SDN网络编排与服务

简介: 【2月更文挑战第23天】

网络编排是指在业务需求的驱动下,对各种逻辑网络服务单元进行有序的安排和组织,通过控制器最终形成能够满足业务需求的网络服务。网络编排通过抽象实现业务和逻辑网络、逻辑网络和物理网络的解耦,用户通过编排层提供的抽象语言定义业务需求,并由编排层根据业务定义自动构造用户逻辑网络。通过网络编排,可以对用户有效屏蔽网络的复杂性,降低服务设计和部署的时间。


一、网络编排器的功能
  • 全局网络资源管理与业务保障能力

SDN编排器可以打破专业和地域的限制,集中管理全局网络设备、链路、拓扑等资源,并维护资源状态。同时,对网络运行状况实施监控与分析,提供告警、故障管理和必要的保障措施,实现对业务的端到端的保障。

  • 对业务和资源的抽象和建模能力

通信行业需要定义准确并且被各方认可的模型。当运营商引入一个新的业务或设备时,如果只有部分属性、特征与现有业务、设备不同,编排器就需要为了这些很小的变化而重新建模和配置,重新开发和测试。为了避免这种情况,需要先对已有设备进行抽象建模,然后通过简单调整就能够被新业务重用。

  • 统一的应用开发接口

编排器负责将网络控制能力进行封装,对应用和开发者提供一套统一的应用开发接口。统一的应用开发接口促进了开源软件的发展与应用。


二、网络编排系统结构

网络编排涉及业务抽象、业务到逻辑网络的映射等环节,编排的关键在于抽象和映射。网络编排、控制器所实现的逻辑网络到物理网络的映射、用户的计算资源和存储资源到物理资源的映射是一个完整的系统,这项工作非常复杂。

  • 业务模块抽象

业务系统可以用业务组件、业务流程、内外部访问需求及服务等级协议(ServiceLevel Agreement,SLA)来定义。其中,业务组件定义了业务系统的主要功能单元,业务流程定义了各个业务组件之间的连接关系,内外部访问需求定义了业务系统与用户或其他站点的连接关系,SLA定义了业务系统在性能、容量、可用性、安全等方面的需求。

  • 网络设备功能抽象

在实际应用中,通常需要将网络功能组件划分为连接组件、服务组件和其他组件,将业务组件连接关系转换成网络功能组件连接关系。不同类型的设备采用不同方式对网络功能进行抽象。传统网络设备通过SNMP、CLI、NETCONF等管理协议抽象,OpenFlow设备以流转发方式来实现抽象,NFV网元可通过以上两种或其他方式来实现抽象。

  • 从业务模板到网络服务视图的映射

业务系统的内外部访问需求决定了整体的组网模式。从业务模板到网络服务视图映射主要依据以下规则:

-业务组件的流程关系映射成网络连接组件连接关系,例如路由器、交换机、链路等。

-业务系统的服务质量映射成QoS、ACL,以及负荷均衡、防火墙、入侵检测等网络配置要求。

-内外部访问需求映射成子网、NAT、VPN、专线等网络部署方式,它决定了整体的组网模式。

SDN编排器提供了标准的北向接口,从而实现集中式的连接控制和拓扑管理,负责将面向用户和业务的连接需求转化为面向网络的连接需求,并下发到具体的SDN控制器或EMS进行控制,实现完整意义的网络智能化,使网络更有弹性,降低网络的开通、运维等成本。

相关文章
|
1月前
|
存储 安全 网络安全
云端防御策略:融合云服务与网络安全的未来之路
在数字化浪潮的推动下,企业纷纷转向云计算以获取灵活性、可扩展性和成本效益。然而,随之而来的是日益复杂的网络威胁,它们挑战着传统的安全边界。本文将探讨如何通过创新的云服务模型和先进的网络安全措施来构建一个既可靠又灵活的安全框架。我们将分析云计算环境中的关键安全挑战,并提出一系列针对性的策略来加强数据保护,确保业务连续性,并满足合规要求。
32 2
|
1月前
|
弹性计算 负载均衡 网络协议
这种情况可能是由于阿里云的API服务出现了短暂的故障或者网络波动导致的
【2月更文挑战第20天】这种情况可能是由于阿里云的API服务出现了短暂的故障或者网络波动导致的
73 1
|
7天前
|
存储 安全 网络安全
云端防御策略:融合云服务与网络安全的未来之路
【4月更文挑战第20天】 随着企业数字化转型的加速,云计算已成为支撑现代业务架构的关键。然而,伴随其发展的网络安全威胁也不断演变,对信息安全提出更高要求。本文将深入探讨在动态云环境中实现网络安全防护的策略和技术,包括最新的加密技术、身份验证机制以及入侵检测系统等。通过分析当前云服务中的安全挑战,并结合前沿的网络安全技术,旨在为读者提供一个关于如何在享受云计算便利的同时保障数据安全的全面视角。
|
9天前
|
运维 安全 Cloud Native
安全访问服务边缘(SASE):网络新时代的安全与连接解决方案
SASE(安全访问服务边缘)是一种云基安全模型,结合了网络功能和安全策略,由Gartner在2019年提出。它强调身份驱动的私有网络、云原生架构和全面边缘支持,旨在解决传统WAN和安全方案的局限性,如高延迟和分散管理。SASE通过降低IT成本、提升安全响应和网络性能,应对数据分散、风险控制和访问速度等问题,适用于移动办公、多分支办公等场景。随着网络安全挑战的增加,SASE将在企业的数字化转型中扮演关键角色。
|
28天前
|
缓存 网络协议 数据库连接
【底层服务/编程功底系列】「网络通信体系」深入探索和分析TCP协议的运输连接管理的核心原理和技术要点
【底层服务/编程功底系列】「网络通信体系」深入探索和分析TCP协议的运输连接管理的核心原理和技术要点
24 0
|
1月前
|
存储 运维 安全
SDN 网络编排与服务
【2月更文挑战第30天】网络编排是基于业务需求,对逻辑网络服务进行有序组织和安排,通过控制器构建满足需求的网络服务。
|
1月前
|
安全 网络安全 API
云端防御:融合云服务与网络安全的未来之路
【2月更文挑战第29天】 随着企业数字化转型的深入,云计算已成为支撑现代业务架构的关键。然而,伴随其便捷性和灵活性的是对安全性的全新挑战。本文将深入探讨在动态和复杂的云环境中,如何构建一个既高效又安全的网络防护体系。我们将讨论云计算服务模型、安全威胁类型以及应对策略,并重点分析如何利用最新的技术进展来强化信息安全管理。
|
1月前
|
Kubernetes 应用服务中间件 nginx
Kubernetes服务网络Ingress网络模型分析、安装和高级用法
Kubernetes服务网络Ingress网络模型分析、安装和高级用法
36 5
|
1月前
|
安全 网络性能优化 调度
SD-WAN 网络编排原理
【2月更文挑战第29天】网络编排是解决传统WAN部署复杂、耗时问题的关键技术,它通过策略驱动自动化协调硬件和软件资源。
|
1月前
|
域名解析 缓存 网络协议
探索Qt 网络编程:网络地址与服务类全解析
探索Qt 网络编程:网络地址与服务类全解析
56 0