Juniper談SDN控制器之爭：OpenDaylight’s not so open

    ICCSZ訊毫無例外，軟件定義網(wǎng)絡(luò)（以下簡稱SDN）又一次成為云計算峰會的熱門話題，云計算似乎成了SDN的主要戰(zhàn)場。上周于新加坡舉辦的NetEvents亞太云計算峰會上，Juniper產(chǎn)品營銷與管理高級主管Doug Wills在接受C114等媒體采訪時分享了，SDN正在滲透的領(lǐng)域以及Juniper的策略。

SDN技術(shù)付諸商用

    SDN通過軟件讓網(wǎng)絡(luò)更具可編程性，配置更加靈活和快速，功能擴(kuò)展也更加容易。因此有行業(yè)人士稱之為“革命性技術(shù)”，在討論和爭議中，已經(jīng)有先行者將SDN技術(shù)付諸商用。

    據(jù)Wills介紹，從各個行業(yè)接受SDN技術(shù)的先后順序看，教育領(lǐng)域是最為領(lǐng)先的，他們將這些人稱為Bleeding Edge，指的是使用者為了一種最新的、因而也并非完美的技術(shù)，拿穩(wěn)定性和產(chǎn)量來冒險，聽起來他并不肯定目前SDN的商用成熟度。

    谷歌、Facebook等OTT企業(yè)緊隨其后，排名第三的是那些需要高性能運(yùn)算的企業(yè)，比如中石化等能源公司，以及生物醫(yī)藥公司。金融行業(yè)排名第四，對他們來說，錢不是問題，他們愿意為了更高效能出高價。

    Wills介紹了斯坦福大學(xué)利用SDN管理網(wǎng)絡(luò)的案例，斯坦福大學(xué)的網(wǎng)絡(luò)用了Juniper、思科、以及Aruba等多家廠商的設(shè)備，大學(xué)通過一個SDN控制器管理多家供應(yīng)商的設(shè)備。具體來說，學(xué)生和教職工訪問校園網(wǎng)時會有不同的權(quán)限，學(xué)生訪問級別最低，教職員其次，管理人員最高，斯坦福大學(xué)通過SDN技術(shù)很便捷、靈活的為不同用戶設(shè)置了不同的訪問權(quán)限。

    Wills補(bǔ)充說，還有一些其他的SDN商用案例，比如像AT&T、Comcast這樣的大型服務(wù)提供商，他們的網(wǎng)絡(luò)都是由多廠商提供的，利用SDN控制器可以更好的管理網(wǎng)絡(luò)。舉個應(yīng)用實例，用戶用手提設(shè)備觀看大型的足球比賽，AT&T會用SDN控制器來管理網(wǎng)絡(luò)，用戶通過手機(jī)看球賽的時候，界面會彈出一個頁面詢問是否使用WiFi，當(dāng)然大多數(shù)用戶都會首選免費(fèi)的WiFi。對AT&T來說，也做到了分流網(wǎng)絡(luò)流量，以確保數(shù)據(jù)網(wǎng)絡(luò)暢通的目的。

控制器成為SDN競爭焦點

    以上幾例應(yīng)用都提到了SDN控制器，作為網(wǎng)絡(luò)架構(gòu)的核心組件，控制器已經(jīng)成為當(dāng)前SDN領(lǐng)域競爭的焦點。

    今年初，為了建立開源SDN控制器的供應(yīng)商推動的社區(qū)，進(jìn)一步推動SDN的部署和創(chuàng)新，Linux協(xié)會聯(lián)合業(yè)內(nèi)18家企業(yè)創(chuàng)立了OpenDaylight協(xié)作項目，成員包括Juniper，Citrix，VMware，微軟，紅帽，英特爾，愛立信，戴爾，NEC，富士通，博科以及初創(chuàng)公司Big Switch、Arista和Nuage網(wǎng)絡(luò)。

    然而前不久，作為OpenDaylight項目組最高級別的付費(fèi)白金會員Juniper，推出了自己的SDN控制器，并將其作為開源代碼貢獻(xiàn)了出來，這表明Juniper事實上已經(jīng)退出了OpenDaylight項目開發(fā)。

    Wills對此解釋說：“Juniper今年初加入了OpenDaylight，我們當(dāng)初想，也許整個行業(yè)可以一起協(xié)作開發(fā)出來一款SDN控制器，然后組織內(nèi)的所有成員都可以使用，但是最后，思科決定按他們的方式推自己的控制器，Juniper基本上已經(jīng)被排除在外，所以我們選擇退出。”

