- Одвојите контролну раван од равни података да бисте централизовали мрежну интелигенцију у програмабилном контролеру.
- Омогућава динамично и аутоматизовано управљање коришћењем АПИ-ја ка северу и југу, оптимизујући саобраћај у реалном времену.
- Омогућава скалабилност и енергетску ефикасност, представљајући темељни стуб за рачунарство у облаку и инфраструктуру великих података (Big Data).
Вероватно сте чули да се свет рачунарства све више креће ка виртуелизацији, а мреже нису изузетак. Софтверски дефинисано умрежавање, или SDN , је у суштини промена парадигме у начину на који разумемо управљање подацима, прелазећи са ослањања на крут физички хардвер на софтверски заснован модел који је много флексибилнији и агилнији.
Замислите да, уместо да морате да конфигуришете сваки рутер или прекидач појединачно, можете да контролишете целу мрежу са једне тачке . Управо то је суштина SDN-а: апстраховање сложености хардвера тако да администратори могу да програмирају понашање мреже као и било која друга апликација, тренутно га прилагођавајући потребама пословања или тренутном саобраћају.
Шта је тачно Лига народа?
За почетак, важно је разумети да SDN прекида традиционалну структуру. У класичној мрежи, сваки уређај сам одлучује где ће послати пакет. Насупрот томе, SDN одваја контролну раван од равни података . Контролна раван је мозак који доноси одлуке, док је раван података једноставно мишић који помера пакете према строгим упутствима.
Ова архитектура омогућава да мрежа буде директно програмабилна и много агилнија . Централизацијом интелигенције у контролеру, администратори могу динамички да подешавају проток саобраћаја, спречавајући уска грла у мрежи и осигуравајући да се ресурси користе у пуном потенцијалу без потребе да додирују и један кабл.
Стубови SDN архитектуре
Да би све ово функционисало, SDN је организован у три добро дефинисана слоја који међусобно комуницирају:
- Апликацијски слој: Овде се налазе програми који управљају мрежом, од безбедносних алата до балансера оптерећења. Ове апликације говоре контролеру шта је потребно. Северни интерфејси (Northbound API).
- Контролни слој: То је језгро система. SDN контролер преводи захтеве апликације у конкретна правила која уређаји морају да извршавају. Он одржава глобални поглед на целу топологију, што омогућава холистичко управљање.
- Инфраструктурни слој: Састоји се од прекидача и рутера (било физичких или виртуелних) који чине раван података. Ови уређаји више не доносе сопствене одлуке, већ су ограничени на ретрансмисије саобраћаја према табелама протока да их контролор шаље.
Да би се омогућила комуникација ових слојева, користе се API-ји. Јужни API-ји , као што је добро познати OpenFlow протокол, омогућавају контролеру да комуницира са хардвером. Северни API-ји, с друге стране, омогућавају софтверу за управљање да интерагује са контролером, олакшавајући аутоматизацију сложених задатака.
Кључне разлике у односу на традиционално умрежавање
Ако упоредимо оба света, разлика је огромна. Док је у традиционалним мрежама управљање ручно, споро и склоно људским грешкама због употребе интерфејса командне линије (CLI) за сваки уређај појединачно, у SDN-у се конфигурација врши путем софтвера и API-ја , што невероватно убрзава имплементацију.
Штавише, скалабилност у старом моделу је ограничена капацитетом хардвера. У SDN-у, као виртуелизованом систему, можемо комбиновати више прекидача да делују као једна интелигентна јединица, омогућавајући мрежи да расте у складу са потражњом без екстремних техничких компликација.
Модели и варијанте имплементације
Нису све SDN мреже исте. У зависности од тога како су примењене, можемо пронаћи неколико приступа:
- Отвори SDN: Засновано на отвореним стандардима као што је OpenFlow, где је хардвер оно што називамо „глупи прекидачи“ јер се сва интелигенција налази у контролеру.
- SDN заснован на API-ју: Овде уређаји не користе један протокол, већ уместо тога излажу сопствене API-је (REST, gRPC) којима се управља.
- SDN преклапање: Креирајте виртуелне мреже преко постојеће физичке инфраструктуре користећи тунеле попут VXLAN-а, што је идеално за вишезакупничка окружења у дата центрима.
- Хибридни SDN: Мешавина где традиционални протоколи (OSPF, BGP) коегзистирају са SDN принципима, омогућавајући постепена и безбедна миграција.
Постоје и проширења као што је SD-WAN , која примењује ове концепте на мреже широког подручја како би се смањили трошкови у поређењу са скупим MPLS линијама, и SD-LAN , која оптимизује локалне мреже путем управљања заснованог на облаку.
Успон клауд рачунарства и великих података
SDN се није појавио случајно; то је одговор на експлозију cloud computing-а и великих података. Данас саобраћај више није само „север-југ“ (клијент-сервер), већ постоји огроман проток саобраћаја „исток-запад“ између машина унутар истог дата центра. SDN је једини начин за ефикасно управљање овом количином података .
Штавише, имплементација SaaS и IaaS услуга захтева еластичност коју крути хардвер не може да пружи. SDN омогућава самостално обезбеђивање , тренутно скалирање мрежних ресурса. Чак помаже у смањењу рачуна за струју оптимизацијом равни података ради уштеде енергије у мрежама и повезаним домовима у великим инсталацијама.
Безбедност и изазови у софтверски дефинисаним мрежама
Са становишта безбедности, SDN је мач са две оштрице. С једне стране, глобални поглед омогућава много брже откривање DDoS напада или ширења црва, што омогућава репрограмирање мреже у реалном времену ради изолације заражених уређаја. Чак омогућава имплементацију одбране „покретних мета“ (MTD), мењајући виртуелне IP адресе како би се збунили нападачи.
Међутим, контролер постаје једина тачка отказа и примарна мета хакера. Ако неко успе да угрози мозак мреже, добија потпуну контролу. Зато је од виталног значаја ојачати безбедност ваше компаније путем LAN мрежа , имплементирати редундантност сервера, шифровање порука и ригорозно ојачати оперативни систем контролера.
Синергија са NFV-ом (виртуелизација мрежних функција)
Веома је уобичајено да се SDN меша са NFV, али они су заправо комплементарни. Док се SDN фокусира на контролу саобраћаја, NFV замењује специјализовани хардвер (као што су заштитни зидови или физички балансери оптерећења) виртуелним машинама које раде на стандардним серверима. Заједно, они стварају екосистем где је мрежа потпуно флексибилна, омогућавајући динамичко распоређивање и померање виртуелних мрежних функција (VNF) у складу са оптерећењем.
Комбинација ових технологија, заједно са дубинском инспекцијом пакета (DPI), омогућава мрежи не само да премешта податке, већ и да буде свесна апликација које носи, оптимизујући квалитет искуства (QoE) за крајњег корисника.
Прелазак на ову парадигму омогућава компанијама да престану да се муче са кабловима и ручним конфигурацијама и да се фокусирају на пословну логику. Захваљујући централизованој контроли и могућностима аутоматизације , тренутне инфраструктуре могу да подрже огромну потражњу за повезивањем, динамичком безбедношћу и енергетском ефикасношћу коју захтева дигитално доба, трансформишући статички хардвер у еластични и програмабилни ресурс.
