- Oddělte řídicí rovinu od datové roviny a centralizujte síťovou inteligenci v programovatelném kontroléru.
- Umožňuje dynamickou a automatizovanou správu pomocí rozhraní Northbound a Southbound API a optimalizuje provoz v reálném čase.
- Usnadňuje škálovatelnost a energetickou účinnost a je základním pilířem cloud computingu a infrastruktury velkých dat.
Pravděpodobně jste slyšeli, že svět výpočetní techniky se stále více posouvá směrem k virtualizaci a sítě nejsou výjimkou. Softwarově definované sítě, neboli SDN , jsou v podstatě paradigmatickým posunem v tom, jak chápeme správu dat, a přecházejí od spoléhání se na pevný fyzický hardware k softwarovému modelu, který je mnohem flexibilnější a agilnější.
Představte si, že místo nutnosti konfigurovat každý router nebo přepínač jednotlivě byste mohli ovládat celou síť z jednoho bodu . A přesně o to SDN jde: abstrahovat složitost hardwaru, aby administrátoři mohli programovat chování sítě jako u jakékoli jiné aplikace a okamžitě ho přizpůsobovat potřebám firmy nebo aktuálnímu provozu.
Co je to vlastně Společnost národů?
Pro začátek je důležité pochopit, že SDN se od tradiční struktury odchyluje. V klasické síti si každé zařízení samo rozhoduje, kam paket odešle. Naproti tomu SDN odděluje řídicí rovinu od datové roviny . Řídicí rovina je mozek, který rozhoduje, zatímco datová rovina je jednoduše sval, který pakety přesouvá podle přísných pokynů.
Tato architektura umožňuje přímou programovatelnost sítě a její mnohem větší agilitu . Centralizací inteligence v řídicí jednotce mohou administrátoři dynamicky upravovat tok provozu, čímž předcházejí úzkým hrdlům sítě a zajišťují, aby zdroje byly využívány naplno, aniž by se museli dotknout jediného kabelu.
Pilíře architektury SDN
Aby tohle všechno fungovalo, je SDN organizována do tří dobře definovaných vrstev, které spolu komunikují:
- Aplikační vrstva: Zde se nacházejí programy, které spravují síť, od bezpečnostních nástrojů až po nástroje pro vyrovnávání zátěže. Tyto aplikace říkají řídicí jednotce, co je potřeba. Rozhraní směřující na sever (Northbound API).
- Řídicí vrstva: Je jádrem systému. SDN kontrolér převádí požadavky aplikace do konkrétních pravidel, která musí zařízení splňovat. Udržuje globální pohled na celou topologii, což umožňuje holistické řízení.
- Vrstva infrastruktury: Skládá se z přepínačů a routerů (ať už fyzických nebo virtuálních), které tvoří datovou rovinu. Tato zařízení již nečiní svá vlastní rozhodnutí, ale jsou omezena na… retransmise provozu podle tabulek toků že je řídicí jednotka odesílá.
Aby tyto vrstvy mohly komunikovat, používají se API. API směřující na jih , jako například známý protokol OpenFlow, umožňují řídicí jednotce komunikovat s hardwarem. API směřující na sever naopak umožňují softwaru pro správu interakci s řídicí jednotkou, což usnadňuje automatizaci složitých úkolů.
Klíčové rozdíly oproti tradičním sítím
Pokud porovnáme oba světy, rozdíl je obrovský. Zatímco v tradičních sítích je správa manuální, pomalá a náchylná k lidským chybám kvůli používání rozhraní příkazového řádku (CLI) pro každé zařízení zvlášť, v SDN se konfigurace provádí pomocí softwaru a API , což neuvěřitelně urychluje nasazení.
Škálovatelnost v původním modelu je navíc omezena hardwarovou kapacitou. V SDN, jakožto virtualizovaném systému, můžeme kombinovat více přepínačů tak, aby fungovaly jako jedna inteligentní jednotka, což umožňuje síti růst v souladu s poptávkou bez extrémních technických komplikací.
