Juniper談SDN控制器之爭：OpenDaylight’s not so open

    ICCSZ訊毫無(wú)例外，軟件定義網(wǎng)絡(luò )（以下簡(jiǎn)稱(chēng)SDN）又一次成為云計算峰會(huì )的熱門(mén)話(huà)題，云計算似乎成了SDN的主要戰場(chǎng)。上周于新加坡舉辦的NetEvents亞太云計算峰會(huì )上，Juniper產(chǎn)品營(yíng)銷(xiāo)與管理高級主管Doug Wills在接受C114等媒體采訪(fǎng)時(shí)分享了，SDN正在滲透的領(lǐng)域以及Juniper的策略。

SDN技術(shù)付諸商用

    SDN通過(guò)軟件讓網(wǎng)絡(luò )更具可編程性，配置更加靈活和快速，功能擴展也更加容易。因此有行業(yè)人士稱(chēng)之為“革命性技術(shù)”，在討論和爭議中，已經(jīng)有先行者將SDN技術(shù)付諸商用。

    據Wills介紹，從各個(gè)行業(yè)接受SDN技術(shù)的先后順序看，教育領(lǐng)域是最為領(lǐng)先的，他們將這些人稱(chēng)為Bleeding Edge，指的是使用者為了一種最新的、因而也并非完美的技術(shù)，拿穩定性和產(chǎn)量來(lái)冒險，聽(tīng)起來(lái)他并不肯定目前SDN的商用成熟度。

    谷歌、Facebook等OTT企業(yè)緊隨其后，排名第三的是那些需要高性能運算的企業(yè)，比如中石化等能源公司，以及生物醫藥公司。金融行業(yè)排名第四，對他們來(lái)說(shuō)，錢(qián)不是問(wèn)題，他們愿意為了更高效能出高價(jià)。

    Wills介紹了斯坦福大學(xué)利用SDN管理網(wǎng)絡(luò )的案例，斯坦福大學(xué)的網(wǎng)絡(luò )用了Juniper、思科、以及Aruba等多家廠(chǎng)商的設備，大學(xué)通過(guò)一個(gè)SDN控制器管理多家供應商的設備。具體來(lái)說(shuō)，學(xué)生和教職工訪(fǎng)問(wèn)校園網(wǎng)時(shí)會(huì )有不同的權限，學(xué)生訪(fǎng)問(wèn)級別最低，教職員其次，管理人員最高，斯坦福大學(xué)通過(guò)SDN技術(shù)很便捷、靈活的為不同用戶(hù)設置了不同的訪(fǎng)問(wèn)權限。

    Wills補充說(shuō)，還有一些其他的SDN商用案例，比如像AT&T、Comcast這樣的大型服務(wù)提供商，他們的網(wǎng)絡(luò )都是由多廠(chǎng)商提供的，利用SDN控制器可以更好的管理網(wǎng)絡(luò )。舉個(gè)應用實(shí)例，用戶(hù)用手提設備觀(guān)看大型的足球比賽，AT&T會(huì )用SDN控制器來(lái)管理網(wǎng)絡(luò )，用戶(hù)通過(guò)手機看球賽的時(shí)候，界面會(huì )彈出一個(gè)頁(yè)面詢(xún)問(wèn)是否使用WiFi，當然大多數用戶(hù)都會(huì )首選免費的WiFi。對AT&T來(lái)說(shuō)，也做到了分流網(wǎng)絡(luò )流量，以確保數據網(wǎng)絡(luò )暢通的目的。

控制器成為SDN競爭焦點(diǎn)

    以上幾例應用都提到了SDN控制器，作為網(wǎng)絡(luò )架構的核心組件，控制器已經(jīng)成為當前SDN領(lǐng)域競爭的焦點(diǎn)。

    今年初，為了建立開(kāi)源SDN控制器的供應商推動(dòng)的社區，進(jìn)一步推動(dòng)SDN的部署和創(chuàng )新，Linux協(xié)會(huì )聯(lián)合業(yè)內18家企業(yè)創(chuàng )立了OpenDaylight協(xié)作項目，成員包括Juniper，Citrix，VMware，微軟，紅帽，英特爾，愛(ài)立信，戴爾，NEC，富士通，博科以及初創(chuàng )公司Big Switch、Arista和Nuage網(wǎng)絡(luò )。

    然而前不久，作為OpenDaylight項目組最高級別的付費白金會(huì )員Juniper，推出了自己的SDN控制器，并將其作為開(kāi)源代碼貢獻了出來(lái)，這表明Juniper事實(shí)上已經(jīng)退出了OpenDaylight項目開(kāi)發(fā)。

