企業(yè)網(wǎng)絡的舞臺一直在努力平衡兩大問題。首先，這樣的環(huán)境有一個固有的大型化的、共享的基礎(chǔ)設(shè)施，但是在網(wǎng)絡體系結(jié)構(gòu)通常是靜態(tài)的性質(zhì)。當IT設(shè)備安裝新的應用程序或設(shè)備升級或簡單地擴大規(guī)模，就會出現(xiàn)一些問題。應用程序可能被破解，出現(xiàn)僵局，不合規(guī)，以及SLA沒有得到滿足，這成為了一大堆指責的開始。最重要的是，虛擬化計算和存儲只調(diào)升加碼。第二個問題是IT人員與支持先進的網(wǎng)絡和安全服務的難度之間，缺乏整體的應用感知。
要克服導致的瓶頸顯而易見的解決辦法是消除分層次導向的設(shè)計，人們在最近幾個月已經(jīng)看到了部分的成功倡議。一些IT組織已經(jīng)消除了基于交換機的網(wǎng)絡分段，并制定了一個平坦的三層網(wǎng)絡，以及多個路由。其他人則通過內(nèi)置IP封裝IP流量覆蓋網(wǎng)絡。扁平化的網(wǎng)絡使得它更靈活，能夠更好地處理虛擬化計算，但還遠遠不夠。
其結(jié)果是，不必自動改變流量的能力，使網(wǎng)絡以動態(tài)的方式流動。高層次的可視性轉(zhuǎn)發(fā)數(shù)據(jù)包的基礎(chǔ)上的流量的性質(zhì)，目前正在丟失。管理員需要手動部署、配置和維護與不斷變化的需求的眾多元素。更糟糕的是，組織必須獲得很大的“靜態(tài)”的網(wǎng)絡處理瞬態(tài)尖峰時刻的最大容量，而不管其是否實際需要。
采用SDN
使其遷移到軟件定義網(wǎng)絡(SDN)是解決這一難題的關(guān)鍵。SDN許諾以更好地利用資產(chǎn)，動態(tài)適應吞吐量需求，并通過網(wǎng)絡端至端視圖進行流量工程的能力。在傳統(tǒng)的拓撲結(jié)構(gòu)中，控制和轉(zhuǎn)發(fā)功能是密不可分的，造成網(wǎng)絡路由器和交換機不靈活的設(shè)計。
通過分離轉(zhuǎn)發(fā)和管理功能，SDN提供了規(guī)模的能力資源，大幅度提高靈活性，同時降低成本。在解耦的數(shù)據(jù)平臺從控制平臺，數(shù)據(jù)平臺現(xiàn)在可以直接編程，支持開放的、基于標準的接口，可以使用成本較低的白盒路由器、交換機和其他元素。網(wǎng)絡運營商可以根據(jù)特定的應用程序和流量配置文件的獨特需求集中配置，管理和監(jiān)控資源的網(wǎng)絡。
安全性和“應用感知”網(wǎng)絡
應用可視性通過網(wǎng)絡和安全服務的部署，解鎖軟件定義的數(shù)據(jù)中心的潛力。添加應用交付控制器(ADC)，下一代防火墻和Web安全網(wǎng)關(guān)可幫助實現(xiàn)具有先進功能的動態(tài)“應用程序感知”網(wǎng)絡的目的。
ADC集成以下在一個可擴展的、高容量的基于設(shè)備的裝置：負載均衡和內(nèi)容交換可以保證服務器的可用性，并消除服務器蔓延;通過壓縮，緩存，優(yōu)化廣域網(wǎng)協(xié)議的方法來加速內(nèi)容交付而縮減帶寬需求;先進的安全性通過揭示SSL加密的惡意軟件，阻止應用層攻擊，并提供站點到站點的IPSecVPN的高級安全。
新一代的ADC實際上是一個新的“應用程序路由器”，提供了一個頂級的藍圖，既以用戶和應用程序為中心。這些系統(tǒng)解析在用戶身份，在使用中的應用程序，進入裝置的類型，甚至一天的時間來建立顆粒狀感知的訪問控制的情況下的使用模式。SDN使管理員能夠利用服務插入和服務鏈動態(tài)引導流量流過與這些L4-7服務的物理或虛擬的ADC的序列。此外，這種方法克服了增加費用和拼湊不同點的產(chǎn)品解決方案容易出錯的過程。
領(lǐng)先的ADC廠商還通過與云業(yè)務流程平臺支持相結(jié)合的基礎(chǔ)設(shè)施自動化。插入式服務模塊利用實例化，配置和監(jiān)控ADC;這反過來又能提供結(jié)合云的業(yè)務流程解決方案，如基于OpenStack的那些集成自動L4-7服務供應，微軟系統(tǒng)中心虛擬機管理器(SCVMM)，以及VMware的vCloudDirector。這些模塊允許集中租戶政策動態(tài)實施，并創(chuàng)建新的工作負載和應用服務。
讓員工更加努力工作
為了確保生態(tài)系統(tǒng)具有凝聚力，網(wǎng)絡和安全平臺需要支持開放的、基于標準的可編程性。全面的管理和監(jiān)控應該是從供應商中立的API，提供自動化，業(yè)務流程和分析的互操作性。如果應用網(wǎng)絡平臺支持REST風格的API那么管理員可以快速與其他服務和管理系統(tǒng)進行集成。ADC可以讓網(wǎng)絡工程師和系統(tǒng)架構(gòu)師來編寫自己的策略或規(guī)定腳本本身。這幫助IT為他們的應用需求定制自動化策略。例如，管理員可以使用SDN編排工具，直接用手機瀏覽器到移動應用程序服務器的用戶。隨著新的移動應用程序服務器聯(lián)機，負載均衡能夠適應對這些新的服務器并轉(zhuǎn)發(fā)移動流量。
應用和服務交付解決方案必須能夠融入真實世界SDN環(huán)境，包括可編程路由器和交換機，包括基于OpenFlow的各種控制器，如思科APIC，VMware的NSX，IBMSDN-VE和NECPFC。這種交互使得ADC的動態(tài)縮放，其中即時可用的ADC之間的用戶流量進行重新分配時，他們被添加或刪除。
可用的ADC完全同步，并了解彼此的流量，能夠指導SDN控制器之間分配它們的用戶流量。如果ADC呈現(xiàn)導致它以接近最大容量的工作流，它可以讓控制器暫時減少流量，并在網(wǎng)絡向其他ADC發(fā)送新數(shù)據(jù)流。
隨著流量需求的增長，該控制器可以立即啟動一個新的ADC實例，同時保持現(xiàn)有的物理或虛擬設(shè)備的到位，并根據(jù)它們的能力保持控制器的流量平衡。在網(wǎng)絡的末端，網(wǎng)絡是平衡的，可以更有效地流動，從而降低系統(tǒng)發(fā)生故障的風險或威脅企業(yè)安全的風險。
