NFV和SDN在云数据中心的协同部署

为了解决云数据中心网络面临的诸多挑战,本文提出了一种NFV和SDN在云数据中心的协同解决方案,分析了部署方案中的关键网元,给出了NFV基于传统网络环境和基于overlay网络环境的两种部署架构,并分析NFV和SDN协同部署时需要重点关注的问题。     

基于SDN的云数据中心

移动互联网、云计算等新型业务的高速增长,一方面促使传统的IDC向云计算数据中心转变,另一方面越来越多的应用和数据集中到云端,使得云数据中心的规模急剧增长,传统网络架构和技术已经难以适应云数据中心的发展,如多租户网络隔离、地址复用、VPC(虚拟专有云)、东西向流量控制、QoS和安全控制、自动化网络配置以及大二层网络需求等。SDN作为近期兴起的一种新型网络技术,被认为是解决云数据中心诸多网络问题的重要手段。首先分析云计算引入对数据中心网络带来的主要挑战和问题,然后提出解决这些问题的思路;在比较几种业界主流SDN技术方案后,提出了基于overlay SDN的云数据中心网络解决方案,并深入分析了其实现原理;最后探讨了云数据中心网络的发展趋势。     

SDN在云数据中心网络的应用与实现

本文首先介绍了云数据中心的物理网络、虚拟网络和业务网络,接着阐述了SDN架构及所具备的特点,进而结合云数据中心网络的需求和SDN的特点,给出了软件定义云网络的方案,并基于OpenDaylight和VxLAN协议对云数据中心虚拟网络进行了原型实现.     

SDN和NFV网络部署分析

SDN和NFV因其架构的开发性和灵活的可编程性,成为下一代网络变革的核心技术之选。文章从SDN/NFV典型应用场景的需求出发,分别对云数据中心和广域网中SDN/NFV的部署进行了深入分析。云数据中心"按需申请"和"按使用付费"的运营模式,要求其网络拓扑必须能够及时地根据业务进行调整;基于SDN和NFV的网络服务虚拟化能够将业务的逻辑网络拓扑与物理网络拓扑相解耦,极大地提升了业务的交付速度。广域网由于管理域和业务模型的复杂性,对SDN/NFV的部署有更高的要求;基于分层多域的控制器架构能够为多域之间的协同提供帮助,而支持不同粒度的广域网流量工程则可以实现网络资源的充分利用。文章选取AT&T和Google作为运营商和互联网企业的代表,分析它们在SDN应用上所做的工作和取得的成果;最后,对SDN/NFV部署过程中可能存在的技术、业务等不同方面的挑战进行展望性的探讨。     

SDN/NFV的挑战

网络云化的趋势日益明显,SDN/NFV作为其中的关键技术,受到了通信业界的广泛关注,不仅在标准化组织中不断完善,还在产业链多个环节得到了试验验证。SDN和NFV在快深入发展、不断推进的同时,也面临许多挑战和问题,如统一资源协同性、互操作性和性能等,需要得到针对性的应对和解决。     

SDN/NFV的发展与挑战

网络云化的趋势已经越来越明显,SDN(软件定义网络)/NFV(网络功能虚拟化)作为其中的关键技术,受到通信业界的广泛关注和重视,标准化组织对其进行了深入研究,在产业链多个环节也得到实践应用。SDN和NFV在快速发展、不断推进的同时,也面临着一些相应的挑战和问题,如安全性、互操作性和性能等,针对这些问题,提出了针对性的应对和解决方案。     

SDN技术在电力企业数据中心应用的探索与研究

随着电力企业数据中心网络规模的不断增大和网络管理难度的不断提高,如何更有效地管理电力企业数据中心网络成为一项急迫的研究问题.面对这一问题,首先介绍了软件定义网络(software definednetworking,SDN)这一创新的网络架构技术,并着重对现有SDN在数据中心的部署方案进行了综述分析,最后以电力企业数据中心的云服务为实际案例,提出了SDN在电力企业数据中心尤其是桌面云池体系中的部署方案,并对其具体实施方式进行了探索及可行性分析.     

基于SDN技术的数据中心基础网络构建

将软件定义网络技术运用到数据中心,通过智能软件对硬件资源抽象,将资源聚合成能力池,使得网络更加软件化、敏捷化,为满足云计算数据中心动态、弹性、有效使用网络的应用需求,提供自动、安全、灵活有效调度资源的能力。本文方案弥补了云计算在网络虚拟化方面的短板,使计算、存储和网络进一步整合,实现真正意义上资源完全自动化部署、实时资源调度和快速网络故障排除,并具有随时增加新业务的潜力,加快网络创新节奏,为云计算中心运营者降低维护成本、提高用户体验提供了新的选择。     

一种基于SDN的云数据中心网络解决方案

本文介绍了目前云数据中心网络存在的问题,为解决云数据中心网络灵活部署和运维复杂的问题,综合考虑应用场景、技术架构、技术优缺点、产品成熟度等方面因素,提出了一种基于Overlay(叠加)技术的云数据中心网络解决方案.     

