思科打造SDN平臺“三大高度”

　　ICCSZ訊    作為一項對網(wǎng)絡(luò)具有“顛覆性變革”意義的技術(shù)，SDN(軟件定義網(wǎng)絡(luò))引入了全新的體系架構(gòu)。對于電信運營商來說，SDN可謂是面向互聯(lián)網(wǎng)應用的網(wǎng)絡(luò)架構(gòu)重構(gòu)，是網(wǎng)絡(luò)轉(zhuǎn)型的深化和根本。對此，思科大中華區(qū)副總裁兼電信運營商事業(yè)部總經(jīng)理柴建女士在接受采訪時表示，SDN從高校誕生，原本只是“Box+軟件”，后來在產(chǎn)業(yè)界的共同努力下不斷完善，如果應用到電信網(wǎng)，既要保持原有的創(chuàng)新活力，更要適應電信級品質(zhì)以及支持多廠商、多協(xié)議的組網(wǎng)要求。因此運營商需要的是端到端解決方案，并應該體現(xiàn)出三大“高度”特性，即高度開放、高度自動化、高度可靠。其中的關(guān)鍵是業(yè)務(wù)編排能力。

　　“縱觀最近20年電信業(yè)的發(fā)展，如果說前10年是技術(shù)驅(qū)動市場，那么最近10年則是市場驅(qū)動技術(shù)。”柴建女士認為，現(xiàn)在運營商傳統(tǒng)業(yè)務(wù)，包括語音通信、短信等在運營商業(yè)務(wù)收入比例中持續(xù)下降。市場的變化極為迅速，聯(lián)網(wǎng)新設(shè)備、聯(lián)網(wǎng)新應用不斷增多，即便是數(shù)據(jù)中心業(yè)務(wù)，也不僅僅是簡單托管。服務(wù)的復雜性越來越高，需要運營商面向市場作出快速的業(yè)務(wù)反應，與此同時，相應的網(wǎng)絡(luò)體系、業(yè)務(wù)體系、運維體系也要適應這種變化。“運營商基礎(chǔ)設(shè)施正在經(jīng)歷一場深刻的轉(zhuǎn)變，即從面向連接的基礎(chǔ)設(shè)施向Fast IT轉(zhuǎn)變。”

　　全球眾多主流運營商正在計劃基于SDN/NFV提供網(wǎng)絡(luò)即業(yè)務(wù)(NaaS)，其中最著名的是AT&T的Domain 2.0。此類業(yè)務(wù)能夠按需動態(tài)激活物理或虛擬網(wǎng)元，需要支持跨數(shù)據(jù)中心、城域網(wǎng)、骨干網(wǎng)的跨域業(yè)務(wù)編排，支持多廠商的網(wǎng)元及SDN控制器以實現(xiàn)開放網(wǎng)絡(luò)環(huán)境。思科作為全球領(lǐng)先的互聯(lián)網(wǎng)解決方案供應商，敏銳地覺察到新的變化，并收購了在這一領(lǐng)域處于全球領(lǐng)先地位的公司Tail-f。Tail-f的業(yè)界領(lǐng)先地位可以用“一個標準，兩個產(chǎn)品”來概括：一個標準是指Tail-f是YANG RFC標準的制定者;“兩個產(chǎn)品”是指ConfD和NCS，這是業(yè)界事實標準的Netconf/YANG解析引擎，客戶包括業(yè)界前7大網(wǎng)絡(luò)廠商、全球Tier-1運營商、OTT、IXP等。思科收購Tail-f后將其NCS產(chǎn)品進行擴展，增加了對思科及第三方SDN控制器的業(yè)務(wù)編排功能，并使NCS支持NFV MANO功能，提升其對NFV的支持力度，從而形成開放、可擴展、跨域的網(wǎng)絡(luò)業(yè)務(wù)編排器(NSO)。“它解決的是不同類型運營商各種各樣的問題和痛點，實現(xiàn)服務(wù)的快速反應、快速部署以及提升客戶體驗。”柴建女士介紹說，NSO有三大創(chuàng)新特性。一是高度開放性，實現(xiàn)對任意業(yè)務(wù)所涉及的任意物理或虛擬網(wǎng)元的配置激活，支持所有主流廠商IP網(wǎng)元。二是高度自動化，通過模型驅(qū)動API進行完全自動化業(yè)務(wù)激活，并且不會中斷運行中的服務(wù)，支持動態(tài)修改服務(wù)，并通過一致、可重復執(zhí)行的自動化流程，預防人為錯誤。三是高度可靠性，以完全安全和可信的方式，實時對網(wǎng)絡(luò)進行配置，并且所有的操作均作為事務(wù)來處理，支持在分布式環(huán)境下的整體事務(wù)提交或整體事務(wù)回滾，保證業(yè)務(wù)一致性。

