- Ločite krmilno ravnino od podatkovne ravnine, da centralizirate omrežno inteligenco v programabilnem krmilniku.
- Omogoča dinamično in avtomatizirano upravljanje z uporabo API-jev Northbound in Southbound, kar optimizira promet v realnem času.
- Omogoča skalabilnost in energetsko učinkovitost ter je temeljni steber za računalništvo v oblaku in infrastrukturo velikih podatkov.
Verjetno ste že slišali, da se svet računalništva vse bolj premika proti virtualizaciji in omrežja niso izjema. Programsko definirano omrežje ali SDN je v bistvu paradigmatski premik v razumevanju upravljanja podatkov, saj se od odvisnosti od toge fizične strojne opreme preusmerja na programsko zasnovan model, ki je veliko bolj prilagodljiv in agilen.
Predstavljajte si, da namesto da bi morali konfigurirati vsak usmerjevalnik ali stikalo posebej, bi lahko nadzorovali celotno omrežje z ene same točke . Prav to je bistvo SDN: abstrahiranje kompleksnosti strojne opreme, tako da lahko skrbniki programirajo delovanje omrežja kot katero koli drugo aplikacijo in ga takoj prilagodijo potrebam podjetja ali trenutnemu prometu.
Kaj točno je Liga narodov?
Za začetek je pomembno razumeti, da SDN odstopa od tradicionalne strukture. V klasičnem omrežju se vsaka naprava sama odloči, kam bo poslala paket. Nasprotno pa SDN ločuje nadzorno ravnino od podatkovne ravnine . Nadzorna ravnina so možgani, ki sprejemajo odločitve, medtem ko je podatkovna ravnina preprosto mišica, ki premika pakete v skladu s strogimi navodili.
Ta arhitektura omogoča neposredno programiranje omrežja in veliko večjo agilnost . Z združevanjem inteligence v krmilniku lahko skrbniki dinamično prilagajajo pretok prometa, s čimer preprečujejo ozka grla v omrežju in zagotavljajo, da se viri uporabljajo v celoti, ne da bi se morali dotakniti enega samega kabla.
Stebri arhitekture SDN
Da bi vse to delovalo, je SDN organiziran v tri dobro definirane plasti, ki med seboj komunicirajo:
- Aplikacijska plast: Tu se nahajajo programi, ki upravljajo omrežje, od varnostnih orodij do uravnalnikov obremenitve. Te aplikacije krmilniku sporočajo, kaj je potrebno. Vmesniki za severno smer (Northbound API).
- Nadzorna plast: Je jedro sistema. Krmilnik SDN prevaja zahteve aplikacije v konkretna pravila, ki jih morajo naprave izvajati. Vzdržuje globalni pogled na celotno topologijo, kar omogoča celostno upravljanje.
- Infrastrukturna plast: Sestavljen je iz stikal in usmerjevalnikov (bodisi fizičnih bodisi virtualnih), ki tvorijo podatkovno ravnino. Te naprave ne sprejemajo več lastnih odločitev, temveč so omejene na ponovno prenašanje prometa v skladu s tabelami pretoka da jih krmilnik pošlje.
Za omogočanje komunikacije med temi plastmi se uporabljajo API-ji. Južni API-ji , kot je dobro znani protokol OpenFlow, omogočajo krmilniku komunikacijo s strojno opremo. Severni API-ji pa omogočajo programski opremi za upravljanje interakcijo s krmilnikom, kar olajša avtomatizacijo kompleksnih nalog.
Ključne razlike v primerjavi s tradicionalnim mreženjem
Če primerjamo oba svetova, je razlika ogromna. Medtem ko je v tradicionalnih omrežjih upravljanje ročno, počasno in nagnjeno k človeškim napakam zaradi uporabe vmesnikov ukazne vrstice (CLI) za vsako napravo posebej, se v SDN konfiguracija izvaja s programsko opremo in API-ji , kar neverjetno pospeši uvajanje.
Poleg tega je skalabilnost v starejšem modelu omejena z zmogljivostjo strojne opreme. V SDN-ju, ki je virtualiziran sistem, lahko združimo več stikal , da delujejo kot ena sama inteligentna enota, kar omogoča omrežju, da raste v skladu s povpraševanjem brez ekstremnih tehničnih zapletov.
