Juniper:OpenFlow兩大弱點(diǎn)明顯

責(zé)任編輯:Aimee

2013-11-28 10:01:26

摘自:C114中國(guó)通信網(wǎng)

上周于新加坡舉辦的NetEvents亞太云計(jì)算峰會(huì)上,Juniper產(chǎn)品營(yíng)銷與管理高級(jí)主管Doug Wills在接受媒體采訪時(shí)分享了,SDN正在滲透的領(lǐng)域以及Juniper的策略。

毫無(wú)例外,軟件定義網(wǎng)絡(luò)(以下簡(jiǎn)稱SDN)又一次成為云計(jì)算峰會(huì)的熱門話題,云計(jì)算似乎成了SDN的主要戰(zhàn)場(chǎng)。上周于新加坡舉辦的NetEvents亞太云計(jì)算峰會(huì)上,Juniper產(chǎn)品營(yíng)銷與管理高級(jí)主管Doug Wills在接受C114等媒體采訪時(shí)分享了,SDN正在滲透的領(lǐng)域以及Juniper的策略。

SDN技術(shù)付諸商用

SDN通過(guò)軟件讓網(wǎng)絡(luò)更具可編程性,配置更加靈活和快速,功能擴(kuò)展也更加容易。因此有行業(yè)人士稱之為“革命性技術(shù)”,在討論和爭(zhēng)議中,已經(jīng)有先行者將SDN技術(shù)付諸商用。

據(jù)Wills介紹,從各個(gè)行業(yè)接受SDN技術(shù)的先后順序看,教育領(lǐng)域是最為領(lǐng)先的,他們將這些人稱為Bleeding Edge,指的是使用者為了一種最新的、因而也并非完美的技術(shù),拿穩(wěn)定性和產(chǎn)量來(lái)冒險(xiǎn),聽起來(lái)他并不肯定目前SDN的商用成熟度。

谷歌、Facebook等OTT企業(yè)緊隨其后,排名第三的是那些需要高性能運(yùn)算的企業(yè),比如中石化等能源公司,以及生物醫(yī)藥公司。金融行業(yè)排名第四,對(duì)他們來(lái)說(shuō),錢不是問(wèn)題,他們?cè)敢鉃榱烁咝艹龈邇r(jià)。

Wills介紹了斯坦福大學(xué)利用SDN管理網(wǎng)絡(luò)的案例,斯坦福大學(xué)的網(wǎng)絡(luò)用了Juniper、思科、以及Aruba等多家廠商的設(shè)備,大學(xué)通過(guò)一個(gè)SDN控制器管理多家供應(yīng)商的設(shè)備。具體來(lái)說(shuō),學(xué)生和教職工訪問(wèn)校園網(wǎng)時(shí)會(huì)有不同的權(quán)限,學(xué)生訪問(wèn)級(jí)別最低,教職員其次,管理人員最高,斯坦福大學(xué)通過(guò)SDN技術(shù)很便捷、靈活的為不同用戶設(shè)置了不同的訪問(wèn)權(quán)限。

Wills補(bǔ)充說(shuō),還有一些其他的SDN商用案例,比如像AT&T、Comcast這樣的大型服務(wù)提供商,他們的網(wǎng)絡(luò)都是由多廠商提供的,利用SDN控制器可以更好的管理網(wǎng)絡(luò)。舉個(gè)應(yīng)用實(shí)例,用戶用手提設(shè)備觀看大型的足球比賽,AT&T會(huì)用SDN控制器來(lái)管理網(wǎng)絡(luò),用戶通過(guò)手機(jī)看球賽的時(shí)候,界面會(huì)彈出一個(gè)頁(yè)面詢問(wèn)是否使用WiFi,當(dāng)然大多數(shù)用戶都會(huì)首選免費(fèi)的WiFi。對(duì)AT&T來(lái)說(shuō),也做到了分流網(wǎng)絡(luò)流量,以確保數(shù)據(jù)網(wǎng)絡(luò)暢通的目的。

