SDN

Apakah SDN?

Rangkaian Ditakrifkan Perisian (SDN) ialah kaedah untuk mencapai pemayaan rangkaian. Ia menggunakan teknologi teras OpenFlow untuk memisahkan satah kawalan dan satah data peranti rangkaian, menjadikan rangkaian lebih pintar serta memenuhi tujuan kawalan trafik rangkaian yang fleksibel. 

Ringkasnya, teknologi SDN membolehkan pentadbir IT menggunakan panel berpusat yang terdiri daripada aplikasi perisian untuk mengawal trafik rangkaian dalam rangkaian topologi kompleks tanpa mengawal setiap peranti rangkaian (seperti penghala, suis dan sebagainya) secara manual satu demi satu. Dengan cara ini, SDN membina seni bina rangkaian yang boleh diurus secara berpusat dan boleh diprogramkan melalui perisian, dengan pengurusan berpusat, penjadualan fleksibel dan kos rendah.

Apakah Masalah yang Diselesaikan oleh SDN?

Peranti rangkaian teragih tradisional menyiarkan maklumat kebolehcapaian pada Lapisan 2 dan menghantar maklumat topologi melalui protokol penghalaan pada Lapisan 3. Rangkaian ini terdiri daripada pelbagai peranti daripada pengeluar yang berbeza, yang memerlukan peranti dalam rangkaian berkomunikasi menggunakan protokol yang bersatu dan diseragamkan. Apabila rangkaian menjadi semakin kompleks, keperluan pengguna juga sentiasa berubah, dan rangkaian teragih tradisional perlu merangka protokol baharu serta mengubah suai protokol rangkaian untuk menangani keperluan komunikasi yang sentiasa berubah. Selain itu, rangkaian jenis ini juga memerlukan pengurusan peranti satu demi satu, yang boleh menjadi lebih fleksibel dan cekap, sekali gus meningkatkan kos serta kerumitan operasi dan penyelenggaraan.

Seni bina SDN menggunakan teknologi boleh atur cara untuk membolehkan pengeluar menggunakan API terbuka bagi membangunkan aplikasi yang memenuhi keperluan perniagaan mereka dan mengawal perkakasan daripada pelbagai vendor melalui OpenFlow secara berpusat. Peranti dalam rangkaian kompleks yang sangat teragih semuanya boleh dikonfigurasi, diurus dan diselesaikan masalahnya secara berpusat, sekali gus mengurangkan kerumitan serta kos pengurusan, operasi dan penyelenggaraan rangkaian dengan ketara, serta meningkatkan kecekapan pengurusan rangkaian dan penyelesaian masalah.

Bagaimanakah SDN Berfungsi?

Peranti perkakasan rangkaian tradisional mempunyai keupayaan satah pengurusan, satah kawalan dan satah penghantaran. Satah pengurusan bertanggungjawab merumuskan dasar dan menyelaraskan perkhidmatan rangkaian, satah kawalan mengawal sistem pengendalian dan algoritma pengkomputeran, manakala satah penghantaran bertanggungjawab menghantar dan menerima paket data.

Prinsip teras teknologi SDN adalah untuk memisahkan satah kawalan (sistem pengendalian dan perisian) dan satah data (fungsi pemajuan data) peranti rangkaian supaya satah kawalan peranti rangkaian boleh diekstrak daripada peranti perkakasan dan diprogramkan secara langsung melalui perisian. Seperti yang dapat dilihat dalam rajah di bawah, keupayaan pengurusan dan kawalan ditakrifkan perisian dalam seni bina SDN dipisahkan daripada keupayaan pemajuan data peranti perkakasan. Peranti rangkaian dalam SDN menjadi peranti kotak putih perkakasan tulen, manakala perisian ditakrifkan secara berasingan.

SDN di atas, yang memisahkan perisian dan perkakasan sebanyak mungkin, dipanggil SDN perisian. Perlu diambil perhatian bahawa ini hanyalah seni bina teknologi SDN klasik. Walau bagaimanapun, dengan perkembangan teknologi SDN, terdapat juga teknologi SDN perkakasan yang mengurangkan pengasingan perisian dan perkakasan. Fokusnya adalah untuk mencapai automasi operasi dan penyelenggaraan. Teknologi SDN perkakasan ini mengekalkan sistem pengendalian asas dan kebanyakan protokol perisian satah kawalan pada peranti perkakasan. Ia menggunakan pengawal untuk mengurus peranti perkakasan dan alat pengurusan konfigurasi rangkaian, sekali gus mencapai pengurusan berpusat bagi peranti perkakasan.

Apakah aplikasi SDN?

SDN telah diterima pakai dalam banyak bidang, dan berikut ialah beberapa contoh.

Pusat Data: Permudahkan pengurusan pusat data yang kompleks, sokong pemindahan beban kerja dinamik dan trafik antara pelayan, serta capai konfigurasi pantas dan pelarasan dinamik.

Rangkaian Kawasan Luas (SD-WAN): Sambungkan aplikasi dan perkhidmatan awan, berikan pengalaman pengguna yang lebih baik dan optimumkan prestasi rangkaian kawasan yang menyeluruh.

Rangkaian Akses (SD-Access): Tingkatkan keselamatan dan kecekapan akses pengguna dan peranti serta permudahkan pengurusan akses.

Virtualisasi Fungsi Rangkaian (NFV): Gunakan teknologi virtualisasi untuk menggunakan dan mengurus fungsi rangkaian, mengurangkan kos, meningkatkan fleksibiliti dan menyediakan laluan tersuai.

Rangkaian Kampus dan Perusahaan: Melalui pengurusan berpusat, pelaksanaan dasar keselamatan secara bersatu, pelarasan dinamik hak akses berdasarkan identiti pengguna, peranti dan konteks, serta peningkatan pengalaman pengguna.

Pengkomputeran Awan dan Integrasi Multi-Awan: Menyokong pengembangan elastik dan pengurusan automatik sumber awan serta mencapai penyepaduan yang cekap bagi persekitaran awan yang berbeza.

Internet Benda (IoT): Mencapai pengurusan peranti dan pemantauan keselamatan yang cekap melalui kawalan berpusat serta menyokong akses dan pengurusan peranti berskala besar.

5G: Optimumkan pelbagai jenis rangkaian, sokong penghirisan rangkaian dan pengkomputeran tepi berbilang akses (MEC), serta tingkatkan fleksibiliti rangkaian.