    Wills對此解釋說(shuō)：“Juniper今年初加入了OpenDaylight，我們當初想，也許整個(gè)行業(yè)可以一起協(xié)作開(kāi)發(fā)出來(lái)一款SDN控制器，然后組織內的所有成員都可以使用，但是最后，思科決定按他們的方式推自己的控制器，Juniper基本上已經(jīng)被排除在外，所以我們選擇退出。”

    根據他的介紹，OpenDaylight共有12個(gè)工作組，思科負責其中的8個(gè)，其他項目成員負責其余的4個(gè)，Juniper已經(jīng)為這個(gè)項目繳了費，但并沒(méi)有參與開(kāi)發(fā)。

    Juniper產(chǎn)品營(yíng)銷(xiāo)與管理主管Sachin VASUDEVA 說(shuō)：“最初我們是本著(zhù)協(xié)作的初衷加入了這個(gè)項目組，后來(lái)發(fā)現這個(gè)項目是思科按自己的想法來(lái)主導的，OpenDaylight卻不是很Open，所以我們選擇退出。”

    組織內也有其他成員擔心思科要將自己的控制器發(fā)展為OpenDaylight的實(shí)際標準，前不久，媒體爆出了OpenDaylight項目的另一位創(chuàng )始成員Big Switch發(fā)出抗議，聲稱(chēng)要退出這個(gè)項目組，原因就是Big Switch提交的代碼庫沒(méi)有被采納為OpenDaylight平臺的基礎，而是采用了思科公司提交的方案。

    Big Switch的公司創(chuàng )始人稱(chēng)，OpenDaylight采取的包含思科控制器的方法不是向前發(fā)展的正確道路，希望OpenDaylight不要發(fā)展成由少數成熟廠(chǎng)商控制的社區，如果這種事情還會(huì )發(fā)生，Big Switch會(huì )選擇退出。

    看來(lái)這個(gè)由網(wǎng)絡(luò )界大牛組成的項目組合作基礎很不牢靠，對于OpenDaylight的未來(lái)走向，Wills不愿多談，他說(shuō)，SDN的愿景就是在一個(gè)平臺上管理不同供應商的設備，但這也只有在設備商認可的情況下才有可能真正實(shí)現，因為，如果網(wǎng)絡(luò )設備制造商不開(kāi)放他們的系統，SDN根本就無(wú)法與網(wǎng)絡(luò )層進(jìn)行對接。

    “如果思科在自己的解決方案中加一層，讓其他的控制器看不到思科的設備，那么SDN就無(wú)法實(shí)現最初發(fā)明這項技術(shù)的初衷。思科是有能力做到這一點(diǎn)的，問(wèn)題在于，這些是客戶(hù)想要看到的嗎？讓網(wǎng)絡(luò )管理效率更高，那才是SDN的承諾。”Wills說(shuō)。

    如此看來(lái)，SDN面臨的最大威脅就是專(zhuān)有化，如果這樣的分歧繼續演變下去，可以預見(jiàn)的是，未來(lái)的市場(chǎng)將會(huì )出現越來(lái)越多的控制器方案。

OpenFlow協(xié)議的制約

    在SDN領(lǐng)域，有兩個(gè)致力于SDN創(chuàng )新和發(fā)展的組織，一個(gè)是OpenDaylight，另外一個(gè)與之分庭抗禮的是開(kāi)放網(wǎng)絡(luò )基金會(huì )ONF，2011年，在雅虎、谷歌、德國電信等幾家公司的倡議下，ONF成立，成員包括日本NTT電信、Facebook、微軟、Verizon以及知名投行高盛公司，覆蓋了網(wǎng)絡(luò )設備商、網(wǎng)絡(luò )運營(yíng)商、服務(wù)器虛擬化廠(chǎng)商、網(wǎng)絡(luò )虛擬化廠(chǎng)商、芯片商、測試儀表廠(chǎng)商等多個(gè)領(lǐng)域。

    相較于OpenDaylight的貌合神離，ONF成長(cháng)相當快速，截至2013年4月，ONF的成員數量從最初的20多家，迅速擴張到96家。

    ONF正在致力推行的標準和規范主要圍繞OpenFlow協(xié)議展開(kāi)，OpenFlow協(xié)議已經(jīng)獲得了大多數大型網(wǎng)絡(luò )供應商的支持，包括博科、Juniper、思科、Extreme、IBM以及惠普等等。

    在Wills看來(lái)，OpenFlow有其長(cháng)處，但也有短處。長(cháng)處在于能夠控制流量如何經(jīng)過(guò)交換機和路由器等網(wǎng)絡(luò )基礎設施，并通過(guò)網(wǎng)絡(luò )傳遞到網(wǎng)絡(luò )擁有者、單個(gè)用戶(hù)或者單個(gè)應用程序。這種能力能夠讓用戶(hù)制定一些路徑政策，以便找到可用帶寬、較少延遲或阻塞。

