軟信云安全研究院穆良知2015.3.17SDN的發展策略前言SDN發展是必然趨勢戰略上：毫不動搖，勇往直前，緊跟發展潮流戰術上：應用為王，靈活應對，推產品占先機SDN發展策略技術架構——多種解決方案，適應不同應用和場合1新老對策——兼容現有網絡，新老共存，平滑過渡2硬件策略——先引進占先機，再消化吸收逐步掌握3軟件策略——優選開源方案，避國外強勢公司產品4安全保密——先上傳統安全，并行設計新安全體系5合作模式——技術合作研究，新產品獨立自主開發6科學評估——建立評估機制，靈活決策，搶占先機7SDN核心技術體系應用層控制層基礎設施層SDN控制器網絡設備網絡設備網絡設備…………網絡資源統一管理基于API的應用開發應用接口網絡操作控制拓撲和設備管理流表控制和下發控制/數據平面接口高性能數據轉發多級流表處理SDN應用SDN應用SDN應用南向接口北向接口不同應用領域對SDN的需求數據中心：特點：數據流量大，需合理分配傳輸路徑，否則造成數據擁塞需求：路徑優化；負載均衡；廣域網和移動網：特點：固/移網混合；管理復雜；需求：固/移網無縫控制、提高VPN管理的靈活性；通信環境惡劣時動態切換通信方式；節能——動態關閉閑置基站；企業網：特點：內/外網組網；增強安全性；需求：按需靈活組網；管理方便、可控；對數據流按規則檢查，指定其傳輸路徑及處理策略，實現“可控”；內/外網連接處更改數據流路徑或拒絕，實現“安全”；校園/科研網：特點：試驗平臺，研究新協議、新算法等；需求：組網靈活；平臺應用；節約經費；新老網絡（及設備）對策新老共存，平滑過渡傳統網絡SDN網絡全部為SDN網絡加入SDN網絡逐漸增多SDN實現方案總體可分為三類：不改變傳統網絡實現機制網絡設備操作系統升級改造網絡設備上開發專用API網絡設備實現統一配置管理和下發，實現自動管理接口可供開發應用，實現網絡設備可編程基于專用接口主流網絡設備廠商以IP網絡為基礎，在其上建立疊加的邏輯網絡屏蔽底層網絡差異，實現網絡虛擬化多種異構虛擬網絡可在同一網絡基礎設施上共存基于疊加網絡虛擬化技術廠商基于開放的網絡協議控制平面和與轉發平面完全分離支持控制全局化基于開放協議軟件、互聯網企業自主設計生產硬件策略——SDN交換機先引進占先機，再消化吸收逐步掌握消化吸收全部掌握引進硬件策略——芯片和芯片廠家組成聯盟（類似Wintel）初期戰線不宜太長。后期組建芯片設計團隊軟件策略優選開源方案（易于切入自主可控）在發展初期不宜只關注一方同時關注軟件廠商和傳統網絡設備廠商動向應用層控制層基礎設施層SDN控制器網絡設備網絡設備網絡設備…………SDN應用SDN應用SDN應用南向接口北向接口傳統的SDN安全架構控制層：身份認證表項完整性環境安全基礎設施層：虛擬網絡隔離安全網絡傳輸安全設備接入認證應用層：應用完整性應用環境安全南北向接口：指令完整性協議安全專用控制網145782961091031111SDN用于“改變游戲規則”可改變網絡的內容：IP地址通道數路由和IP安全協議（IPSec）信道主機身份執行代碼地址空間指令集合數據……應用層控制層基礎設施層SDN控制器北向接口南向接口SDN重構網絡網絡設備網絡設備網絡設備使傳統網絡攻擊方法失效對外合作模式外方利益在研究機構環節體現SDN設備直接由軟信生產，可信度高軟信技術輸出市場SDN產品SDN技術研究機構SDN設備生產實體需求科學評估建立評估體系綜合考慮各項因素有量化結果可供最終決策參考以最有利的產品搶占市場先機序號項目評分權值結果1技術