对于SDN产品，供应商最终将会从观望转为真正交付应用。在这个转变过程中发挥核心作用的是思科和VMware，因为他们都围绕各自收购的 Insieme和Nicira重新打造了SDN和网络虚拟化战略。VMware的网络虚拟化战略完全基于软件，而思科SDN则由硬件驱动。
t1 Y0 C& o% x& ?' t0 f VMware网络虚拟化：触及每一个虚拟机管理资源池
* b0 @; \* L6 J! V. x VMware NSX有两种形式：vSphere和多虚拟机管理程序。vSphere版本已经集成到现有的VMware ESXi部署中，并且基于分布式虚拟交换机(dVS)。路由、防火墙和负载均衡等4~7层功能都来自于虚拟云网络安全性(vCNS)。同时，多虚拟机管理 程序版本则面向Xen和KVM部署环境的需求，并且基于Open vSwitch项目。虽然NSX可以利用Arista、Brocade和瞻博网络等交换机供应商的硬件方式2/3层网关服务，但是NSX并没有与任何一家 供应商绑定，因此可以运行在任何物理IP网络上。这一点可能很受管理员的欢迎，因为他们不会被迫使用一些特定供应商的产品，然后也不会要付出昂贵代价才能 升级现有网络并添加SDN特性。 ^ }# ~& S" A# ^' J0 e0 \3 m
使用VMware网络虚拟化创建堆叠网络
% h9 G# C/ H5 a" U NSX控制器集群由三个上游逻辑系统构成，然后由它们执行各种虚拟机管理功能，如路由、交换和7层防火墙。它由NSX Manager Web接口或NSX RESTful API控制。NSX利用vSphere的功能轻松管理宿主，并且将它扩展到整个网络上。这使得逻辑网络、防火墙、路由器和负载均衡的创建过程比在 Visio上创建文档还要简单。由于能够在现有交换机上创建堆叠网络，所以许多复杂操作都在底层物理网络上完成，其中流量将通过GRE、VXLAN (UDP传输)或STT(一种类TCP传输)协议实现点对点通道传输。
, h; R) U( j5 n _ 然而，这种抽象是一种双刃剑。虽然发布新服务的过程完全不需要人工干预，但是物理网络也因此失去了应用层可见性。虽然我们可以将区分服务代码点 Differentiated Services Code Point (DSCP)从内部数据包复制到外部数据包，但是流量仍然不可避免地要离开虚拟网络而进入物理网络。工作在7层网络上的流量管理设备将无法识别到通道中的 流量，如入侵检测传感器、数据包整形器和WAN优化器。网络管理工具也失去了监控两种网络层次的灵活性，因此可能变得毫无用处。长期而言，这些问题都将得 到解决，但是可能流量被迫需要重新设计，这是网络经理们不愿意看到的。
- J, F" _) Q# v: n3 Y6 N; L5 d 全新的思科ACI
! B/ x( D: }/ m/ b+ V5 D Cisco ACI是一个同时包含硬件和软件的框架，而不是只有专门处理现有网络的软件套件。它基于Nexus 9000交换机，由应用策略基础架构控制器(Application Policy Infrastructure Controllers, APICs)控制。APIC位于数据路径之外，负责将底层的Nexus物理设备与Nexus 1000v虚拟交换机相连。或许ACI的最强大之处是它引入的分层对象模型：
. T, b: @5 r5 h& x7 k 租赁人 Tenants
* N$ c* \9 e7 v 上下文(虚拟路由与转发) Context (virtual routing and forwarding)& b5 {2 ~! n. T& [
终端组(End point groups, EPG)
2 M3 V4 N: o. H 终端 End points0 g$ j0 e3 j& q! H0 X/ d2 j% D4 _; s
应用网络配置模板 Application network profiles
7 L& C2 Q+ ^3 Y8 T: Q L# b% _ 访问控制、服务插入和QoS策略将通过契约在EPG之间定义和连接。不同的应用层将汇集到终端组中，如Web层、数据库层和管理层，然后作为不同的应用网络配置模板来集中管理。这种抽象代表了应用程序当时的管理方式，并且不会强制要求重新设计架构就能够适合任意环境需求。
& `. l) \) U) }- N, _ 思科SDN与NSX各自面临的挑战' @% k( R8 j: i E0 ?
由硬件主导的思科解决方案解决了NSX部署可能遇到的许多可见性问题。它能够通过“单独一个控制”视图监控底层和堆叠网络，这是一个不可忽视的卖 点，而且还非常吸引一些企业。然而，为了实现这个功能，思科ACI必须依赖于一种专门开发的高端硬件——Nexus 9000交换机。
' i% u9 M- l5 ~. K. s& k 要求客户花大价钱购买一个高端交换设备，这可能会成为一个问题。并非所有人都需要有1000多个端口的非独占10Gbps接口，现在就普遍应用还为 时尚早。将Nexus 2000 Series Fabric Extenders更新到ACI解决方案将可以保护现有的硬件设备投入，当然前提是要部署9000交换机。思科曾经指出，网络边缘仍然需要使用Nexus 5000和7000，但是这个观点可能并不是一直成立。实际上，SDN是一种端到端方案;长期而言，我们应该避免控制孤岛，因为它会影响解决方案的生存能 力。/ b7 M+ v3 T; w b) z
让思科高端设备更吸引人的是ACI有一个带原生控制器的强大交换机，它能够解决许多基础架构可能遇到的增长问题。而且，通过庞大的ACI，思科可以 将ACI封装在一个干净的Technical Assistance Center产品包中。事实上，思科的销售预期是将ACI部署视为一种重要的专业服务业务，而不是客户随便就能尝试完成的简单业务。) J; [3 @9 A! }9 \3 K3 C
同时，NSX可以整合到现有的vSphere部署中，因此可能赢得有预算压力的管理员的青睐。利用他们现有的设备，而不是他们最终可能要购买的设备，更容易证明SDN的价值。5 h, P9 e5 ]/ a8 a B# L
虽然短期而言NSX能够更快部署，但是它要求客户寻找一些方法连接堆叠网络和底层管理设备，而且使用现有工具并不能轻松完成这个工作。将NSX从概 念验证阶段推进到实施阶段，会给现有的物理基础架构带来无法解决的问题。而且，VMware NSX的售价仍未公布，按照NSX实现所采用的单位虚拟机价格，最终的成本将会非常昂贵。
. a; D3 s7 K0 D6 | 然而，网络最终将会以增量方式发展。大多数管理员和架构师都会选择且必须基于现有的设备，而不是完全更换现有设备。在SDN和网络虚拟化普遍应用之前，这种状态会一直保持。因此，VMware可能会在初期占据上风，而长期而言思科将会有更多作为。 |
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
[复制链接]
