SDN将成为物联网的关键推动者

SDN将利用集中控制和抽象的网络设备为物联网(IoT)提供灵活的、动态的、自动化的网络重构。

组织对于物联网生成数据的业务价值保持着相当高的兴奋度,但是很少讨论关于如何管理网络设备,如何确保生成数据的安全性并快速分析数据,及时给企业提供有效信息的问题。

软件定义网络(SDN)能够帮助解决这些问题。虚拟化网络组件和服务可以快速自动地重新配置网络设备,变更数据流线路以及应用身份验证和访问规则。这些功能可以保证数据的快速生成并确保数据的安全性,还可以改善网络管理(包括对远程设备的管理)。

SDN能够简化IoT即插即用的预定义策略下的网络设备、自动检测和修复安全漏洞、配置边缘计算和分析数据流向的环境。

下面介绍了IoT的两个使用案例:

*防井喷装置的传感器传递出来的数据每年可以帮助oil运营商在不可控故障上节省数百万美元。原来从压力读数到阀门位置的大量数据流,现在在卫星链路下,常从远程位置发送到中心服务器。这不仅增加了数据传输的成本,还给数据接收和分析造成了延迟。当这些数据用来控制强大的设备或易受影响的工业过程的时候,这种延迟是相当致命的。

这两个问题加剧传感器的价格下跌,进而能够部署更多的传感器,还将促进技术进步,使得每个传感器能够生成更多的数据。而如果可以让传感器处理更多的边缘数据并确定哪些是要发送到数据中心的数据,就能有效缓解这两个问题。所以网络组件和服务的快速开通是众望所趋,而安全组规则的实时应用有助于保护私有信息。

*在零售业,例如客户智能手机监测到的位置信息和他们拍的照片,或者内置传感器监测到的他们的浏览行为等数据信息都可以用来作为定制化服务快速出售。此外,IoT还将满足以下需求:大量的数据采集、快速分析数据的功能、服务与边缘数据处理的快速配置以及严格的安全性把控。

想要实现这些场景,我们必须要克服前所未有的挑战。一方面是设备数量,据估计,截至2020年设备数量将达到500亿,每一个新设备的添加都将扩大黑客的“攻击面”;另一方面是网络的移动数据量,IDC预测截至2020年,物联网生成的数据量将占地球上所有数据量的10%。

除此之外,还有各种各样的设备需要管理和支持,包括:支持流行的管理应用程序和协议的网络交换机、SCADA(数据采集与监视控制系统)设备和那些缺乏计算和/或内存来支持标准身份验证或加密的设备。另外,还要求非常快速的,甚至是实时的应答,特别是对涉及安全(如工业危险品)或商业(如监控库存或客户行为)的应用程序。

考虑到物联网的复杂性和规模,简单的手动管理网络显然是不可行的。SDN提供了唯一可行的,成本效益好的方式来管理物联网,确保网络和数据的安全性,减少带宽需求和最大限度地提高应用程序的性能和分析。

SDN的优势

SDN给IoT带来了三大功能:

集中化:通过对软件的集中控制完成对基于策略控制的,甚至是大规模的、复杂的网络进行自动化管理。考虑到物联网环境巨大的潜在规模,SDN需要尽可能地让管理变得简单。

抽象化:网络中设备和协议的抽象化让物联网应用程序能够访问数据,分析和控制设备,并添加新的传感器和网络控制设备的同时,并不需要暴露底层基础设施的细节。SDN简化了物联网设备的创建、部署和持续管理功能以及受益于这些设备的应用程序。

灵活性:物联网需要根据业务需求和数据流的变化灵活地调整组件(和管理数据存储和分析),不断增强性能和安全性。物联网环境本质上与许多终端设备和边缘计算是分开的,因此,网络比标准应用程序环境更为重要。SDN动态更新网络的能力将为物联网的发展需求提供便利。

例如,SDN通过即插即用的预定义策略的使用,允许快速添加新类型的物联网传感器;通过提取硬件中的网络服务,允许自动化配置、创建基于策略的虚拟负载平衡器、满足各种数据流的服务质量和网络资源供应高峰时的需求。

网络基础设施能被轻松添加和删除,这大大降低了物联网实验的成本和风险。

SDN能够轻易地找到并排除边缘网络受到的攻击。他们也可以应用自动化策略来重定向网络流量,如:可以被安全检查的蜜网。SDN通过简化网络管理来让物联网设置和实施更多的分段访问控制。

SDN可以提供一个动态的、智能的、自学分层的安全模型,确保工程师只能配置那些授权为“touch”的设备。这远比传统网络四周的“墙”(不能应用于物联网)有用的多,这取决于安全模型的大小以及攻击往往在防火墙内部。

最后,通过集中配置和管理,SDN将允许物联网对网络进行有效的编程,针对数据流作出自动、实时的策略。这些策略不仅用于分析传感器数据,还有网络的健康状态,分析边缘网络的信息防止流量阻塞和安全风险。网络的集中配置和管理,再加上网络设备的抽象,让管理物联网的边缘应用程序变得更容易。

