应当关注SDN控制器的哪些要素?

   软件定义网络潜在用户所面临的一个关键挑战是判断特定SDN控制器的特定价值,毕竟控制器作为网络应用和网络基础设施之间的桥梁发挥着关键性作用。但目前还没有一个可以规范SDN的模型,也没有一个SDN控制器必须要遵守的任何标准。

  虽然Linux基金会旗下的多厂商OpenDaylight项目的出现为统一的模块化控制器架构所需的SDN堆栈带来了希望,但是对于控制器需要提供什么样的特定服务,厂商当中仍然存在着许多不同的意见。用户的压力在于确定SDN控制器具有什么样的能力,以及这些功能是否能够帮助实现期望的目标。即便如此,消费者也难以购买到一个独立的SDN控制器。实际情况是厂商常常将控制器捆绑在整个SDN套装之中,这个套装通常包括:应用软件、控制器和网络硬件。

  即便你考虑从厂商那里购买一个整体解决方案,控制器的功能也可能出现麻烦。毕竟,软件定义网络正在迅速发展,而最初的整体解决方案会显得陈旧。因此我们有众多的因素需要考虑,细述如下。

  原始性能

  谈到原始性能,我们首先需要明确SDN控制器的作用。通常,SDN控制器的功能是将网络环境中的控制与数据平面互相分离。换句话说,控制器将告诉网络设备如何转发流量(控制平面),但是它们并不真正转发这些流量(数据平面)。这种情况在OpenFlow(OF)网络中非常常见。在OpenFlow网络中,SDN控制器主要用于对网络设备中的OF表单进行编程。

  在OpenFlow网络中,OF交换机接收数据包并根据流表处理这些数据包。但是如果流表中的数据包没有匹配的条目,将会怎样?在这种情况下,OF交换机将把数据包发给OF控制器,这实际上相当于在问“我应该怎么处理这些数据包?”。OF控制器来决定当数据包与流匹配时交换机应当做些什么,并对交换机进行编程。这一程序被称为“流安装”。

  由于扩展方面的需求,SDN控制器每秒的流安装量受到了高度重视。通常,流安装在SDN中会存在一个性能瓶颈。但是不要想当然的认为,在大量交换机和你希望控制的庞大微流数量共同作用下,它们很快就会超过控制器流安装能力。必须牢记并不是每个流都需要与控制器联系。只有那些还没有被识别或编程的流才需要这一步骤,而这通常只是例外情况。

  对于厂商来说,他们非常清楚OpenFlow网络的流安装性能所带来的挑战。厂商们已经制订了许多缓解控制器瓶颈的策略。因此不要因为原始性能数据不佳就简单地将某一控制器选择排除在外。厂商可能有办法优化你的网络环境,将流安装的需求量降到最低限度。在这些缓解办法当中,有一种名为流通配符技术。该技术允许通过一个单一的流条目处理众多微流。

  拓扑

  在评估SDN控制器时另一个要考虑因素是你的网络拓扑。让我们先考虑一下LAN和WAN的区别。你想用软件定义网络中的哪一部分?尽管LAN是典型的SDN使用案例,但是如果你希望横跨WAN部署网络虚拟化,那会是什么情况?控制器在这一模式中将如何工作?这在很大程度上是一个有关功能性的问题。当你的SDN环境对于单个控制器来说显得过大因而无法有效管理时,供应商会提供什么样的选项帮助你向广域网扩展?