控制器成為SDN競(jìng)爭(zhēng)焦點(diǎn)

以上幾例應(yīng)用都提到了SDN控制器,作為網(wǎng)絡(luò)架構(gòu)的核心組件,控制器已經(jīng)成為當(dāng)前SDN領(lǐng)域競(jìng)爭(zhēng)的焦點(diǎn)。

今年初,為了建立開源SDN控制器的供應(yīng)商推動(dòng)的社區(qū),進(jìn)一步推動(dòng)SDN的部署和創(chuàng)新,Linux協(xié)會(huì)聯(lián)合業(yè)內(nèi)18家企業(yè)創(chuàng)立了OpenDaylight協(xié)作項(xiàng)目,成員包括Juniper,Citrix,VMware,微軟,紅帽,英特爾,愛立信,戴爾,NEC,富士通,博科以及初創(chuàng)公司Big Switch、Arista和Nuage網(wǎng)絡(luò)。

然而前不久,作為OpenDaylight項(xiàng)目組最高級(jí)別的付費(fèi)白金會(huì)員Juniper,推出了自己的SDN控制器,并將其作為開源代碼貢獻(xiàn)了出來(lái),這表明Juniper事實(shí)上已經(jīng)退出了OpenDaylight項(xiàng)目開發(fā)。

Wills對(duì)此解釋說(shuō):“Juniper今年初加入了OpenDaylight,我們當(dāng)初想,也許整個(gè)行業(yè)可以一起協(xié)作開發(fā)出來(lái)一款SDN控制器,然后組織內(nèi)的所有成員都可以使用,但是最后,思科決定按他們的方式推自己的控制器,Juniper基本上已經(jīng)被排除在外,所以我們選擇退出。”

根據(jù)他的介紹,OpenDaylight共有12個(gè)工作組,思科負(fù)責(zé)其中的8個(gè),其他項(xiàng)目成員負(fù)責(zé)其余的4個(gè),Juniper已經(jīng)為這個(gè)項(xiàng)目繳了費(fèi),但并沒(méi)有參與開發(fā)。

Juniper產(chǎn)品營(yíng)銷與管理主管Sachin VASUDEVA 說(shuō):“最初我們是本著協(xié)作的初衷加入了這個(gè)項(xiàng)目組,后來(lái)發(fā)現(xiàn)這個(gè)項(xiàng)目是思科按自己的想法來(lái)主導(dǎo)的,OpenDaylight卻不是很Open,所以我們選擇退出。”

組織內(nèi)也有其他成員擔(dān)心思科要將自己的控制器發(fā)展為OpenDaylight的實(shí)際標(biāo)準(zhǔn),前不久,媒體爆出了OpenDaylight項(xiàng)目的另一位創(chuàng)始成員Big Switch發(fā)出抗議,聲稱要退出這個(gè)項(xiàng)目組,原因就是Big Switch提交的代碼庫(kù)沒(méi)有被采納為OpenDaylight平臺(tái)的基礎(chǔ),而是采用了思科公司提交的方案。

Big Switch的公司創(chuàng)始人稱,OpenDaylight采取的包含思科控制器的方法不是向前發(fā)展的正確道路,希望OpenDaylight不要發(fā)展成由少數(shù)成熟廠商控制的社區(qū),如果這種事情還會(huì)發(fā)生,Big Switch會(huì)選擇退出。

看來(lái)這個(gè)由網(wǎng)絡(luò)界大牛組成的項(xiàng)目組合作基礎(chǔ)很不牢靠,對(duì)于OpenDaylight的未來(lái)走向,Wills不愿多談,他說(shuō),SDN的愿景就是在一個(gè)平臺(tái)上管理不同供應(yīng)商的設(shè)備,但這也只有在設(shè)備商認(rèn)可的情況下才有可能真正實(shí)現(xiàn),因?yàn)?,如果網(wǎng)絡(luò)設(shè)備制造商不開放他們的系統(tǒng),SDN根本就無(wú)法與網(wǎng)絡(luò)層進(jìn)行對(duì)接。

