助力SDN規(guī)模部署中興通訊升級ElasticNet控制器

中興通訊 | 牛嬌紅 馬金

助力SDN規(guī)模部署中興通訊升級ElasticNet控制器

中興通訊 | 牛嬌紅 馬金

SDN/NFV發(fā)展演進(jìn)過程中蘊(yùn)藏的機(jī)遇和挑戰(zhàn)不亞于過去數(shù)十年的IT發(fā)展歷程。

隨著移動互聯(lián)網(wǎng)寬帶的普及，尤其是4G時(shí)代的到來，創(chuàng)新能力更強(qiáng)的互聯(lián)網(wǎng)公司已經(jīng)對傳統(tǒng)意義上的電信業(yè)務(wù)造成了實(shí)質(zhì)性的沖擊，運(yùn)營商不得不重新審視以往的技術(shù)體制和業(yè)務(wù)創(chuàng)新方式。SDN（Software Defined Networking）/NFV（Network Function Virtualization）是近幾年來隨著云計(jì)算興起，應(yīng)電信IT化的趨勢而出現(xiàn)的兩種技術(shù)。SDN/NFV廣受業(yè)界高度關(guān)注的背后反映了電信運(yùn)營商對于采用新技術(shù)提升網(wǎng)絡(luò)的可伸縮性、通過開放體系架構(gòu)實(shí)現(xiàn)業(yè)務(wù)的快速創(chuàng)新以提升競爭力的訴求。

SDN/NFV的機(jī)遇和挑戰(zhàn)

SDN/NFV技術(shù)體制深刻地改變了傳統(tǒng)網(wǎng)絡(luò)產(chǎn)業(yè)的游戲規(guī)則，它們都使得網(wǎng)絡(luò)設(shè)備中負(fù)責(zé)性能交付的硬件以及業(yè)務(wù)功能交付的軟件相分離，將原來相對分離的產(chǎn)業(yè)鏈打開。從長遠(yuǎn)來看，必將使得硬件設(shè)施提供商、平臺軟件提供商、功能軟件提供商相分離，如同過去三十多年在IT產(chǎn)業(yè)發(fā)生的故事一樣。

首先，對于運(yùn)營商而言，SDN/NFV提供了一種更加廉價(jià)、靈活的網(wǎng)絡(luò)構(gòu)建方式，其開放的產(chǎn)業(yè)鏈?zhǔn)沟煤细窆?yīng)商更多，尤其是創(chuàng)新業(yè)務(wù)的軟件供應(yīng)商可以專注于通用平臺上開發(fā)業(yè)務(wù)軟件，而不必向以往受制于無法提供高度復(fù)雜的軟硬件平臺。這也會引起業(yè)務(wù)部署方式的變化，對現(xiàn)行的設(shè)備采購模式，運(yùn)行維護(hù)模式產(chǎn)生較大的沖擊。

其次，開放的網(wǎng)絡(luò)體系架構(gòu)和接口，使得運(yùn)營商自己進(jìn)行業(yè)務(wù)創(chuàng)新變得更加容易。基于SDN的開放接口，運(yùn)營商可以像互聯(lián)網(wǎng)公司一樣快速響應(yīng)客戶需求，提升自身的差異化競爭力。同時(shí)這種開放性在接口/協(xié)議的標(biāo)準(zhǔn)化、互操作性、安全性上存在著挑戰(zhàn)。

SDN/NFV發(fā)展演進(jìn)過程中蘊(yùn)藏的機(jī)遇和挑戰(zhàn)不亞于過去數(shù)十年的IT發(fā)展歷程。

ElasticNet控制器升級創(chuàng)造網(wǎng)絡(luò)新價(jià)值

中興通訊ElasticNet軟件定義網(wǎng)絡(luò)的解決方案基于SDN和NFV技術(shù)，滿足客戶不斷增長的需求，新版本控制器引入分布式集群架構(gòu)解決了網(wǎng)絡(luò)的可擴(kuò)展性和可靠性問題；增強(qiáng)了控制器接口能力兼容更多應(yīng)用和接口；提升了系統(tǒng)的管理可視化和安全性。