Modeli in različice izvedbe
Niso vsi SDN-ji enaki. Glede na to, kako so uvedeni, lahko najdemo več pristopov:
- Odprto SDN: Na podlagi odprtih standardov, kot je OpenFlow, kjer je strojna oprema tisto, čemur pravimo "neumna stikala" ker vsa inteligenca prebiva v krmilniku.
- SDN, ki temelji na API-ju: Tukaj naprave ne uporabljajo enega samega protokola, temveč namesto tega izpostavijo svoje lastne API-je (REST, gRPC) za upravljanje.
- Prekrivanje SDN-ja: Ustvarite virtualna omrežja na obstoječi fizični infrastrukturi z uporabo tunelov, kot je VXLAN, kar je idealno za večnajemniška okolja v podatkovnih centrih.
- Hibridni SDN: Mešanica, kjer tradicionalni protokoli (OSPF, BGP) sobivajo z načeli SDN, kar omogoča postopna in varna migracija.
Obstajajo tudi razširitve, kot je SD-WAN , ki te koncepte uporablja za omrežja širokega območja za zmanjšanje stroškov v primerjavi z dragimi linijami MPLS, in SD-LAN , ki optimizira lokalna omrežja z upravljanjem v oblaku.
Vzpon računalništva v oblaku in velikih podatkov
SDN se ni pojavil po naključju; je odgovor na eksplozijo računalništva v oblaku in velikih podatkov. Danes promet ni več le »sever-jug« (od odjemalca do strežnika), temveč obstaja ogromen pretok prometa »vzhod-zahod« med stroji znotraj istega podatkovnega centra. SDN je edini način za učinkovito upravljanje te količine podatkov .
Poleg tega uvajanje storitev SaaS in IaaS zahteva elastičnost, ki je toga strojna oprema ne more zagotoviti. SDN omogoča samostojno zagotavljanje storitev in takojšnje skaliranje omrežnih virov. Pomaga celo zmanjšati račune za elektriko z optimizacijo podatkovne ravnine za varčevanje z energijo v omrežjih in povezanih domovih v velikih instalacijah.
Varnost in izzivi v programsko definiranih omrežjih
Z varnostnega vidika je SDN dvorezen meč. Po eni strani globalni pogled omogoča veliko hitrejše odkrivanje napadov DDoS ali širjenja črvov, kar omogoča reprogramiranje omrežja v realnem času za izolacijo okuženih naprav. Omogoča celo implementacijo obrambe »premikajoče se tarče« (MTD), spreminjanje virtualnih IP-naslovov za zmedo napadalcev.
Vendar pa krmilnik postane edina točka odpovedi in glavna tarča hekerjev. Če nekomu uspe vdreti v možgane omrežja, pridobi popoln nadzor. Zato je ključnega pomena, da okrepite varnost svojega podjetja prek omrežij LAN , uvedete redundanco strežnikov, šifrirate sporočila in dosledno okrepite operacijski sistem krmilnika.
Sinergija z NFV (virtualizacija omrežnih funkcij)
Zelo pogosto se SDN zamenjuje z NFV, vendar se pravzaprav dopolnjujeta. Medtem ko se SDN osredotoča na nadzor prometa, NFV nadomešča specializirano strojno opremo (kot so požarni zidovi ali fizični uravnalniki obremenitve) z virtualnimi stroji, ki delujejo na standardnih strežnikih. Skupaj ustvarjajo ekosistem, kjer je omrežje popolnoma prilagodljivo, kar omogoča dinamično uvajanje in premikanje funkcij virtualnega omrežja (VNF) glede na delovno obremenitev.
Kombinacija teh tehnologij, skupaj z globokim pregledom paketov (DPI), omrežju omogoča ne le premikanje podatkov, temveč tudi zavedanje aplikacij , ki jih prenaša, kar optimizira kakovost izkušnje (QoE) za končnega uporabnika.
Prehod na to paradigmo podjetjem omogoča, da se nehajo mučiti s kabli in ročnimi konfiguracijami ter se osredotočijo na poslovno logiko. Zahvaljujoč centraliziranemu nadzoru in zmogljivostim avtomatizacije lahko obstoječe infrastrukture podpirajo ogromno povpraševanje po povezljivosti, dinamični varnosti in energetski učinkovitosti, ki jih zahteva digitalna doba, s čimer se statično strojna oprema spremeni v elastičen in programabilen vir.
