与小试牛刀现网中协同部署仍存.源泉

挂靠、分包、转包等行为在现实当中普遍存在。住建部“黑名单”上榜的30个案例中对于运营商而言，SDN和NFV是打开封闭络、降低络成本的 金钥匙 。更重要的是，在面向政企客户的业务中，现阶段三大运营商已经普遍过渡为的服务模式，业务特性呈现出自助服务、灵活调配、随需扩展等属性，然而这种全新的服务方式却为数据中心的络环境提出了新挑战。

当一台虚机运行多个业务平台，承载不同企业客户的关键业务时，每个用户的数据流势必需要彼此隔离，而且，由于不同业务对于络的需求也不相同，因此如何提供满足云数据中心的络环境，成为了运营商眼下亟待解决的难题。

对此，运营商将解题关键看向了SDN与NFV。确实，SDN所呈现的可编程化、控制转发分离的创新络架构和NFV所能实现的 专有络功能通用化 的全新设备形态，恰好可以帮助数据中心实现络层面的 虚拟化 。

目前，在多地运营商的实验测试项目，关于以上两种技术的实践项目不在少数，但这并不能说明，SDN与NFV在运营商络中已经发展成熟。

在很多专业IT人士看来，目前的实验测试只能验证SDN与NFV在现实络中的可行性，但如何真正将两种络技术协同融合并部署在实际应用中，组规划是关键。

Overlay是隐形英雄

论及络创新技术，业界普遍看好SDN与NFV，就在三大运营商相继发布的下一代络 白皮书 中，前述两种技术也是被反复提及，但在实际部署和规划中，SDN络往往与Overlay技术相伴相生。

何为Overlay，从实现角度来讲，就是在现有络上叠加一个软件定义的逻辑络，不改变现有络，就可实现针对单一客户的业务逻辑；从技术角度分析，即将二层络构架在三层/四层络报文中进行数据传递的络技术，类似于隧道封装技术。

目前，在电信运营商市场上，VxLAN已经成为主流技术。在很多地方运营商的城域改造项目和数据交换机采购招标中，VxLAN功能已经被写进了技术标书中。

那么，VxLAN对于SDN有何重要性？

在过去，为了解决不同政企客户之间虚拟络的安全隔离问题，运营商通常做法是采用VLAN或者VRF技术，但这种方式存在局限性，因为VLAN能够支持最大子的数量是有限的 4096个，随着政企IDC业务逐渐入云，VLAN的子数量逼近上限。而VxLAN可以理解为VLAN的虚拟化，将络资源池化，使得子数量摆脱物理限制。

因此在云数据中心，络设备的控制层采用SDN集中控制模式，而在转发层则需要采用VxLAN的虚拟化络技术。

安全隔离是主要考量

在虚拟络子数量得到极大满足后，运营商开始考虑安全隔离的问题。

此时就需要用到SDN与NFV的协同部署，NFV这种全新的元形态，使得络功能部署更加灵活，比如负载均衡、防火墙等这些不太强调转发率的络功能，完全可以以软件形式运行在通用设备上比如x86服务器，不仅可以替换掉原来昂贵的专有设备，同时也更加有利于络功能的云化和虚拟化。在组方案中，NFV的软件功能还可以直接集成到SDN的控制层面，让云数据中心络的结构更加优化和简化。

不过，也正是由于新络技术的灵活部署特性，目前运营商在针对SDN和NFV联合部署规划设计中尚未形成统一共识。

为了让虚拟络实现彻底隔离，数据中心需要为每位企业用户或单个业务平台都能够单独享受到独立的NFV元。相关技术专家对此表示表示，从实现安全隔离的角度考虑，在针对云化IDC的规划部署中，NFV宜部署在Overlay络内部，如此一来，同一用户的数据流量就可以封装在一个或者多个VxLAN隧道中，数据中心内部东-西业务流量通过隧道封装，而底层络设备无法获取上层的业务数据，由此实现比较彻底的络隔离。

本文由入驻维科号的作者撰写，观点仅代表作者本人，不代表OFweek立场。如有侵权或其他问题，请联系举报。

南通治疗妇科习惯性流产多少钱
唐山治疗白斑的医院
天津不孕不育医院