SDN网络架构：三个层次、三个接口

SDN概念的诞生已经有十多个年头，从近年来SDN技术发展与应用部署情况来看，数据中心领域技术发展成熟较早并迅速得到广泛应用，而国内大型互联网公司和运营商广域网领域相对发展要慢一些，究其原因还是由广域网的网络实际情况决定的。通过部署SDN控制器，实现配置命令

本文首先描述这三种技术融合的场景与需求，然后介绍时延敏感的软件定义网络的思想，最后总结TSSDN的两种实现方式和三大实现步骤。同时，该场景也同样适用于远程控制、远程驾驶、远程医疗、VR游戏等业务应用，不同的业务可以通过网络切片的方式进行硬管道隔离。考虑具体

什么是软件定义网络?简而言之，软件定义网络是一种可以促进网络敏捷性和灵活性的体系架构。SDN的主要技术目的是通过软件应用程序，来实现集中式的受控网络。因此，企业可以通过实施通用的SDN控件，开启全新的网络平台，并且能够在不增加技术复杂性的情况下，管理整个网

记得刚入IT这一行的时候，网络刚刚兴起，网络作一个神秘和高大上的技术让无数IT人羡慕，如今随着混合云和多云互联时代到来，网络再次成为业界关注，但是今天提到网络已经不仅仅是传统意义上的路由器交换机的Underlay网络，更多是基于租户的按需提供服务的Over

欢迎来到Tungsten Fabric用户案例系列文章，一起发现TF的更多应用场景。“揭秘LOL”系列的主人公是Tungsten Fabric用户Riot Games游戏公司，作为LOL《英雄联盟》的开发和运营商，Riot Games面临全球范围复杂部署的

NFV、SDN是近年来信息通信行业兴起的热门技术，拥有极高的人气。尤其是5G时代到来后，两者的出现频率更是激增。NFV和SDN好像根本没有什么关系啊，为什么两者经常会一起以“NFV/SDN”的名义出现?今天，小枣君就和大家聊聊这个话题。首先，我们先简单回顾

昨天，TF中文社区新年首场Meetup如约而至，关心多云互联的众多嘉宾赶来“赴约”，活动现场成为开源SDN爱好者的一次聚会。来自Tungsten Fabric技术研发和一线使用者，与大家分享了多云环境部署的现状、SDN开源技术及应用案例。现场气氛热烈，讨论

DCAAS 数据中心即服务，通过对计算资源、存储资源、网络资源，进行虚拟化，形成一个资源池，结合云管平台，为用户提供一个虚拟的数据中心，即DCAAS；

K8S及其网络模型体现了鲜明的解耦设计思想，采用SDN技术实现K8S容器网络，并与相应的生态组件形成SDN监管控一体化解决方案，可以更好地提高整个系统的运营水平，更有效地提升企业的核心竞争力。本文拟抛砖引玉，从K8S的网络实现入手，重点阐述SDN在容器网络

SDN的概念主要体现的是技术架构视角，强调的是实现网络设备的软件硬件解耦、网络系统的控制面与转发面解耦，以及整体全面的可编程性。SDN的优势在于它是基于系统全局信息进行网络转发等的策略决策的，实现了网络管控模式从设备层面转向系统层面，提供了网络运维自动化统

# get flows desc stats of the switch filtered by the fields. # get flows stats of the switch filtered by the fields. # get aggre

阿里云VPC又是如何实现的呢？本文将介绍相关内容。再来讨论我们今天的主题，即阿里云VPC和SDN及NFV的关系。用户可以免费开通这个容器，开通后再在这个容器中“放置”用户需要的云产品，比如ECS，SLB，RDS等。SDN的核心思想是控制和转发分离。现在云服

之前说过，所谓的“SDN最适合的领域是数据中心”的说法，笔者认为更准确的说法应该是SDN最适合的领域是数据中心中的网络虚拟化应用。因为出于自动化部署的需求，网络虚拟化的架构本身就是集中式控制，而且是软件应用控制整个虚拟网络，这跟SDN的特征非常吻 合。网络

