下一站的网络管理是SDN吗?

考虑到虚拟化的普及可以预测部署SDN的企业数量将大幅增加。随着网络越来越复杂,云服务和不同的基础设施,SDN等系统将用于帮助大型组织实现集中控制和可扩展性。传统网络没有足够的基础来满足现代企业的需求。
在转换到SDN之前,你需要花很多钱购买新设备。虽然这将在物理硬件和可扩展性扩展性,但在购买前肯定值得考虑。在考虑废弃所有传统基础设施之前,最好在混合网络上运行!有选择地将SDN设备添加到您的设置中,可以让您熟悉传统的网络基础设施,最大限度地减少对服务的干扰。
SDN的优点
一是集中管理。
其主要优点之一是能够从集中的角度对网络进行管理。简单地说,SDN虚拟化数据和控制平面允许用户从一个位置配置物理和虚拟元素。它很有用,因为传统的基础设施很难监控,尤其是如果有很多不同的系统需要单独管理。这个障碍被SDN消除了。
二是可扩展性。
集中配置的良好功能之一是SDN为用户提供了更多的可扩展性。随机配置资源的能力可以随时改变网络基础设施。与需要手动购买和配置资源的传统网络设置相比,可扩展性差异非常明显。
三是安全。
虽然虚拟化的发展使得管理员很难保护他们的网络免受外界威胁,但是他们有很大的优势。为管理员提供集中位置,以控制网络的整体安全。尽管它以使SDN控制器成为目标为代价,但它为用户提供了清晰的基础设施视图,并通过它们可以管理整个网络的安全。
四、减少硬件占用空间。
通过部署SDN,管理员可以优化硬件的使用,提高工作效率。用户可以随意分配新的活动硬件。这意味着资源可以相对容易地共享。这超过了传统驱动的网络,硬件只限于一个目的。
SDN的缺点
一是延迟。
虚拟化任何基础设施的问题之一是延迟。与设备的互动速度取决于可用虚拟资源的数量。您的服务由虚拟机管理程序如何划分您的使用(可能会增加延迟)决定。网上的每个活动设备都会降低网络的可用性。随着越来越多的物联网设备进入市场,并开始融入市场,这将在未来加剧。
二是管理有限。
即便您能够管理整个网络的设备服务,也不能自己管理设备。尽管乍一看,这似乎是一个微不足道的细节,但是扩展网络是很重要的。为了保持工作状态,所有这些设备都需要经常监控、修理和升级。所以要记住SDN没有解决的大量维护要求。
三、网络管理更加复杂。
尽管传统网络可能有其局限性,但对安全威胁和程序有标准化的共识。目前SDN还没有达成这样的共识。虽然SDN解决方案提供商很多,但是SDN安全问题对很多管理者来说是未知的。所以,当你没有必要的知识来保护系统的时候,很难保持SDN服务的完整性来抵御外部威胁。
归根结底,预防攻击的能力取决于在威胁发生前发现它们。为了达到这个目的,需要有SDN的专业水平,如果没有丰富的SDN系统经验,就很难实现。尽管没有经验的人可以学会使用SDN,但是他们需要经历一条实质性的学习曲线来管理安全威胁的细微差异。
部署最佳实践。
尽管SDN的确有很多优点,但是它的部署并非无忧无虑。要保证SDN的有效运行,在部署这个解决方案时需要采取很多步骤。部署SDN可能比其他网络资源更复杂,所以了解一些你需要考虑的因素非常重要。
一、取消配置。
SDN提供的最大优势之一是可以快速部署新资源。然而,为了保持性能,需要密切管理这个功能。事实上,这意味着在不需要资源的情况下定期取消资源。不使用资源维护活动将占用虚拟资源,以便在其他地方更好地使用。
二是网络监控。
每个专业管理员都意识到网络监控的重要性,但令人惊讶的是,与SDN兼容的产品相对较少。这有问题,因为有必要监控SDN,以确保其安全性和令人满意的性能。为了监控SDN,您需要应用编程接口,以便SDN能够与它们集成。
三是安全。
加入任何新技术,都要考虑新的安全风险。SDN也不例外。从部署SDN的那一刻起,就可以为网络提供恶意攻击的新漏洞。因此,有必要充分了解当前的安全威胁以及如何解决这些威胁。这包括彻底了解协议限制,尤其是切换模拟。这也意味着你必须实施新的最佳实践,以保护你的服务免受外界威胁。
四、维护服务质量。
在任何网络中,服务质量(QoS)监控都是噩梦,但是要特别注意SDN网络。就像我们之前讨论的,使用SDN可以控制服务,但是不能控制物理设备。所以资源配置要特别小心。另外,还要记住每一个网络设备的默认服务质量设置,因为它们会严重影响网络性能。
尽管重要的是要认识到SDN不能完全管理整个网络设备的物理负担,但是它仍然有助于集中控制网络服务本身。利用控制平面管理网络的基本结构,为管理者提供了比传统传统网络更高的控制能力。
SDN还有很长的路要走。尽管它有很好的基础,但是如果它被广泛使用,它仍然需要不断地发展。在这个时候,很难指出SDN提供的任何明确的投资回报指标。SDN的集中优势可能是显而易见的,但是如果要把传统的基础设施推到一边,就必须明确ROI的定义。
了解更多网络知识关注:http://www.vecloud.com/