——采用分布式集群架構(gòu)，提高系統(tǒng)可擴(kuò)展性及可靠性

SDN架構(gòu)給網(wǎng)絡(luò)帶來的一個(gè)重要的好處是全局網(wǎng)絡(luò)視圖以及在其之上所實(shí)現(xiàn)的優(yōu)化流量調(diào)度、路徑?jīng)Q策，當(dāng)所控制網(wǎng)絡(luò)超過一個(gè)SDN節(jié)點(diǎn)的能力時(shí)，則必須要實(shí)現(xiàn)分布式控制器。中興通訊彈性網(wǎng)絡(luò)控制器基于DHT的分布式集群架構(gòu)，獲得系統(tǒng)的線性的可擴(kuò)展性?？刂破骺芍С殖^128個(gè)控制器節(jié)點(diǎn)的線性擴(kuò)容能力，解決了單一的控制器造成的節(jié)點(diǎn)失效問題，同時(shí)能夠具有良好的擴(kuò)展性應(yīng)對數(shù)以千計(jì)的交換機(jī)數(shù)量。新的架構(gòu)完全可以滿足客戶大規(guī)模商用部署及用戶后續(xù)擴(kuò)容需求。

——增強(qiáng)控制器的南、北向接口能力，提高應(yīng)用與接口的兼容性。

中興通訊彈性網(wǎng)絡(luò)控制器北向接口支持RESTful，引入OpenDaylight兼容層，提供兼容ODL的API，基于ODL開發(fā)的應(yīng)用可以直接移植到中興通訊彈性網(wǎng)絡(luò)控制器平臺?？蛻魺o需修改系統(tǒng)可以使用開源組織提供的SDN APP來豐富自己的業(yè)務(wù)。

另外，中興通訊彈性網(wǎng)絡(luò)控制器具備OpenFlow版本協(xié)商能力，支持OF1.3及以后版本自動協(xié)商，實(shí)現(xiàn)用戶轉(zhuǎn)發(fā)面設(shè)備版本的兼容。

——集中可視化管理及動態(tài)的模塊加載/卸載機(jī)制，提升客戶網(wǎng)絡(luò)管理體驗(yàn)

傳統(tǒng)的網(wǎng)絡(luò)環(huán)境中，管理人員缺少端到端網(wǎng)絡(luò)數(shù)據(jù)流的可視化監(jiān)控能力。SDN的一個(gè)基本優(yōu)勢在于能夠使網(wǎng)絡(luò)管理人員獲得端到端網(wǎng)絡(luò)流的可視性。中興通訊彈性網(wǎng)絡(luò)控制器支持基于B/S的網(wǎng)管、支持人機(jī)命令和批處理命令形式的系統(tǒng)配置、支持系統(tǒng)對自身狀態(tài)的監(jiān)控；支持拓?fù)浜土髁康目梢暬芾?、?shí)時(shí)監(jiān)測SDN控制域內(nèi)的流量情況。

中興通訊彈性網(wǎng)絡(luò)控制器支持動態(tài)加載、卸載模塊，一方面第三方軟件模塊組件可以在已經(jīng)運(yùn)行的SDN控制器上動態(tài)加載、卸載，比如新的業(yè)務(wù)模塊、新的南向接口驅(qū)動可以動態(tài)加載、卸載到SDN控制器中，并不中斷業(yè)務(wù)運(yùn)行；另一方面，SDN控制器已經(jīng)運(yùn)行的軟件模塊可以卸載后升級系統(tǒng)并加載新的版本，也不間斷業(yè)務(wù)運(yùn)行。

——可靠性和安全性升級，提升客戶網(wǎng)絡(luò)運(yùn)營質(zhì)量

作為網(wǎng)絡(luò)集中化控制的控制器作為SDN網(wǎng)絡(luò)的核心，其可靠性和安全性非常重要，其可能存在的負(fù)載過大、單點(diǎn)失效、易受網(wǎng)絡(luò)攻擊等問題一直是SDN領(lǐng)域中亟待解決的問題。

中興通訊彈性網(wǎng)絡(luò)控制器采用多進(jìn)程隔離、分布式集群設(shè)計(jì)，系統(tǒng)的可用性達(dá)到99.999%，保證可分布式架構(gòu)下的最佳負(fù)載均衡和最小復(fù)制開銷。

針對控制器實(shí)際部署中越來越突出的安全性問題，中興通訊彈性網(wǎng)絡(luò)控制器可以實(shí)現(xiàn)身份認(rèn)證、授權(quán)以及用戶訪問審計(jì)功能。新版本在安全方面有很大的增強(qiáng)，可以確?？蛻羯逃貌渴鸬男枨?。

SDN控制器作為SDN架構(gòu)中的核心部件，規(guī)模部署時(shí)需要提供對不同轉(zhuǎn)發(fā)面的兼容控制能力、對不同應(yīng)用場景的支持能力、可編程能力以及可擴(kuò)展性能力決定了其核心的客戶價(jià)值。中興升級ElasticNet控制器，就是希望從實(shí)際商用的角度為客戶提供一個(gè)可裁剪、可擴(kuò)展、多廠家互通兼容的開放SDN解決方案，推動SDN商用部署進(jìn)入到一個(gè)新的階段。