“如果思科在自己的解決方案中加一層,讓其他的控制器看不到思科的設(shè)備,那么SDN就無(wú)法實(shí)現(xiàn)最初發(fā)明這項(xiàng)技術(shù)的初衷。思科是有能力做到這一點(diǎn)的,問(wèn)題在于,這些是客戶想要看到的嗎?讓網(wǎng)絡(luò)管理效率更高,那才是SDN的承諾。”Wills說(shuō)。

如此看來(lái),SDN面臨的最大威脅就是專有化,如果這樣的分歧繼續(xù)演變下去,可以預(yù)見的是,未來(lái)的市場(chǎng)將會(huì)出現(xiàn)越來(lái)越多的控制器方案。

OpenFlow協(xié)議的制約

在SDN領(lǐng)域,有兩個(gè)致力于SDN創(chuàng)新和發(fā)展的組織,一個(gè)是OpenDaylight,另外一個(gè)與之分庭抗禮的是開放網(wǎng)絡(luò)基金會(huì)ONF,2011年,在雅虎、谷歌、德國(guó)電信等幾家公司的倡議下,ONF成立,成員包括日本NTT電信、Facebook、微軟、Verizon以及知名投行高盛公司,覆蓋了網(wǎng)絡(luò)設(shè)備商、網(wǎng)絡(luò)運(yùn)營(yíng)商、服務(wù)器虛擬化廠商、網(wǎng)絡(luò)虛擬化廠商、芯片商、測(cè)試儀表廠商等多個(gè)領(lǐng)域。

相較于OpenDaylight的貌合神離,ONF成長(zhǎng)相當(dāng)快速,截至2013年4月,ONF的成員數(shù)量從最初的20多家,迅速擴(kuò)張到96家。

ONF正在致力推行的標(biāo)準(zhǔn)和規(guī)范主要圍繞OpenFlow協(xié)議展開,OpenFlow協(xié)議已經(jīng)獲得了大多數(shù)大型網(wǎng)絡(luò)供應(yīng)商的支持,包括博科、Juniper、思科、Extreme、IBM以及惠普等等。

在Wills看來(lái),OpenFlow有其長(zhǎng)處,但也有短處。長(zhǎng)處在于能夠控制流量如何經(jīng)過(guò)交換機(jī)和路由器等網(wǎng)絡(luò)基礎(chǔ)設(shè)施,并通過(guò)網(wǎng)絡(luò)傳遞到網(wǎng)絡(luò)擁有者、單個(gè)用戶或者單個(gè)應(yīng)用程序。這種能力能夠讓用戶制定一些路徑政策,以便找到可用帶寬、較少延遲或阻塞。

短處在于OpenFlow的兩個(gè)弱點(diǎn):擴(kuò)展性和安全性。安全性弱點(diǎn)是因?yàn)橹醒肟刂频脑?,外部攻擊可以從一個(gè)點(diǎn)攻擊,不像分散式的會(huì)相對(duì)安全一些,當(dāng)然他也不否認(rèn)隨著時(shí)間的推移,這些弱點(diǎn)可能會(huì)得到很好的解決。

ONF現(xiàn)在也有專門的項(xiàng)目組,解決安全性問(wèn)題,但目前還沒(méi)有解決擴(kuò)展問(wèn)題的項(xiàng)目組,Wills稱現(xiàn)在新推出的1.3版本的OpenFlow協(xié)議,擴(kuò)展性是提高了,但還沒(méi)有提高到大型服務(wù)提供商想要的高度。

