SDN管理工具大戰：分路器PK網(wǎng)絡(luò )數據包代理設備

　　ICCSZ訊 說(shuō)到部署軟件定義網(wǎng)絡(luò )(SDN)和網(wǎng)絡(luò )虛擬化，網(wǎng)絡(luò )管理確實(shí)是個(gè)棘手的問(wèn)題。

　　廠(chǎng)商和顧問(wèn)一直提到對底層基礎設施缺乏可見(jiàn)性是阻礙SDN得到采用的一大因素。傳統工具是為老式網(wǎng)絡(luò )設計的，而不是為軟件覆蓋抽象設計的;SDN的批評人士表示，軟件覆蓋抽象讓操作人員看不清網(wǎng)絡(luò )行為和異常情況。

　　但隨著(zhù)廠(chǎng)商發(fā)布更多的SDN控制器和應用程序，隨之出現了一批可以管理虛擬化網(wǎng)絡(luò )的工具。兩款比較流行的SDN管理工具是TAP(分路器)監控應用軟件和網(wǎng)絡(luò )數據包代理設備(NPB)，后者可以商議來(lái)自SPAN端口的網(wǎng)絡(luò )流量，并對該流量進(jìn)行處理，以便更高效地利用分路器之類(lèi)的監控設備。

　　不過(guò)眼下出現了一場(chǎng)關(guān)于哪種工具最適合SDN管理的爭論：到底是分路器還是NPB。分路器的支持者表示，NPB成本更高，而且管理起來(lái)過(guò)于復雜。而NPB的支持者表示，分路器功能太過(guò)局限，功能不夠全面，無(wú)法勝任SDN管理。

　　分析師們表示，眼下這兩種方法互為補充，但這種情況不會(huì )持續太久。

　　企業(yè)管理協(xié)會(huì )(Enterprise Management Associates)的網(wǎng)絡(luò )管理高級分析師Shamus McGillicuddy表示，不同方案的供應商“顯然專(zhuān)注于防止對方進(jìn)一步侵占各自的市場(chǎng)。”

　　SDN領(lǐng)域的先驅Big Switch Networks開(kāi)發(fā)出了一款名為Big Tap的監控和管理應用軟件，它隨后每發(fā)布一個(gè)版本，就增添了更多的NPB功能。在介紹Big Tap 4.0(目前在交付)功能的資料中，Big Switch表示客戶(hù)應該限制在NPB方面的投入，實(shí)際上說(shuō)服客戶(hù)改而使用分路器架構：

　　“事實(shí)證明，基于專(zhuān)有的網(wǎng)絡(luò )數據包代理設備(NPB)的傳統方案成本高昂，操作起來(lái)復雜，因而大多數企業(yè)一直不愿部署NPB用于數據中心監控。借助Big Tap的向外擴展架構、簡(jiǎn)化的操作和裸機經(jīng)濟優(yōu)勢(比NPB至少節省60%的資本開(kāi)支)，它正在迅速成為替代NPB的誘人方案。”

　　“Big Tap 4.0大大縮小了與網(wǎng)絡(luò )數據包代理設備之間的差距，同時(shí)提供了出色的規模、操作簡(jiǎn)單和資本開(kāi)支方面有經(jīng)濟優(yōu)勢等優(yōu)點(diǎn)?？蛻?hù)們在限制NPB方面的購買(mǎi)，投入到Big Tap的現代化‘超大規模級’SDN架構，用于‘分路每個(gè)機架’(Tap Every Rack)以及現在的‘分路每個(gè)位置’(Tap Every Location)的使用場(chǎng)合。所以，客戶(hù)們該如何處理現有的網(wǎng)絡(luò )數據包代理設備?Big Tap能夠將這些成本高昂的NPB改造成服務(wù)節點(diǎn)，連接到Big Tap監控架構，用于數量有限的網(wǎng)絡(luò )流量偶爾需要的小眾服務(wù)(比如重復數據刪除和數據包處理)。”

　　Big Switch表示，Big Tap 4.5將含有NPB 90%的功能，該產(chǎn)品會(huì )在今后12個(gè)月內發(fā)布。

　　Big Switch的產(chǎn)品管理和戰略副總裁Prashant Gandhi說(shuō)：“我們想以一種新的角度來(lái)看待這個(gè)問(wèn)題。我們會(huì )使用SDN軟件和現成交換機，將流量拷貝到監控工具。你可以用同樣的預算來(lái)監控多出三四倍的流量。”

