金蝶软件怎么打印凭证,百度手机网站优化指南,网络开发语言的有哪些,做磁力链网站目录
SDN
SDN的引入
SDN的概念
SDN网络部署的方式
SDN架构
OpenFlow
SDN与传统网络的区别
SDN的应用
SDN的优点
NFV
NFV的概念#xff1a;
NFV的架构#xff1a;
NFV相比于传统物理网元#xff1a;
NFV与SDN的关系
NFV与SDN的相似点
NFV与SDN的不同 SDN
SD…目录
SDN
SDN的引入
SDN的概念
SDN网络部署的方式
SDN架构
OpenFlow
SDN与传统网络的区别
SDN的应用
SDN的优点
NFV
NFV的概念
NFV的架构
NFV相比于传统物理网元
NFV与SDN的关系
NFV与SDN的相似点
NFV与SDN的不同 SDN
SDN的引入
MPLS存在的问题
•控制协议 (如 LDP)比较复杂扩展性差运行维护较困难。 •协议 LDP无法做到基于时延或带宽等要求的流量调度。 •为灵活地选择流量的转发路径还需要再使用资源预留协议RSVP。但是RSVP的信令非常复杂每个节点都要维护一个庞大的链路信息数据库。并且RSVP 只会选择一条最优路径不支持等价多路径路由选择 ECMP(Equal-Cost Multipath Routing)。
所以出现了:段路由选择协议SRSegment Routing
段(segment): 标签是转发指令的一种标识符。SR的工作原理: •基于标签交换但不需要使用协议LDP。
•由源节点为发送的报文指定路径并将路径转换成有序的段列表(Segment List)即 MPLS 标签栈它被封装在分组首部。
•网络中的其他节点就执行首部中的指令 (即标签)进行转发。
其中就需要SDN控制器负责
•收集并掌握全网的拓扑信息和链路状态信息计算出分组应传送的整个路径。 •给分组分配 SR 标签指明分组从源点到终点的路径。
注:SR向IPv6 演进这就是 SRv6。SRv6 直接利用IPv6 字段作为标签寻址(Locator)。 SDN的概念
SDN软件定义网络
SDN是一种网络管理方法它支持动态、高效的网络配置以提高网络性能和监控其方式比传统网络管理更类似于云计算。SDN 旨在解决传统网络的静态架构问题可用于通过将网络数据包的转发过程数据平面与路由过程控制平面分离来将网络智能集中在一个网络组件中。控制平面由一个或多个控制器组成被视为 SDN 网络的大脑其中包含了整个智能。然而集中化在安全性、可扩展性和弹性方面存在一定的缺点。 自 2011 年 OpenFlow 出现以来SDN 通常与OpenFlow协议用于与网络平面元素进行远程通信以确定网络数据包跨网络交换机的路径联系在一起。但是自 2012 年以来专有系统也使用了该术语。其中包括Cisco Systems的开放网络环境和Nicira的网络虚拟化平台。SD-WAN将类似的技术应用于广域网(WAN)。
OpenFlow是SDN 体系结构中控制层面和数据层面之间的通信接口。
•使控制层面的控制器可以对数据层面中的物理或虚拟设备进行直接访问和操纵。
•在逻辑上是集中式的、基于流的。 注SDN未规定必须使用OpenFlow
SDN网络部署的方式
Underlay的网络 所有的转发行为都由控制器通过OpenFlow协议或定制的BGP协议将转发表下发给转发器转发器仅仅执行动作没有单独控制面。
Overlay的网络 这种网络的转发器一般都是传动设备不支持OpenFlow或者私有定制协议不能部署时就要用隧道技术基础网络还是传统网络形式通过路由协议打同各个节点但是在服务器接入点才用隧道技术将数据报文进行封装或者解封装。对传统网络来说见到的就是普通数据报文转发即可。隧道技术实际上就是报文的马甲迷惑网络设备让设备以为时自己人但实际上报文的心是虚拟化的心。现一般才用VxlanGRENVGRE等隧道技术而这些新增的协议也需要升级现有网络设备才能支持不支持上述协议的网络设备。穿马甲索然能够在不进行大改造的情况下增加新的功能但无疑会降低网络性能。 原文链接https://blog.csdn.net/AtlanSI/article/details/95613225 SDN架构 通信层完成SDN 控制器与受控网络设备之间的通信。通信层与数据层面的接口叫做南向接口基本上采用 OpenFlow。 网络规范的状态管理层完成核心功能管理和维护链路、主机、交换机等网络状态;确定和维护流表等。 到网络控制应用程序层的接口SDN 控制器与网络控制应用程序交互的接口称为北向接口。该API接口允许网络控制应用程序对状态管理层里的网络状态和流表进行读写操作。 由此具有以下特点
