欧美两性人xxxx高清免费_国产婷婷综合在线视频中文_国产免费久久精品99reswag_在厨房乱子伦在线观看_一边写作业一边c她

SD-WAN或NFV部署可以降低成本并簡化網(wǎng)絡(luò)管理。這兩種軟件定義網(wǎng)絡(luò)技術(shù)如何在數(shù)據(jù)中心中應(yīng)用值得探究。

如果發(fā)現(xiàn)數(shù)據(jù)中心內(nèi)還存在著傳統(tǒng)的核心、匯聚和接入層網(wǎng)絡(luò)設(shè)計，這樣的架構(gòu)可能不適合軟件定義網(wǎng)絡(luò)。概念軟件定義網(wǎng)絡(luò)是由最新技術(shù)驅(qū)動的，如私有云。以上兩個說法，都是對軟件定義網(wǎng)絡(luò)常見的誤解。

軟件定義網(wǎng)絡(luò)是個廣義的概念，它包括了廣泛的技術(shù)選擇。有兩種SDN用例特別引起網(wǎng)絡(luò)管理人員的興趣：軟件定義廣域網(wǎng)(SD-WAN)和網(wǎng)絡(luò)功能虛擬化(NFV)。

下面是關(guān)于SDN-WAN和NFV部署的優(yōu)點與挑戰(zhàn)進一步探究。

SD-WAN 帶來的功能

SD-WAN在提升服務(wù)的同時降低成本。在對應(yīng)的鏈路動態(tài)發(fā)送網(wǎng)絡(luò)流量一直困擾網(wǎng)絡(luò)工程師多年。首先想到的是比較SD-WAN和基于策略的路由。在PBR方法上，工程師采用手工方式來管理流量;這樣的情況并不少見，很多組織最終出于無奈考慮放棄。

SD-WAN產(chǎn)品將大數(shù)據(jù)分析與傳統(tǒng)網(wǎng)絡(luò)的力量結(jié)合。他們監(jiān)測流量和網(wǎng)絡(luò)延遲與抖動，在流量管理上做出實時的決策。常見的SD-WAN應(yīng)用是語音流量管理。PBR方式，可能會考慮借助于多協(xié)議標(biāo)簽交換(MPLS)為所有語音業(yè)務(wù)提供連接并采用低質(zhì)量的互聯(lián)網(wǎng)VPN傳輸非延遲敏感的流量。這也不是一個能硬性和快速解決問題的規(guī)則;比如MPLS連接的另一端出現(xiàn)擁堵，互聯(lián)網(wǎng)VPN是目前比較可行的選擇。

嘗試針對這些動態(tài)流量創(chuàng)建路由策略是不可行的——至少直到SD-WAN廠商將一般計算能力和廉價網(wǎng)絡(luò)連接整合前。采用實時流量分析，中間件選取最佳鏈路進行直接通信。

SD-WAN的廠商名單很長。一些供應(yīng)商提供流量分析和流量控制規(guī)則作為軟件及服務(wù)產(chǎn)品的一部分。SaaS提供了更快的部署方案，沒有必要依賴于用戶端的服務(wù)器基礎(chǔ)設(shè)施進行分析。其他選擇以某種方式提供中央控制器，用于維護鏈路狀態(tài)和路由樹。幾乎每個SD-WAN提供商都宣稱發(fā)布簡單、通過控制節(jié)點計算的專有算法取代傳統(tǒng)的內(nèi)部路由協(xié)議。

NFV的部署有助于降低成本

NFV是網(wǎng)絡(luò)管理人員需要探究的另一個領(lǐng)域。通過虛擬化邊界設(shè)備，運營商降低管理基礎(chǔ)設(shè)施的總成本，為客戶提供更好的服務(wù)。節(jié)約來自娛部署新的中間件到便捷位置。

在沒有部署NFV的情況下，可能需要為新客戶配置與部署新的邊界設(shè)備，造價也相當(dāng)昂貴。NFV有助于消除這些成本，同時減少提供新服務(wù)所需的準(zhǔn)備時間。要啟動新服務(wù)或擴容，運營商只需在NFV實例上創(chuàng)建一個新的虛擬機。

企業(yè)用戶同樣具備類似的優(yōu)勢。配置非交換設(shè)備對網(wǎng)絡(luò)管理人員來說時分耗時。從負(fù)載均衡器到防火墻，大量的時間都花費在部署和管理上，而這些都可以受益于硬件抽象。

以防火墻為例，通常兩臺運行在同一物理主機上的兩臺虛擬機需要通過外部的防火墻進行通信。物理防火墻常見的端口許可證授權(quán)是100Mb/s。沒有任何理由證明物理防火墻的絕對安全——虛擬化的防火墻也是一樣安全，更高效也更易于維護。

假設(shè)許可是一樣的，網(wǎng)絡(luò)性能可以提高網(wǎng)絡(luò)的扁平化，無需改造物理路由器和交換機底層。此外，客戶發(fā)現(xiàn)了虛擬化的所有優(yōu)點。在升級之前，工程師可以克隆防火墻，將其部署到隔離的虛擬網(wǎng)絡(luò)并測試新的配置。在變更窗口期間，可以給基于NFV的防火墻做一份快照。如果升級失敗，恢復(fù)配置也時分簡單，只需回滾快照。在物理網(wǎng)絡(luò)中重建這樣的能力是十分艱巨和昂貴的。

一個常見問題時服務(wù)器組和網(wǎng)絡(luò)組織之間的安全控制分離?，F(xiàn)代虛擬化平臺支持組之間的虛擬機隔離控制。例如，VMware vSphere支持組織創(chuàng)建vCenter安全組，只允許網(wǎng)絡(luò)組執(zhí)行刪除、重命名或編輯NFV設(shè)備。控制是顆粒的。

不要讓SDN的標(biāo)簽阻止你采用技術(shù)，在降低成本同時讓網(wǎng)絡(luò)管理更容易。無論是SD-WAN和NFV部署，都是難度不高，也不會破壞當(dāng)前運維模式的SDN用例。