正是由于這些弱點(diǎn),很多企業(yè)將OpenFlow用在數(shù)據(jù)備份,而不是商業(yè)運(yùn)營(yíng)上。

Juniper兩大SDN同時(shí)運(yùn)行

既然以上所述的兩個(gè)項(xiàng)目都有讓人無(wú)法稱心如意的地方,看來(lái)最可靠的還是要靠自己。

Juniper在2012年12月斥資1.76億美元收購(gòu)了Contrail Systems,獲得JunosV Contrail控制器技術(shù),原計(jì)劃是于2014年推出,現(xiàn)在提前6個(gè)月發(fā)布,JunosV Contrail是基于Linux的軟件,運(yùn)行在x86服務(wù)器上,包含SDN控制器、虛擬路由器和分析引擎。Juniper稱,目前一些財(cái)富500強(qiáng)企業(yè)和服務(wù)供應(yīng)商正在進(jìn)行試用。

Wills作了詳細(xì)介紹,稱Juniper推出了兩款SDN產(chǎn)品,都是基于Linux的,一個(gè)是收費(fèi)的商業(yè)版Juniper Networks Contrail,另一個(gè)是免費(fèi)的開源版Open Contrail。這兩款產(chǎn)品都是建立在相同的代碼基礎(chǔ)上,包括相同的功能—用于創(chuàng)建虛擬覆蓋網(wǎng)絡(luò):SDN控制器、虛擬路由器和分析引擎。

商業(yè)版和開源版產(chǎn)品之間的差異就是,商業(yè)版客戶將獲得Juniper提供的服務(wù)和支持。免費(fèi)的開源版會(huì)在Linux社區(qū)發(fā)布,公開源代碼,開發(fā)商可以在這個(gè)平臺(tái)上面開發(fā)應(yīng)用。

Wills稱,目前客戶在同時(shí)測(cè)試這兩個(gè)版本,但結(jié)果可以預(yù)見,為了獲得Juniper的支持和維護(hù),大多數(shù)客戶都會(huì)選擇商業(yè)版。

Wills稱兩個(gè)版本的控制器都同時(shí)支持BGP和XMPP協(xié)議,也可以使用OpenFlow。

簡(jiǎn)單介紹下這兩個(gè)協(xié)議,目前網(wǎng)絡(luò)界很多交換機(jī)和路由器都支持BGP協(xié)議,BGP 系統(tǒng)的主要功能是和其他的 BGP 系統(tǒng)交換網(wǎng)絡(luò)可達(dá)信息; XMPP協(xié)議基于XML,包含了針對(duì)服務(wù)器端的軟件協(xié)議,使之能與另一個(gè)進(jìn)行通話,這使得開發(fā)者更容易建立客戶應(yīng)用程序或給一個(gè)配好系統(tǒng)添加功能。

Wills稱,Juniper同時(shí)支持這種兩種協(xié)議,這就使得Juniper的控制器可以管理其他廠商的設(shè)備。他說(shuō),如果主流的網(wǎng)絡(luò)設(shè)備商像過(guò)去一樣,繼續(xù)保持對(duì)BGP和XMPP協(xié)議的支持,那么這在某種程度上已經(jīng)實(shí)現(xiàn)了標(biāo)準(zhǔn)化。

太多的人強(qiáng)調(diào)SDN帶來(lái)的巨大變化,但Wills強(qiáng)調(diào),SDN并不能使網(wǎng)絡(luò)變得更快,只是讓服務(wù)交付變得更快。比如說(shuō),用戶向電信運(yùn)營(yíng)商申請(qǐng)IPTV業(yè)務(wù),傳統(tǒng)上業(yè)務(wù)完成可能需要一天,或者是幾天的時(shí)間,如果使用SDN工具調(diào)配,它可以在幾秒鐘內(nèi)就能完成。

另外,SDN帶來(lái)了新的商業(yè)模式,讓有需求的企業(yè)租用基礎(chǔ)設(shè)施,即現(xiàn)在所說(shuō)的基礎(chǔ)設(shè)施即服務(wù),這會(huì)大大降低企業(yè)的運(yùn)營(yíng)成本、同時(shí)提高效率。

但所有這些能夠?qū)崿F(xiàn)的核心理念就是開放,Wills宣稱Juniper屬于一個(gè)開放的世界,支持開放愿景。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)