在最近幾周，隨著Open Networking Foundation(ONF)的啟用和幾乎所有主流網(wǎng)絡(luò)供應(yīng)商宣布對規(guī)范的支持，OpenFlow規(guī)范在網(wǎng)絡(luò)領(lǐng)域中暴發(fā)了。事實(shí)上，OpenFlow交換機(jī)在Interop Las Vegas 2011上就已經(jīng)公諸于眾了，并且也引起了很大的爭論。

SDN允許網(wǎng)絡(luò)工程師控制和管理他們的網(wǎng)絡(luò)，以便***地服務(wù)他們各自需求，從而增加網(wǎng)絡(luò)功能和降低運(yùn)營網(wǎng)絡(luò)的成本。Open Networking Foundation支持OpenFlow規(guī)范，這將最終實(shí)現(xiàn)定義軟件的網(wǎng)絡(luò)。

OpenFlow規(guī)范是什么？

OpenFlow是一套軟件API，它允許一個(gè)“控制器”將配置信息發(fā)送給交換機(jī)。這個(gè)配置往往指的是一個(gè)“流”及其附屬的某些“操作”。

“流”是一組定義的幀或者數(shù)據(jù)包（類似于一個(gè)MPLS流）與一組操作。例如：

Source IP/Port、Destination IP/Port和Drop。

Source IP、Destination IP和QoS Action。

Source MAC、Destination MAC和L2 Path。

通過OpenFlow，您可以將一組規(guī)則發(fā)送給一臺(tái)“配置”設(shè)備的交換機(jī)或者路由器。然后每個(gè)設(shè)備會(huì)根據(jù)它的類型使用這些數(shù)據(jù)。交換機(jī)會(huì)更新它的MAC地址表以轉(zhuǎn)發(fā)幀，路由器會(huì)添加訪問列表，而防火墻會(huì)更新它的規(guī)則。

軟件定義網(wǎng)絡(luò)是什么？

當(dāng)組織將網(wǎng)絡(luò)配置從設(shè)備遷移到軟件平臺(tái)時(shí)，交換機(jī)就變得更加簡單和廉價(jià)了。但是主要的受益是網(wǎng)絡(luò)配置可以由中央控制器管理。

控制者是一個(gè)包含算法、數(shù)學(xué)、分析和規(guī)則的軟件，它來自規(guī)則組，并使用OpenFlow將配置下載到網(wǎng)絡(luò)設(shè)備中。因此，當(dāng)控制器評估和重新平衡配置時(shí)，網(wǎng)絡(luò)就可能動(dòng)態(tài)地進(jìn)行重新配置。這就是所謂的軟件定義網(wǎng)絡(luò)。

各供應(yīng)商將如何使用OpenFlow？

在Interop 2011展會(huì)上就有眾多廠商在推廣自己的OpenFlow交換機(jī)和控制器，其火爆程度自然不言而喻了，那么是所有的供應(yīng)商都在積極響應(yīng)嗎？本文分析了HP Networking，Cisco等供應(yīng)商將如何使用OpenFlow。

HP Networking: HP已經(jīng)在OpenFlow上投入了大量的資源。我見過HP向委員會(huì)提交的一個(gè)QoS功能的演示，并且公司也為控制器平臺(tái)制定了全面的軟件計(jì)劃。

NEC: 您可能還未聽說過NEC也是一個(gè)網(wǎng)絡(luò)供應(yīng)商，但是這家公司有完整的產(chǎn)品系列，并且已經(jīng)在NEC美國市場開始銷售了。NEC已經(jīng)為OpenFlow做出了幾個(gè)重大的貢獻(xiàn)，而且它有一個(gè)支持OpenFlow的完整系列交換機(jī)。在Interop上，NEC演示了它的OpenFlow控制器。

Cisco: 雖然網(wǎng)絡(luò)巨頭是Open Networking Foundation的成員之一，但是我還未能找到它關(guān)于OpenFlow的計(jì)劃。很可能Cisco會(huì)覺得OpenFlow破壞了作為營利產(chǎn)品的IOS 軟件。OpenFlow最突出的優(yōu)點(diǎn)是減少硬件交換機(jī)的成本，而本身不會(huì)給網(wǎng)絡(luò)供應(yīng)商的銷售帶來任何的提升。