SDN的官方解释上提出了SDN的三个特性：集中化管理、控制转发分离、开放的API。SDN是一种理念，一种思想。在我们架构网络的时候，SDN是一种新的思路。有统一的管理入口。在SDN的网络种，SDN所希望的是交换机应该足够的“傻瓜”。也是大部分宣称自己是SD

sdn 看了些相关的资料，这里记录一下自己对sdn的理解，能力有限，如有错误欢迎指正。sdn软件定义网络，目的是想要利用软件来模拟网络设备，如交换机，路由器之类的。为什么需要这么做?一个主要原因是云计算的高速发展，给传统的数据中心带来了更加灵活和复杂的组网

从SDN的目的和思想来看，这也是网络技术和网络设备发展的必然，经历了行业巨头的垄断、新技术的需求、开源力量的兴起以及后来者的不断挑战，网络技术和设备最终要发展到与其它技术相同的阶段，那就是服务，要达到这一点通用的编程接口是最最基本的。

摘要： 网络通讯届盛会Open Network Summit于3月29日落下了帷幕。作为开源网络届首屈一指的世界性大会，今年在洛杉矶举办的ONSNA2018已经是第七年举办了。参会者囊括了来自电信运营商、云服务提供商、网络设备制造商、芯片厂商、网络软件开发

大家好，我是 QingCloud 的工程师陈海泉，今天给大家分享一些 SDN/NFV 2.0 架构的网络技术。首先，说一下什么是 SDN，SDN 就是软件定义网络。当然也不是所有网络定制一定要软件来实现，因为有很多硬件方案也可以做到 SDN 的效果。所以我

目前国内的网络运维还处于初级阶段，工作人员每天就像救火一样，天天疲于奔命。“什么破网络怎么又断了”，“我去，服务器宕机啊”，“这个网速慢的跟乌龟爬的一样”，这些埋怨声每天都在运维人员耳边回荡。运维人员只能埋头查找系统运行的日志，耗时耗力，老眼昏花不说，有时

近日，大家熟知的国际开源组织Linux基金会与阿里云进行了一次访谈。江鹤执掌阿里云网络产品线，并负责阿里集团网络虚拟化产品的研发管理工作。他参与和主导了阿里云网络从第一代经典网络，第二代VPC网络，如今进化到领先的第三代全球云上企业网的历史进程。他还7次参

云计算的 IT 架构已经在企业应用中表现出明显优势，但网络设计理念却必须是一种推倒重来的思想。为了适应云计算的灵活、弹性扩展、高效和低成本，网络设计要进化为集中式软件管理，可编程化，控制转发层面分离等。本次陈海泉分享了关于下一代超大规模软件定义网络技术实践

Neutron是对网络的虚拟化，该网络可以从一个地方移动到另一个地方，而不会影响现有的连接。它可以进一步解释为一个网络管理服务，为创建和管理虚拟网络公开了一组可扩展的API。Neutron还允许供应商研究和添加新的插件，提供先进的网络功能。目前，Neutr

互联网发展至今已经有数十年了，面对数据流量的激增以及OTT业务带来的冲击，传统电信网络的转型迫在眉睫。但是，由于软件定义网络、网络功能虚拟化等技术的出现，网络运营商开始逐渐忽视网络转型的重要性，他们似乎认为这些新兴技术能够解决目前所有的问题，大多数网络运营

网络设备手工维护，依靠传统网络管理软件等方式辅助人工进行维护，运维效率低下，容易出现由于个人能力的差异以及响应等原因， 影响运维的效率， 增加运维的成本。可以通过 SDN 的雷达检测网络故障、 SND 仿真终端的方式模拟数据测试等方式，通过可视化的页面

