在理論上，軟件定義的網(wǎng)絡(luò)使得企業(yè)組織能夠加快其產(chǎn)品和服務(wù)上市的時間，降低管理成本，減少經(jīng)營風險。而在現(xiàn)實中，只有一個可編程的軟件定義的網(wǎng)絡(luò)才可以提供這些益處。在本文中，我們將為廣大讀者諸君介紹可編程性在幫助企業(yè)組織實現(xiàn)SDN的承諾方面所發(fā)揮的舉足輕重的作用，并概述企業(yè)組織在建立一款能夠在2層、3層和4至7層網(wǎng)絡(luò)完全可編程的軟件定義的網(wǎng)絡(luò)時所需要的全部組件。
可編程性是實現(xiàn)SDN所宣稱的各種強大益處的關(guān)鍵
現(xiàn)如今的企業(yè)比以往任何時候發(fā)展得都要更快。諸如云計算和移動性等架構(gòu)推動了消費者即時訪問商品和服務(wù)的需求、制造商即時訪問供應(yīng)商的需求、投資者即時訪問交易大廳和市場數(shù)據(jù)的需求。
而與此同時，今天的基礎(chǔ)設(shè)施比以往任何時候也更為復(fù)雜了。事實上，平均而言，企業(yè)組織所支持的應(yīng)用程序的數(shù)量每隔四年便會增加一倍，根據(jù)市場調(diào)研公司IDC的研究分析顯示。
而將上述兩股力量放在一起，其結(jié)果便是產(chǎn)生了一組要求，使得即使是最熟練的IT管理員也不可能通過人工手動來滿足。絕大多數(shù)的企業(yè)組織都尋求實現(xiàn)任務(wù)的自動化，加快應(yīng)用程序的部署，并通過部署更好的IT基礎(chǔ)設(shè)施來滿足業(yè)務(wù)部門的IT需求。企業(yè)客戶越來越希望能夠借助軟件定義的網(wǎng)絡(luò)(SDN)作為一款平臺，來幫助他們托管無數(shù)的業(yè)務(wù)流程和IT工作流程自動化解決方案，以實現(xiàn)他們的業(yè)務(wù)目標。
因此，這使得SDN對于當前企業(yè)組織的吸引力日益增長。通過網(wǎng)絡(luò)控制的抽象化和手動任務(wù)的自動化，SDN能夠使得企業(yè)組織能夠動態(tài)的響應(yīng)資源請求，性能變化和應(yīng)對安全威脅。
或者至少在理論上是成立的。而為了將這種理論轉(zhuǎn)化為現(xiàn)實，企業(yè)組織必須有能力編程他們自己的網(wǎng)絡(luò)，以應(yīng)對他們獨特的業(yè)務(wù)目標和挑戰(zhàn)所帶來的環(huán)境的轉(zhuǎn)變。而該可編程性還必須擴展延伸到整個企業(yè)網(wǎng)絡(luò)，而不僅僅只是網(wǎng)絡(luò)的2層和3層，IDC公司數(shù)據(jù)中心網(wǎng)絡(luò)研究總監(jiān)Brad Casemore表示說?，F(xiàn)如今，從第4層到第7層的服務(wù)，如負載均衡和認證，在滿足企業(yè)級的性能，可用性和安全性的要求方面所發(fā)揮的作用也非常重要。
“在網(wǎng)絡(luò)中的一切都適合在一起作為一個統(tǒng)一體，從2層到7層。”Casemore說。
然而，許多企業(yè)組織所面臨的問題則是如何以一種使他們能夠跨整個統(tǒng)一體進行編程的方式來SDN部署。根據(jù)Casemore和其他相關(guān)專家介紹，企業(yè)組織需要遵循以下關(guān)鍵要素，來完成SDN的部署工作：
一個自動化和業(yè)務(wù)流程框架
自動化和業(yè)務(wù)流程框架內(nèi)個幫助企業(yè)組織的IT部門以事先安排好的順序執(zhí)行網(wǎng)絡(luò)管理任務(wù)。“你可以調(diào)整基礎(chǔ)設(shè)施，并支持應(yīng)用程序工作負載，并且可以基于策略以自動的方式來實現(xiàn)。”Casemore說。
思科的以應(yīng)用程序為中心的基礎(chǔ)設(shè)施(ACI)是一款特別強大的工具。作為一款全面的SDN架構(gòu)，思科ACI將從底層IP網(wǎng)絡(luò)解耦應(yīng)用程序的政策，并提供了一個通用的政策，管理和操作界面。思科ACI是建立在一個專門指定了從網(wǎng)絡(luò)中需要哪些業(yè)務(wù)應(yīng)用程序的政策語言基礎(chǔ)上的。但是，不同于任何其他的框架，思科ACI使得企業(yè)用戶的IT管理員可以通過一套單一的集中管理的策略來控制和自動化物理或虛擬網(wǎng)絡(luò)、應(yīng)用程序服務(wù)和安全保障。由此產(chǎn)生的效率和降低運營開銷可以有助于將應(yīng)用程序的部署時間從幾周縮短到幾分鐘，進而使得您企業(yè)的基礎(chǔ)設(shè)施能夠與企業(yè)組織的目標更緊密地結(jié)合起來。
通過F5 Device Package將F5 Synthesis與思科ACI進行整合
