央視-索福瑞首“吃螃蟹”：SDN讓網絡更安全、更靈活

軟件定義的網絡（SDN）技術一直在不斷完善之中，相關的標準也在制定當中。在過去幾年中，談論SDN的人雖然很多，但SDN實際落地的成功案例并不多見。5月31日，戴爾宣布，央視—索福瑞媒介研究有限公司（以下簡稱央視—索福瑞）經過一年多的評估、測試，開始在其私有云環境中部署戴爾的SDN解決方案。
大型企業更感興趣
央視—索福瑞副總經理鄭維東表示：“我們是一家商業企業，考慮到降低成本、提升企業核心競爭力以及為未來5～8年的架構擴展做好鋪墊，對像SDN這樣的新技術的需求十分強烈。”早在2008年，央視—索福瑞就和戴爾公司在虛擬化應用方面有了合作，當時VMware的虛擬化軟件在中國還不流行。“據我們了解，SDN已經在國外的一些用戶中得到成功部署。從技術成熟度角度看，SDN落地已經沒有障礙。”央視—索福瑞信息技術部總監陳東表示，“我們希望通過部署SDN促進業務的增長，實現更大的投入產業比。同時，我們也希望戴爾能為我們提供全方位的服務，包括人員培訓等，共同深化SDN的應用。”
談到SDN在國內“雷聲大，雨點小”的情況，戴爾大中華區企業解決方案市場總監彭宇恒表示：“一項新技術從誕生到投入大規模商用必然經歷一個過程。有些傳統企業因為背負著沉重的歷史包袱，所以不可能立即擁抱新技術。不過從歷史經驗看，一些創新的技術總會取代陳舊的技術，比如當年IP技術取代ATM（異步傳輸模式）技術就是一例。SDN技術對于傳統網絡技術來說是一種顛覆，它最終將在企業應用中得到廣泛全用。”
目前在全球范圍內，戴爾的SDN客戶已經有很多。“我們在國內的一些會議中介紹了戴爾的SDN解決方案，電信運營商以及一些大型企業客戶對我們的解決方案表現了濃厚的興趣。”戴爾大中華區網絡業務總監李海平介紹說，“網絡拖了云計算平臺的后腿，因為云平臺通常是可動態調整、橫向擴展的，而傳統的網絡是不具備相應功能的。許多廠商一旦采用某種網絡設備，十年也不會更換。為了順應云時代的需求，SDN才是更好的選擇。”
安全為重
陳東表示，我們希望通過部署SDN，解決數據中心網絡面臨的以下幾個問題：第一，實現網絡架構的扁平化，簡化管理；第二，網絡可以高效擴展；第三，構建可通過邏輯層實現資源劃分、隔離、審計的網絡；第四，建立完全虛擬化的交換網絡；第五，無須二次開發。央視—索福瑞最終決定采用戴爾支持OpenFlow開放協議的高性能數據中心交換機，并結合BigSwitch商業版SDN交換管理軟件改造數據中心網絡。
“歷經一年多的產品選型，接觸了多個產品供應商，我們最終選擇了戴爾，主要因為戴爾的SDN解決方案具有高性能、開放性和高性價比，能夠大幅提升我們的管理效率。”陳東介紹說。央視—索福瑞選擇現在就部署SDN，主要是想解決安全性、管理效率和靈活性的問題。
“通過對業務數據流和辦公數據流的安全區域劃分，我們可以實現網絡安全分層分區和縱深防御的理念，同時實現多級保護和分區管理保護，有效隔離不同等級安全資產的風險。”陳東進一步解釋說，“SDN技術的使用將大大提升我們數據中心的靈活性、資源利用率和安全隔離度。戴爾Z9000和S4810可以構建起5Tbps（全雙工）無阻塞、低延遲的結構，能在滿負荷條件下提供線速性能。”現階段，央視-索福瑞只準備在數據中心網絡中采用SDN技術，而OA網絡仍舊沿用傳統的網絡架構。兩個網絡實現物理隔離主要是為滿足審計的需求。其實從技術的角度看，這兩個網絡都可以應用SDN技術，并且可以基于軟件實現邏輯上的劃分與管理。戴爾Z9000既可以支持SDN，也可以支持傳統的網絡連接。
陳東表示：“我們采用SDN的一個目的是構建網絡資源池，以后就可以不考慮交換機的型號，只依據應用需求去自由分配網絡資源，并且通過邏輯資源層的劃分實現安全分區，使網絡更安全。”
李海平總結說：“SDN的出現讓傳統的三層網絡架構變成了一層網絡架構，實現了網絡架構的扁平化。此外，SDN將設備的智能抽取出來，變成了集中化的智能。這是網絡管理方面的一個重大變化。戴爾能夠針對不同客戶的需求，提供Overlay（重疊）、OpenFlow和基于專有技術三種實現方式的SDN解決方案。戴爾的SDN技術已與戴爾基于靈動架構的軟件定義的數據中心方案實現了融合。”