  采用中央控制器方式的SDN解决方案可以进行横向扩展。换句话说,你可以增加控制器以应对额外的交换机。不过这里存在一个非常棘手的问题,这些交换机彼此之间将如何进行通信。

  对此,厂商给出了许多种答案。尽管业内很早就展开了对控制器彼此对话方式进行标准化的讨论,但是在大多数情况下,目前的解决方案还只是局限于特定的控制器。一个常见的技术组合是通过BGP协议实现控制器之间的信息交换。在这种方式中,控制器知道如何查找网络中不同的软件定义部分,并在两个区域之间转发流量。如果这一功能对你来说非常重要,那么你需要向备选的供应商询问这个关键性问题。

  虽然许多SDN解决方案能够支持一个中央控制器,但是中央化控制器的概念仍然存在一个潜在的问题。首先是控制平面的流量(如从控制器到网络交换机的指令)如何被传输。带内通信意味着控制平面的流量将使用所有正常网络流量所使用的路径,带外(OOB)通信意味着传输控制平面的流量需要一个独立的物理网络。

  带内通信受到了一些希望通过“可达性”调整网络拓扑的厂商们的支持。这一方案的理念是,如果网络设备不再能够被控制器控制,那么拓扑将会发生调整,控制器能够发现这些变化并做出相应调整。带外通信也受到了一些厂商的支持。这部分厂商主要是希望确保控制器之间和交换机之间的低延迟,提升安全性,消除控制平面流量丢失所造成的数据流量风险。

  第二个关于中央控制器的顾虑是这些控制器将被实现中央化控制的方式。智能化中央化控制并不一定意味只有一个物理设备或是一组冗余设备来担当SDN控制器。许多厂商将控制平面功能分散至能够相互通信并共享数据库的分布式虚拟机当中。这些组件可能会向控制器软件的核心部分反馈信息,但是也有可能是向虚拟机反馈信息。物理控制器或控制器集群,以及履行控制平台职责的分布式虚拟机这几种模式在目前的SDN产品当中都存在。

  能力

  值得注意的是,并非所有SDN控制器都具有相同的能力。这里的能力并不是指控制器流安装等原始性能,而是指控制器对网络的实际操控能力。大部分网络运营者并不仅仅寻找一款OpenFlow控制器,而是希望它让尽可能多的网络元素配置实现自动化。此时,你需要问厂商以下一些问题,包括:

  ·这一控制器将与哪些设备进行对话?你需要知道,这一控制器是否除了与网络交换机对话外,还可以与防火墙、负载均衡设备、虚拟交换机、云编排工具以及其他设备对话。

  ·该供应商拥有哪些合作关系?许多SDN控制器厂商都与主要的网络厂商建立了战略同盟关系。这些合作使得SDN控制器与合作厂商的工具之间更容易通信。不过,并非所有的SDN厂商都有着相同的合作关系。因此在评估SDN控制器时,搞清楚该厂商拥有哪些合作关系,以及这些合作关系促成了哪些合作成果非常关键。

  ·现有应用都有哪些?一些SDN控制器更像是一个空白的画板——能够展示任何东西,但是首先需要有人在上面作画才行。另有一部分SDN控制器已经建立了其应用生态环境——有人已经在上面为你画了非常漂亮的画。搞清楚其现在都有些什么应用,对于你决定让SDN控制器在网络中发挥多大作用将大有帮助。

  ·控制器的API是否已经被明确?API是从控制器中获取和向控制器发送信息的机制,网络应用程序会通过北向API告诉控制器它们需要什么。API是自动化和编配的关键。例如,你的机构能够以多高的效率利用控制器API?对于正在寻求整体解决方案的用户,他们可能并不关心这个。但是对于那些希望编写自己的网络应用程序的用户来说,这一点非常关键。

  开放vs.厂商锁定

  传统的网络协议在厂商之间具有很大程度的互操作性。例如,一家厂商的使用BGP协议的设备也可以被其他厂商使用BGP协议的设备所理解。虽然厂商可能会在协议中增加一些私有特性,但是在基本上通用网络设备厂商都会遵守一条底线。

  在SDN方面,情况却并非如此。目前还没有创建SDN控制器的统一方式,也没有一套关于SDN必须具备哪些功能的要求。接触的控制器和架构越多,你就越会发现它们之间存在着相当大的差异。这些都是意料之中的事情。由于SDN还是一项新兴技术,因此厂商都在发布能够代表其SDN观念的控制器,以尽可能地在市场中突出自己,从而力争成为市场领导者。