Implementační modely a varianty
Ne všechny SDN jsou stejné. V závislosti na způsobu jejich nasazení můžeme najít několik přístupů:
- Otevřená SDN: Na základě otevřených standardů, jako je OpenFlow, kde hardware je to, co nazýváme "hloupé přepínače" protože veškerá inteligence spočívá v řídicí jednotce.
- SDN založené na API: Zde zařízení nepoužívají jeden protokol, ale místo toho zpřístupňují ke správě svá vlastní API (REST, gRPC).
- Překrytí SDN: Vytvářejte virtuální sítě nad stávající fyzickou infrastrukturou pomocí tunelů, jako je VXLAN, což je ideální pro vícenájemnická prostředí v datových centrech.
- Hybridní SDN: Kombinace, kde tradiční protokoly (OSPF, BGP) koexistují s principy SDN, což umožňuje postupná a bezpečná migrace.
Existují také rozšíření jako SD-WAN , které tyto koncepty aplikuje na rozsáhlé sítě (WAN) za účelem snížení nákladů ve srovnání s drahými linkami MPLS, a SD-LAN , které optimalizuje lokální sítě prostřednictvím cloudové správy.
Vzestup cloud computingu a velkých dat
SDN se neobjevilo náhodou; je to odpověď na explozi cloud computingu a velkých dat. Dnes už provoz neprobíhá pouze ve směru „sever-jih“ (klient-server), ale mezi stroji v rámci stejného datového centra probíhá masivní tok provozu „východ-západ“. SDN je jediný způsob, jak efektivně spravovat tento objem dat .
Nasazení služeb SaaS a IaaS navíc vyžaduje pružnost, kterou rigidní hardware nemůže poskytnout. SDN umožňuje samoobslužné zřizování a okamžité škálování síťových zdrojů. Dokonce pomáhá snižovat účty za elektřinu optimalizací datové roviny, čímž šetří energii v sítích a propojených domácnostech ve velkých instalacích.
Bezpečnost a výzvy v softwarově definovaných sítích
Z bezpečnostního hlediska je SDN dvousečná zbraň. Na jedné straně umožňuje globální pohled mnohem rychlejší detekci DDoS útoků nebo šíření červů, což umožňuje přeprogramování sítě v reálném čase k izolaci infikovaných zařízení. Dokonce umožňuje implementaci obrany typu „pohyblivý cíl“ (MTD), kdy se mění virtuální IP adresy, aby se útočníci zmátli.
Řídicí jednotka se však stává jediným bodem selhání a primárním cílem hackerů. Pokud se někomu podaří proniknout do mozku sítě, získá úplnou kontrolu. Proto je nezbytné posílit zabezpečení vaší společnosti prostřednictvím LAN sítí , implementovat redundanci serverů, šifrování zpráv a důsledně posílit operační systém řídicí jednotky.
Synergie s NFV (virtualizace síťových funkcí)
Je velmi běžné zaměňovat SDN s NFV, ale ve skutečnosti se doplňují. Zatímco SDN se zaměřuje na řízení provozu, NFV nahrazuje specializovaný hardware (jako jsou firewally nebo fyzické vyvažovače zátěže) virtuálními počítači běžícími na standardních serverech. Společně vytvářejí ekosystém, kde je síť zcela flexibilní, což umožňuje dynamické nasazování a přesouvání virtuálních síťových funkcí (VNF) podle pracovní zátěže.
Kombinace těchto technologií spolu s hloubkovou inspekcí paketů (DPI) umožňuje síti nejen přesouvat data, ale také si být vědoma aplikací, které přenáší, a optimalizovat tak kvalitu zážitku (QoE) pro koncového uživatele.
Přechod na toto paradigma umožňuje firmám přestat se potýkat s kabely a manuální konfigurací a soustředit se na obchodní logiku. Díky centralizovanému řízení a automatizačním možnostem mohou současné infrastruktury podporovat masivní poptávku po konektivitě, dynamickém zabezpečení a energetické účinnosti, které vyžaduje digitální věk, a transformovat statický hardware na elastický a programovatelný zdroj.