　　SDN的出現(xiàn)一方面降低了運營網(wǎng)絡(luò)的成本，另一方面實現(xiàn)了更好的服務(wù)靈活性，但是真正商用需要全產(chǎn)業(yè)鏈的協(xié)同。思科大中華區(qū)副總裁兼新一代運營商技術(shù)部總經(jīng)理方芳女士認為，當大家都在熱衷談?wù)撥浖r，不能忽視硬件的價值，更不能忘記安全性。“軟件很時髦，但是硬件依然很酷。”思科在構(gòu)建自己的SDN解決方案時，始終堅持雙輪驅(qū)動的思路，持續(xù)大力投入開發(fā)硬件芯片，這將意味著在同樣的機房占位空間里提供數(shù)倍于原先設(shè)備的性能、端口密度和更低的功耗。另外，SDN/NFV的商用意味著業(yè)務(wù)全面“云化”，所有的都虛擬化、自動化，其中安全問題就凸顯出來。“思科的安全方案非常完善。”方芳女士自信地表示，“它不是單點工具，而是貫通整個業(yè)務(wù)生命周期的全方位安全解決方案。”人們所熟知的防火墻，只是在攻擊前有效，思科的方案還包含了攻擊中、攻擊后的應對策略。哪怕攻擊已經(jīng)進來了，依然有持續(xù)監(jiān)測的方式來根據(jù)流量異常化或者是用戶行為的變化來判斷其屬性。其實攻擊發(fā)生后最重要的任務(wù)是先恢復，然后確定問題源頭。思科經(jīng)過不懈努力，將攻擊源的尋找時間平均值從月級降低到分鐘級。這種安全能力的提升無疑為SDN的商用提供了強大的保證。

　　開放是SDN技術(shù)創(chuàng)新的靈魂。“在SDN和NFV的相關(guān)標準化組織里，思科扮演了關(guān)鍵角色，是首批發(fā)起成員、白金成員等。”方芳女士表示，思科不僅貢獻了大量代碼，還利用自身在全球IT行業(yè)中積累的能量，為中國的開發(fā)者提供幫助。例如通過邀請全球開源機構(gòu)的許多開發(fā)大師，為中國年輕的工程師舉辦了兩屆Open Daylight訓練營，從根本上推進開放式創(chuàng)新。

　　SDN在電信運營業(yè)具體如何應用?對此，思科大中華區(qū)電信運營商事業(yè)部首席技術(shù)官蘇遠超先生列舉了三大應用場景。一是自動化云化端局。運營商傳統(tǒng)城域網(wǎng)是層次化架構(gòu)，包括接入網(wǎng)、業(yè)務(wù)邊緣、城域網(wǎng)核心等，通過引入SDN/NFV將端局中的物理設(shè)備虛擬化，由云替代，再通過交換矩陣，把不同的云化端局連起來，整個結(jié)構(gòu)趨向于扁平，可以更快速地提供業(yè)務(wù)及適應新的業(yè)務(wù)流量模型。二是用戶自定義的云服務(wù)。原來運營商提供一項服務(wù)就要用戶增加一個終端，有些業(yè)務(wù)甚至非常依賴于終端的能力?，F(xiàn)在把智能集中到云端，用戶只要有個“簡單的盒子”即可，從云中按需獲得不同的定制化服務(wù)，更換新業(yè)務(wù)也不必換終端，服務(wù)具有了很強的彈性。三是云互聯(lián)DCIaaS?，F(xiàn)在運營商和OTT大部分業(yè)務(wù)集中在數(shù)據(jù)中心，由此帶來兩個挑戰(zhàn)，首先是怎樣更好地利用帶寬，其次是如何保證業(yè)務(wù)質(zhì)量。問題的核心是把數(shù)據(jù)中心的業(yè)務(wù)與廣域網(wǎng)結(jié)合起來。這其實需要一個編排器，把不同的應用連接、控制起來，由此才能提供基于應用的差異化服務(wù)。思科的NSO就是這樣一種工具。

　　思科高度開放性、高度自動化、高度可靠性的SDN平臺將引領(lǐng)運營商SDN向深入發(fā)展，開放跨域業(yè)務(wù)編排器NSO是重要的使能者及橋梁，把運營商的IP和IT聯(lián)系起來，把眾多業(yè)務(wù)孤島聯(lián)系起來，把物理和虛擬聯(lián)系起來，最終實現(xiàn)Fast IT。同時，思科的軟硬件雙輪驅(qū)動戰(zhàn)略和全生命周期的安全解決方案，也為SDN大規(guī)模部署提供了堅實的基礎(chǔ)以及可靠的保障。