軟件定義的應(yīng)用程序服務(wù)是為4到7層服務(wù)的，而自動化和業(yè)務(wù)流程框架是為2層和3層服務(wù)的。例如，F(xiàn)5 Synthesis能夠提供一款應(yīng)用程序服務(wù)結(jié)構(gòu)，讓管理員們能夠在任何虛擬或物理平臺上對任何應(yīng)用程序?qū)嵤┝己玫淖詣涌刂?，無論其是公共云或私有云?？缬布?、軟件和云環(huán)境部署，F(xiàn)5 Synthesis配備基礎(chǔ)設(shè)施，能夠根據(jù)需求優(yōu)化、規(guī)?；捅Ｗo應(yīng)用程序，而不需要管理員的干預(yù)。
此外，由于開源的API，企業(yè)組織可以將F5 Synthesis與思科ACI無縫連接，以創(chuàng)建一款緊密集成的解決方案，提供對于整個網(wǎng)絡(luò)自上而下的集中控制，使企業(yè)組織能夠快速、可靠和安全的部署和交付應(yīng)用程序，以便在滿足今天的業(yè)務(wù)的挑戰(zhàn)的同時，保護現(xiàn)有的在F5 BIG-IP應(yīng)用程序交付控制器的投資。
SDN編程技術(shù)
集中控制是SDN的一個重要組成部分，但企業(yè)組織必須能夠定制化該控制，以便能夠滿足他們的應(yīng)用程序?qū)τ趶V泛變化的需求。只有配備了開源的、啟用服務(wù)的API和強大的腳本工具的網(wǎng)絡(luò)才能夠支持這種定制。
例如，通過其iControl API，F(xiàn)5的BIG-IQ管理平臺使企業(yè)組織能夠以細化的精度解決應(yīng)用程序的部署和交付問題。借助F5的iRules數(shù)據(jù)平面腳本語言，網(wǎng)絡(luò)可以讀取和對應(yīng)用程序數(shù)據(jù)流起作用，以便插入自動智能服務(wù)。iControl和iRules在一起，使得技術(shù)人員能夠配置資源，在操作條件下執(zhí)行政策和應(yīng)用程序的需求，而無需掌握復(fù)雜的編碼能力，從而減少部署時間，并降低了管理風險。
F5的iApps技術(shù)通過使技術(shù)人員能夠創(chuàng)建預(yù)定義的應(yīng)用程序交付模板，進一步簡化了SDN編程，該模板包含了復(fù)雜的應(yīng)用程序網(wǎng)絡(luò)任務(wù)中所涉及的所有步驟。此外，與iControl和iRules一樣，iApps是一款成熟的，存檔完好，并由全球開發(fā)者社區(qū)全面支持的技術(shù)。
一款SDN控制器
諸如iApps等工具定義了應(yīng)用程序網(wǎng)絡(luò)任務(wù)，而iControl和iRules則負責實施和執(zhí)行?，F(xiàn)代的SDN控制器，如思科的應(yīng)用策略基礎(chǔ)架構(gòu)控制器(APIC，Application Policy Infrastructure Controller)則負責管理政策。
例如，思科APIC能夠為思科ACI自動化和架構(gòu)框架的自動化和管理提供一個統(tǒng)一點。在思科APIC的幫助下，企業(yè)組織可以跨物理和虛擬資源集中管理應(yīng)用程序配置;應(yīng)用程序、租戶和拓撲監(jiān)控;以及規(guī)?；托阅芄收吓懦?。
更重要的是，F(xiàn)5的BIG-IQ管理平臺使企業(yè)組織能夠通過將思科APIC與F5應(yīng)用程序服務(wù)環(huán)境整合，利用動態(tài)應(yīng)用程序和租戶特定的4到7層的功能，來補充2層和3層的功能。
結(jié)論
要在當今閃電節(jié)奏的經(jīng)濟大環(huán)境下獲得蓬勃發(fā)展，企業(yè)組織需要具備一款能夠快速、靈活、高效的提供IT作為即服務(wù)(ITaaS)的基礎(chǔ)設(shè)施。而SDN使得配置和操作這種基礎(chǔ)設(shè)施成為了可能的。
“只有當其能夠快速遷移時，IT才能夠成為一種服務(wù)。”IDC公司的Casemore說。 “SDN可以有助于使得網(wǎng)絡(luò)與ITaaS的消費相一致。”
但是，想要實現(xiàn)這一目標，需要各種技術(shù)的結(jié)合，包括自動化和業(yè)務(wù)流程框架用于2層和3層服務(wù)的協(xié)調(diào);軟件定義應(yīng)用程序服務(wù)用于4至7層服務(wù)的自動化和業(yè)務(wù)流程管理;開源的、服務(wù)支持的API和腳本工具用于定制和執(zhí)行網(wǎng)絡(luò)任務(wù);一款SDN控制器用于集中管理網(wǎng)絡(luò)政策。
思科和F5公司在所有這些類別產(chǎn)品服務(wù)中提供最先進的、無縫集成技術(shù)。而這些解決方案能夠為企業(yè)客戶提供全面的網(wǎng)絡(luò)可編程性，以滿足其不斷增加的應(yīng)用程序持續(xù)變化的需求。
