《企業(yè)網(wǎng)D1Net》12月19日訊
如今,在虛擬化領(lǐng)域,SDN的盛行已經(jīng)成為不爭的事實,有一種說法,我們會經(jīng)常聽到:SDN和網(wǎng)絡(luò)虛擬化可以優(yōu)化網(wǎng)絡(luò)性能,并給網(wǎng)絡(luò)管理帶來高級功能。從長遠來看可能是這樣,但首先我們必須經(jīng)歷這些技術(shù)的早期階段,在這個階段,網(wǎng)絡(luò)架構(gòu)中的轉(zhuǎn)變可能讓監(jiān)控和可視性更具挑戰(zhàn)性。
網(wǎng)絡(luò)監(jiān)控的新挑戰(zhàn)
網(wǎng)絡(luò)監(jiān)控和可視性現(xiàn)在變得越來越困難,IT必須支持網(wǎng)絡(luò)、服務(wù)器和存儲虛擬化,以及用戶對云應(yīng)用的訪問,還有數(shù)據(jù)中心到10GbE的遷移。IT部門需要這樣的監(jiān)控工具:它不僅可以窺視物理和虛擬網(wǎng)絡(luò),還能夠跟上10GbE的速度,并在用戶通過虛擬桌面基礎(chǔ)設(shè)施或移動設(shè)備訪問應(yīng)用時,監(jiān)測應(yīng)用。
在SDN中,網(wǎng)絡(luò)監(jiān)控變得更加復(fù)雜
SDN對網(wǎng)絡(luò)和控制層的抽象化和分離給網(wǎng)絡(luò)監(jiān)控和可視性工具增加了復(fù)雜度。虛擬化意味著IT不僅必須監(jiān)控物理網(wǎng)絡(luò),還需要監(jiān)控虛擬網(wǎng)絡(luò)和管理程序流量。
通過SDN編程網(wǎng)絡(luò)的能力意味著應(yīng)用將能夠“請求”網(wǎng)絡(luò)資源,因此要求網(wǎng)絡(luò)(及其運營者)確保這個帶寬是可用的,以及特定請求不會影響網(wǎng)絡(luò)的可靠性、延遲或者安全性。
更重要的是,SDN/虛擬網(wǎng)絡(luò)與傳統(tǒng)物理網(wǎng)絡(luò)的整合將需要工具來對性能和延遲性進行建模和測量,以及提供反映這兩個環(huán)境情況的全面的網(wǎng)絡(luò)映射。
除了整合虛擬和物理監(jiān)控的需要,現(xiàn)在的網(wǎng)絡(luò)還需要監(jiān)控功能能夠應(yīng)對10GbE(或更多)的實時流量。它還必須提供深度包檢測(DPI),以及發(fā)送這些信息到SDN集中控制器以進行快速網(wǎng)絡(luò)配置。
D1Net評論:
對于以上這些工具而言,提供可以改進的安全功能是非常重要的,可以用來識別隔離這種新環(huán)境中的惡意流量。這意味著這些工具不僅要捕捉和分析龐大的流量,還需要找出可操作的信息(這有如大海撈針),并且提供自動化問題解決辦法或者為網(wǎng)絡(luò)管理人員提供明確的可操作的解決方案。