    短處在于OpenFlow的兩個(gè)弱點(diǎn)：擴展性和安全性。安全性弱點(diǎn)是因為中央控制的原因，外部攻擊可以從一個(gè)點(diǎn)攻擊，不像分散式的會(huì )相對安全一些，當然他也不否認隨著(zhù)時(shí)間的推移，這些弱點(diǎn)可能會(huì )得到很好的解決。

    ONF現在也有專(zhuān)門(mén)的項目組，解決安全性問(wèn)題，但目前還沒(méi)有解決擴展問(wèn)題的項目組，Wills稱(chēng)現在新推出的1.3版本的OpenFlow協(xié)議，擴展性是提高了，但還沒(méi)有提高到大型服務(wù)提供商想要的高度。

    正是由于這些弱點(diǎn)，很多企業(yè)將OpenFlow用在數據備份，而不是商業(yè)運營(yíng)上。

Juniper兩大SDN同時(shí)運行

    既然以上所述的兩個(gè)項目都有讓人無(wú)法稱(chēng)心如意的地方，看來(lái)最可靠的還是要靠自己。

    Juniper在2012年12月斥資1.76億美元收購了Contrail Systems，獲得JunosV Contrail控制器技術(shù)，原計劃是于2014年推出，現在提前6個(gè)月發(fā)布，JunosV Contrail是基于Linux的軟件，運行在x86服務(wù)器上，包含SDN控制器、虛擬路由器和分析引擎。Juniper稱(chēng)，目前一些財富500強企業(yè)和服務(wù)供應商正在進(jìn)行試用。

    Wills作了詳細介紹，稱(chēng)Juniper推出了兩款SDN產(chǎn)品，都是基于Linux的，一個(gè)是收費的商業(yè)版Juniper Networks Contrail，另一個(gè)是免費的開(kāi)源版Open Contrail。這兩款產(chǎn)品都是建立在相同的代碼基礎上，包括相同的功能—用于創(chuàng )建虛擬覆蓋網(wǎng)絡(luò )：SDN控制器、虛擬路由器和分析引擎。

    商業(yè)版和開(kāi)源版產(chǎn)品之間的差異就是，商業(yè)版客戶(hù)將獲得Juniper提供的服務(wù)和支持。免費的開(kāi)源版會(huì )在Linux社區發(fā)布，公開(kāi)源代碼，開(kāi)發(fā)商可以在這個(gè)平臺上面開(kāi)發(fā)應用。

    Wills稱(chēng)，目前客戶(hù)在同時(shí)測試這兩個(gè)版本，但結果可以預見(jiàn)，為了獲得Juniper的支持和維護，大多數客戶(hù)都會(huì )選擇商業(yè)版。

    Wills稱(chēng)兩個(gè)版本的控制器都同時(shí)支持BGP和XMPP協(xié)議，也可以使用OpenFlow。

    簡(jiǎn)單介紹下這兩個(gè)協(xié)議，目前網(wǎng)絡(luò )界很多交換機和路由器都支持BGP協(xié)議，BGP 系統的主要功能是和其他的 BGP 系統交換網(wǎng)絡(luò )可達信息； XMPP協(xié)議基于XML，包含了針對服務(wù)器端的軟件協(xié)議，使之能與另一個(gè)進(jìn)行通話(huà)，這使得開(kāi)發(fā)者更容易建立客戶(hù)應用程序或給一個(gè)配好系統添加功能。

    Wills稱(chēng)，Juniper同時(shí)支持這種兩種協(xié)議，這就使得Juniper的控制器可以管理其他廠(chǎng)商的設備。他說(shuō)，如果主流的網(wǎng)絡(luò )設備商像過(guò)去一樣，繼續保持對BGP和XMPP協(xié)議的支持，那么這在某種程度上已經(jīng)實(shí)現了標準化。

    太多的人強調SDN帶來(lái)的巨大變化，但Wills強調，SDN并不能使網(wǎng)絡(luò )變得更快，只是讓服務(wù)交付變得更快。比如說(shuō)，用戶(hù)向電信運營(yíng)商申請IPTV業(yè)務(wù)，傳統上業(yè)務(wù)完成可能需要一天，或者是幾天的時(shí)間，如果使用SDN工具調配，它可以在幾秒鐘內就能完成。

    另外，SDN帶來(lái)了新的商業(yè)模式，讓有需求的企業(yè)租用基礎設施，即現在所說(shuō)的基礎設施即服務(wù)，這會(huì )大大降低企業(yè)的運營(yíng)成本、同時(shí)提高效率。

    但所有這些能夠實(shí)現的核心理念就是開(kāi)放，Wills宣稱(chēng)Juniper屬于一個(gè)開(kāi)放的世界，支持開(kāi)放愿景。