思科打造SDN平臺“三大高度”

　　ICCSZ訊    作為一項對網(wǎng)絡(luò )具有“顛覆性變革”意義的技術(shù)，SDN(軟件定義網(wǎng)絡(luò ))引入了全新的體系架構。對于電信運營(yíng)商來(lái)說(shuō)，SDN可謂是面向互聯(lián)網(wǎng)應用的網(wǎng)絡(luò )架構重構，是網(wǎng)絡(luò )轉型的深化和根本。對此，思科大中華區副總裁兼電信運營(yíng)商事業(yè)部總經(jīng)理柴建女士在接受采訪(fǎng)時(shí)表示，SDN從高校誕生，原本只是“Box+軟件”，后來(lái)在產(chǎn)業(yè)界的共同努力下不斷完善，如果應用到電信網(wǎng)，既要保持原有的創(chuàng )新活力，更要適應電信級品質(zhì)以及支持多廠(chǎng)商、多協(xié)議的組網(wǎng)要求。因此運營(yíng)商需要的是端到端解決方案，并應該體現出三大“高度”特性，即高度開(kāi)放、高度自動(dòng)化、高度可靠。其中的關(guān)鍵是業(yè)務(wù)編排能力。

　　“縱觀(guān)最近20年電信業(yè)的發(fā)展，如果說(shuō)前10年是技術(shù)驅動(dòng)市場(chǎng)，那么最近10年則是市場(chǎng)驅動(dòng)技術(shù)。”柴建女士認為，現在運營(yíng)商傳統業(yè)務(wù)，包括語(yǔ)音通信、短信等在運營(yíng)商業(yè)務(wù)收入比例中持續下降。市場(chǎng)的變化極為迅速，聯(lián)網(wǎng)新設備、聯(lián)網(wǎng)新應用不斷增多，即便是數據中心業(yè)務(wù)，也不僅僅是簡(jiǎn)單托管。服務(wù)的復雜性越來(lái)越高，需要運營(yíng)商面向市場(chǎng)作出快速的業(yè)務(wù)反應，與此同時(shí)，相應的網(wǎng)絡(luò )體系、業(yè)務(wù)體系、運維體系也要適應這種變化。“運營(yíng)商基礎設施正在經(jīng)歷一場(chǎng)深刻的轉變，即從面向連接的基礎設施向Fast IT轉變。”

　　全球眾多主流運營(yíng)商正在計劃基于SDN/NFV提供網(wǎng)絡(luò )即業(yè)務(wù)(NaaS)，其中最著(zhù)名的是AT&T的Domain 2.0。此類(lèi)業(yè)務(wù)能夠按需動(dòng)態(tài)激活物理或虛擬網(wǎng)元，需要支持跨數據中心、城域網(wǎng)、骨干網(wǎng)的跨域業(yè)務(wù)編排，支持多廠(chǎng)商的網(wǎng)元及SDN控制器以實(shí)現開(kāi)放網(wǎng)絡(luò )環(huán)境。思科作為全球領(lǐng)先的互聯(lián)網(wǎng)解決方案供應商，敏銳地覺(jué)察到新的變化，并收購了在這一領(lǐng)域處于全球領(lǐng)先地位的公司Tail-f。Tail-f的業(yè)界領(lǐng)先地位可以用“一個(gè)標準，兩個(gè)產(chǎn)品”來(lái)概括：一個(gè)標準是指Tail-f是YANG RFC標準的制定者;“兩個(gè)產(chǎn)品”是指ConfD和NCS，這是業(yè)界事實(shí)標準的Netconf/YANG解析引擎，客戶(hù)包括業(yè)界前7大網(wǎng)絡(luò )廠(chǎng)商、全球Tier-1運營(yíng)商、OTT、IXP等。思科收購Tail-f后將其N(xiāo)CS產(chǎn)品進(jìn)行擴展，增加了對思科及第三方SDN控制器的業(yè)務(wù)編排功能，并使NCS支持NFV MANO功能，提升其對NFV的支持力度，從而形成開(kāi)放、可擴展、跨域的網(wǎng)絡(luò )業(yè)務(wù)編排器(NSO)。“它解決的是不同類(lèi)型運營(yíng)商各種各樣的問(wèn)題和痛點(diǎn)，實(shí)現服務(wù)的快速反應、快速部署以及提升客戶(hù)體驗。”柴建女士介紹說(shuō)，NSO有三大創(chuàng )新特性。一是高度開(kāi)放性，實(shí)現對任意業(yè)務(wù)所涉及的任意物理或虛擬網(wǎng)元的配置激活，支持所有主流廠(chǎng)商IP網(wǎng)元。二是高度自動(dòng)化，通過(guò)模型驅動(dòng)API進(jìn)行完全自動(dòng)化業(yè)務(wù)激活，并且不會(huì )中斷運行中的服務(wù)，支持動(dòng)態(tài)修改服務(wù)，并通過(guò)一致、可重復執行的自動(dòng)化流程，預防人為錯誤。三是高度可靠性，以完全安全和可信的方式，實(shí)時(shí)對網(wǎng)絡(luò )進(jìn)行配置，并且所有的操作均作為事務(wù)來(lái)處理，支持在分布式環(huán)境下的整體事務(wù)提交或整體事務(wù)回滾，保證業(yè)務(wù)一致性。

