瞻博网络技术大咖解密云计算所需的SDN控制器

简介:

经过多年发展,SDN与NFV已不再是概念炒作,而是真正进入了商用部署时期。世界权威调研公司Infonetics最新报告显示,2015年之后SDN/NFV开始进入商用部署阶段,2016~2019年SDN/NFV陆续进入发展期,2020~202年SDN/NFV陆续进入稳定发展期;从经济效益来看,到2018年,全球运营商SDN/NFV市场规模将达到110亿美元。

除了ICT厂商,众多互联网企业也在推广SDN技术。相比之下,瞻博网络等设备巨头深耕多年,对电信运营网络的可靠性要求、关键技术的时延要求、系统高稳定性要求、安全要求、灵活调度要求等方面有更深的认知以及更强的应对能力。


image

瞻博网络亚太区资深产品总监马绍文与大中国区技术总监王栋(右)

瞻博网络大中国区技术总监王栋在接受记者采访时表示,应用迁到云上最大的优势就是不用自行建设、维护自己的基础设施,并且云、虚拟化、SDN、容器,这些都是为了帮助用户实现提高效率、降低运维成本的目的。

运营商数字化转型该如何转?

“成功的SDN企业比如Google,需要3个Control,一个虚拟化的Control,同时还需要广域网侧的Control,这是一家成功的SDN公司,而Juniper作为网络厂商来讲,我们有类似功能的Control来帮助用户实现云计算的需求。”瞻博网络亚太区资深产品总监马绍文在日前召开的“全球网络技术大会”上发表主题演讲时表示。

Google无疑业界最成功的SDN企业之一,采用3个不同的SDN控制器进行云计算部署,并且提供广域网优化。但是Google有强大的研发实力,可以定制化云主机VMM管理软件,定制化DCI交换机,定制化路由协议。

但是,应该明确的是,Google的云计算网络部分不适用于第二家公司,也不适用于运营商和企业客户。

作为最先部署SDN的厂商之一,瞻博网络对助力企业进行SDN部署、控制方面有着绝对优势。

如今,为了应对OTT企业的竞争,电信运营商纷纷走上数字化转型之路。在马绍文看来,运营商转型的一个重点是要实现Telco Cloud(运营商的云化)。

据了解,Juniper作为设备厂商,不仅能够提供路由器/交换机/安全产品,同时还提供两个SDN控制器以帮助管理Overlay(Contrail)和Underlay(North Star)网络。对于运营商/OTT企业用户,采用Juniper标准化的Cloud SDN控制器,可以很容易的实现部署私有云/公有云/混合云等各类应用,并且帮助客户实现Telco cloud的网络转型。“Juniper在全球有很多成功案例,希望能帮助更多中国客户。”马绍文表示。

他指出,传统运营商建网思路是以连接性为目的,买路由器、传输设备、提供管道、连通性。网络架构基本不具备智能。为了应对新业务的出现,很多企业转变思路实现超低时延数据中心为网络建设的重点。比如为应对VR/Health Care/自动驾驶等业务的低延时,大数据量应用(自动驾驶汽车需要视频识别,可能每秒钟产生1Gbps的流量),必须要建设全分布式,超小型数据中心更加靠近终端用户。Telco Cloud架构,把分布式的端局(CO)变成数据中心,可以支持虚拟化,网络分片等应用。

同时运营商天然有足够的分布式端局CO资源提供Telco Cloud的机房设施。把传统端局改造为大、中、小型数据中心,把网络引入智能,能够使得运营商提供与OTT一样,甚至更好的IoT/5G应用云平台。

马绍文强调:“Telco Cloud的一个重点就是如何管理全分布式的数据中心,很多Tier1 US/EMEA客户采用我们Juniper的Contrail来部署VNF实现网络虚拟化。比如Telco Cloud里面实现vPGW,vSGW,vFW,vOLT等。

“Juniper Contrail客户大致分三类,其中运营商Telco Cloud的应用比如AT&T、DT、NTT以及Orange采用Juniper的SDWAN/vCPE解决方案。Controller Less EVPN/VXLAN云部署。”

此外,根据公开资料,B4在2011年开始做了很多调整来实现广域网流量调度。比如B4的转发节点采用Openflow+定制化ISIS Firepath路由协议指导转发。流量工程需要控制主机Host的流量调度,完全没有RSVP-TE隧道。采用集中Global流量调度控制器等。但是B4控制器无法适用除了Google之外的其他网络。无法帮助运营商和企业客户进行广域网流量调度。

Juniper为了在现有运营商网络架构上,兼容各厂家设备,推出了North Star(北极星)广域网控制器。完全采用标准BGP/PECP/Segment Routing和Telemetry协议来实现类似B4的网络优化效果。

轻量级云应用部署只需4步

对于用户网络规模不大,业务模式简单,不太想采用复杂的网络SDN控制器,但是还需要进行Cloud部署的企业,为满足这类需求客户,Juniper提供了一种无控制器(Controller Less)的Cloud部署方式。

据马绍文介绍,对于一个普通的采用EVPN/VXLAN的数据中心:第一,可以预先用Juniper的OpenClos或者Network Director进行Leaf/Spine交换机的EVPN/VXLAN的PE-PE部分自动部署,利用Ansible实现TOR交换机的EVPN BGP部分自动配置;第二,Juniper扩展了Openstack的ML2 Neutron Plugin,采用Openstack的GUI去配置VM/Container,网络等;第三,插件(plugin)提供EVPN/VXLAN的PE-CE侧的配置,每当部署新的VM/Container,Juniper EVPN/VXLAN插件能够在TOR交换机上自动部署EVI/BD并且携带MAC和IP地址的绑定关系;第四,TOR交换机通过普通的BGP EVPN来传递MAC地址到整个数据中心的相同租户网络。