例如,SDN将允许物联网调整数据聚合,在这些并不传送到核心系统的边缘数据数据不会减缓慢关键的应用程序流量之前,并不是那么重要。这种边缘计算还可以执行快速的、局部的分析,并且如果分析表明有紧急情况(如即将失败的喷气发动机),还能加速核心网络的数据生成。

准备工作

通过使用SDN,IT将成为发现物联网商业价值的关键驱动者,但这样的变化还需要作长远的规划。

要做到物联网与SDN的融合,你应该开始考虑在安全、服务质量(QoS)和数据保密等领域,到底有哪些策略可以作用在物联网中,以及如何在虚拟网络构建和实施这些策略。

现今所有公司的网络都配置有策略,但这些策略通常是隐式的,埋在一大堆ACL和网络配置中。SDN将在策略的头部进行操作,物联网团队可以通过网络开发实现人类可读的策略。物联网团队应该开始了解他们的环境配置,以便他们可以决定应该提出什么策略。

各公司现在应该要对边缘计算和分析网络的长期愿景作出规划了。与此同时,他们应该知道物联网集成SDN正处在早期阶段,这意味着他们的网络和应用程序规划师应该预料会有一些不可预测的变化,例如,他们的网络必须处理大量的数据,需要动态地在本地配置而不是集中处理。实现这个功能的关键因素有:集中控制、网络设备的抽象化以及灵活的、动态的自动化重配置网络。从本质上讲,集中控制器通过积极采用策略来隔离不同类型的流量,进而隔离网络。集中控制平面具有方便操作和管理的优势。

物联网团队还应该评估他们的网络、计算和数据量,因为物联网要求包含多样性设备的端到端的SDN解决方案,不仅仅横穿物联网的一个域,而是整个数据中心和广域网(WAN)。

最后,物联网需要熟悉边缘计算环境(本地和集中处理的交界处)的app开发。随着app层的抽象网络变得高度可编程,网络团队需要投入资源和通过培训去了解这些编程模型(如REST),这样他们可以更容易地与app开发团队合作。

物联网将不断壮大,多样性的远程管理工具也不会削减其发展的势头。是时候开始学习SDN如何帮助你管理这个新世界,保证快速、安全地传播和分析物联网产生的数据。

原文发布于微信公众号 - SDNLAB(SDNLAB)

原文发表时间:2015-06-10

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏服务器优惠介绍

那些关于互联网,服务器等产品优惠的秘密

首先给大家推荐一种叫优惠劵的东东,这东东大家也不陌生,有没有需求都可以领 第一:免费的 第二:万一需要呢,对吧 优惠劵https://dwz.cn/cU4UXE...

1365
来自专栏云技术

全面布局“边” “端”,腾讯云边缘计算技术探索及落地应用

我们已经进入了中心与边缘互相协作,共同助力各行各业数字化转型的时代。随着物联网的发展,未来的网络结构必定是“云—边—端”的模式。腾讯云在强大的云端能力之外,正在...

1.1K5
来自专栏知晓程序

从硅谷到上海,这个技术大神做了个小程序,带你发现城中好去处 | 晓组织 #18

我毕业于美国威斯康星州立大学计算机系,曾任硅谷著名旅游社交公司 Trip.com 高级架构师,带领团队开发的 Trip.com App 多次被 Apple, G...

782
来自专栏腾讯大数据的专栏

大咖说:如何借助腾讯云简单、高效移动开发

2065
来自专栏SDNLAB

SDN初创公司Plexxi及其产品介绍

编者按:随着软件定义网络(SDN)技术的不断发展,SDN业界相当多的创业公司变得越来越炙手可热。打铁还需自身硬,SDN初创公司Plexxi凭借完整优秀的SDN解...

3186
来自专栏腾讯大讲堂的专栏

浅谈用户体验的可视化

记得初学设计时就常常听到这么句话,设计不单单是做出一个极具美感的躯壳,更重要的是它背后的实用价值——所谓设计的实用性。而在互联网里,这种实用性更多的体现在用户体...

1976
来自专栏云计算D1net

存储虚拟化想法好!但改造传统系统能力仍受质疑

传统存储解决方案的弊病很多,这些弊病多由异构存储和SAN孤岛造成。异构存储是说在企业IT系统中,存储设备往往来自不同供应商。不同的供应商意味着不同的底层架构、不...

34412
来自专栏媒矿工厂

2018,WebRTC在流媒体上的应用

3696
来自专栏程序你好

DevSecOps的三种解读

1201
来自专栏SDNLAB

未来,AI可用于5G网络分析

现在很多博客和供应商的论文,内容涉及5G,涉及从新媒体传输到千兆位速度再到移动设备等各个方面。凭借看似无限的带宽可能性,移动到5G的附加值很明显,但我们需要考虑...

781

扫码关注云+社区

领取腾讯云代金券