　　SDN的出現一方面降低了運營(yíng)網(wǎng)絡(luò )的成本，另一方面實(shí)現了更好的服務(wù)靈活性，但是真正商用需要全產(chǎn)業(yè)鏈的協(xié)同。思科大中華區副總裁兼新一代運營(yíng)商技術(shù)部總經(jīng)理方芳女士認為，當大家都在熱衷談?wù)撥浖r(shí)，不能忽視硬件的價(jià)值，更不能忘記安全性。“軟件很時(shí)髦，但是硬件依然很酷。”思科在構建自己的SDN解決方案時(shí)，始終堅持雙輪驅動(dòng)的思路，持續大力投入開(kāi)發(fā)硬件芯片，這將意味著(zhù)在同樣的機房占位空間里提供數倍于原先設備的性能、端口密度和更低的功耗。另外，SDN/NFV的商用意味著(zhù)業(yè)務(wù)全面“云化”，所有的都虛擬化、自動(dòng)化，其中安全問(wèn)題就凸顯出來(lái)。“思科的安全方案非常完善。”方芳女士自信地表示，“它不是單點(diǎn)工具，而是貫通整個(gè)業(yè)務(wù)生命周期的全方位安全解決方案。”人們所熟知的防火墻，只是在攻擊前有效，思科的方案還包含了攻擊中、攻擊后的應對策略。哪怕攻擊已經(jīng)進(jìn)來(lái)了，依然有持續監測的方式來(lái)根據流量異?；蛘呤怯脩?hù)行為的變化來(lái)判斷其屬性。其實(shí)攻擊發(fā)生后最重要的任務(wù)是先恢復，然后確定問(wèn)題源頭。思科經(jīng)過(guò)不懈努力，將攻擊源的尋找時(shí)間平均值從月級降低到分鐘級。這種安全能力的提升無(wú)疑為SDN的商用提供了強大的保證。

　　開(kāi)放是SDN技術(shù)創(chuàng )新的靈魂。“在SDN和NFV的相關(guān)標準化組織里，思科扮演了關(guān)鍵角色，是首批發(fā)起成員、白金成員等。”方芳女士表示，思科不僅貢獻了大量代碼，還利用自身在全球IT行業(yè)中積累的能量，為中國的開(kāi)發(fā)者提供幫助。例如通過(guò)邀請全球開(kāi)源機構的許多開(kāi)發(fā)大師，為中國年輕的工程師舉辦了兩屆Open Daylight訓練營(yíng)，從根本上推進(jìn)開(kāi)放式創(chuàng )新。

　　SDN在電信運營(yíng)業(yè)具體如何應用?對此，思科大中華區電信運營(yíng)商事業(yè)部首席技術(shù)官蘇遠超先生列舉了三大應用場(chǎng)景。一是自動(dòng)化云化端局。運營(yíng)商傳統城域網(wǎng)是層次化架構，包括接入網(wǎng)、業(yè)務(wù)邊緣、城域網(wǎng)核心等，通過(guò)引入SDN/NFV將端局中的物理設備虛擬化，由云替代，再通過(guò)交換矩陣，把不同的云化端局連起來(lái)，整個(gè)結構趨向于扁平，可以更快速地提供業(yè)務(wù)及適應新的業(yè)務(wù)流量模型。二是用戶(hù)自定義的云服務(wù)。原來(lái)運營(yíng)商提供一項服務(wù)就要用戶(hù)增加一個(gè)終端，有些業(yè)務(wù)甚至非常依賴(lài)于終端的能力?，F在把智能集中到云端，用戶(hù)只要有個(gè)“簡(jiǎn)單的盒子”即可，從云中按需獲得不同的定制化服務(wù)，更換新業(yè)務(wù)也不必換終端，服務(wù)具有了很強的彈性。三是云互聯(lián)DCIaaS?，F在運營(yíng)商和OTT大部分業(yè)務(wù)集中在數據中心，由此帶來(lái)兩個(gè)挑戰，首先是怎樣更好地利用帶寬，其次是如何保證業(yè)務(wù)質(zhì)量。問(wèn)題的核心是把數據中心的業(yè)務(wù)與廣域網(wǎng)結合起來(lái)。這其實(shí)需要一個(gè)編排器，把不同的應用連接、控制起來(lái)，由此才能提供基于應用的差異化服務(wù)。思科的NSO就是這樣一種工具。

　　思科高度開(kāi)放性、高度自動(dòng)化、高度可靠性的SDN平臺將引領(lǐng)運營(yíng)商SDN向深入發(fā)展，開(kāi)放跨域業(yè)務(wù)編排器NSO是重要的使能者及橋梁，把運營(yíng)商的IP和IT聯(lián)系起來(lái)，把眾多業(yè)務(wù)孤島聯(lián)系起來(lái)，把物理和虛擬聯(lián)系起來(lái)，最終實(shí)現Fast IT。同時(shí)，思科的軟硬件雙輪驅動(dòng)戰略和全生命周期的安全解決方案，也為SDN大規模部署提供了堅實(shí)的基礎以及可靠的保障。