关于NFV与SDN的基本概念及应用思考

近年来,网络新技术与应用层出不穷,本文主要针对近期热议的网络功能虚拟化(NFV)、软件定义网络(SDN)两项新技术的基本概念、相互关系及应用场景进行描述,结合各自特征分析对通信网络组网与维护可能带来的影响,并提出相关建议。     

云数据中心的SDN解决方案

SDN的设计理念是对网络资源进行池化管理,自动化实现网络资源的按需申请和调用,加速数据中心业务的上线周期。首先介绍了数据中心SDN的核心思想和SDN开放架构全景图,然后介绍了SDN网络模型和SDN业务部署方案,最后阐述了华为CloudFabric云数据中心网解决方案。     

基于SDN的跨数据中心承载技术

互联网产业的发展和云计算的兴起催生了跨数据中心互联的需求,而软件定义网络技术为解决数据中心互联的网络瓶颈提供了重要途径.首先介绍了几种常用的数据中心互联技术,分析了SDN的技术优势,然后提出了一种基于SDN的运营商数据中心互联承载技术方案,并阐述其实现思路.该方案可实现DC间的网络虚拟化,能够提供用户业务定制、网络自动开通、任意虚拟机间的策略隔离、流量调度、用户就近访问、DC间的容灾备份等业务功能.     

网络虚拟化技术在云计算数据中心的应用

云计算带来的超大规模数据中心建设,对数据中心网络提出了新的需求,网络虚拟化技术是解决这些新需求的有效手段,本文通过系统论述数据中心网络虚拟化技术中涉及的控制平面虚拟化技术和数据平面虚拟化技术,分析了业界主要厂商的技术实现和新的虚拟化标准协议的技术原理,为数据中心网络虚拟化技术的发展提出了一个较为清晰的演进路径。     

面向SDN的数据中心网络更新研究综述

近年来,由于软件定义网络(SDN)的控制平面与数据平面分离、集中式控制的特点,被广泛应用于数据中心网络(DCN).分四个部分对DCN更新的相关研究进行了综述.首先,介绍了DCN和SDN的基本概念及研究现状;随后,详细说明了传统DCN在更新方面遇到的缺陷;其次,重点讨论了基于SDN的数据中心网络(SD-DCN)更新场景的研究现状与存在的不足,同时指出了一些方案存在的缺点;最后,对基于SDN的数据中心网络未来研究方向进行了展望,以期为SD-DCN的研究与应用提供一定的参考.     

SDN/NFV发展中的关键:编排器的发展与挑战

网络功能虚拟化(NFV)和软件定义网络(SDN)已被业界普遍认定为下一代电信网络发展的主要方向,编排器作为未来网络的“大脑”,成为运营商灵活管理网络、最大化发挥新技术优势的关键.首先阐述了编排器在下一代网络中的核心地位,并对编排器的技术架构进行介绍.而后从标准化和开源的角度对编排器产业发展情况进行介绍和分析.最后阐述了编排器产业发展中标准与开源的关系,编排器与网管运营支撑系统(OSS)的融合、编排器对SDN的支持以及依托编排器实现网络自动化智能化运营的理念.     

vCPE中CPE与云平台连接建立方法

SDN（软件定义网络）和NFV（网络功能虚拟化）技术已成为当前的研究热点。vCPE（虚拟用户驻地设备）的主要思路是将原来的CPE一分为二,保留原有用户侧CPE的二层功能,而将三层功能以及业务处理功能上移至云平台中。采用此方法,不仅可以简化原有CPE实体网关设备,降低用户操作维护的难度,同时也可降低上门服务概率,并为用户提供增值服务。研究了vCPE中用户侧CPE如何与网络侧云平台建立连接的问题。通过采用VxLAN和NvGRE技术,在实现用户侧CPE与云平台建立二层通信的同时,对现有海量CPE的改动较小。     

基于SDN的IPRAN目标架构与组网模型探讨

在新型业务需求和新技术涌现的双重驱动下,软件定义网络(SDN)成为互联网应用提供商、运营商、IT系统和网络设备提供商共同关注的新型网络架构和技术。这种网络控制与转发能力分离的架构,可以支持更灵活的网络控制和业务能力提供。从SDN的概念和总体架构出发,分析IP RAN对SDN的需求,提出了在IP RAN中引入SDN技术的目标网络结构和网络模型,并对基于SDN的IP RAN应用策略进行了探讨。     

Research on low-rate DDoS attack of SDN network in cloud environment

Aiming at the problems of low-rate DDoS attack detection accuracy in cloud SDN network and the lack of unified framework for data plane and control plane low-rate DDoS attack detection and defense,a unified framework for low-rate DDoS attack detection was proposed.First of all,the validity of the data plane DDoS attacks in low rate was analyzed,on the basis of combining with low-rate of DDoS attacks in the aspect of communications,frequency characteristics,extract the mean value,maximum value,deviation degree and average deviation,survival time of ten dimensions characteristics of five aspects,to achieve the low-rate of DDoS attack detection based on bayesian networks,issued by the controller after the relevant strategies to block the attack flow.Finally,in OpenStack cloud environment,the detection rate of low-rate DDoS attack reaches 99.3% and the CPU occupation rate is 9.04%.It can effectively detect and defend low-rate DDoS attacks.     

云计算数据中心组网技术

本文分析云计算应用对网络架构提出的新需求,结合近两年网络技术的标准发展,介绍当前主流厂家的网络技术及他们的发展方向。