思科安全與政府部門高級副總裁Christopher Young表示,互聯(lián)設(shè)備正深刻的影響著數(shù)據(jù)中心和IT基礎(chǔ)設(shè)施,同時(shí)也給軟件定義網(wǎng)絡(luò)(SDN)帶來巨大商機(jī)。SDN改變了下一代數(shù)據(jù)中心,繼而改變整個IT服務(wù)、商業(yè)模式、網(wǎng)絡(luò)架構(gòu)。
1.萬物互聯(lián)給SDN帶來巨大商機(jī)
據(jù)思科預(yù)測,到2020年,全球?qū)⒂?00億設(shè)備連接到互聯(lián)網(wǎng),而隨著連接數(shù)量的激增,各種云端應(yīng)用程序也將爆發(fā)式增長。“移動和云的趨勢進(jìn)一步延伸就是物聯(lián)網(wǎng)。”Young在周一的RSA大會上如此表示。
Young認(rèn)為,我們正進(jìn)入一個網(wǎng)絡(luò)編程化的時(shí)代,網(wǎng)絡(luò)本身逐漸通過各種API和各層的數(shù)據(jù)分析變得可編程化。“我們很高興的看到,隨著時(shí)間的推移,CIO們正計(jì)劃部署基于云的應(yīng)用,但現(xiàn)實(shí)是,大部分的CIO是被他們的用戶和客戶'挾持'著進(jìn)入到云中的。”
在CIO們計(jì)劃部署的云應(yīng)用中,公共云應(yīng)用占據(jù)主導(dǎo)地位。Young還表示,物聯(lián)網(wǎng)市場巨大,各種設(shè)備互聯(lián)的需求,孕育著數(shù)十億甚至萬億美元的市場機(jī)會,當(dāng)然同時(shí)也會帶來市場風(fēng)險(xiǎn)。
從安全的角度來看,物聯(lián)網(wǎng)是萬物互聯(lián)的,任何用戶的任何設(shè)備都可以在任何數(shù)據(jù)中心或者云端運(yùn)行任何應(yīng)用程序,這無疑會帶來一系列問題。未來,會有越來越多的用戶將通過云端應(yīng)用來完成自己的工作,而無需通過企業(yè)的控制網(wǎng)絡(luò)。
無疑,萬物互聯(lián)時(shí)代,要求以應(yīng)用為中心的網(wǎng)絡(luò)、計(jì)算和存儲平臺更快更及時(shí)的聯(lián)接數(shù)十億臺聯(lián)網(wǎng)終端和設(shè)備,而設(shè)備的統(tǒng)一管理、控制和安全也必須由相應(yīng)的基礎(chǔ)設(shè)施來承載,這就給數(shù)據(jù)與控制分離,集中靈活管理設(shè)備的SDN帶來巨大市場機(jī)會。
2.SDN讓數(shù)據(jù)中心基礎(chǔ)設(shè)施更加融合
Young表示,這些有關(guān)網(wǎng)絡(luò)和數(shù)據(jù)中心的變化和趨勢,都是因?yàn)镾DN的緣故。思科把SDN稱為“以應(yīng)用為中心的網(wǎng)絡(luò)”,因?yàn)檫@家總部位于圣何塞市的公司已經(jīng)推出了可編程API,客戶可以通過跨多層的網(wǎng)絡(luò)可編程性和抽象性來駕馭智能網(wǎng)絡(luò)。
隨著SDN的發(fā)展,數(shù)據(jù)中心基礎(chǔ)設(shè)施將更加融合,而SDN則將底層的服務(wù)器、存儲、網(wǎng)絡(luò)設(shè)備的邏輯和策略分離,實(shí)現(xiàn)更靈活、動態(tài)的管理。通過SDN,企業(yè)能更快擴(kuò)展各種應(yīng)用,得到更快的網(wǎng)絡(luò)服務(wù),降低運(yùn)營成本。
SDN正驅(qū)動云計(jì)算的發(fā)展。隨著云端需求的爆發(fā),SDN允許用戶能夠通過一個統(tǒng)一的框架管理自己的網(wǎng)絡(luò),為你所需要的公共云與私有云提供相互連接和管理的能力。
3.SDN在安全方面也有優(yōu)勢
Young強(qiáng)調(diào),我們正在經(jīng)歷一個進(jìn)化的“可編程網(wǎng)絡(luò)”時(shí)代,這并不一定需要你非得升級網(wǎng)絡(luò)架構(gòu)才能體驗(yàn)SDN的魅力,也許只需要簡單的操作系統(tǒng)的升級就能得到SDN的價(jià)值。
不過,Young承認(rèn),由于SDN架構(gòu)不同于傳統(tǒng)的網(wǎng)絡(luò),在部署時(shí),需要更高級的身份認(rèn)證,更靈活的加密來確保傳統(tǒng)網(wǎng)絡(luò)的安全。同時(shí),傳統(tǒng)的網(wǎng)絡(luò)安全威脅也在不斷演進(jìn),以往的舊威脅也不斷變成新的威脅,例如針對銀行的拒絕服務(wù)攻擊就在不斷升級。針對這樣網(wǎng)絡(luò)威脅,我們需要更實(shí)時(shí)、更精確的采取行動。SDN由于其在靈活的集中控制方面的優(yōu)勢,通過在控制器端增加關(guān)鍵的安全應(yīng)用,能比傳統(tǒng)網(wǎng)絡(luò)更好應(yīng)對。