  对于用户来说,由于缺乏标准,导致他们在控制器采购中遇到了许多尴尬问题。首先是这个控制器是不是将你套牢在一个特定解决方案当中?这是一个需要回答的重要问题。尽管许多SDN解决方案都具有强大的能力,但是它们可能只针对特定类型的用户,帮助他们解决某一单一问题。虽然目前这一解决方案可能会为你带来优势,但是未来它们可能会成为你的包袱。例如,若干年后你可能会更换你的负载平衡设备供应商以减少运营支出,但是SDN控制器及其相关应用可能无法与其他厂商开发的负载平衡设备协同工作。厂商锁定隐藏的风险值得我们在决策时谨慎考虑。

  ·用户能够转而使用其他的控制器吗?如果能,过渡应当如何进行?表面看来,这与其他的顾虑没有太多的不同。例如,从路由器供应商A更换至供应商B需要对产品的功能和操作性进行考虑——B供应商的产品能否满足你的要求?你的网络团队能否管理B供应商的路由器?但在SDN控制器方面,更换供应商的挑战更为复杂。这需要回到控制器究竟在为你做什么这一概念上来看。标准遵从性可以极大地降低更换路由器厂商所存在的风险,但是在SDN领域中,还没有类似的标准出台。你的网络应用是否能够与不同的控制器协同工作?如果不进行适当修改,那么为某一控制器编写的应用很可能无法在其他控制器上工作。或许OpenDaylight组织能够改变这一现状,但是目前网络用户必须要花时间了解SDN控制器,以搞清楚是否自己在某些地方被厂商锁定了。

  总之,购买SDN控制器并不是一件无关紧要的小事。此类投资不仅仅需要了解控制器的能力和性能,还需要搞清楚控制器是如何解决特定网络问题的。在添加SDN控制器之前你必须要熟悉自己的网络功能。花些功夫进行研究对防止大的投资失误很有帮助。

时间: 2025-01-19 10:22:13

应当关注SDN控制器的哪些要素?的相关文章

Juniper Networks马绍文:软件定义云计算 SDN控制器

以"新技术·新架构·新网络"为主题的"2016全球网络技术大会"于2016年12月7日-9日在北京喜来登长城饭店全面开启.在大会中,产学研用齐头并进,网络通信领域相关代表济济一堂,参会人员超过了1000人,共商全球网络架构重构. Juniper Networks亚太区资深产品总监马绍文 Juniper Networks亚太区资深产品总监马绍文在大会中发表了题为"软件定义云计算 SDN控制器"的主题演讲.马绍文讲到,成功的SDN企业比如Google

《软件定义网络:基于OpenFlow的SDN》一一3.1 SDN控制器

3.1 SDN控制器 如后面的图3-1所描绘的那样,在软件定义网络(SDN)中,特别是OpenFlow中,控制平面和数据平面是分离的,我们可以把两者类比作操作系统和计算机硬件,OpenFlow控制器(就好比操作系统)提供一个OpenFlow交换机(就好比计算机硬件)的编程接口,利用这个编程接口,就可以开发网络应用,完成控制和管理任务,并提供新的功能.SDN中的控制平面,特别是OpenFlow的控制平面,在逻辑上是集中化的,因此在开发网络应用的时候,可以把网络视为一个系统.由于采用应变式的(rea

面对最高线速考验 SDN控制器集体陷落

近期,澳大利亚研究机构Data61和悉尼大学的计算机科研人员评估了四个主流OpenFlow控制器:NOX.Maestro.Floodlight和Beacon,最终得出结论,认为OpenFlow架构的效率低,限制了性能的改善,而且还会消耗不必要的功率. 研究人员在ArXiv上发表了针对此次测试的论文,其中OpenDaylight也是测试对象之一,但其性能未包括在报告中,报告还表示,"它的性能太差,拿出来比较不能提供任何有用的东西." 值得关注的是,无论是在基于Tilera的芯片网络处理器

