- Koble fra kontrollplanet fra dataplanet for å sentralisere nettverksintelligens i en programmerbar kontroller.
- Det muliggjør dynamisk og automatisert administrasjon gjennom bruk av nordgående og sørgående API-er, og optimaliserer trafikken i sanntid.
- Det legger til rette for skalerbarhet og energieffektivitet, og er den grunnleggende søylen for skytjenester og stordatainfrastruktur.
Du har sikkert hørt at databehandling i økende grad beveger seg mot virtualisering, og nettverk er intet unntak. Programvaredefinerte nettverk, eller SDN , er i hovedsak et paradigmeskifte i hvordan vi forstår datahåndtering, der vi går fra avhengighet av stiv fysisk maskinvare til en programvarebasert modell som er mye mer fleksibel og smidig.
Tenk deg at du, i stedet for å måtte konfigurere hver ruter eller bytte utstyr individuelt, kan kontrollere hele nettverket fra ett enkelt punkt . Det er det SDN handler om: å abstrahere kompleksiteten til maskinvaren slik at administratorer kan programmere nettverksatferd som alle andre applikasjoner, og umiddelbart tilpasse den til bedriftens behov eller gjeldende trafikk.
Hva er egentlig Folkeforbundet?
For å komme i gang er det viktig å forstå at SDN bryter med den tradisjonelle strukturen. I et klassisk nettverk bestemmer hver enhet selv hvor den skal sende en pakke. SDN skiller derimot kontrollplanet fra dataplanet . Kontrollplanet er hjernen som tar avgjørelsene, mens dataplanet rett og slett er muskelen som beveger pakkene i henhold til strenge instruksjoner.
Denne arkitekturen gjør at nettverket kan programmeres direkte og være mye mer fleksibelt . Ved å sentralisere intelligens i en kontroller kan administratorer dynamisk justere trafikkflyten, forhindre flaskehalser i nettverket og sikre at ressursene utnyttes til sitt fulle potensial uten å måtte røre en eneste kabel.
Søylene i SDN-arkitekturen
For at alt dette skal fungere, er SDN organisert i tre veldefinerte lag som kommuniserer med hverandre:
- Applikasjonslag: Det er her programmene som administrerer nettverket befinner seg, fra sikkerhetsverktøy til lastbalansering. Disse applikasjonene forteller kontrolleren hva som trengs. Nordgående grensesnitt (Northbound API).
- Kontrolllag: Det er kjernen i systemet. SDN-kontrolleren oversetter applikasjonskrav til konkrete regler som enheter må utføre. Den opprettholder en globalt overblikk over hele topologien, som muliggjør helhetlig forvaltning.
- Infrastrukturlaget: Den består av svitsjer og rutere (enten fysiske eller virtuelle) som danner dataplanet. Disse enhetene tar ikke lenger sine egne avgjørelser, men er begrenset til overføre trafikk på nytt i henhold til flyttabeller som kontrolleren sender dem.
For å gjøre det mulig for disse lagene å kommunisere, brukes API-er. Sørgående API-er , som den velkjente OpenFlow-protokollen, lar kontrolleren kommunisere med maskinvaren. Nordgående API-er, derimot, lar administrasjonsprogramvare samhandle med kontrolleren, noe som forenkler automatiseringen av komplekse oppgaver.
Viktige forskjeller med tradisjonelle nettverk
Hvis vi sammenligner begge verdener, er forskjellen enorm. Mens administrasjon i tradisjonelle nettverk er manuelt, tregt og utsatt for menneskelige feil på grunn av bruk av kommandolinjegrensesnitt (CLI) på enhetsbasis, gjøres konfigurasjonen i SDN via programvare og API-er , noe som akselererer distribusjoner utrolig mye.
Videre er skalerbarheten i den eldre modellen begrenset av maskinvarekapasiteten. I SDN, som er et virtualisert system, kan vi kombinere flere svitsjer for å fungere som én intelligent enhet, slik at nettverket kan vokse i takt med etterspørselen uten ekstreme tekniske komplikasjoner.