    根據(jù)他的介紹，OpenDaylight共有12個工作組，思科負(fù)責(zé)其中的8個，其他項目成員負(fù)責(zé)其余的4個，Juniper已經(jīng)為這個項目繳了費(fèi)，但并沒有參與開發(fā)。

    Juniper產(chǎn)品營銷與管理主管Sachin VASUDEVA 說：“最初我們是本著協(xié)作的初衷加入了這個項目組，后來發(fā)現(xiàn)這個項目是思科按自己的想法來主導(dǎo)的，OpenDaylight卻不是很Open，所以我們選擇退出。”

    組織內(nèi)也有其他成員擔(dān)心思科要將自己的控制器發(fā)展為OpenDaylight的實際標(biāo)準(zhǔn)，前不久，媒體爆出了OpenDaylight項目的另一位創(chuàng)始成員Big Switch發(fā)出抗議，聲稱要退出這個項目組，原因就是Big Switch提交的代碼庫沒有被采納為OpenDaylight平臺的基礎(chǔ)，而是采用了思科公司提交的方案。

    Big Switch的公司創(chuàng)始人稱，OpenDaylight采取的包含思科控制器的方法不是向前發(fā)展的正確道路，希望OpenDaylight不要發(fā)展成由少數(shù)成熟廠商控制的社區(qū)，如果這種事情還會發(fā)生，Big Switch會選擇退出。

    看來這個由網(wǎng)絡(luò)界大牛組成的項目組合作基礎(chǔ)很不牢靠，對于OpenDaylight的未來走向，Wills不愿多談，他說，SDN的愿景就是在一個平臺上管理不同供應(yīng)商的設(shè)備，但這也只有在設(shè)備商認(rèn)可的情況下才有可能真正實現(xiàn)，因為，如果網(wǎng)絡(luò)設(shè)備制造商不開放他們的系統(tǒng)，SDN根本就無法與網(wǎng)絡(luò)層進(jìn)行對接。

    “如果思科在自己的解決方案中加一層，讓其他的控制器看不到思科的設(shè)備，那么SDN就無法實現(xiàn)最初發(fā)明這項技術(shù)的初衷。思科是有能力做到這一點的，問題在于，這些是客戶想要看到的嗎？讓網(wǎng)絡(luò)管理效率更高，那才是SDN的承諾。”Wills說。

    如此看來，SDN面臨的最大威脅就是專有化，如果這樣的分歧繼續(xù)演變下去，可以預(yù)見的是，未來的市場將會出現(xiàn)越來越多的控制器方案。

OpenFlow協(xié)議的制約

    在SDN領(lǐng)域，有兩個致力于SDN創(chuàng)新和發(fā)展的組織，一個是OpenDaylight，另外一個與之分庭抗禮的是開放網(wǎng)絡(luò)基金會ONF，2011年，在雅虎、谷歌、德國電信等幾家公司的倡議下，ONF成立，成員包括日本NTT電信、Facebook、微軟、Verizon以及知名投行高盛公司，覆蓋了網(wǎng)絡(luò)設(shè)備商、網(wǎng)絡(luò)運(yùn)營商、服務(wù)器虛擬化廠商、網(wǎng)絡(luò)虛擬化廠商、芯片商、測試儀表廠商等多個領(lǐng)域。

    相較于OpenDaylight的貌合神離，ONF成長相當(dāng)快速，截至2013年4月，ONF的成員數(shù)量從最初的20多家，迅速擴(kuò)張到96家。

    ONF正在致力推行的標(biāo)準(zhǔn)和規(guī)范主要圍繞OpenFlow協(xié)議展開，OpenFlow協(xié)議已經(jīng)獲得了大多數(shù)大型網(wǎng)絡(luò)供應(yīng)商的支持，包括博科、Juniper、思科、Extreme、IBM以及惠普等等。

    在Wills看來，OpenFlow有其長處，但也有短處。長處在于能夠控制流量如何經(jīng)過交換機(jī)和路由器等網(wǎng)絡(luò)基礎(chǔ)設(shè)施，并通過網(wǎng)絡(luò)傳遞到網(wǎng)絡(luò)擁有者、單個用戶或者單個應(yīng)用程序。這種能力能夠讓用戶制定一些路徑政策，以便找到可用帶寬、較少延遲或阻塞。

