论文部分内容阅读
鉴于广域网基础设施所具有的分布性，配置、维护和变更广域网基础设施就如同噩梦一样，不过新兴的软件定义网络（SDN）工具有望让这些操作更高效。
ZK Research公司负责人Zeus Kerravala表示，SDN通常被誉为是一种数据中心工具，但可以用来自动化和管理广域网操作。广域网问题之所以很难解决，是因为资源四处分散。他说：“没有什么完美的方法可以对广域网进行更改，但SDN从一个中央位置提供了自动化和编排功能，能让用户更快速地响应。”
Kerravala表示，对用户来说，广域网是比数据中心网络还要头痛的问题，尤其是那些IT人手不足的企业。Doyle Research公司分析师Lee Doyle声称，现在各种IT大趋势给广域网增添了更多的压力，比如软件即服务（SaaS）、私有云、BYOD、移动计算和语音/数据融合。广域网链路现在需要更高的安全性、更低的延迟、更高的可靠性以及支持任何位置的任何设备，才能适应这些趋势。
Doyle表示：“广域网或分支机构通过SDN迎来颠覆的时机业已成熟，SDN厂商们在竭力化解分支机构网络操作所面临的乱象。”
开放网络用户组织（ONUG）的创始成员Lippis Enterprise公司的Nick Lippis声称，该组织的成员早已将SDN广域网列为头号应用场合。其实许多初创公司也一心想使用SDN来提高广域网的效率，包括Glue Networks、CloudGenix和Viptela等。下面我们不妨看一下它们各自采用的方法。
Glue Networks
Glue Networks的SDN广域网产品瞄准了思科的广域网路由器用户群。实际上，思科已经将Glue公司的产品列在了其价目表上，并会对推销Glue产品的销售人员提供补偿。Glue公司表示，其潜在的市场是全球各地安装的1600万台思科广域网路由器，而这个市场的产值达到120亿美元，该公司预计，到2017年，思科广域网路由器的安装量会达到2300万台。
Glue的Gluware编排软件在云端运行，为全球各地涌现的远程站点和远程工作人员提供基于云的服务。其目的是降低专用广域网网络的成本，而为此它所采用的办法是让这些操作自动化，并能处理日常维护、监控、生命周期管理和功能扩展。
Glue公司表示，该软件可以自动配置语音、视频、无线、局域网网络、IP地址、PKI安全、防火墙、虚拟局域网（VLAN）和访问控制列表（ACL），让用户可以配置一种网状结构、分支到分支、低延迟的基础设施，该基础设施还有服务质量（QoS）功能。
Glue的产品实际上是一种软件定义的动态多点虚拟专用网（VPN），只不过它采用了按月订购的软件即服务这种模式。它包括一个基于策略的中央控制器、“智能化堪比思科认证网络专家（CCIE）”的应用软件，以及使用这些应用软件配置操作系统的API。
CloudGenix
CloudGenix提供的软件定义企业广域网（SDEwan）是为混合云和移动设计的。SDEwan旨在对企业网络进行虚拟化处理，从而能安全地访问云端和数据中心的应用程序，同时减少对远程办事处基础设施的要求。
CloudGenix的工作人员表示，其产品针对的市场是远程分支机构的广域网基础设施和运营，产值为50亿美元。
CloudGenix平台基于一种业务策略框架，具有基于云的控制功能，旨在将基于云的应用程序自动部署到远程办事处，同时确保遵守监管法规和业务惯例。SDEwan的目的是能够根据业务需求来扩展企业广域网，而不是受到技术制约，并将用户连接到应用程序，而不是仅仅连接位置。
SDEwan对网络进行虚拟化处理，并分配针对特定应用程序的业务策略和IT策略。由于应用程序从公有云、私有云和混合云交付，SDEwan让IT部门可以集中执行安全、性能和合规等策略，与位置无关。
CloudGenix产品可以对多协议标记交换（MPLS）网络、尽力互联网（best effort Internet）和4G/LTE网络组成的混合基础设施进行虚拟化处理。它还集中了防火墙、威胁检测和数据泄密防护等网络功能，同时将执行这些安全策略的功能分发到远程站点。这么做是为了减少分支机构必要的设备和管理任务、简化管理以及优化广域网的利用率。
Viptela
Viptela公司认为，广域网中需要SDN是为了有助于降低与诸多操作有关的复杂性，比如组合多个传输网络、修复安全漏洞以及为业务部门和业务合作伙伴对网络分段。SDN和虚拟网络覆盖系统还可以提高云计算和互联网应用程序的广域网性能，可以使用最佳技术来满足容量和规模方面的要求，并有助于将业务逻辑转换成网络和安全策略。
Viptela的产品可以提高广域网操作效率，包括vEdge路由器、vSmart SDN控制器以及用于构建安全可扩展网络（SEN）的vManage网络管理系统。该公司表示，路由器放在远程站点、分支机构、园区或数据中心站点，可以通过任何传输协议，提供安全数据连接服务。
SDN控制器可以针对加入覆盖网络的新设备集中管理多项任务，包括路由、策略、安全、网络分段和身份验证。vManage系统能够集中配置和管理Viptela SEN环境，仪表板显示了网络的实时运行状况。
ZK Research公司的Zeus Kerravala表示，随着移动技术和云计算的出现，广域网的流量模式变得不大容易预测。他特别指出，流量将不再遵循从分支机构到数据中心这种明确的回程模式。（编译/清水）