- Afkobl kontrolplanet fra dataplanet for at centralisere netværksintelligens i en programmerbar controller.
- Det muliggør dynamisk og automatiseret administration ved hjælp af nordgående og sydgående API'er, der optimerer trafikken i realtid.
- Det fremmer skalerbarhed og energieffektivitet og er den grundlæggende søjle for cloud computing og big data-infrastruktur.
Du har sikkert hørt, at computerverdenen i stigende grad bevæger sig mod virtualisering, og netværk er ingen undtagelse. Softwaredefinerede netværk, eller SDN , er i bund og grund et paradigmeskift i, hvordan vi forstår datahåndtering, hvor vi bevæger os fra afhængighed af rigid fysisk hardware til en softwarebaseret model, der er langt mere fleksibel og agil.
Forestil dig, at du i stedet for at skulle konfigurere hver router eller skifte udstyr individuelt, kunne styre hele netværket fra et enkelt punkt . Det er det, SDN handler om: at abstrahere hardwarens kompleksitet, så administratorer kan programmere netværksadfærd som enhver anden applikation og øjeblikkeligt tilpasse den til virksomhedens behov eller den aktuelle trafik.
Hvad er Folkeforbundet egentlig?
For at komme i gang er det vigtigt at forstå, at SDN bryder med den traditionelle struktur. I et klassisk netværk bestemmer hver enhed selv, hvor en pakke skal sendes hen. I modsætning hertil adskiller SDN kontrolplanet fra dataplanet . Kontrolplanet er hjernen, der træffer beslutningerne, mens dataplanet blot er den muskel, der flytter pakkerne i henhold til strenge instruktioner.
Denne arkitektur gør det muligt at programmere netværket direkte og gøre det meget mere agilt . Ved at centralisere intelligens i en controller kan administratorer dynamisk justere trafikflowet, forhindre netværksflaskehalse og sikre, at ressourcerne udnyttes fuldt ud uden at skulle røre et eneste kabel.
Grundpillerne i SDN-arkitekturen
For at alt dette kan fungere, er SDN organiseret i tre veldefinerede lag, der kommunikerer med hinanden:
- Applikationslag: Det er her, de programmer, der administrerer netværket, findes, lige fra sikkerhedsværktøjer til load balancers. Disse applikationer fortæller controlleren, hvad der er behov for. Nordgående grænseflader (Northbound API).
- Kontrollag: Det er systemets kerne. SDN-controlleren oversætter applikationskrav til konkrete regler, som enheder skal udføre. Den opretholder en globalt overblik over hele topologien, hvilket muliggør holistisk styring.
- Infrastrukturlag: Den består af switche og routere (uanset om de er fysiske eller virtuelle), der danner dataplanet. Disse enheder træffer ikke længere deres egne beslutninger, men er begrænset til videresend trafik i henhold til flowtabeller som controlleren sender dem.
For at disse lag kan kommunikere, anvendes API'er. Sydgående API'er , såsom den velkendte OpenFlow-protokol, tillader controlleren at kommunikere med hardwaren. Nordgående API'er tillader derimod administrationssoftware at interagere med controlleren, hvilket letter automatiseringen af komplekse opgaver.
Vigtigste forskelle med traditionelle netværk
Hvis vi sammenligner de to verdener, er forskellen enorm. Mens administration i traditionelle netværk er manuel, langsom og udsat for menneskelige fejl på grund af brugen af kommandolinjegrænseflader (CLI) på enhed-for-enhed-basis, sker konfigurationen i SDN via software og API'er , hvilket accelererer implementeringer utroligt meget.
Derudover er skalerbarheden i den ældre model begrænset af hardwarekapaciteten. I SDN, som er et virtualiseret system, kan vi kombinere flere switche til at fungere som en enkelt intelligent enhed, hvilket giver netværket mulighed for at vokse i takt med efterspørgslen uden ekstreme tekniske komplikationer.