    短處在于OpenFlow的兩個弱點：擴(kuò)展性和安全性。安全性弱點是因為中央控制的原因，外部攻擊可以從一個點攻擊，不像分散式的會相對安全一些，當(dāng)然他也不否認(rèn)隨著時間的推移，這些弱點可能會得到很好的解決。

    ONF現(xiàn)在也有專門的項目組，解決安全性問題，但目前還沒有解決擴(kuò)展問題的項目組，Wills稱現(xiàn)在新推出的1.3版本的OpenFlow協(xié)議，擴(kuò)展性是提高了，但還沒有提高到大型服務(wù)提供商想要的高度。

    正是由于這些弱點，很多企業(yè)將OpenFlow用在數(shù)據(jù)備份，而不是商業(yè)運(yùn)營上。

Juniper兩大SDN同時運(yùn)行

    既然以上所述的兩個項目都有讓人無法稱心如意的地方，看來最可靠的還是要靠自己。

    Juniper在2012年12月斥資1.76億美元收購了Contrail Systems，獲得JunosV Contrail控制器技術(shù)，原計劃是于2014年推出，現(xiàn)在提前6個月發(fā)布，JunosV Contrail是基于Linux的軟件，運(yùn)行在x86服務(wù)器上，包含SDN控制器、虛擬路由器和分析引擎。Juniper稱，目前一些財富500強(qiáng)企業(yè)和服務(wù)供應(yīng)商正在進(jìn)行試用。

    Wills作了詳細(xì)介紹，稱Juniper推出了兩款SDN產(chǎn)品，都是基于Linux的，一個是收費(fèi)的商業(yè)版Juniper Networks Contrail，另一個是免費(fèi)的開源版Open Contrail。這兩款產(chǎn)品都是建立在相同的代碼基礎(chǔ)上，包括相同的功能—用于創(chuàng)建虛擬覆蓋網(wǎng)絡(luò)：SDN控制器、虛擬路由器和分析引擎。

    商業(yè)版和開源版產(chǎn)品之間的差異就是，商業(yè)版客戶將獲得Juniper提供的服務(wù)和支持。免費(fèi)的開源版會在Linux社區(qū)發(fā)布，公開源代碼，開發(fā)商可以在這個平臺上面開發(fā)應(yīng)用。

    Wills稱，目前客戶在同時測試這兩個版本，但結(jié)果可以預(yù)見，為了獲得Juniper的支持和維護(hù)，大多數(shù)客戶都會選擇商業(yè)版。

    Wills稱兩個版本的控制器都同時支持BGP和XMPP協(xié)議，也可以使用OpenFlow。

    簡單介紹下這兩個協(xié)議，目前網(wǎng)絡(luò)界很多交換機(jī)和路由器都支持BGP協(xié)議，BGP 系統(tǒng)的主要功能是和其他的 BGP 系統(tǒng)交換網(wǎng)絡(luò)可達(dá)信息； XMPP協(xié)議基于XML，包含了針對服務(wù)器端的軟件協(xié)議，使之能與另一個進(jìn)行通話，這使得開發(fā)者更容易建立客戶應(yīng)用程序或給一個配好系統(tǒng)添加功能。

    Wills稱，Juniper同時支持這種兩種協(xié)議，這就使得Juniper的控制器可以管理其他廠商的設(shè)備。他說，如果主流的網(wǎng)絡(luò)設(shè)備商像過去一樣，繼續(xù)保持對BGP和XMPP協(xié)議的支持，那么這在某種程度上已經(jīng)實現(xiàn)了標(biāo)準(zhǔn)化。

    太多的人強(qiáng)調(diào)SDN帶來的巨大變化，但Wills強(qiáng)調(diào)，SDN并不能使網(wǎng)絡(luò)變得更快，只是讓服務(wù)交付變得更快。比如說，用戶向電信運(yùn)營商申請IPTV業(yè)務(wù)，傳統(tǒng)上業(yè)務(wù)完成可能需要一天，或者是幾天的時間，如果使用SDN工具調(diào)配，它可以在幾秒鐘內(nèi)就能完成。

    另外，SDN帶來了新的商業(yè)模式，讓有需求的企業(yè)租用基礎(chǔ)設(shè)施，即現(xiàn)在所說的基礎(chǔ)設(shè)施即服務(wù)，這會大大降低企業(yè)的運(yùn)營成本、同時提高效率。

    但所有這些能夠?qū)崿F(xiàn)的核心理念就是開放，Wills宣稱Juniper屬于一個開放的世界，支持開放愿景。