SDN的发展策略(穆良知)

软信云安全研究院穆良知2015.3.17SDN的发展策略前言SDN发展是必然趋势战略上：毫不动摇，勇往直前，紧跟发展潮流战术上：应用为王，灵活应对，推产品占先机SDN发展策略技术架构——多种解决方案，适应不同应用和场合1新老对策——兼容现有网络，新老共存，平滑过渡2硬件策略——先引进占先机，再消化吸收逐步掌握3软件策略——优选开源方案，避国外强势公司产品4安全保密——先上传统安全，并行设计新安全体系5合作模式——技术合作研究，新产品独立自主开发6科学评估——建立评估机制，灵活决策，抢占先机7SDN核心技术体系应用层控制层基础设施层SDN控制器网络设备网络设备网络设备…………网络资源统一管理基于API的应用开发应用接口网络操作控制拓扑和设备管理流表控制和下发控制/数据平面接口高性能数据转发多级流表处理SDN应用SDN应用SDN应用南向接口北向接口不同应用领域对SDN的需求数据中心：特点：数据流量大，需合理分配传输路径，否则造成数据拥塞需求：路径优化；负载均衡；广域网和移动网：特点：固/移网混合；管理复杂；需求：固/移网无缝控制、提高VPN管理的灵活性；通信环境恶劣时动态切换通信方式；节能——动态关闭闲置基站；企业网：特点：内/外网组网；增强安全性；需求：按需灵活组网；管理方便、可控；对数据流按规则检查，指定其传输路径及处理策略，实现“可控”；内/外网连接处更改数据流路径或拒绝，实现“安全”；校园/科研网：特点：试验平台，研究新协议、新算法等；需求：组网灵活；平台应用；节约经费；新老网络（及设备）对策新老共存，平滑过渡传统网络SDN网络全部为SDN网络加入SDN网络逐渐增多SDN实现方案总体可分为三类：不改变传统网络实现机制网络设备操作系统升级改造网络设备上开发专用API网络设备实现统一配置管理和下发，实现自动管理接口可供开发应用，实现网络设备可编程基于专用接口主流网络设备厂商以IP网络为基础，在其上建立叠加的逻辑网络屏蔽底层网络差异，实现网络虚拟化多种异构虚拟网络可在同一网络基础设施上共存基于叠加网络虚拟化技术厂商基于开放的网络协议控制平面和与转发平面完全分离支持控制全局化基于开放协议软件、互联网企业自主设计生产硬件策略——SDN交换机先引进占先机，再消化吸收逐步掌握消化吸收全部掌握引进硬件策略——芯片和芯片厂家组成联盟（类似Wintel）初期战线不宜太长。后期组建芯片设计团队软件策略优选开源方案（易于切入自主可控）在发展初期不宜只关注一方同时关注软件厂商和传统网络设备厂商动向应用层控制层基础设施层SDN控制器网络设备网络设备网络设备…………SDN应用SDN应用SDN应用南向接口北向接口传统的SDN安全架构控制层：身份认证表项完整性环境安全基础设施层：虚拟网络隔离安全网络传输安全设备接入认证应用层：应用完整性应用环境安全南北向接口：指令完整性协议安全专用控制网145782961091031111SDN用于“改变游戏规则”可改变网络的内容：IP地址通道数路由和IP安全协议（IPSec）信道主机身份执行代码地址空间指令集合数据……应用层控制层基础设施层SDN控制器北向接口南向接口SDN重构网络网络设备网络设备网络设备使传统网络攻击方法失效对外合作模式外方利益在研究机构环节体现SDN设备直接由软信生产，可信度高软信技术输出市场SDN产品SDN技术研究机构SDN设备生产实体需求科学评估建立评估体系综合考虑各项因素有量化结果可供最终决策参考以最有利的产品抢占市场先机序号项目评分权值结果1技术