未来数据中心网络的三大武器: sdn、overlay、vd

<返回列表

未来数据中心网络的三大武器: sdn、overlay、vdc2015-09-24

短短几年间,很多人从不知道什么是sdn、trill、vxlan,对这些技术不屑一顾,到现在几乎每个数据中心都在谋求转型,每个从事信息技术的人如果还不知道这些单词是什么就out了,就像这年头还不用微信一样,跟不上主潮流了。

当然这些新技术之所以被提出来,并得到很多人的响应和热捧,是因为随着应用的复杂化,人们信息需求不断增加,现有数据中心出现了不少自身无法解决的 问题,必须要对现有数据中心进行优化或重建,尤其是数据中心网络要重建。在这样的背景下,催生了很多数据中心网络新技术,这里不乏有一些不切合实际的技 术,也有不少只是实验室技术,根本无法实际应用,但是正是有了这些技术探索,逐渐抛弃了一些不合理的,再对合理的不断进行修改,到目前为止可以基本形成一 套成熟理论,这套理论基本是未来数据中心网络的样子。未来的数据中心网络包括三大件:sdn、overlay无状态网络、vdc虚拟私有数据中心。这三大件的核心理念都是围绕着软件、自动化管理,大规模设计的,将人从繁琐的配置中解脱出来,让数据中心网络可以部署更大规模,下面就来好好说一说这三大件。

sdn最早为人们所熟知,即软件定义网络。核心理念是将网络功能和业务处理功能与网络设备硬件解耦,变成抽象化的功能,再通过外置的控制器来控制这 些抽象化对象。通过把传统网络的紧耦合架构拆分为应用、控制、转发三层分离的架构,网络将不再成为制约业务上线和云效率的瓶颈,而是在完成数据传输任务的 同时,也能变得和虚拟化后的计算、存储资源一样,成为一种可灵活调配的资源。在数据中心里,网络技术是最为封闭的一部分,这导致长时间以来网络成为数据中 心发展的瓶颈,网络部分的投资也占据了数据中心总投资的很大一部分。sdn的到来就是要打破这种网络的封闭性,让网络走向开放。

sdn包含控制器和openflow两大部分,控制器是一个软件,可以对整个网络设备进行管理和控制,管理包括下发转发表项,控制包括对所有网络设 备运行状态进行监控。openflow是控制器与网络设备之间互通的语言,控制器通过openflow对所有网络设备进行转发表项下发,设备管理。长久以 来,人们都希望将数据中心能变成一种更为灵活、便捷、按需索取的资源,通过部署sdn就可以把“软件”从“硬件”平台中解放出来,实现了人们的愿望。

overlay无状态网络技术也是未来数据中心的重要组成部分。overlay是叠加的意思,即通过在现有网络上叠加一个软件定义的逻辑网络,原有 网络尽量不做改造,通过定义其上的逻辑网络,实现业务逻辑,从而解决原有数据中心的网络问题,极大的节省传统用户投资。overlay是一种将(业务的) 二层网络构架在(传统网络的)三层/四层报文中进行传递的网络技术。这样的技术实际上就是一种隧道封装技术。其实在网络技术里已经有了不少的封装技术,比 如mpls、vpls、gre等等,那么为什么还需要这样一种新的封装技术呢。

overlay最为关键的是要实现无状态网络,即在多个数据中心之间互访,虚拟机迁移都可以无感知地进行。对于上层应用业务无告知,也许一种业务是 多个数据中心同时多个虚拟机提供的,这个在overlay网络里再正常不过了。overlay目前包含有三大标准技术,其中当属vxlan技术最受关 注,vxlan是思科和vmware共同提出来的,自从被提出来就广受关注。从封装的结构上来看,vxlan提供了将二层网络overlay在三层网络上 的能力,vxlan header中的vni有24个bit,数量远远大于4096,并且udp的封装可以穿越三层网络,比vlan有更好的扩展性。在数据中心 里,overlay提供了一种解决数据平面转发和多租户隔离的技术手段,而之前说到的sdn,是定义了一种控制和管理的网络架构。两者在未来数据中心里作 用并不冲突,而且vxlan技术还是sdn部署的必要条件,只有部署了vxlan才能上sdn,两者可以有机地结合,共同发挥作用。

未来的数据中心有了sdn和overlay,是不是就够了?当然不够。还有一个重要的组成部分,那就是vdc虚拟私有数据中心。vdc虚拟私有数据 中心其实包含很多内容,安全的虚拟化,服务器的虚拟化以及网络的虚拟化,对数据中心全面做虚拟化。vdc虚拟私有数据中心网络部分的典型技术目前是 vmware的neutron网络技术。neutron目的是为 openstack 云更灵活地划分物理网络,在多租户环境下提供给每个租户独立的网络环境。另外,neutron 提供 api 来实现这种目标。neutron 中用户可以创建自己的网络对象,如果要和物理环境下的概念映射的话,这个网络对象相当于一个巨大的交换机,可以拥有无限多个动态可创建和销毁的虚拟端口。 neutron是一个站在sdn之上的,提供接近应用层的网络虚拟,偏应用层的技术,是sdn的有效补充。sdn实现的是三层以下的虚拟化,而vdc网络 关注的是四到七层的虚拟化。

上面讲述的三大件是未来数据中心网络的主要特征,未来的数据中心网络离不开这三大件。当然,目前数据中心网络还相差的比较远,我们甚至找不到一个完 成部署一项技术的数据中心。一方面人们认识和接受这些新技术需要一段很长的时间,另一方面是这三大技术也有不少的缺陷,还需要不断优化,以便可以尽快可以 实用,不要成为实验室展品。也许要达到三大技术全部部署还要很长的时间,但是这个大趋势已经不可逆转,让我们一起期待那一天的到来。

文章整理自zdnet

国内免备案VPS301跳转服务器国内免备案服务器域名被墙跳转301,绕过信息安全中心不能放违反法律法规内容!(北京免备案  镇江免备案 江苏免备案 辽宁免备案vps 山东联通免备案) 
分享新闻到:

更多帮助

ddos之DDOS攻击现象判定方法

新闻中心 2022-12-07
1.SYN类攻击判断 :A.CPU占用很高;B.网络连接状态:netstat –na,若观察到大量的SYN_RECEIVED的连接...
查看全文

ddos之关于DDos攻击的常见方法

新闻中心 2022-12-05
1. SYN Flood :利用TCP协议的原理,这种攻击方法是经典最有效的DDOS方法,可通杀各种系统的网...
查看全文

ddos之DDoS介绍

新闻中心 2022-12-05
DDoS是英文Distributed Denial of Service的缩写,意即“分布式拒绝服务”,那么什么又是拒绝服务...
查看全文