SDN的發(fā)展策略(穆良知)

軟信云安全研究院穆良知2015.3.17SDN的發(fā)展策略前言SDN發(fā)展是必然趨勢(shì)戰(zhàn)略上：毫不動(dòng)搖，勇往直前，緊跟發(fā)展潮流戰(zhàn)術(shù)上：應(yīng)用為王，靈活應(yīng)對(duì)，推產(chǎn)品占先機(jī)SDN發(fā)展策略技術(shù)架構(gòu)——多種解決方案，適應(yīng)不同應(yīng)用和場(chǎng)合1新老對(duì)策——兼容現(xiàn)有網(wǎng)絡(luò)，新老共存，平滑過渡2硬件策略——先引進(jìn)占先機(jī)，再消化吸收逐步掌握3軟件策略——優(yōu)選開源方案，避國外強(qiáng)勢(shì)公司產(chǎn)品4安全保密——先上傳統(tǒng)安全，并行設(shè)計(jì)新安全體系5合作模式——技術(shù)合作研究，新產(chǎn)品獨(dú)立自主開發(fā)6科學(xué)評(píng)估——建立評(píng)估機(jī)制，靈活決策，搶占先機(jī)7SDN核心技術(shù)體系應(yīng)用層控制層基礎(chǔ)設(shè)施層SDN控制器網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備…………網(wǎng)絡(luò)資源統(tǒng)一管理基于API的應(yīng)用開發(fā)應(yīng)用接口網(wǎng)絡(luò)操作控制拓?fù)浜驮O(shè)備管理流表控制和下發(fā)控制/數(shù)據(jù)平面接口高性能數(shù)據(jù)轉(zhuǎn)發(fā)多級(jí)流表處理SDN應(yīng)用SDN應(yīng)用SDN應(yīng)用南向接口北向接口不同應(yīng)用領(lǐng)域?qū)DN的需求數(shù)據(jù)中心：特點(diǎn)：數(shù)據(jù)流量大，需合理分配傳輸路徑，否則造成數(shù)據(jù)擁塞需求：路徑優(yōu)化；負(fù)載均衡；廣域網(wǎng)和移動(dòng)網(wǎng)：特點(diǎn)：固/移網(wǎng)混合；管理復(fù)雜；需求：固/移網(wǎng)無縫控制、提高VPN管理的靈活性；通信環(huán)境惡劣時(shí)動(dòng)態(tài)切換通信方式；節(jié)能——?jiǎng)討B(tài)關(guān)閉閑置基站；企業(yè)網(wǎng)：特點(diǎn)：內(nèi)/外網(wǎng)組網(wǎng)；增強(qiáng)安全性；需求：按需靈活組網(wǎng)；管理方便、可控；對(duì)數(shù)據(jù)流按規(guī)則檢查，指定其傳輸路徑及處理策略，實(shí)現(xiàn)“可控”；內(nèi)/外網(wǎng)連接處更改數(shù)據(jù)流路徑或拒絕，實(shí)現(xiàn)“安全”；校園/科研網(wǎng)：特點(diǎn)：試驗(yàn)平臺(tái)，研究新協(xié)議、新算法等；需求：組網(wǎng)靈活；平臺(tái)應(yīng)用；節(jié)約經(jīng)費(fèi)；新老網(wǎng)絡(luò)（及設(shè)備）對(duì)策新老共存，平滑過渡傳統(tǒng)網(wǎng)絡(luò)SDN網(wǎng)絡(luò)全部為SDN網(wǎng)絡(luò)加入SDN網(wǎng)絡(luò)逐漸增多SDN實(shí)現(xiàn)方案總體可分為三類：不改變傳統(tǒng)網(wǎng)絡(luò)實(shí)現(xiàn)機(jī)制網(wǎng)絡(luò)設(shè)備操作系統(tǒng)升級(jí)改造網(wǎng)絡(luò)設(shè)備上開發(fā)專用API網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)統(tǒng)一配置管理和下發(fā)，實(shí)現(xiàn)自動(dòng)管理接口可供開發(fā)應(yīng)用，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備可編程基于專用接口主流網(wǎng)絡(luò)設(shè)備廠商以IP網(wǎng)絡(luò)為基礎(chǔ)，在其上建立疊加的邏輯網(wǎng)絡(luò)屏蔽底層網(wǎng)絡(luò)差異，實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化多種異構(gòu)虛擬網(wǎng)絡(luò)可在同一網(wǎng)絡(luò)基礎(chǔ)設(shè)施上共存基于疊加網(wǎng)絡(luò)虛擬化技術(shù)廠商基于開放的網(wǎng)絡(luò)協(xié)議控制平面和與轉(zhuǎn)發(fā)平面完全分離支持控制全局化基于開放協(xié)議軟件、互聯(lián)網(wǎng)企業(yè)自主設(shè)計(jì)生產(chǎn)硬件策略——SDN交換機(jī)先引進(jìn)占先機(jī)，再消化吸收逐步掌握消化吸收全部掌握引進(jìn)硬件策略——芯片和芯片廠家組成聯(lián)盟（類似Wintel）初期戰(zhàn)線不宜太長。后期組建芯片設(shè)計(jì)團(tuán)隊(duì)軟件策略優(yōu)選開源方案（易于切入自主可控）在發(fā)展初期不宜只關(guān)注一方同時(shí)關(guān)注軟件廠商和傳統(tǒng)網(wǎng)絡(luò)設(shè)備廠商動(dòng)向應(yīng)用層控制層基礎(chǔ)設(shè)施層SDN控制器網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備…………SDN應(yīng)用SDN應(yīng)用SDN應(yīng)用南向接口北向接口傳統(tǒng)的SDN安全架構(gòu)控制層：身份認(rèn)證表項(xiàng)完整性環(huán)境安全基礎(chǔ)設(shè)施層：虛擬網(wǎng)絡(luò)隔離安全網(wǎng)絡(luò)傳輸安全設(shè)備接入認(rèn)證應(yīng)用層：應(yīng)用完整性應(yīng)用環(huán)境安全南北向接口：指令完整性協(xié)議安全專用控制網(wǎng)145782961091031111SDN用于“改變游戲規(guī)則”可改變網(wǎng)絡(luò)的內(nèi)容：IP地址通道數(shù)路由和IP安全協(xié)議（IPSec）信道主機(jī)身份執(zhí)行代碼地址空間指令集合數(shù)據(jù)……應(yīng)用層控制層基礎(chǔ)設(shè)施層SDN控制器北向接口南向接口SDN重構(gòu)網(wǎng)絡(luò)網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備使傳統(tǒng)網(wǎng)絡(luò)攻擊方法失效對(duì)外合作模式外方利益在研究機(jī)構(gòu)環(huán)節(jié)體現(xiàn)SDN設(shè)備直接由軟信生產(chǎn)，可信度高軟信技術(shù)輸出市場(chǎng)SDN產(chǎn)品SDN技術(shù)研究機(jī)構(gòu)SDN設(shè)備生產(chǎn)實(shí)體需求科學(xué)評(píng)估建立評(píng)估體系綜合考慮各項(xiàng)因素有量化結(jié)果可供最終決策參考以最有利的產(chǎn)品搶占市場(chǎng)先機(jī)序號(hào)項(xiàng)目評(píng)分權(quán)值結(jié)果1技術(shù)