瞻博网络马绍文:做云计算最好用的 SDN 控制器

[51CTO.com原创稿件]采访马绍文是在全球网络技术大会上.SDN专场的听众很多,座位坐满了,很多听众就站着听,听到精彩的地方就举起手机拍照,闪光灯此起彼伏,颇有几分粉丝追星的味道.当时身为瞻博网络亚太区资深产品总监的他,刚刚在SDN专场结束了<云计算需要什么样的 SDN 控制器>的演讲.记者也随后采访了他,听他聊聊瞻博网络眼中的SDN发展之道. 全球网络技术大会马绍文发言现场 SDN:颠覆传统带来更多创新可能 马绍文告诉记者,在人们传统意识里,创业不仅仅需要投入大量人力物力,更意味着要经

开源SDN控制器和商用SDN控制器一览

以下是来自IT168收集的2014年可追寻到的开源SDN控制器和商用SDN控制器,此处转载以供大家知悉,更多控制器信息需要大家自己动手去查询和理解. 开源SDN控制器组织(随机排序,仅为了查看便利) 1.组织:NOXRepo 控制器:NOX & POX. NOXRepo 称,NOX是一款原始的OpenFlow控制器,它有利于在Linux上进行快速的C 控制器的开发.POX支持Windows,Mac OS和Linux系统的Python开发,主要用于研究和教育领域. 2.组织:ON.Lab 控制器:

谈谈SDN控制器的“乱”

身在通信领域,言不称SDN,就有被打上"落伍"标签的风险,从运营商到设备商,再到科研机构,无人不在表达着自己的主张,足见SDN在如今有多火热.然而这种火热,让SDN变得众说纷纭而不可捉摸,给业内人士的第一直观感受就是"乱". 的确,作为一种堪称在通信史具有划时代意义的变革,SDN在千呼万唤中被业内人士寄予过多的期望,表面上极大的繁荣实则是一种乱象.膨胀,幻灭,最终走向理性成熟,成为SDN最有可能发展轨迹. SDN的三层架构(基础设施层.控制层.应用层)中,可以说控制

企业SDN控制器选择没有最好,只有最适合

随着软件定义网络(SDN)这个概念日渐深入人心,你自然会考虑将SDN部署到贵企业,可是现有的选择数量多得让人晕头转向.现在有许多的开源SDN方案,而且似乎每一家传统网络厂商都推出了各自的产品或平台,加入了这场混战.此外还有不计其数的SDN初创企业. 我们在这里着重介绍市面上的SDN控制器.由于SDN控制器在网络中起到了核心作用,所以尤其至关重要.控制器其实是一个应用程序,它让IT人员可以控制一端的物理网络设备与另一端的应用程序之间的信息流动,从而实现智能网络. SDN控制器平台去除了网络硬件的控

提高SDN控制器的拓扑发现性能

SDN网络的一大特点就是资源由控制器集中管理,控制器管理网络,最基本的当然需要知道网络的拓扑,而网络拓扑可能时时发生变化,所以控制器需要时时监测,对于整个网络来说,控制器担负了太多的计算任务,所以如果能够帮助控制器减压,则会提高整个网络的性能.本篇文章将以ryu控制器为例,首先介绍传统网络和现在SDN网络的拓扑发现原理,然后介绍改进算法,最后讲解改写后的代码逻辑. 一. LLDP拓扑发现原理 传统网络中的链路发现协议为LLDP(Link Layer Discovery Protocol),LLD

AT&amp;T开发出可进行400Gbe试验的SDN控制器

美国最大电信运营商AT&T正在继续推动对网络的更大规模的软件控制,以期达到2017年其网络55%向SDN转型的目标.该公司2016年实现了其网络34%由软件控制,目标是到2020年,75%的网络由软件控制. 该公司近日宣布,使用内部开发的软件定义网络(SDN)控制器来实现公司第一部分多阶段400Gb/s以太网(Gbe)数据速度的测试.在试验期间,AT&T将在纽约和华盛顿建立400Gbe连接.然后,该软件使用软件控制提供第二条路径的服务,以模拟对网络故障的响应. AT&T发言人表示,