SDN可以将您带到现有网络从未访问过的地方,但是您可能需要重新考虑转发表。
SDN被认为是企业实现完全虚拟化的网络的主要方式,甚至被认为是实现完全虚拟化的数据中心的主要方式。
所有这些虚拟化的主要优点之一就是规模。
不受硬件限制,SDN环境将能够根据用户的变化而变化,从而带来了随时随地进行数据连接的时代。
但是,如果是这种情况,为什么围绕虚拟网络平台的可伸缩性限制有那么多问题?转发表限制事实已经证明,尽管控制平面和转发平面的分离可以带来很多好处,但是虚拟网络仍然受到转发表功能的限制。
虚拟网络需要转发表来记录将数据包驱动到其最终目的地所需的MAC。
地址和其他网络数据。
实际上,随着转发表中充斥着来自物理层基础架构和快速变化的虚拟基础架构的命令和请求,这一挑战将继续加剧。
到目前为止,我们已经开发了一些解决该问题的技术,例如最短路径桥接和IP样式的数据包泛洪,但是问题是当前的虚拟网络平台是否可以为企业提供可伸缩性。
显然,我们可以想到的第一个解决方案是改进流量计本身。
这是Corsa Technology在其新的OpenFlow硬件数据平面(DP6420和DP6440)中采用的方法,这些数据平面旨在用于数据中心和运营商环境。
该设备提供本地OpenFlow 1.3支持,并且可以处理多个流表和数百万个流,支持快速创建流表和每秒配置数万个流修改。
它们还支持各种网络端口配置,包括48x10GbE,4x40GbE和4x100GbE。
如果成千上万的交通订单变成数千万(公司可能会部署超大规模架构)怎么办?如何容纳(以合理的费用)大量的TCP连接和UDP流量?实际上,这些问题超出了您的承受能力。
您应该使用当前在大多数第2层和第3层网络交换机中部署的基于目标的转发方法。
通过智能架构,可以通过自动查询和API编程正确配置SDN设备。
转发表本身的更改速度实际上很小。
实际上,您将看到比现在更小的转发表,因为控制器将连续切断死链接,而不是将MAC地址覆盖到每个虚拟交换机。
虚拟网络可见性但是,向外扩展网络不仅会影响转发表,还会带来可见性问题。
TIlera和Procera Networks合作通过新的SoC解决方案来解决横向扩展虚拟网络中的DPI,该解决方案将TLEncore-Gx适配器和Procera网络应用程序可见性库结合在一起。
此处的目的是直接在服务器的第4层到第7层网络上提供线速应用程序智能,以实现深入的威胁监视,QoS管理和其他功能。
该系统还提供每秒多达225,000个唯一URL和7层网络流量分类,可用于转发特定流量以优化主机。
无论您如何扩展虚拟网络,都有两个不可争辩的事实:一是即使最有效的资源利用也不能确保软件定义架构的无限扩展。
在某些时候,硬件将发挥一定的作用,尽管通过适当的设计,可以将这种硬件影响控制在最低限度。
第二个问题是,所有网络结构都必须找到一种方式来发现和映射其他资源,甚至包括那些不受企业直接控制的资源。
并且,随着SDN的流行,对这些过程的自动化的需求将会增加。
本质上,虚拟网络被设计为可扩展的,这肯定会远远超过物理网络。
但这并不意味着您可以获得无限的资源。