•直接可编程网络控制是直接可编程的因为它与转发功能解耦。 •敏捷从转发中提取控制使管理员能够动态调整网络范围内的流量以满足不断变化的需求。 •集中管理网络智能逻辑上集中在基于软件的 SDN 控制器中这些控制器维护网络的全局视图对于应用程序和策略引擎而言网络智能就像单个逻辑交换机一样。 •以编程方式配置SDN 允许网络管理员通过动态、自动化的 SDN 程序非常快速地配置、管理、保护和优化网络资源他们可以自己编写这些程序因为这些程序不依赖于专有软件。 •基于开放标准且供应商中立当通过开放标准实施时SDN 简化了网络设计和操作因为指令是由 SDN 控制器而不是多个供应商特定的设备和协议提供的。 OpenFlow
OpenFlow在数据层面通过完成“匹配动作”完成广义转发。
匹配是对不同层次链路层网络层运输层首部中的字段进行匹配。
动作则例如转发重写丢弃等。
OpenFlow的流表规定了“匹配动作”
每个OpenFlow交换机有一个或一个以上的流表。
每个流表可以包括多个流表项flow entry。
注流表示穿过网络的一种分组序列而在此序列中的分组都共享分组首部某些字段的值。 流表由远程控制器SDN管理
SDN远程管理控制器通过一个安全信道使用OpenFlow协议来管理OpenFlow交换机中的流表。 流表由三个字段组成头域计数器和动作 1头域首部字段值也称匹配字段
一组字段(12 个)用来使入分组的对应首部与之相匹配。匹配不上的分组被丢弃或发送到远程控制器做更多的处理。
2计数器
一组计数器可包括已经与该表项匹配的分组数量以及从该表项上次更新到现在经历的时间。
3动作
一组动作。当分组匹配某个流表项时把分组转发到指明的端口或丢弃该分组或把分组进行复制后再从多端口转发出去或重写分组的首部字段第二三和四层的首部字段)等。
OpenFlow的应用
简单转发 S1 负载均衡 防火墙 总结SDN的四个关键特征
1.基于流的转发。流表规定转发规则 2.数据层面与控制层面分离。二者不在同一个设备中 3.网络控制功能位于数据层面交换机之外用软件实现 4.可编程的网络 SDN与传统网络的区别
SDN功能分散。交换机、SDN控制器、网络控制应用程序都是可以分开的实体并且可以由不同的厂商和机构来提供。
传统网络中控制层面、数据层面、协议的实现都垂直集成在一个机器里。由单独的厂商提供。 SDN的应用
SD-WAN
SD -WAN是使用软件定义网络原理进行管理的 WAN。SD-WAN 的主要驱动力是使用更实惠且商业化的租赁线路来降低 WAN 成本作为更昂贵的MPLS线路的替代或部分替代。控制和管理通过中央控制器与硬件分开管理从而更容易配置和管理。
SD-LAN
SD-LAN 是围绕软件定义网络原理构建的局域网 (LAN)尽管在拓扑、网络安全、应用程序可见性和控制、管理和服务质量方面存在重大差异。SD-LAN 将控制管理和数据平面解耦从而为有线和无线 LAN 提供策略驱动的架构。SD-LAN 的特点是使用云管理系统和无线连接无需物理控制器。 使用SDN的安全性
由于控制器的网络中心视图及其随时重新编程数据平面的能力SDN 架构可以启用、促进或增强网络相关的安全应用。虽然 SDN 架构本身的安全性仍然是一个悬而未决的问题研究界已经研究过几次以下仅关注已成为可能或重新审视的安全应用程序使用SDN。 一些关于 SDN 的研究工作已经研究了基于 SDN 控制器构建的安全应用程序并具有不同的目标。分布式拒绝服务DDoS检测和缓解以及僵尸网络和蠕虫传播是此类应用程序的一些具体用例基本上这个想法在于定期收集网络以标准化方式例如使用Openflow从网络转发平面获取统计数据然后对这些统计数据应用分类算法以检测任何网络异常。如果检测到异常应用程序会指示控制器如何对数据平面重新编程以缓解异常情况。 另一种安全应用程序通过实施一些移动目标防御 (MTD) 算法来利用 SDN 控制器。MTD 算法通常用于通过定期隐藏或更改给定系统或网络的关键属性使对该系统或网络的任何攻击比平时更加困难。在传统网络中实现 MTD 算法并不是一项简单的任务因为很难建立一个能够确定对于要保护的系统的每个部分哪些关键属性被隐藏或更改的中央机构。