謎一樣的 SDN(1):缺點多、嚇怕 IT 人?
SDN(Software-defined networking)固名思義就是透過將傳統的網絡過程軟件化,從而令靈活性大增!然而傳統的 SDN 亦有很多缺點,最顯而易見的就是由於 SDN 太過依賴 Controller 控制一切流程,萬一控制器被攻擊或出現問題時,整個網絡便將會完全癱瘓。
另外,考慮到雲端服務比重將愈來愈大,而當中涉及的流量現時的 SDN 控制器是否能應付得到呢?萬一出現問題時,善後工作應如何?這點仍未有實例可援,萬一出事時,IT 人將需負擔大部份責任;最後不得不提的就是流量的可視性。相信大家都知道,當網絡設備出現問題時,第一時間除了看看 Log 之外,觀測其流量的狀態對於修正問題有很大的幫助;然而 SDN 的特性使觀測流量工作變得十分困難,至少你不能直接觀測到異常流量是由那一用戶端發出!
基於 SDN 問題多多,現時企業部署 SDN 相關方案其實亦需承受著相當風險,於是廠商便開始針對現有問題推出解決方案,其中 Cisco 近日便推出聲稱勁過 SDN 的方案 Application Centric Infrastructure,ACI。此方案主要能為用戶提供全面可視性、並為實體和虛擬網絡 IT 資源提供整合式管理。
今天,IT 的複雜性與欠缺彈性,正延誤業務的發展。由於現今的技術並不支持一個共享的架構模型,令 IT 人分隔在缺乏效率的孤島工作。而現時亦沒有方法取得一個單一的視點檢視所有影響應用效能的技術組件,正因如此,令 IT 組件難以配置,找出問題以及改善,而這正需要改變。系統複雜性必須演變成速度及靈活性。
根據我們曾經訪問過的企業 IT 管理層,當談及 SDN 時,他們均希望解除這些孤島並統一所有 IT 的組件,包括網絡、儲存、計算、網絡服務、應用以及保安,並把他們視為一個單一、動態的個體管理。
ACI 能統一實體及虛擬的網絡,並在系統、租戶以及應用層級,提供保安、法規遵循、以及實時的可視性,從而讓網絡能迅速回應應用發展團隊;ACI 包含了應用政策基建控制器(Application Policy Infrastructure Controller,APIC),Nexus 9000 組合,以及 NX-OS 操作系統的提升版本。Nexus 9000 系列,運行於 NX-OS,官方稱能實現所謂的「零接觸」運作,從而節省大量成本。
2 Responses
[…] 按此瀏覽(謎一樣的 SDN(1):缺點多、嚇怕 IT 人?) […]
[…] 按此瀏覽(謎一樣的 SDN(1):缺點多、嚇怕 IT 人?) […]