锐捷SDN智能开放网络平台技术解析

SDN起源

SDN（Software Defining Network，软件定义网络）作为一种最新的颠覆性网络技术架构，最早由斯坦福大学Nick Mckeown教授等人的研究团队在OpenFlow技术的基础上提升而来的，并受到整个网络产业界、学术界的关注。

2011年，国际标准化组织ONF（Open Network Foundation，开放网络联盟）成立，标志着针对SDN架构的OpenFlow标准研制和商业化推广进入快速推广阶段。

ONF定义的SDN架构如图1所示，其核心理念是：

图 1  ONF定义的SDN架构

1）控制、转发、网络应用相互分离，各个层面独立发展，有利于统一抽象和标准化；

2）转发/控制面可编程：控制层通过开放接口编程决定报文转发行为；

3）集中式控制，分布式转发：把分散在各设备中的控制功能解集中至SDN控制器软件实现，以克服分布式协议交互的不可靠性和复杂性。

由于SDN架构解耦了控制面与转发面，使网络功能不在受限于硬件设备，更多的网络功能将会以可独立安装卸载的软件形式出现。

随着“软件定义一切”的浪潮不断席卷传统通信和信息产业，再加上虚拟化技术的日渐完成，云平台的广泛搭建和大数据应用需求，锐捷网络也在浪潮中激勇前行。锐捷网络秉承“以客户为中心”的价值理念和“拥抱开放”的态度，为用户全面打造智能开放的网络平台。

锐捷智能开放网络平台RG-IONP

SDN既是一种指导未来网络发展的新架构，又是一种指导思想，一种方法论。这种新的思想和方法论，启发锐捷网络为用户打造新一代网络平台——RG-IONP（Ruijie Intelligent Open Network Platform，智能开放网络平台。

整体架构：

RG-IONP符合开放网络联盟ONF所定义的SDN网络架构，含网络基础设施层、控制层、网络应用层基础上，并支持设备、控制、应用多层次开放，基于开放接口，用户可扩展网络应用，集成到计算/存储/网络于一体的IT平台，充分展现了锐捷网络SDN战略所提的平台开放性、设备虚拟化和网络智能化的价值主张。

图 2锐捷网络SDN网络平台——RG-IONP

软/硬件产品组成

RG-IONP由控制器、硬件网络设备、软件网络设备三大部分组成，其中以RG-N18000系列为代表的锐捷网络全系列交换机均支持SDN特性，满足接入、汇聚、核心各层级设备组网需求。并且，由于RG-N18000等交换机采用SDN混合模式操作系统（如图3），可在同一台交换机上实现OpenFlow交换和传统非OpenFlow交换共存，并可在二者之间进行模式切换。RG-N18000甚至可基于单个VSD虚拟设备开启/关闭OpenFlow功能。

图 3 锐捷网络SDN交换机操作系统架构

锐捷网络SDN解决方案实践

1．广域网链路负载均衡方案

锐捷网络RG-IONC可基于整网链路状态及预设阀值，智能选择全网最优的单条或多条路径转发数据，实现比传统负载均衡更优的广域网传输效果。

方案价值：

• 提升整体带宽利用率，帮助用户降低广域网链路扩容成本。
• 可灵活根据链路负载、时延、丢包率等参数调整选路规则

2．数据中心多租户网络方案

基于锐捷网络RG-IONP平台构建数据中心虚拟网络方案，对比传统网络方案，具有以下价值点：

• 软硬件交换网络资源一体化管控，简化运维管理，提高网络配置和业务部署效率
• 为租户提供逻辑上独立的网络分片，共享物理网络资源，提高网络资源利用率，同时满足用户在分片基础上的任意网络规划和策略部署
• 提供网桥、路由、DHCP服务器、安全过滤器、负载均衡器等丰富的虚拟网络设备
• 虚拟租户网络开放接口，便于与OpenStack、CloudStack等云管理平台对接以实现计算、存储和网络等IT资源自动化管理

3.城域网MPLS L3 VPN方案

锐捷网络RG-IONC控制器上可运行VPN管理组件和MPLS管理组件。用户MPLS网络边缘设备（CE）通过SDN网络边缘的接入点接入到VPN网络，站点间需建立MPLS VPN隧道时，只需用户指定两个端点和填入相应路由信息即可一键点击完成。

方案价值：

• 丢弃传统MPLS控制协议，大幅降低传统MPLS网络的部署难度和运维工作量
• 傻瓜化一键建立L3 VPN隧道，快捷响应业务需求（如临时性会议通路）
• 可视化VPN隧道和流量管理，充分利用了MPLS转发优势

4．大中小型企业L2/L3通信网络方案

基于锐捷网络RG-IONP平台构建的中小型企业SDN网络，可完全替代传统网络L2/L3通信功能。通过对RG-IONC控制器的软件版本升级，还可扩充VPN、隧道、NAT和IDS/IPS等功能模块，进一步替代传统的出口网关、安全设备的诸多功能，并在性能、安全性等方面进一步增强。

方案价值：

• 把网络由传统三层网络拓扑结构降为二层结构，简化网络部署和运维管理
• 除端口和设备性能有所区别外，同质化接入、汇聚、核心交换，降低长期投入固资成本
• 可视化整网流量，提供快速故障定位手段，快速恢复生产网络
• 根据需求定制化购买网络功能，设备无需更换，网络无需中断，功能无缝升级