ICCSZ訊 作為ICT領(lǐng)域最受矚目的技術(shù)之一,向SDN遷移已經(jīng)成為產(chǎn)業(yè)鏈共同訴求,過(guò)去一段時(shí)間不少電信運(yùn)營(yíng)商、互聯(lián)網(wǎng)廠商和大型企業(yè)都作出了有益的嘗試。然而,SDN的商業(yè)化道路并非一片坦途,早期實(shí)踐中亦暴露出了一些痛點(diǎn)有待解決。
根據(jù)高科技營(yíng)銷魔法之父杰弗里·摩爾((Geoffrey Moore)在《跨越裂谷(Crossing the Chasm)》所提出的“裂谷理論”,任何技術(shù)從早期市場(chǎng)到主流市場(chǎng)之間皆存有裂谷,SDN同樣如此。
華為基于廣泛的商用實(shí)踐和標(biāo)準(zhǔn)貢獻(xiàn),提煉歸納出SDN規(guī)模商用必須解決的七大問(wèn)題并給出解決之道,攜手運(yùn)營(yíng)商等合作伙伴跨越SDN商用裂谷。
SDN商用裂谷
摩爾提出,任何一項(xiàng)技術(shù)的采用都有一個(gè)生命周期,市場(chǎng)階段可劃分為由創(chuàng)新者(innovators)和早期應(yīng)用者(Early Adopters)構(gòu)成的早期市場(chǎng)、由早期大眾(Early Majority)和后期大眾(Late Majority)構(gòu)成的主流市場(chǎng),以及落后者(Laggards)市場(chǎng)。
而“裂谷理論”指的就是在早期市場(chǎng)和主流市場(chǎng)之間存在著一道巨大裂谷,能否順利跨越并進(jìn)入主流市場(chǎng),決定了一項(xiàng)技術(shù)的成敗。SDN當(dāng)前即處于關(guān)鍵時(shí)期,未來(lái)幾年將從早期商用邁向規(guī)模商用,“裂谷理論”同樣可以套用。
作為SDN產(chǎn)業(yè)發(fā)展公認(rèn)的領(lǐng)導(dǎo)者之一,截止到今年8月底,華為參與的SDN項(xiàng)目累計(jì)達(dá)到了156個(gè),遍布全球各地,覆蓋全球TOP50運(yùn)營(yíng)商中的21家,包含數(shù)據(jù)中心、廣域網(wǎng)、政企專線、城域邊緣多個(gè)應(yīng)用場(chǎng)景。
這些項(xiàng)目實(shí)踐使得華為看到了跨越SDN商用裂谷所必須解決的各種問(wèn)題,由此提出了關(guān)于SDN如何重構(gòu)網(wǎng)絡(luò)和SDN如何規(guī)模商用的思考。
華為總結(jié)的七大問(wèn)題包括傳統(tǒng)網(wǎng)絡(luò)SDN如何演進(jìn)、新業(yè)務(wù)如何快速上線、跨域多廠家的業(yè)務(wù)生成、跨域多廠家的網(wǎng)絡(luò)互聯(lián)、如何保證SDN網(wǎng)絡(luò)安全、如何保障SDN網(wǎng)絡(luò)電信級(jí)可靠性和如何保證SDN業(yè)務(wù)體驗(yàn)。
華為的跨越橋梁
華為對(duì)SDN解決方案持續(xù)完善優(yōu)化,通過(guò)對(duì)架構(gòu)的不斷優(yōu)化,和在關(guān)鍵核心技術(shù)的突破,為整個(gè)SDN產(chǎn)業(yè)搭建起跨越裂谷、通向規(guī)模商用的橋梁。
收購(gòu)Amartus,跨越存量網(wǎng)絡(luò)演進(jìn)裂谷。如何在向SDN遷移中保留現(xiàn)有設(shè)備是運(yùn)營(yíng)商最關(guān)注的問(wèn)題,對(duì)涉及自有設(shè)備的存量網(wǎng)絡(luò)華為早已提出解決方案,而針對(duì)完全由第三方設(shè)備構(gòu)成存量的網(wǎng)絡(luò)華為今年收購(gòu)了Amartus旗下的電信網(wǎng)絡(luò)管理業(yè)務(wù)。