Implementeringsmodeller og varianter
Ikke alle SDN'er er ens. Afhængigt af hvordan de implementeres, kan vi finde flere tilgange:
- Åben SDN: Baseret på åbne standarder som OpenFlow, hvor hardwaren er det, vi kalder "dumme kontakter" fordi al intelligensen ligger i controlleren.
- API-baseret SDN: Her bruger enheder ikke en enkelt protokol, men eksponerer i stedet deres egne API'er (REST, gRPC) til administration.
- SDN-overlay: Opret virtuelle netværk oven på eksisterende fysisk infrastruktur ved hjælp af tunneler som VXLAN, hvilket er ideelt til multi-tenant-miljøer i datacentre.
- Hybrid SDN: En blanding, hvor traditionelle protokoller (OSPF, BGP) sameksisterer med SDN-principper, hvilket muliggør en gradvis og sikker migration.
Der findes også udvidelser som SD-WAN , som anvender disse koncepter på wide area networks for at reducere omkostningerne sammenlignet med dyre MPLS-linjer, og SD-LAN , som optimerer lokale netværk gennem cloudbaseret administration.
Fremkomsten af cloud computing og big data
SDN opstod ikke ved et tilfælde; det er svaret på eksplosionen af cloud computing og big data. I dag er trafik ikke længere bare "nord-syd" (klient-til-server), men der er en massiv strøm af "øst-vest"-trafik mellem maskiner inden for det samme datacenter. SDN er den eneste måde at effektivt håndtere denne datamængde .
Derudover kræver implementeringen af SaaS- og IaaS-tjenester en elasticitet, som rigid hardware ikke kan tilbyde. SDN muliggør selvbetjeningsklargøring og skalerer netværksressourcer øjeblikkeligt. Det hjælper endda med at reducere elregninger ved at optimere dataplanet for at spare energi i netværk og forbundne hjem i store installationer.
Sikkerhed og udfordringer i softwaredefinerede netværk
Fra et sikkerhedsmæssigt synspunkt er SDN et tveægget sværd. På den ene side giver et globalt overblik mulighed for meget hurtigere detektion af DDoS-angreb eller ormeudbredelse, hvilket muliggør realtids-netværksomprogrammering for at isolere inficerede enheder. Det giver endda mulighed for implementering af "moving target" (MTD)-forsvar, hvor virtuelle IP-adresser ændres for at forvirre angribere.
Controlleren bliver dog det eneste fejlpunkt og det primære mål for hackere. Hvis nogen formår at kompromittere netværkets hjerne, får de fuld kontrol. Derfor er det vigtigt at styrke din virksomheds sikkerhed gennem LAN-netværk , implementere serverredundans, meddelelseskryptering og strengt at hærde controllerens operativsystem.
Synergi med NFV (netværksfunktionsvirtualisering)
Det er meget almindeligt at forveksle SDN med NFV, men de komplementerer faktisk hinanden. Mens SDN fokuserer på trafikkontrol, erstatter NFV specialiseret hardware (såsom firewalls eller fysiske load balancers) med virtuelle maskiner, der kører på standardservere. Sammen skaber de et økosystem, hvor netværket er fuldstændig fleksibelt, hvilket gør det muligt at implementere og flytte virtuelle netværksfunktioner (VNF'er) dynamisk i henhold til arbejdsbyrden.
Kombinationen af disse teknologier, sammen med deep packet inspection (DPI), gør det muligt for netværket ikke blot at flytte data, men også at være opmærksom på de applikationer , det bærer, hvilket optimerer oplevelseskvaliteten (QoE) for slutbrugeren.
Overgangen til dette paradigme gør det muligt for virksomheder at stoppe med at kæmpe med kabler og manuelle konfigurationer og fokusere på forretningslogik. Takket være centraliseret kontrol og automatiseringsfunktioner kan nuværende infrastrukturer understøtte den massive efterspørgsel efter konnektivitet, dynamisk sikkerhed og energieffektivitet, som den digitale tidsalder kræver, og omdanne statisk hardware til en elastisk og programmerbar ressource.
