Лекция 3.3. Варианты примерения SDN (Васин)

Варианты применения ПКСВячеслав Васин: vvasin@arccn.ruГлава 3ПКС модель на основе сетевой виртуализацииПоддержка десятков тысяч виртуальных сегментовпо сравнению с традиционным VLAN решениемТрудность сдифференциациейтрафика безинспекциипередаваемыхпакетов.Объединениевиртуальныхкомпонент, а непользователей илиустройств.Эволюционная модель ПКС.Классический мониторинг и управление сетью.Традиционные механизмы балансировки нагрузки.Виртуальная сеть вплоть до конечного пользователя.Не все требуемыепротоколыподдерживаются навсех устройствах.Отсутствие полнойсовместимостирешений разныхпроизводителейоборудования.Необходимостьинтеграции системыуправлениятрадиционнымиустройствами иоблачной средой.OpenFlow модельПовышение надежности, доступности сети.Сокращение капиталовложений.Снижение издержек на эксплуатацию сети.Отсутствиенекоторыхнеобходимыхкомпонент.Низкая пропускнаяспособность посравнению страдиционнымикоммутаторами.Отсутствиеожидаемогоснижения стоимостиоборудования.РазнообразиеNorthbound API.5 барьеров к внедрению ПКС у операторов связи1.

Отсутствие стандартного протокола для полного контроля надустройствами.2. Отсутствие стандартных протоколов организации и управлениясервисами в сети.3. Необходимость управлять сетью, построенной на оборудованииразных производителей.4. Передача служебного трафика управления и мониторингасостояния сети.5. Взаимодействие ПКС сегментов между собой, а также страдиционными сетями.Текущее состояние рынка ПКС решений:Отсутствует подготовленныйперсонал для работы с ПКСПроизводители оборудованияслабо поддерживают ПКСПКС технологии недостаточнозрелые для внедрения55%60%65%70%75%80%Планы по внедрению ПКС решений в сетях операторов:24% Затрудняются ответить42% Есть планы на ближайший год29% Нет планов по внедрению5% Уже внедрилиВарианты приложений ПКС контроллераРучная конфигурация:• Определение пути для потока вручную.• Мониторинг состояния транков.Работа с маршрутной информацией:• ПКС сегмент представлен в виде узла либо в виде линка.• Взаимодействие с внешними источниками маршрутов:• используя пограничное устройство;• используя ПКС контроллер.Расчет оптимального пути:• Построение карты сети с использованием SNMP, RMON.• Построение путей с учетом требований приложений и имеющихся сетевых ресурсов.• Создание виртуальных частных сетей.• Зеркалирование необходимых потоков.• Балансировка нагрузки.ПКС приложения для обеспечения безопасностиВиртуализацияСегментацияПостроениеVPNIPS/IDSAnti-DDoSВыстраивание сервисов:ПКС и глобальные сетиТехнологии ПКС удовлетворят следующие требования:• Автоматическое подключение и конфигурирование новых сайтов и линков.• Динамическая приоритизация трафика разных типов.• Передача данных между удаленными ЦОД.• Гибкий защищенный удаленный доступ к ресурсам.• Улучшенная безопасность WAN линков.• Возможность приложений влиять на WAN связи через API контроллера.• Мониторинг передаваемого трафика в реальном времени.Интеллектуальная WAN среда обеспечит для распределенного ЦОД:• Предсказуемую производительность.• Улучшенную надежность.• Автоматическое восстановление.• Мониторинг загрузки, отслеживание работы приложений.Тонкие моменты работы ПКС в WAN:• Организация управления устройствами через неоднородную среду, публичные сети и пр.• Безопасность трафика управления, передаваемого через рабочую сеть.• Совместимость решений разных производителей.Cyan Blue Planet SDN platformPlanet Design• Гибкое планирование новых сетей и сервисов.Planet Operate• Система управления с 3D визуализацией.Planet View• Многоуровневый мониторинг производительности и SLA.Planet Inventory• Сбор и отображение информации о составе сети.Требования к сетевым администраторам в новом мире:Вопросы ждущие ответов:1.

In-band или Out-of-band управление?2. Как вести себя коммутаторам, потерявшим свой управляющийконтроллер?3. Использовать один контроллер или несколько?4. Как осуществлять резервирование и синхронизацию данныхраспределенного контроллера?5. Сколько потребуется вложить ресурсов в организациюсовместимости ПКС решений, предлагаемых разными вендорами?.