专栏首页SDNLABSDN和NFV:云网络的未来

SDN和NFV:云网络的未来

编者按:软件定义网络固然可以在云中获得更高的效率和更大的灵活性,但是,诸如安全性和加密等方面的挑战阻碍了其进一步发展,SDN和NFV是云网络未来的发展趋势。

随着云实施的不断增长,IT界对于这项技术的认知也发生着变化,而企业也采用了新的方法来使云变得更为高效。诸如软件定义网络(SDN)这样的新技术已经成为了IT行业关注的重点。虽然SDN和云能够在用户的IT环境中实现更高的效率和更大的灵活性,但是它们所带来的独特挑战也有待于我们去克服。

为了充分发挥其蕴含的潜力,云服务必须实现高度的自动化,并处于业务部门的管理员(注意并不是云管理员)的控制之下。SDN能够帮助用户实现这些目标。SDN是一个可从数据流和物理基础设施中分离出控制权的网络方法。SDN还对虚拟化交换以及其他的网络功能使用了网络功能虚拟化(NFV)。

SDN和NFV对私有云和公共云用户都有着莫大的吸引力。它们可避免让云管理员使用脚本程序语言来开发VLAN架构。通过使用一些简化VLAN配置和减少错误的模板,一些SDN工具可实现基于策略的运行。总而言之,这些针对网络编排的方法可以为管理员们节省下大量的时间与精力。

虚拟化的网络把交换机和路由器移植至一个裸机模式,从而降低了硬件成本。而控制软件则被移回至服务器集群和虚拟服务器实例。这就能实现随工作负载变化的资源扩展。但是,更为重要的是,它避免了用户受制于特定厂商,而这也正是造成交换机和路由器价格居高不下的主要原因。

OpenFlow是一个由Open Networking Foundation开发的开源SDN标准,它可以有助于用户不部署专用网络设备。但是,值得一提的是,思科公司推出了一个替代解决方案,它可在维护软件定义架构的同时也使用专用硬件。通过使用诸如OpenFlow这样定义新旧网络组件之间接口的标准,将会有大量的初创公司推出传统的控制软件和新的创新性数据服务。

SDN与云所面临的加密挑战

当然,SDN和云也不是一对完美的搭档。不和谐因素依然存在,特别是围绕着加密的相关问题。例如,选择在哪里对数据流进行加密依然是个难题;通用实例缺乏执行快速加密和解密功能的硬件。尽管如此,通过使用云中高度自动化的大型网络,对处于移动状态和存储状态的数据进行加密将是避免中间人攻击以及其他攻击的关键。

最后,云服务器芯片或许会发展至配备一个内置加密的功能。但是,这可能还需要一段时间,因为目前对源代码进行加密依然还是一个挑战。但是,鉴于近期不断出现的攻击事件,CEO们可能会将其作为一个较高优先级的任务。

通过采用合适的加密功能,虚拟网络将进一步增强多租户云的安全性和合规性。虚拟可扩展局域网(VXLAN)可协议取代VLAN,它可扩展至1.6亿个逻辑网络。这些措施可以有效地阻止未授权用户接触到数据。不过,即便是有了加密技术来保护SDN,数据拥有者仍然必须自行处理确保兼容性的关键管理工作。

除非业内人士对技术本身有了更多的了解,否则在SDN和NFV环境中加入强大的安全性可能不会是一个高优先级的工作。但是,来自于网络黑客的危险也是从现在就开始考虑安全性问题的一个好理由。

本文分享自微信公众号 - SDNLAB(SDNLAB),作者:SDNLAB君

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2015-02-06

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 【业界观察】运营商迈进SDN时代

    SDN突破了传统运营商网络因协议标准化、设备专用化、能力封闭化而带来的制约,降低了对专用硬件设备的依赖性,可以降低运营商庞大的支出。也正因为如此,业界对SDN的...

    SDNLAB
  • 为什么SDN的部署迟迟提不上日程?

    随着外界对软件定义网络(SDN)前景的大肆宣传,我们看到许多大型运营商已经开始认真探索基于SDN的解决方案。一些公司已经开始将他们的网络转变为基于集中式软件控制...

    SDNLAB
  • 韦乐平:SDN变革需要“一把手”下大决心,动大手术

    编者按:想到与得到之间还需要一步,那就是“做到”。目前SDN理论已经日趋成熟,但是迟迟未能实现落地,这中间需要我们踏踏实实的去实践、落实,努力的做起来。 在上周...

    SDNLAB
  • 韦乐平:SDN变革需要“一把手”下大决心,动大手术

    编者按:想到与得到之间还需要一步,那就是“做到”。目前SDN理论已经日趋成熟,但是迟迟未能实现落地,这中间需要我们踏踏实实的去实践、落实,努力的做起来。 在上周...

    SDNLAB
  • SDN双刃剑 机遇与挑战并存

    编者按:SDN时代的到来对很多人而言是一个重大机遇,同时也极具挑战性。SDN的诞生让提高广域网利用率、改善园区网络效率不再是梦,但是如何从传统网络向SDN平稳过...

    SDNLAB
  • ODL应用案例之云和网络功能虚拟化应用案例

    概述 近年来,大公司和中小企业已经认识到云计算技术是提高自己的竞争力的核心技术。混合云和公共云虽然具备了提高业务灵活性并降低总成本的潜力,但它们对于传统网络的需...

    SDNLAB
  • ODL应用案例之云和网络功能虚拟化应用案例

    概述 近年来,大公司和中小企业已经认识到云计算技术是提高自己的竞争力的核心技术。混合云和公共云虽然具备了提高业务灵活性并降低总成本的潜力,但它们对于传统网络的需...

    SDNLAB
  • 犯罪分子竟使用签名Rootkit窃取登录和付款信息

    近期,研究人员发现有网络犯罪分子正在大规模的恶意活动中使用数字签名的Rootkit来窃取目标用户的登录凭证、支付信息以及浏览器历史记录,并以此来对社交网络用户进...

    FB客服
  • 使用React Hook一步步教你创建一个可排序表格组件

    我花了一些精力来创作本文,以及熬夜编写本文的示例程序,以便您能在阅读之后可以实践参考,阅读后如果觉得对您有帮助,可以关注作者、收藏和点赞本文,这是对作者写出优质...

    Dunizb
  • eclipse无法解析导入 java.util

    eclipse无法解析导入 java.util是因为jre配置错误。 1、点击需要导入jar的项目,右击项目属性(properties),进入到如下图界面: ?...

    庞小明

扫码关注云+社区

领取腾讯云代金券