Avaya: 雖然公司在Shortest Path Bridging策略方面下了很大的功夫，但是據(jù)我了解，公司目前并沒有任何關(guān)于OpenFlow的計(jì)劃。

Arista: 網(wǎng)絡(luò)新貴并沒有任何關(guān)于OpenFlow的發(fā)布計(jì)劃，同時(shí)它還指出在一臺(tái)設(shè)備上管理所有流是不可能的。雖然Cisco也這樣認(rèn)為，但是我認(rèn)為這是對OpenFlow工作方式的一種誤解。使用OpenFlow來處理每一個(gè)流是可能的，但這并不是必要的，這只是一個(gè)配置選項(xiàng)。

Big Switch Networks: 這個(gè)最近成立的新興公司關(guān)注于OpenFlow解決方案，特別是網(wǎng)絡(luò)虛擬化。雖然Big Switch網(wǎng)站上沒有任何的詳細(xì)信息，但是我認(rèn)為它們正在開發(fā)控制器和交換機(jī)。

如果OpenFlow能夠擁有足夠多的客戶，那么它將從根本上改變網(wǎng)絡(luò)行業(yè)，因?yàn)槲覀兡壳八褂玫目刂茀f(xié)議（例如OSPF或者Spanning Tree或者DCB）將被軟件控制器所取代。雖然這會(huì)促成硬件的商品化，但是軟件控制器將成為網(wǎng)絡(luò)行業(yè)中新的組成部分。軟件的功能、特性和可靠性將是決定OpenFlow成功與否的關(guān)鍵所在。

這個(gè)軟件在我的網(wǎng)絡(luò)上到底在做什么？

如果要說在Interop展會(huì)中我與各位嘉賓之間的交談要有個(gè)總主題的話，那便是軟件是網(wǎng)絡(luò)的未來。可以說，一直以來都是這樣，即使***的交換機(jī)機(jī)架中，也是代碼驅(qū)動(dòng)它的運(yùn)行。直到今年，OpenFlow規(guī)范——幾個(gè)月之前它還只是斯坦福大學(xué)的一個(gè)研究項(xiàng)目——現(xiàn)在可是極大的熱點(diǎn)，大多數(shù)網(wǎng)絡(luò)供應(yīng)商都爭相宣布他們的軟件定義網(wǎng)絡(luò)的策略，或者迫于輿論而緊緊跟隨。

即使沒有網(wǎng)絡(luò)虛擬化，只有軟件的網(wǎng)絡(luò)設(shè)備已經(jīng)從一種開發(fā)/測試環(huán)境的方法轉(zhuǎn)換為支持生產(chǎn)環(huán)境的產(chǎn)品了，這是很明顯的一點(diǎn)。在Interop 2011上，我所交談過的每個(gè)供應(yīng)商都在宣傳他們的硬件設(shè)備的虛擬化版本。例如，Infoblox談到了虛擬IP地址管理和配置管理產(chǎn)品，而BlueCoat則談到了虛擬化WAN優(yōu)化和安全設(shè)備。

基于云的網(wǎng)絡(luò)管理——基本上是由軟件驅(qū)動(dòng)的——也在Interop展會(huì)上有所涉及到。例如，PowerCloud在會(huì)場上介紹了它的技術(shù)是如何支持OEM伙伴實(shí)現(xiàn)基于云的無線接入點(diǎn)管理的。這樣一來，管理服務(wù)供應(yīng)商就可以與諸如Aerohive 和 Meraki的公司展開正面競爭。通過將很少的代碼添加到他們的固件中，接入點(diǎn)就能夠“呼叫”主機(jī)服務(wù)，然后通過唯一的識別碼連接到特定的客戶。在很多方面，基于云的管理不需要與大型WLAN硬件解決方案相當(dāng)?shù)馁Y本支出就能夠向SMB市場提供企業(yè)級的特性和功能。

Cisco在Interop展會(huì)上也加入了云管理WLAN的討論，它介紹了自己的新系統(tǒng)。該新系統(tǒng)可以讓企業(yè)通過一個(gè)集中私有云對成千上萬的分公司的AP進(jìn)行管理。在硬件主導(dǎo)的時(shí)代轉(zhuǎn)換到軟件是一個(gè)邏輯方法，由于虛擬化時(shí)代的靈活性水平要求將成為硬件的唯一挑戰(zhàn)。它未來的發(fā)展值得我們期待。