华为帮助企业通过渐进式部署迎接SDN

华为在今年9月举办的首届企业网络大会上提出“重构网络，敏捷未来”的思想，同时带来SDN和下一代网络解决方案。在云计算、大数据、移动化和社交媒体等全新趋势面前，华为倡导企业通过敏捷网络去迎接挑战、解决问题。无论是广域网、园区网还是数据中心网络，传统网络需要重构才能具备支撑业务快速响应、快速应变的能力，华为SDN和下一代网络解决方案使得这三种网络都具备了敏捷能力。

在SDN产品已经投入商用的今天，华为开始推广“重新定义网络，让一切变得更加敏捷”的思想。华为企业业务网络产品线总裁刘少伟曾多次表示：“华为推出新一代以业务和用户体验为中心的敏捷网络，具备敏捷业务、敏捷管理、敏捷演进三大特点，是满足业务灵活快速应变的关键基石。”华为在今年8月全球同步推出华为S12700系列敏捷交换机，被评测机构Miercom、Trolly以及工信部传输所评为业界第一款支持SDN的全可编程敏捷交换机。

华为SDN解决方案基于Openflow标准，实行控制器（Controller）和交换机分层的架构。下层交换机并非是完全的“傻瓜式”设备，因此能够融入传统网络结构当中，实现当前网络不间断运行情况下的SDN部署，完成传统网络向下一代网络的平滑过渡。这种“渐进式部署”的方式能够最大化地减少企业的负担，以最经济的方式构建敏捷网络，迎接SDN的到来。华为企业网络产品线副总裁马云表示：“这是必由的机制，传统网络负担着很多重要业务，不能把所有传统网络都扔掉。首先要把新的设备插到传统网络，这是敏捷交换机的价值，我们认为是必须要这样做的。”

解决现有网络无法解决的问题

华为为现有网络把脉，发现三个问题：第一，现有网络是静态配置，无法实现动态业务和信息迁移；第二，现有网络无法感知网络质量，网络质量的下降会对业务造成影响，业务可以感知但网络无法感知；第三，现有网络演进速度太慢，无法快速适应新的业务。

下一代网络解决方案用来解决现有网络无法解决的问题--华为针对现有网络的问题的解决方法是：第一，IPCA技术，对网络进行多入多出测量，使无连接网络有了监控；第二，有线无线网络的融合，将AP虚拟成交换机一个端口，用与管理无线AP同样的机制管理接入交换机，汇聚交换机相当于AC的功能。马云提到，使IP网络具备质量感知能力的IPCA技术是华为公司经过多年研究才攻克的难点，IPCA直接为无连接的网络设计的，算法比较复杂，但真正的解决了IP网络的问题。

让广域网、园区网和数据中心网络走向敏捷

华为在广域网、园区网和数据中心网络三个解决方案中同时具备敏捷能力。在发展之初，广域网的路由本身便具备这种敏捷能力。“我们在2001年第一次发布第五代路由器，十年前就解决了这个问题。现在我们把路由的敏捷能力接入交换机，实现可编程的敏捷，园区网和数据中心的问题也解决掉了。”马云对记者说。

控制器是网络架构中最关键的控制核心，华为的园区网、广域网和数据中心网络控制器由同一个团队设计的，具备统一的架构，支持传统的技术和协议。华为的控制器设计成软件形态，与面世的其他控制器采用相同的模式。

让网络安全和自身安全得到的提升

华为针对SDN自身的可靠性发布了安全解决方案，包括传统意义上的网络安全和SDN自身的安全。

首先，控制器提升了传统意义上的网络安全能力。控制器指挥全网来收集安全信息，实行全网协同管理，一个节点出现漏洞后流量被引到一个全局的安全中心进行清洗。“Controller（控制器）是一个指挥中心，下面发现问题后进行有效的隔离和清洗。它像是一个司令部，军队对它形成有效的保护，很难在这个地方形成安全的问题。”马云如是说。

其次，控制器保障网络自身的可靠性。相信所有人都关心控制器与交换机之间出现问题的后果，这个问题包含两个层面：第一，控制器出现问题，交换机只是不再接受新指令，原来的工作模式可以持续，网络不会中断；第二，控制器本身有备份，一个出现问题或者升级的时候，另外一个开始工作。马云介绍说：“敏捷交换机有两个层面，这两个层面完全是独立的，即使上面是坏掉了，另外一个还会正常运转，不会给客户带来比现有网络差的情况，只会比现有的网络更好。”

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友