央视-索福瑞首“吃螃蟹”：SDN让网络更安全、更灵活

软件定义的网络（SDN）技术一直在不断完善之中，相关的标准也在制定当中。在过去几年中，谈论SDN的人虽然很多，但SDN实际落地的成功案例并不多见。5月31日，戴尔宣布，央视—索福瑞媒介研究有限公司（以下简称央视—索福瑞）经过一年多的评估、测试，开始在其私有云环境中部署戴尔的SDN解决方案。
大型企业更感兴趣
央视—索福瑞副总经理郑维东表示：“我们是一家商业企业，考虑到降低成本、提升企业核心竞争力以及为未来5～8年的架构扩展做好铺垫，对像SDN这样的新技术的需求十分强烈。”早在2008年，央视—索福瑞就和戴尔公司在虚拟化应用方面有了合作，当时VMware的虚拟化软件在中国还不流行。“据我们了解，SDN已经在国外的一些用户中得到成功部署。从技术成熟度角度看，SDN落地已经没有障碍。”央视—索福瑞信息技术部总监陈东表示，“我们希望通过部署SDN促进业务的增长，实现更大的投入产业比。同时，我们也希望戴尔能为我们提供全方位的服务，包括人员培训等，共同深化SDN的应用。”
谈到SDN在国内“雷声大，雨点小”的情况，戴尔大中华区企业解决方案市场总监彭宇恒表示：“一项新技术从诞生到投入大规模商用必然经历一个过程。有些传统企业因为背负着沉重的历史包袱，所以不可能立即拥抱新技术。不过从历史经验看，一些创新的技术总会取代陈旧的技术，比如当年IP技术取代ATM（异步传输模式）技术就是一例。SDN技术对于传统网络技术来说是一种颠覆，它最终将在企业应用中得到广泛全用。”
目前在全球范围内，戴尔的SDN客户已经有很多。“我们在国内的一些会议中介绍了戴尔的SDN解决方案，电信运营商以及一些大型企业客户对我们的解决方案表现了浓厚的兴趣。”戴尔大中华区网络业务总监李海平介绍说，“网络拖了云计算平台的后腿，因为云平台通常是可动态调整、横向扩展的，而传统的网络是不具备相应功能的。许多厂商一旦采用某种网络设备，十年也不会更换。为了顺应云时代的需求，SDN才是更好的选择。”
安全为重
陈东表示，我们希望通过部署SDN，解决数据中心网络面临的以下几个问题：第一，实现网络架构的扁平化，简化管理；第二，网络可以高效扩展；第三，构建可通过逻辑层实现资源划分、隔离、审计的网络；第四，建立完全虚拟化的交换网络；第五，无须二次开发。央视—索福瑞最终决定采用戴尔支持OpenFlow开放协议的高性能数据中心交换机，并结合BigSwitch商业版SDN交换管理软件改造数据中心网络。
“历经一年多的产品选型，接触了多个产品供应商，我们最终选择了戴尔，主要因为戴尔的SDN解决方案具有高性能、开放性和高性价比，能够大幅提升我们的管理效率。”陈东介绍说。央视—索福瑞选择现在就部署SDN，主要是想解决安全性、管理效率和灵活性的问题。
“通过对业务数据流和办公数据流的安全区域划分，我们可以实现网络安全分层分区和纵深防御的理念，同时实现多级保护和分区管理保护，有效隔离不同等级安全资产的风险。”陈东进一步解释说，“SDN技术的使用将大大提升我们数据中心的灵活性、资源利用率和安全隔离度。戴尔Z9000和S4810可以构建起5Tbps（全双工）无阻塞、低延迟的结构，能在满负荷条件下提供线速性能。”现阶段，央视-索福瑞只准备在数据中心网络中采用SDN技术，而OA网络仍旧沿用传统的网络架构。两个网络实现物理隔离主要是为满足审计的需求。其实从技术的角度看，这两个网络都可以应用SDN技术，并且可以基于软件实现逻辑上的划分与管理。戴尔Z9000既可以支持SDN，也可以支持传统的网络连接。
陈东表示：“我们采用SDN的一个目的是构建网络资源池，以后就可以不考虑交换机的型号，只依据应用需求去自由分配网络资源，并且通过逻辑资源层的划分实现安全分区，使网络更安全。”
李海平总结说：“SDN的出现让传统的三层网络架构变成了一层网络架构，实现了网络架构的扁平化。此外，SDN将设备的智能抽取出来，变成了集中化的智能。这是网络管理方面的一个重大变化。戴尔能够针对不同客户的需求，提供Overlay（重叠）、OpenFlow和基于专有技术三种实现方式的SDN解决方案。戴尔的SDN技术已与戴尔基于灵动架构的软件定义的数据中心方案实现了融合。”