目前国内的网络运维还处于初级阶段，工作人员每天就像救火一样，天天疲于奔命。“什么破网络怎么又断了”，“我去，服务器宕机啊”，“这个网速慢的跟乌龟爬的一样”，这些埋怨声每天都在运维人员耳边回荡。运维人员只能埋头查找系统运行的日志，耗时耗力，老眼昏花不说，有时

网络重构是希望推翻已经发展了数十年的网络架构。作为数据中心里最为封闭的一部分，网络几十年如一日不曾有大的变化，古老的OSPF/VRRP/STP协议就算在今天，依然广为使用。虽然它们有着这样那样的明显限制，仍没有能够完全取代它们的技术。网络需要改变，但是如何

ETSI提出了多接入边缘计算来解决其中的一些挑战。本文讨论这些挑战，以及如何为MEC增加网络可编程性，以改善整体MEC解决方案。这些关键的延迟和带宽要求促使ETSI提出多接入边缘计算作为可行的解决方案，从而将服务推向边缘并更接近终端用户。解决上述一些挑战的

就像生活中的装修一样，在装修过程中我们会改造水电以及网络线路，将居室的设备和家具都升级至最新产品，从而提升居住体验。SDN、NFV、云化构成了近年来网络革新的三大趋势。但基于SDN/NFV/Cloud的网络架构重构踢走了旧问题，又带来了新问题。面对这些新问

由于计算、存储和网络的紧密集成，以及由此带来的部署和管理的方便性，超融合系统正在迅速普及。此外，他们还需要链接到数据中心、远程数据中心和云中的其他数据中心资源。软件定义的网络架构可以减轻一些超融合系统部署的扩展、自动化、安全性和连接性挑战。超融合系统包括管

如果把云计算比作水资源，云网络就像是自来水水龙头，企业在上云过程中，可以自己选择并调节水流的大小和多少。更重要的是，企业在选择时，并非随意选择，而是有明确的区域划分，每个企业都有自己的网络私人岛屿，需要设计云虚拟化网络。通过SDN软件定义网络可以通过API

SDN是对传统IP网络的一次深刻的变革，它从三个方面对IP网络产生着深远的影响：首先是让网络可编程，通过提供北向接口让应用可以根据需求对网络做调整，促进网络创新;其次是控制面集中，集中的控制面对网络有全局的视图，解决了IP网络分段自治和无序的状态;最后因为

网络本该响应用户和应用程序的需求，但长期以来网络并没有很好地满足我们的需求，网络迫使用户和应用程序适应网络的限制。在企业中，IT部门一直在努力使网络的安全能力与设备和应用的发展相一致，而在WAN中，带宽成本和限制迫使用户接受比LAN更低的网络性能。已经有很

抽象化是软件定义网络中的一个大问题。它是一种有效的工具，可以简化和有效地屏蔽网络内部属性的复杂性，以实现快速的服务。网络运营商及其支持系统必须发现运输基础设施的全部性质，以便更好的分析和使用它。多层SDN控制器可以通过提供这个发现函数和利用所发现的信息来解

管理网络已经变得越来越复杂，随着物联网设备的数量持续激增，管理网络面临着更加严重的挑战，这种复杂性使得难以及时重新配置传统网络来响应恶意事件或修复配置错误。软件定义网络可以帮助网络工程师灵活、动态地改变网络在节点上的行为，这种传统网络中通常是不可用的。SD

以云计算、大数据、移动化与物联网为代表的数字技术的能量在不断释放，在这些新兴数字技术的驱动下，原有的价值链正在破裂重塑，新生态系统中不断涌现的数字化业务模式，正在打破原有的游戏规则，也给用户创造了更新的体验。

云计算和虚拟化技术的发展，使得蜜网系统从传统的硬件蜜网，发展成动态灵活的虚拟化蜜网成为了可能。SDN架构将网络的控制平面从数据平面中分离出来，通过逻辑上集中的网络控制器可以灵活的实现流量调度。这样结合虚拟化和SDN来设计实现蜜网，对于业务系统，尤其是虚拟化

