可编程+SDN——华为下一代交换机秘密武器

  【雷竞技须安全稳定 网络频道】【雷竞技须安全稳定 网络频道8月9日专稿】现在企业网络发生和正在发生巨大变化，云计算、大数据不仅对于网络质量提出更高的需求，而且网络移动化也让网络管理、布署变得更加复杂，BYOD带来的安全问题更是令CIO寝食难安。对此，华为发布下一代网络解决方案，并推出交换机新品S12700系列交换机。

  下一代网络需要什么呢？华为认为：1，能快速响应业务的需求，给用户带来高品质的业务体验;2，有线无线融合，无论是有线无线，都能给用户带来一致的使用体验;3，基于整网的主动安全防护，而不是单打独斗式的被动防御;4，透明感知，能够感知网络中传输的质量和快速排除故障;5，基于SDN(软件定义网络)的。尤其是SDN，成为下一代网络的趋势。

  软件定义网络(Software Defined Network, SDN )，是由美国斯坦福大学clean slate研究组提出的一种新型网络创新架构，其核心技术OpenFlow通过将网络设备控制面与数据面分离开来，从而实现了网络流量的灵活控制，为核心网络及应用的创新提供了良好的平台。一个非常成功的案例，谷歌曾公开表示其位于北美、欧洲和亚洲/太平洋的数据中心的内部网络中已经在使用OpenFlow SDN协议，并且透露了相关成本优势。而华为SDN则解决了传统网络中的缺失的体验保证、低效的业务部署和缓慢的业务适应三大问题，提供了一个最大限度适应业务的网络架构，最终为客户构建优质高效的网络。

  SDN的核心是软件定义，其本质是网络对业务的快速灵活响应和快速业务创新。但是在具体实现上，目前SDN的集中控制架构和网络能力开放，只能实现部分的网络能力软件化，在最关键的物理设备转发面上，由于固化的ASIC存在，其转发行为是固定不可编程的，这就从根本上限制了未来对新业务的支持。服务器虚拟化虽然获得了软件定义的灵活性，但由于服务器的处理器并不是面向高速转发设计的，网络转发性能受到了很大的影像。是否可以同时获得软件的灵活性和硬件的性能，华为的可编程交换机给出了肯定的答案，其采用了全新研发的ENP网络处理芯片，加上面向高吞吐率Programmable Pipeline技术，首次在交换机转发领域实现了“软件化+高性能+低功耗+低成本”真正实现了从转发面到控制面的全可编程的网络。华为通过提供全新的网络架构如SDN及内置可编程芯片的新一代交换机，很好地满足了未来网络的需求。

  不过可编程并不是面向于普通的用户以及管理员的交换机功能编程，而是华为在对于其下一代交换机的功能和业务的一个全新的可升级方式。通过编程的形式，也许只是几段代码的改动，即可对其下一代交换机进行新的功能和业务升级或者除去bug，从而减少了用户再次购买设备的成本。不仅如此，华为下一代交换机的接口将向系统集成商(SI)和独立软件供应商(ISV)开放，支持完全可编程，为网络业务的发展提供了无限可能，最大程度的保护了用户的投资。