SDN方案優(yōu)劣

時(shí)間：2022-03-24 12:33:01 | 來源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-03-24 12:33:01 來源：行業(yè)動(dòng)態(tài)

從平安云的SDN實(shí)踐看得出，現(xiàn)階段主要采用了基于主機(jī)的Overlay方案，同時(shí)基于網(wǎng)絡(luò)的Overlay方案也在進(jìn)行POC。對(duì)于這兩種業(yè)界主流的數(shù)據(jù)中心SDN方案，陳書浩闡述了優(yōu)劣勢(shì)：

基于主機(jī)的Overlay方案：VxLan的卸載封裝在KVM、VMware的主機(jī)OVS上實(shí)現(xiàn)，控制平面采用的是Openflow與SDN Controller對(duì)接，通過按需下發(fā)流表來完成報(bào)文的封裝轉(zhuǎn)發(fā)。

-優(yōu)勢(shì)：

1、將網(wǎng)絡(luò)延伸到了主機(jī)上，易于做更精細(xì)的網(wǎng)絡(luò)管理、控制，如對(duì)VM的限速、基于VM的流量鏡像、通過流表實(shí)現(xiàn)服務(wù)鏈功能

2、更精細(xì)、敏感的VM網(wǎng)絡(luò)監(jiān)控，更快速感知vport的Up/Down、遷移

3、網(wǎng)絡(luò)功能的易于迭代，版本升級(jí)快捷影響面小，不依賴廠商網(wǎng)絡(luò)硬件設(shè)備的版本升級(jí)

-劣勢(shì)：

基于Openflow SDN Controller流表轉(zhuǎn)發(fā)，不符合傳統(tǒng)網(wǎng)工對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)，接受度較低，集中式的控制平面SDN Controller還需要成熟的逃生方案，定位問題時(shí)主機(jī)、網(wǎng)絡(luò)側(cè)有交集，界面不夠清晰，OVS會(huì)占用部分計(jì)算資源。

基于網(wǎng)絡(luò)的Overlay方案：VxLan的卸載封裝由TOR交換機(jī)實(shí)現(xiàn)，控制平面上也有自學(xué)習(xí)、Openflow、EVPN多種方式，現(xiàn)在比較火的是EVPN方案，整個(gè)控制平面還是由交換機(jī)通過路由協(xié)議來學(xué)習(xí)路由、MAC表項(xiàng)，SDN Controller更多承擔(dān)業(yè)務(wù)編排配置下發(fā)的作用。

-優(yōu)勢(shì)：

1、采用分布式的控制平面，由網(wǎng)絡(luò)設(shè)備通過擴(kuò)展BGP來實(shí)現(xiàn)Overlay網(wǎng)絡(luò)的路由、MAC信息的傳遞，易于被網(wǎng)工接受

2、對(duì)于主機(jī)托管、提供物理機(jī)服務(wù)有天然的優(yōu)勢(shì)

3、網(wǎng)絡(luò)、主機(jī)分工界面清晰

-劣勢(shì)：

功能迭代依賴廠商軟件版本，硬件交換機(jī)版本的升級(jí)周期較長(zhǎng)，升級(jí)時(shí)需要考慮對(duì)業(yè)務(wù)中斷的影響（需要完全支持ISSU升級(jí)）；分布式網(wǎng)關(guān)的轉(zhuǎn)發(fā)模式對(duì)TOR交換機(jī)的表項(xiàng)規(guī)格是一個(gè)挑戰(zhàn)。