新IP技术依然是一种基于硬件的技术，脱离不了物理底层，所有的虚拟软件仍需运行在物理设备上。有不少专家学者也在讨论未来的网络是否不需要硬件了，显然不是，没有硬件，一切的软件网络技术都是空谈。可以确认的是硬件方面也需要发展。硬件本身必须要支持自动化，并能够在控

回顾过往两年的运营商和企业网络市场，热度最高、被提及最多的两个词非SDN和NFV莫属。与此同时，改报告还显示，网络虚拟化在2016年年底将逐步成为主流，而现阶段SDN将开始进入POC测试阶段，因此预计到2020年，基于SDN技术打造的企业网络和电信网络的总

SDN的技术已经发展了好几年了，而云计算的历史更长，两者的结合更是作为SDN的一个杀手级应用在近两年炒得火热，一些知名咨询公司的关于SDN逐年增加的市场份额的论断，也主要是指SDN在云计算网络中的应用。关于SDN在云计算网络中的应用，目前有两个主要的流派，

SDN和NFV正迅速成为主流的网络技术，许多国际运营商都参与了SDN和NFV的评估与试用，据OVUM预计，在2015年这样的尝试会继续增加。未来，SDN和NFV将改变服务供应商行业，包括网络如何设计和运营、服务如何交付与出售。虽然目前这些技术探索还处于初期

从人类对于水资源 的处理历史来看，可以发现这样一个有趣的现象：人们首先是依赖于水源，然后又自己钻井来获取水源，到最后又由统一的工厂来集中管理水源。

SDN及相关行业发展趋势或将减少以太网交换机、服务提供商核心路由和运营商支出成本。根据市场调研和分析公司2014年第一季度的数据显示，软件定义网络和商品白盒交换机正在影响知名品牌供应商的销售，并且，可能会让运营商AT&T控制整体支出，同时开启一个风

我一定让很多浏览我blog关于描述 Arista’s VARP 和 Enterasys’ Fabric Routing 的读者感到困惑—- 我得到了很多关于文章中“关于其如何在生产环境下工作”的问题。接下来我们将就这个问题的细节进行讨论。我们以一个简单的

控制器负责整个SDN网络的集中化控制，对于把握全网置资源视图、改善网络资源交付都具有非常重要的作用。;另外，单一的控制器也无法应对跨多个地域的SND网络问题，需要多个SDN控制器组成的分布式集群，以避免单一的控制器节点在可靠性、扩展性、性能方面的问题。目前

控制器的业务支撑技术主要是包括北向接口为上层业务应用和资源管理系统提供灵活的网络资源抽象。通过北向接口，网络业务开发者可以软件编程的方式调用各种网络资源能力，同时网络资源管理系统可通过控制器的北向接口获得网络资源的工作状态，并对网络资源进行调度，实现资源统

SDN网络的最终目标是服务于多样化的业务应用创新。因此随着SDN技术的部署和推广，将会有越来越多的业务应用被研发，这类应用将能够便捷地通过SDN北向接口调用底层网络能力，按需使用网络资源。相比之下，传统的网络资源远远没有达到类似的灵活性，而SDN的引入则能

在互联网发展进入云计算时代以后，互联网新业务上线频繁、业务流量不可预测性增强，云计算的虚拟机迁移等问题都带来流量的动态变化，而网络的结构与业务流量的变化相匹配才能发挥最高的效率。SDN是针对现有网络设备和架构的一场变革，其核心理念是网络转发与网络控制的分离

尽管围绕软件定义网络的所有兴奋点都是由OpenFlow刺激起来的，但实际上利用各种标准工具对网络进行编程已经有一段时间了。就目前而言，要想实现SDN，除了OpenFlow以外，至少还有6种方法或途经。CLI是交换机和路由器的常用接口，网络经理们常用它来配置