這家2013年成立的愛(ài)爾蘭軟件廠商致力于跨廠商的網(wǎng)絡(luò)自動(dòng)化業(yè)務(wù)軟件和服務(wù),將業(yè)務(wù)語(yǔ)言翻譯為設(shè)備語(yǔ)言的能力是其長(zhǎng)項(xiàng),能夠?qū)⒌谌降拇媪坎恢С?A href="http://huaquanjd.cn/site/CN/Search.aspx?page=1&keywords=SDN&column_id=ALL&station=%E5%85%A8%E9%83%A8" target="_blank">SDN的設(shè)備與SDN設(shè)備在業(yè)務(wù)上協(xié)同起來(lái),實(shí)現(xiàn)多廠商自動(dòng)化管理和業(yè)務(wù)發(fā)放。
模型驅(qū)動(dòng)DevOps縮短90%的開(kāi)發(fā)周期,跨越新業(yè)務(wù)上市裂谷。傳統(tǒng)業(yè)務(wù)開(kāi)發(fā)模式為運(yùn)營(yíng)商、設(shè)備廠商、業(yè)務(wù)開(kāi)發(fā)商自上而下開(kāi)發(fā),OSS/BSS一旦升級(jí)就需要反復(fù)集成和修改,上線時(shí)間一般為10個(gè)月左右,且改造成本高昂。華為則以模型驅(qū)動(dòng)框架MDA為基礎(chǔ),通過(guò)模型抽象能力將網(wǎng)元變?yōu)榭梢暂p松調(diào)用的資源,提供邊運(yùn)營(yíng)邊開(kāi)發(fā)(DevOps)的互聯(lián)網(wǎng)開(kāi)發(fā)運(yùn)營(yíng)模式,定義模型僅需3周、模型驅(qū)動(dòng)自動(dòng)生成南北向接口僅需1分鐘、系統(tǒng)對(duì)接僅需1周,從而實(shí)現(xiàn)業(yè)務(wù)的快速創(chuàng)新和快速部署。
兩級(jí)架構(gòu)三層模型,跨越多廠家業(yè)務(wù)生成裂谷。盡管SDN的優(yōu)勢(shì)即在于業(yè)務(wù)和設(shè)備的分離,但現(xiàn)有大多數(shù)控制器和廠商設(shè)備解耦程度并不高,應(yīng)用仍需關(guān)注網(wǎng)絡(luò)細(xì)節(jié)。華為則在應(yīng)用層和控制器之間引入?yún)f(xié)同器,協(xié)同器完成業(yè)務(wù)模型到網(wǎng)絡(luò)模型的映射,控制器完成網(wǎng)絡(luò)模型到設(shè)備模型的映射,真正解耦業(yè)務(wù)與網(wǎng)絡(luò)、網(wǎng)絡(luò)與設(shè)備,做到標(biāo)準(zhǔn)化和開(kāi)放。
控制器分層模型,跨越多廠商多域網(wǎng)絡(luò)互聯(lián)裂谷。華為在控制器中也進(jìn)行了分層,解決了多廠商多域多層的廣域網(wǎng)部署問(wèn)題,在這一創(chuàng)新架構(gòu)中,Super控制器完成同層跨域算路、東西向路由協(xié)議、跨層跨域算路,Domain控制器完成域內(nèi)算路、同層域內(nèi)算路、設(shè)備配置,Super控制器和Domain之間接口開(kāi)放,支持多廠商共同組網(wǎng);實(shí)現(xiàn)IP、光和IP+光的路徑跨域計(jì)算和優(yōu)化調(diào)整;通過(guò)Domain控制器獨(dú)立擴(kuò)容即可實(shí)現(xiàn)管控設(shè)備規(guī)模提升,解決組大網(wǎng)問(wèn)題。
四層安全防護(hù)體系,跨越SDN安全裂谷。SDN架構(gòu)集中控制下,安全問(wèn)題更為突出,控制器+網(wǎng)絡(luò)令安全風(fēng)險(xiǎn)擴(kuò)展至全網(wǎng)、多設(shè)備協(xié)作帶來(lái)信任危機(jī)、設(shè)備間通訊產(chǎn)生了新的攻擊點(diǎn),有鑒于此,華為在其SDN解決方案中加入了四層安全防護(hù)體系,北向接口利用基于用戶+應(yīng)用的認(rèn)證、授權(quán)、審計(jì)、隔離進(jìn)行防護(hù),網(wǎng)絡(luò)層以安全網(wǎng)關(guān)構(gòu)筑可信域,部件間通訊采用雙向TLS、IPSec加密,部件本身也通過(guò)安全編譯器、安全OS等手段進(jìn)行加固。