　　Gandhi表示，客戶(hù)們應該“將NPB移到一邊”，充當服務(wù)節點(diǎn)：20%的網(wǎng)絡(luò )流量將在此路由轉發(fā)用于服務(wù)鏈，然后進(jìn)入到監控工具。

　　他說(shuō)：“至于需要用到NPB的那些少數功能，你總是連接到旁邊的NPB。”

　　Gandhi表示，還可以編制Python腳本，以便將流量副本發(fā)送到整個(gè)網(wǎng)絡(luò )上的其他設備;相比之下，NPB需要通過(guò)命令行接口來(lái)配置。這種手動(dòng)配置“為確保環(huán)境易于配置增添了另一層復雜性”，他如是說(shuō)。

　　NPB生產(chǎn)商VSS Monitoring公司的產(chǎn)品副總裁Andrew Harding表示，如果Big Tap 4.5在六個(gè)月后面市，其功能將比NPB落后六個(gè)月。

　　Harding說(shuō)：“明天他們會(huì )聲稱(chēng)擁有代理設備昨天就擁有的功能。Big Switch是一家SDN初創(chuàng )企業(yè)，試圖來(lái)些新花樣，因為它之前的首次嘗試并沒(méi)有做好。如果你需要數據包代理設備，就應該關(guān)注數據包代理設備供應商。”

　　VSS表示，管理SDN的開(kāi)源應用軟件(比如Big Tap或開(kāi)放網(wǎng)絡(luò )基金會(huì )基于OpenFlow的SampleTap)對簡(jiǎn)單的使用場(chǎng)合而言沒(méi)有問(wèn)題，比如教育和實(shí)驗室部署環(huán)境的試驗平臺。充當這種角色時(shí)，它可以為軟件和網(wǎng)絡(luò )工程師充當起點(diǎn)，以便了解網(wǎng)絡(luò )和SDN，或者充當具有成本效益的中低端性能的SDN監控系統。

　　VSS聲稱(chēng)，不過(guò)光靠SDN應用軟件無(wú)法提供大規模網(wǎng)絡(luò )所需要的那種可見(jiàn)性和安全性。

　　Harding說(shuō)：“如今，SDN系統做不了數據包代理設備能做的事情。它們無(wú)法為你提供物理分路器，也無(wú)法接入自家SDN之外的SDN。OpdnFlow用于實(shí)驗室，而網(wǎng)絡(luò )數據包代理設備用于你的生產(chǎn)網(wǎng)絡(luò )。”

　　VSS Monitoring的Optimizer 2400網(wǎng)絡(luò )數據包代理設備可以用來(lái)監控思科和VMware的虛擬交換機。

　　不過(guò)，VSS Monitoring已與IBM達成了合作伙伴關(guān)系，為采用IBM的5000V虛擬交換機的SDN提供基于OpenFlow的監控架構。Harding表示，VSS Monitoring的NPB還能通過(guò)結合IBM虛擬分布式交換機和VSS Monitoring的Optimizer 2400硬件，監控思科和VMware的虛擬交換機。

　　思科和VMware的虛擬交換機都可以訪(fǎng)問(wèn)虛擬鏡像或SPAN端口。Harding表示，主機服務(wù)器中的IBM vSwitch將來(lái)自虛擬SPAN端口的服務(wù)器流量引到物理監控基礎設施，因而在帶外統一可見(jiàn)性界面中同時(shí)提供了物理網(wǎng)絡(luò )可見(jiàn)性和虛擬網(wǎng)絡(luò )可見(jiàn)性。

　　NPB還可以采用網(wǎng)狀和負載均衡設計，進(jìn)入到覆蓋整個(gè)網(wǎng)絡(luò )的架構。Harding表示，與之相比的是“堆疊式的一批商用交換機，每只交換機都有可能失效的電源裝置”，它們共同充當SDN分路器。

　　Harding表示，但是NPB也依賴(lài)分路器作為數據源。在這個(gè)方面，它們仍然互為補充，盡管每種設備試圖在功能上趕超對方。

　　企業(yè)管理協(xié)會(huì )的McGillicuddy說(shuō)：“分路器的最大賣(mài)點(diǎn)之一就是經(jīng)濟實(shí)惠，能夠在裸機交換機上以很低的成本部署一個(gè)廣泛的架構。你開(kāi)始看到，網(wǎng)絡(luò )數據包代理設備供應商在拉攏分路器。網(wǎng)絡(luò )數據包代理設備基本上將OpenFlow交換機變成了分路器。所以，分路器依賴(lài)網(wǎng)絡(luò )數據包代理設備以實(shí)現高級功能，網(wǎng)絡(luò )數據包代理設備依賴(lài)分路器以實(shí)現裸機功能。”