈明表示，新华三一直在寻找SDN更多的应用场景，在SDN的控制器上也增加了越来越多的功能，让SDN 能够给用户提供更多的价值，包括运维的功能、质量探索、服务链等，目的都是为了降低用户运维管理的困难。

其实，随着互联网技术的发展，网络业务类型更加多样化，大家对基础架构也提出了更高的要求：希望业务能够快速上线，能够不受物理位置限制，进行灵活部署，能够根据负载情况，对资源进行动态调整，等等。这些来自业务和运维的压力也使得互联网数据中心正在向基于SDN的数据中心发展。

因此，新华三提出了SDN(ADDC)(应用定义数据中心)解决方案，满足云计算等业务对数据中心网络基础架构的需求。值得一提的是VCF Fabric Director 运维平台采用RestAPI、Netconf、SNMP等接口协议与新华三VCF控制器对接，实现了对整个数据中心网络的自动化运维。

新华三VCF Fabric Director覆盖从设计、实施到监控、优化多个阶段的能力、能够实现数据中心规划全程可视化，数据中心的规划编排可传承、可回溯、可部署，使IT能力和人员能力解耦；自动化部署，一键构建数据中心，实现配置和设备解耦，减少配置文件数量，实现计算、存储、网络资源的自动化统一部署，资源、业务监控全面可视化，提供物理资源、虚拟资源、业务之间的映射关系和拓扑，明确业务系统对物理资源的使用，基于数据中心多维数据，实现故障感知、和端到端诊断排错，应用驱动的自动化优化调整，实现面向应用的闭环运维能力。

而随着云计算、移动互联网等应用模式的发展和流量模型的改变，传统网络在流量调控、路由优化、业务差异化调度等方面都显得力不从心，谷歌以及腾讯等互联网公司均已经成功将SDN引人数据中心互联网络(DCI)，这些实践为SD-WAN走向成熟奠定了基础。

新华三结合其在网络架构上的实践和研发经验，打造了新一代广域网SDN解决方案，H3C称之为ADWAN(Application-driven Wide Area Network，这一解决方案是应用感知的，智能调优、风险监测、故障识别、趋势预测等均是基于应用的。

新华三SD-WAN (ADWAN)总体架构分为管理层、控制器+APP层、网络设备三层架构，具有全开放、场景化、全流程、端到端、可迁徙的特点。通过SD-WAN (ADWAN)方案，整合整个广域网资源，监控资源变化，做到整个网络可视化，基于用户应用和网络情况进行集中控制，全局调度，实现应用驱动的广域网服务。

而对于SD-WAN的商用，陈明表示，SD-WAN的需求分散且复杂，比如，能否通过SD-WAN把两个数据中心互联，能否将广域网加速技术和SD-WAN配合起来，能否通过SD-WAN的手段来防DDos攻击等等，这些复杂的需求也导致SD-WAN 的南向接口协议变得非常复杂。他表示，SD-WAN未来还会有一个非常长的发展道路，或许在2017年会有一些商用案例出现。

SDN让运维更便利（《网络安全和信息化》）