“兩地三中心”從99.9%到99.9999%,跨越SDN可靠性裂谷??煽啃允请娦啪W(wǎng)絡(luò)區(qū)別于其他行業(yè)網(wǎng)絡(luò)的重要特征,在向SDN演進(jìn)中運(yùn)營(yíng)商顯然不愿放棄這點(diǎn),比如沃達(dá)豐就明確對(duì)SDN網(wǎng)絡(luò)提出6個(gè)9的可靠性要求,每年中斷時(shí)間小于0.5分鐘。傳統(tǒng)電信網(wǎng)絡(luò)中可靠性主要通過(guò)硬件來(lái)實(shí)現(xiàn),針對(duì)SDN架構(gòu)下IT硬件可靠性不足,華為專門提出“兩地三中心”的解決方案,以本地控制器集群、同城雙中心、異地容災(zāi)來(lái)構(gòu)筑電信級(jí)可靠性,實(shí)現(xiàn)從3個(gè)9(單純IT硬件)到6個(gè)9的躍升。
互聯(lián)網(wǎng)+自服務(wù),跨越電信服務(wù)體驗(yàn)裂谷。傳統(tǒng)電信業(yè)務(wù)提供方式基于龐大銷售團(tuán)隊(duì)以線下推進(jìn)為主縱向推送給消費(fèi)者,帶來(lái)服務(wù)周期長(zhǎng)、體驗(yàn)差異大、業(yè)務(wù)套餐不靈活的問(wèn)題,其不足在SDN網(wǎng)絡(luò)極大縮短了業(yè)務(wù)創(chuàng)新和上線速度后尤為凸顯。華為提出,在保持傳統(tǒng)渠道的同時(shí),基于大數(shù)據(jù)分析以互聯(lián)網(wǎng)+自服務(wù)的方式向消費(fèi)者推薦服務(wù)或推出新套餐,這樣不僅有助于提高ARPU值,也擴(kuò)大了消費(fèi)者群體的范圍。
持續(xù)引領(lǐng)技術(shù)成熟
華為之所以能夠率先發(fā)現(xiàn)SDN商業(yè)化進(jìn)程中的瓶頸并予以解決,不僅得益于其豐厚的商用項(xiàng)目經(jīng)驗(yàn),也與之在技術(shù)上持續(xù)領(lǐng)跑有關(guān)。
華為是SDN主要的技術(shù)貢獻(xiàn)者,全面參與、積極推進(jìn)著SDN的標(biāo)準(zhǔn)化進(jìn)程。在ONF、IETF、ETSI-NFV等標(biāo)準(zhǔn)組織中,華為是關(guān)鍵文稿貢獻(xiàn)最大的廠商并承擔(dān)著多個(gè)工作組的重要職位。同時(shí),華為還是SDN產(chǎn)業(yè)聯(lián)盟的發(fā)起成員和ONOS控制器開(kāi)源項(xiàng)目的創(chuàng)始成員。
北向接口方面,華為在IETF主導(dǎo)成立了SUPA工作組,標(biāo)準(zhǔn)化Intent和Policy北向接口;主導(dǎo)成立L3SM工作組,推動(dòng)基于YANG的北向接口標(biāo)準(zhǔn)化;在OPNFV立項(xiàng)MOVIE項(xiàng)目,開(kāi)發(fā)OPNFV基于NEMO的北向接口;在ONF領(lǐng)導(dǎo)Intent接口標(biāo)準(zhǔn)化。南向接口方面,華為是ONF OP-PI技術(shù)主要貢獻(xiàn)者和推動(dòng)者;是P4LC OF-PI高層編程語(yǔ)言的發(fā)起成員;在IETF領(lǐng)導(dǎo)I2RS標(biāo)準(zhǔn)化工作。
在業(yè)務(wù)領(lǐng)域,華為在ONF主導(dǎo)了L4-L7業(yè)務(wù)標(biāo)準(zhǔn)定義;在IETF推動(dòng)成立I2NSF工作組,定義SDN安全業(yè)務(wù)。安全領(lǐng)域,它在ONF主導(dǎo)安全威脅分析、安全架構(gòu)和安全機(jī)制的標(biāo)準(zhǔn)化。NFV硬件加速方面,華為在ETSI主導(dǎo)成立NFV硬件加速專題組;在OPNFV亦為DPACC開(kāi)源項(xiàng)目的主要參與者。