基于SDN,NFV的服务感知网络架构下篇-低调大师

基于SDN,NFV的服务感知网络架构下篇

2017-07-31 732

本篇文章是继《基于SDN,NFV的服务感知网络架构上篇》对DPI进行进一步的深入解析，分析了在SDN中可能出现的三种部署情况，对第4-7层的业务需求以及业务感知网络架构作了一个深入的介绍。

在SDN网络中部署DPI

SDN架构包括四个或者更多的层次，包括业务流层，业务应用层，控制层和节点层。下图表示了DPI在用于流量整形、用户分析、QoE和网络安全时可能被嵌入的三个层，仅举几例。这些部署方案允许DPI信息在网络内共享，这样只要进行一次应用识别即可，从而节省了CPU和能耗。统一的DPI简化了管理，因为所有的设备对信息流会共享一个“相似的观点”。拥有提供DPI服务的基础设施最主要的好处是，应用程序开发者不再需要把DPI合并—没有必要推倒重来。

DPI capacity scales up and out with Qosmos ixEngine

三种可能的部署情况：

业务应用层

DPI软件可以相对轻松地被嵌入到业务应用层。然而一些应用程序的重新设计可能需要尽可能减小由于漫长的通信路径造成潜在瓶颈的影响。比如，一些信息流必须通过由节点到SDN控制器再到运行DPI引擎的应用程序这样的路径。信息流被识别后，应用程序发送策略规则到节点引导信息流的流动，所以通常情况下只有一小部分的流量从节点发送到应用程序网络。考虑到可能有延迟，这种DPI部署最好用于时效性不强的应用程序，如分析功能。

控制层

DPI软件可以部署在SDN控制器中，它可以将网络智能应用于自己的控制服务，或者通过北向接口的API发送到网络应用层。节点(例如交换机，网络设备)处理流发送的第一个非空包到SDN控制器用于L4-L7分析，可能使用了OpenFlow协议的一些扩展功能，后文会继续讨论。把DPI放置在控制器中避免了节点带来的成本增长;但是，部分信息流(可能低于10%)必须被转发，从节点到控制器，这可能导致可扩展性和性能的一些问题。一个分布式控制器架构的设计可以最大限度地减少这些问题。

节点层

网络节点也可以运行DPI软件，识别应用程序ID和元数据后，它们还可以：

直接应用预先定义的策略

将此信息发送到SDN控制器或网络应用程序，然后接受策略或规则。

当SDN控制器作为提取信息的接受者，它可以在与网络应用以某种形式对话之后指示节点应用特定的策略。在这之后的所有同一类型的信息流就不需要再被DPI分析了。与其他选择相比，在节点层执行DPI最小化了等待时间，但这种方法也是最昂贵的，因为它需要最大量的DPI实例在网络中。将来，DPI的实例数量可以通过标记或者传送端至端信息的方式来减少，如在最近的IETF草案通过加入网络服务报头(NSH)建议的增强建议。另外还有一些解决方法设想使用标记/标签，配置通道等。

OpenFlow的扩展需要L4-L7设备

OpenFlow作为SDN南向协议，用以携带交换机和SDN控制器之间每条信息流中提取的元数据。这个附加的L4-L7智能将扩展到现有OpenFlow协议中，超越用户可配置的n元组的形式。这些新的“L4-L7的DPI”字段可能成为通用格式，被所有的交换机，控制器和应用程序运用。

这可以在OpenFlow协议中引入的类型—长度—值元素实现，用以支持可选信息的编码，如以下字段。

规则：识别协议、应用程序(App ID)和元数据

操作：诸如丢弃数据包，封装和转发数据包给控制器，或者转发数据包到端口

统计：其中包括计算的元数据，HTTP主机名，HTTP cookie，和供应商特定属性(VSA)

下图展示了应用程序ID、元数据字段和操作如何添加到OpenFlow协议中。

OpenFlow could be extended to better support DPI technology

业务感知网络架构

运营商部署基于SDN和NFV的网络可以利用DPI实现的网络智能来提供新的服务并且可以更好地管理带宽。DPI通过帮助运营商识别和监管他们开展的广泛服务和应用，为运营商针对他们的网络提供更多的控制权。通过计算和DPI技术，这都是可以实现的。DPI将使控制器和应用程序做出更明智的决定，为网络运营商节省成本，增加创收机会。

作者：何妍

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/196969

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

爱立信思科结盟背后：几家欢喜几家愁

双11看来不仅仅是国内消费者的狂欢，原来老外们也喜欢在这个节骨眼上弄点动静出来。本周一，爱立信和思科宣布达成全面的技术和商业合作协议，将在市场和产品方面进行全面合作。据悉，双方的合作涵盖了两家公司的整个业务范围，包括运营商和企业级设备和服务，知识产权，还包括路由器、物联网、数据中心、云计算、移动、管理和控制等方面产品，这简直是一场“不是并购的并购”。双方为什么选择这样的战略合作协议，难倒是真的为了10亿美元的各自营收增长?合作对双方会有什么样的影响，对于整个产业界又将会产生怎样的冲击?谁是此次合作的受益者，谁又会承受更大的压力? 不是并购的并购为什么说这是一次不是并购的并购，这从双方的合作范围中就能可见端倪。根据两家公司的公告，这些合作将包括：1)为服务供应商客户提供端到端的产品和服务组合，并联合技术创新，加快新的商业模式;2)新的移动网络服务，涵盖安全领域和室内/室外网络;3)物联网的研发;4)跨网络架构的端到端的全面合作，包括5G，云计算，IP和物联网，从设备和传感器到接入网和核心网，以及企业IT云。两家企业还将在咨询、集成、以及IT和网络管理服务等这些全球服务能力上互补...

2017-08-01

551

当我们架设一个系统的时候通常需要考虑到如何与其他系统交互，所以我们首先需要知道各种系统之间是如何交互的，使用何种技术实现。 1. 不同系统不同语言之间的交互现在我们常见的不同系统不同语言之间的交互使用WebService，Http请求。WebService，即“Web 服务”，简写为 WS。从字面上理解，它其实就是“基于 Web 的服务”。而服务却是双方的，有服务需求方，就有服务提供方。服务提供方对外发布服务，服务需求方调用服务提供方所发布的服务。如果说得再专业一点，WS 其实就是建立在 HTTP 协议上实现异构系统通讯的工具。没错！WS 说白了还是基于 HTTP 协议的，也就是说，数据是通过 HTTP 进行传输的。最早我们是用CXF开发SOAP服务实现WS，后面我们是用REST服务实现WS(这个目前使用比较多，也最我用得最多的这一种)。基于 CXF也可以开发REST服务，不过我们一般直接使用springMVC或者其他MVC框架实现REST服务。但是在很多人的印象中Web service的话一般指十来年前IBM主导的基于XML的各种交互技术，现在除了一些公司在用之外用得人也很少了。...

2017-08-01

529

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。