Implementeringsmodeller og varianter
Ikke alle SDN-er er like. Avhengig av hvordan de distribueres, kan vi finne flere tilnærminger:
- Åpne SDN: Basert på åpne standarder som OpenFlow, hvor maskinvaren er det vi kaller "dumme brytere" fordi all intelligensen ligger i kontrolleren.
- API-basert SDN: Her bruker ikke enhetene én enkelt protokoll, men eksponerer i stedet sine egne API-er (REST, gRPC) for administrasjon.
- SDN-overlegg: Lag virtuelle nettverk oppå eksisterende fysisk infrastruktur ved hjelp av tunneler som VXLAN, som er ideelt for flerleietakermiljøer i datasentre.
- Hybrid SDN: En blanding der tradisjonelle protokoller (OSPF, BGP) sameksisterer med SDN-prinsipper, noe som tillater en gradvis og trygg migrasjon.
Det finnes også utvidelser som SD-WAN , som anvender disse konseptene på fjernnettverk for å redusere kostnader sammenlignet med dyre MPLS-linjer, og SD-LAN , som optimaliserer lokale nettverk gjennom skybasert administrasjon.
Fremveksten av skytjenester og stordata
SDN oppsto ikke ved en tilfeldighet; det er svaret på eksplosjonen av skytjenester og stordata. I dag er trafikk ikke lenger bare "nord-sør" (klient-til-server), men det er en massiv flyt av "øst-vest"-trafikk mellom maskiner innenfor samme datasenter. SDN er den eneste måten å håndtere denne datamengden effektivt på.
Videre krever utrullingen av SaaS- og IaaS-tjenester en elastisitet som rigid maskinvare ikke kan tilby. SDN muliggjør selvbetjent provisjonering , og skalerer nettverksressurser umiddelbart. Det bidrar til og med til å redusere strømregninger ved å optimalisere dataplanet for å spare energi i nettverk og tilkoblede hjem i store installasjoner.
Sikkerhet og utfordringer i programvaredefinerte nettverk
Fra et sikkerhetssynspunkt er SDN et tveegget sverd. På den ene siden gir et globalt overblikk mye raskere deteksjon av DDoS-angrep eller ormespredning, noe som muliggjør omprogrammering av nettverket i sanntid for å isolere infiserte enheter. Det tillater til og med implementering av "bevegelige mål" (MTD)-forsvar, der virtuelle IP-adresser endres for å forvirre angripere.
Kontrolleren blir imidlertid det eneste feilpunktet og det primære målet for hackere. Hvis noen klarer å kompromittere nettverkets hjerne, får de full kontroll. Derfor er det viktig å styrke bedriftens sikkerhet gjennom LAN-nettverk , implementere serverredundans, meldingskryptering og streng herding av kontrollerens operativsystem.
Synergi med NFV (nettverksfunksjonsvirtualisering)
Det er veldig vanlig å forveksle SDN med NFV, men de er faktisk komplementære. Mens SDN fokuserer på trafikkontroll, erstatter NFV spesialisert maskinvare (som brannmurer eller fysiske lastbalansere) med virtuelle maskiner som kjører på standardservere. Sammen skaper de et økosystem der nettverket er fullstendig fleksibelt, slik at virtuelle nettverksfunksjoner (VNF-er) kan distribueres og flyttes dynamisk i henhold til arbeidsmengden.
Kombinasjonen av disse teknologiene, sammen med dyp pakkeinspeksjon (DPI), lar nettverket ikke bare flytte data, men også være bevisst på applikasjonene det bærer, noe som optimaliserer kvaliteten på opplevelsen (QoE) for sluttbrukeren.
Overgangen til dette paradigmet gjør at bedrifter kan slutte å slite med kabler og manuelle konfigurasjoner og heller fokusere på forretningslogikk. Takket være sentralisert kontroll og automatiseringsmuligheter kan dagens infrastrukturer støtte den enorme etterspørselen etter tilkobling, dynamisk sikkerhet og energieffektivitet som kreves av den digitale tidsalderen, og transformere statisk maskinvare til en elastisk og programmerbar ressurs.