据悉,这种新的Openstack EVPN/VXLAN插件在2016年9月已经支持,同时我们还提供Security GW相应的Neutron插件。有一些用户已经采用了这种方式来部署轻量级的云应用。

本文转自d1net(转载)

相关文章
|
23天前
|
存储 监控 安全
单位网络监控软件:Java 技术驱动的高效网络监管体系构建
在数字化办公时代,构建基于Java技术的单位网络监控软件至关重要。该软件能精准监管单位网络活动,保障信息安全,提升工作效率。通过网络流量监测、访问控制及连接状态监控等模块,实现高效网络监管,确保网络稳定、安全、高效运行。
47 11
|
9天前
|
负载均衡 网络协议 网络性能优化
动态IP代理技术详解及网络性能优化
动态IP代理技术通过灵活更换IP地址,广泛应用于数据采集、网络安全测试等领域。本文详细解析其工作原理,涵盖HTTP、SOCKS代理及代理池的实现方法,并提供代码示例。同时探讨配置动态代理IP后如何通过智能调度、负载均衡、优化协议选择等方式提升网络性能,确保高效稳定的网络访问。
70 2
|
15天前
|
机器学习/深度学习 安全 网络安全
网络安全词云图与技术浅谈
### 网络安全词云图与技术浅谈 本文介绍了通过词云图展示网络安全关键术语的方法,并探讨了构建现代网络安全体系的关键要素。词云图利用字体大小和颜色突出高频词汇,如恶意软件、防火墙、入侵检测系统等。文中提供了生成词云图的Python代码示例,包括安装依赖库和调整参数。此外,文章详细讨论了恶意软件防护、加密技术、身份验证、DDoS防御、社会工程学防范及威胁情报等核心技术,强调了多层次、多维度的安全策略的重要性。
54 11
网络安全词云图与技术浅谈
|
1月前
|
存储 安全 网络安全
云计算与网络安全:技术融合的双刃剑
在数字化浪潮中,云计算如同一股不可阻挡的力量,推动着企业和个人用户步入一个高效、便捷的新时代。然而,随之而来的网络安全问题也如影随形,成为制约云计算发展的阿喀琉斯之踵。本文将探讨云计算服务中的网络安全挑战,揭示信息保护的重要性,并提供实用的安全策略,旨在为读者呈现一场技术与安全的较量,同时指出如何在享受云服务带来的便利的同时,确保数据的安全和隐私。
28 6
|
1月前
|
存储 人工智能 安全
云计算与网络安全:技术融合与挑战
在数字化时代的浪潮中,云计算和网络安全已成为推动社会进步的两大关键技术。本文将探讨云计算服务的发展,网络安全的重要性,以及信息安全技术的演进。我们将通过实例分析,揭示云服务如何增强数据保护,网络安全措施如何应对新兴威胁,以及信息安全技术的创新如何为企业带来竞争优势。文章旨在为读者提供对云计算和网络安全领域的深入理解,并展示它们如何共同塑造我们的未来。
|
1月前
|
监控 安全 网络安全
云计算与网络安全:技术挑战与解决方案
随着云计算技术的飞速发展,其在各行各业的应用越来越广泛。然而,随之而来的网络安全问题也日益凸显。本文将从云服务、网络安全和信息安全等技术领域出发,探讨云计算面临的安全挑战及相应的解决方案。通过实例分析和代码示例,旨在帮助读者更好地理解云计算与网络安全的关系,提高网络安全防护意识。
|
1月前
|
存储 安全 网络安全
云计算与网络安全:探索云服务的安全挑战与策略
在数字化的浪潮下,云计算成为企业转型的重要推手。然而,随着云服务的普及,网络安全问题也日益凸显。本文将深入探讨云计算环境下的安全挑战,并提出相应的防护策略,旨在为企业构建安全的云环境提供指导。
|
1月前
|
存储 监控 安全
云计算与网络安全:云服务、网络安全、信息安全等技术领域的融合与挑战
本文将探讨云计算与网络安全之间的关系,以及它们在云服务、网络安全和信息安全等技术领域中的融合与挑战。我们将分析云计算的优势和风险,以及如何通过网络安全措施来保护数据和应用程序。我们还将讨论如何确保云服务的可用性和可靠性,以及如何处理网络攻击和数据泄露等问题。最后,我们将提供一些关于如何在云计算环境中实现网络安全的建议和最佳实践。
|
1月前
|
存储 安全 网络安全
云计算与网络安全:云服务、网络安全、信息安全等技术领域的融合与挑战
随着云计算技术的飞速发展,越来越多的企业和个人开始使用云服务。然而,云计算的广泛应用也带来了一系列网络安全问题。本文将从云服务、网络安全、信息安全等方面探讨云计算与网络安全的关系,分析当前面临的挑战,并提出相应的解决方案。
66 3
|
2月前
|
存储 安全 网络安全
云计算与网络安全:技术融合与挑战
本文深入探讨了云计算在提供便捷服务的同时,如何应对日益复杂的网络安全问题。文章首先概述了云计算的基本概念及其服务模型,随后详细分析了网络安全的重要性以及云计算环境中存在的安全挑战。通过具体实例,本文进一步讨论了云服务提供商和用户如何共同维护网络环境的安全,并提出了未来网络安全发展的可能方向。旨在为读者提供一个关于云计算与网络安全相互作用的全面视角,同时强调在这一过程中采取主动防御措施的重要性。
37 1
下一篇
开通oss服务