在 SDN 网络中由于控制器的中心地位此类任务变得更加简单。例如一个应用程序可以定期向网络内的主机分配虚拟 IP然后由控制器执行虚拟 IP/真实 IP 的映射。另一个应用程序可以在网络中的随机主机上模拟一些假的打开/关闭/过滤端口以便在攻击者执行的侦察阶段例如扫描期间添加显着的噪声。还可以分别使用 FlowVisor 和 FlowChecker获得有关支持 SDN 的网络安全性的附加价值。前者尝试使用共享多个独立逻辑网络的单个硬件转发平面。采用这种方法相同的硬件资源可用于生产和开发目的以及分离监控、配置和互联网流量其中每个场景都可以有自己的逻辑拓扑称为切片。结合这种方法FlowChecker实现了用户使用自己的切片部署的新 OpenFlow 规则的验证。 SDN控制器应用大多部署在大规模场景中需要对可能的编程错误进行全面检查。2012 年描述了一个名为 NICE 的系统。引入总体安全架构需要采用全面且长期的 SDN 方法。自推出以来设计人员一直在寻找在不影响可扩展性的情况下保护 SDN 安全的可能方法。一种架构称为SN-SECASDNNFV安全架构。 使用SDN进行分组数据传输
跨数据中心运行的分布式应用程序通常出于同步、故障恢复、负载平衡和让数据更接近用户的目的而复制数据这减少了用户的延迟并增加了他们感知的吞吐量。此外许多应用程序例如 Hadoop会在数据中心内跨多个机架复制数据以提高容错能力并使数据恢复更容易。所有这些操作都需要将数据从一台机器或数据中心传输到多台机器或数据中心。将数据从一台机器可靠地传送到多台机器的过程称为可靠组数据传送RGDD。 通过安装允许转发到多个传出端口的规则SDN 交换机可用于 RGDD。例如OpenFlow 从版本 1.1 开始提供对组表的支持这使得这成为可能。使用SDN中央控制器可以仔细、智能地为RGDD设置转发树。可以在构建此类树的同时关注网络拥塞/负载状态以提高性能。例如MCTCP 是一种向数据中心内的许多节点进行交付的方案依赖于数据中心网络的常规和结构化拓扑而 DCCast 和 QuickCast 是跨数据中心快速高效地复制数据和内容的方法。私有广域网。 SDN的优点
•提高网络带宽利用率
•网络运行更加稳定
•管理更加高效简化
•运行费用明显降低 NFV
NFV的概念
网络功能虚拟化Network Functions VirtualizationNFV是一种关于网络架构的概念。我们平时使用的x86服务器由硬件厂商生产在安装了不同的操作系统以及软件后实现了各种各样的功能。而传统的网络设备并没有采用这种模式路由器、交换机、防火墙、负载均衡等设备均有自己独立的硬件和软件系统。NFV借鉴了x86服务器的架构它将路由器、交换机、防火墙、负载均衡这些不同的网络功能封装成独立的模块化软件通过在硬件设备上运行不同的模块化软件在单一硬件设备上实现多样化的网络功能。
NFV的架构
不同于传统物理设备中软件与硬件强绑定的关系在NFV架构中实现各种网络功能的标准化软件必须能够应用在同一台硬件设备上。这就要求NFV需要有一个统一的标准。NFV架构由基础网络功能虚拟化架构、虚拟网络功能功能、管理自动化及网络编排三个部分组成
•基础网络虚拟化架构Network Functions Virtualization Infrastructure, NFVINFVI就好比各手机厂商推出的手机系统它给硬件设备赋予基本的组件支持网络应用所需要的软件或者容器管理平台。 •虚拟网络功能Virtual Network Functions, VNFVNF是实现网络功能转发服务、IP配置等的软件应用就好比手机上的APP。在NFV架构中各种VNF在NFVI的基础上实现。由于NFVI是标准化的架构使得不同的VNF获得了通用性不再依赖于原来的黑盒设备。 •管理自动化及网络编排Management and orchestration, MANOMANO是用于管理各VNF以及NFVI的统一框架方便运维人员进行业务编排与设备管理。 OSS/BSS 服务提供商的管理功能不属于NFV框架内的功能组件但MANO和网元需要提供对OSS/BSS 的接口支持。VNF Virtual Network Functions指虚拟机及部署在虚拟机上的业务网元、网络功能软件等。NFVI NFV InfrastructureNFV基础设施包括所需的硬件及软件。为VNF提供运行环境。 •Hardware硬件层包括提供计算、网络、存储资源能力的硬件设备。 •Virtualization Layer虚拟化层主要完成对硬件资源的抽象形成虚拟资源如虚拟计算资源、虚拟存储资源、虚拟网络资源。NFV标准架构定义的主要功能模块。MANO Management and OrchestrationNFV的管理和编排。包括VIMVNFM及NFVO提供对VNF和NFVI资源的统一管理和编排功能。 •VIMVirtualized Infrastructure Managers, NFVI管理模块主要功能包括资源的发现、虚拟资源的管理分配、故障处理等。 •VNFMVNF Managers VNF管理模块主要对VNF的生命周期实例化、配置、关闭等进行控制。 •NFVONFV Orchestrator实现对整个NFV基础架构、软件资源、网络服务的编排和管理。 NFV相比于传统物理网元 NFV适用于各种网络解决方案目前使用较多的包括SD-WAN、网络切片、移动边缘计算等。由于NFV将软件功能与硬件设备进行了解耦随着标准化架构的完善NFV带来了诸多优势
•灵活的业务 Flexible services
在服务器上运行不同的VNF当网络需求变更时根据需求变更和移动VNF即可加快了网络功能交付和应用的速度。在测试新的网络功能时无需建立专门的实验环境只需请求新的虚拟机来处理该请求当服务停用时释放该虚拟机即可为网络功能测试提供了更便捷的方法。
•更低的成本Less Spending
使用NFV后网络通信实体将变为虚拟化的网络功能这使得单一硬件服务器上可以同时运行多种网络功能从而减少了物理设备的数量实现了资源整合降低了物理空间、功耗等带来的成本。但由于从传统设备切换为NFV在初期的投入较大短期内的投资回报比并不比传统的物理网元具有足够的优势。
•更高的资源利用率Greater Resource Efficiency
当网络需求发生变化时无需更换硬件设备避免了复杂的物理变更通过软件重组快速更新基础网络架构避免由业务变更带来的设备冗余和搬迁需求。
•避免供应商锁定Avoid Vendor Lock-in
在统一制式的硬件上部署不同的网络功能避免了某种功能被特定的供应商锁定降低了网络设备维护带来的服务费用。 NFV与SDN的关系
NFV网络虚拟化技术是对SDN的补充概念。因此NFV 不依赖于 SDN 或 SDN 概念。NFV 将软件与硬件分开以实现灵活的网络部署和动态操作。NFV 部署通常使用商用服务器来运行以前基于硬件的网络服务软件版本。这些在 NFV 环境中运行的基于软件的服务称为虚拟网络功能 (VNF)。SDN-NFV 混合计划旨在实现高效、弹性和可扩展的 NFV 功能旨在使用标准 IT 虚拟化技术加速服务创新和配置。SDN 提供了使用 SDN 控制器控制路由器和交换机等通用转发设备的灵活性。另一方面通过使用虚拟化服务器为网络应用程序提供 NFV 敏捷性。使用现有网络和编排范例将虚拟化网络功能 (VNF) 作为独立实体实现是完全可能的。然而利用 SDN 概念来实施和管理 NFV 基础设施具有固有的优势特别是在考虑 VNF 的管理和编排时这就是定义将 SDN 和 NFV 纳入协同生态系统的多供应商平台的原因。 NFV与SDN的相似点
NFV也是一种网络架构它将传统物理设备的网络功能封装成独立的模块化软件通过在硬件设备上运行不同的模块化软件在单一硬件设备上实现多样化的网络功能。SDN和NFV的相似之处主要体现在如下方面 •都以实现网络虚拟化为目标实现物理设备的资源池化。 •都提升了网络管理和业务编排效率。 •都希望通过界面操作或者编程语言来进行网络编排。 NFV与SDN的不同
SDN抽象物理网络资源交换机、路由器等并将决策转移到虚拟网络控制平面。控制平面决定将流量发送到哪里而硬件继续引导和处理流量无需依赖标准的硬件设备。NFV的目标是将所有物理网络资源进行虚拟化允许网络在不添加更多设备的情况下增长这依赖于标准的硬件设备。其实经典SDN架构也将硬件与软件解耦作为目标但在实现过程中由于软件研发成本、设备替换等原因的影响现行的SDN方案弱化了控制面的分离仅以网络可编程和自动化运维为目标。 华为NFV架构中虚拟化层及VIM的功能由FusionSphere云操作系统实现即华为FusionSphere可以实现计算资源、存储资源和网络资源的全面虚拟化并能够对物理硬件虚拟化资源进行统一的管理、监控、优化。
