NetEvents2015：SDN和NFV落地開花安全和標準問題仍突出

藍戈智庫 | 舒文瓊

NetEvents2015：SDN和NFV落地開花安全和標準問題仍突出

藍戈智庫 | 舒文瓊

隨著云計算的深入發展，SDN和NFV這兩個與云計算如影相隨的概念也已經在全球落地開花。與此同時，標準化、安全性等長期困擾云計算發展的問題則愈加突出。

“NetEvents2015全球云計算創新峰會”近日在美國舊金山舉行，峰會聚集了云計算產業鏈上的各個環節，包括MEF、NTT、VMware、思杰、戴爾、思博倫、英飛凌、穩捷網絡等在內的眾多國際組織、運營商和廠商齊聚會場，對云計算領域的熱點話題和發展趨勢進行了深入探討。

隨著云計算的深入發展，SDN和NFV這兩個與云計算如影相隨的概念也已經在全球落地開花，在企業網和電信網領域均有了一定規模的應用。與此同時，標準化、安全性等長期困擾云計算發展的問題則愈加突出。為此在“NetEvents2015全球云計算創新峰會”上，標準化、安全性等問題成為與會嘉賓的討論焦點。

1000億美元蛋糕從何而來？

談起云計算，人們總是對其發展前景充滿了樂觀期待，有預測認為未來云計算的市場規模將達到1000億美元；對于SDN人們也非?？春闷浒l展前景，例如IDC預測到2018年SDN市場規模將達到80億美元。預測數字清一色樂觀積極，似乎云計算是一片“流著奶和蜜的地方”，任何人只要稍加付出就會滿載而歸。然而，事實果真如此嗎？

Current Analysis高級副總裁Jeremiah Caron提醒人們對云計算要持謹慎樂觀的態度。因為據Current Analysis對多家公司的調查，并沒有哪家公司計劃新增很多投資?！帮@而易見的是，客戶只是把其他領域的投資挪到了云計算領域，這就注定了云計算供應商與其他IT服務商，尤其是與傳統IT服務商之間不可避免地將展開激烈競爭，甚至是一場惡戰?！盝eremiah Caron表示。

如果用戶能認可云計算的種種好處，并將傳統的網絡向云計算平臺迅速遷移，那么云計算服務商與傳統IT廠商之間的競爭就不會那么激烈，但是受種種條件的約束，用戶向云計算的遷移并不是一蹴而就。

截至目前，服務器系統經歷了主機、客戶機/服務器、云計算3個發展階段，這三大平臺各自具有特點，從實際應用來看，三大平臺都有自己的生存空間，并不存在后一階段對前一階段的完全替代，因此目前市場上呈現三大平臺共存的狀態。

思杰副總裁Nand Mulchandani認為，人們對于私有云和公有云的爭論需要回歸到云計算上運行的是什么樣的業務，“如果是運行在虛擬環境中的傳統業務，那么將其轉移到公有云中并沒有什么好處，有可能還會帶來不便?！?/p>

由此可見，云計算廠商一方面面臨著來自同行的激烈競爭，另一方面還要應對強大的傳統IT廠商，因此市場競爭相當激烈。Jeremiah Caron認為，在這樣的形勢下，云計算廠商惟有不斷創新，建立自己的差異化優勢才能脫穎而出，并保持持久的競爭力。

451 Research副總裁Sean Hackett表示，在云計算市場上誰是顛覆者、誰又是被顛覆者已然不重要，重要的是讓自己變得越來越強大?！熬拖裨诜侵薏菰?，每天早晨羚羊睜開眼睛所想到的第一件事情就是：我必須比跑得最快的獅子跑得更快，否則就會被吃掉；就在同一時刻獅子從睡夢中醒來，閃現在它腦海中的念頭是：我必須趕得上跑得最快的羚羊，否則我就會餓死?！盨ean Hackett表示，“面對云計算的洪流，IT市場上的每個玩家都必須使自己更加強大?！?/p>

安全是障礙也是機遇

自云計算誕生以來，安全就是個揮之不去的話題，也是影響云計算快速推廣的一個關鍵因素。將數據托管在一個看不見、摸不著、無法掌控的地方，對于用戶來說是需要冒一定風險的：云計算服務提供商是否值得信任，其技術水平是否過硬，能否隨時調用數據，能否沒有任何阻力地轉移到其他云服務提供商的平臺上？對于用戶來說，云計算的安全和可靠性充滿了未知數。

根據Current Analysis的調查統計，在使用云計算的用戶當中，58%選擇的是私有云，28%選擇的是混合云，僅有15%選擇的是公有云。而對于“不愿意使用云計算的主要顧慮是什么”的調查中，44%受訪者選擇安全性，29%的受訪者選擇可靠性，25%的受訪者選擇了保護隱私。

上述調查充分詮釋了用戶對于云計算安全性的顧慮：云計算分公有云、混合云和私有云3種形態，其中私有云安全程度相對較高，公有云安全程度較低，大多數用戶選擇使用私有云就是出自于對安全保護的考慮。

安全問題如此重要，自然引起了云計算產業鏈的廣泛關注。“安全是一切問題的核心，我們正與合作伙伴致力于打造安全的云計算環境?！狈€捷網絡市場副總監Mike Curtis表示。

在思杰副總裁Nand Mulchandani看來，云計算的安全不僅包括數據不被竊取和破壞，還包括數據所有權的問題——托管在云計算環境中的數據，客戶能否隨心所欲地調用和提取？他認為，要確保云計算的安全，需要實現平臺安全、運營安全，最后是云平臺上所運營業務的安全。Cylance公司首席技術官Glenn Chisholm強調，云計算的安全問題不是靜態的，而是動態的，需要建立強勁的安全體系。

NTT美洲區集成業務經理Tom Gown則從安全問題中看到了商機——既然安全如此重要，那么安全也可作為一項虛擬的服務加以提供。云計算相對于過去的IT服務環境更復雜，而用戶并不具備云計算專業知識，不了解如何使用設備、設置防火墻參數，無法提早發現安全隱患，如果業務提供商將這些作為服務提供，那么不僅可以確保云計算的安全性，而且也將促進自身業務的發展。

標準化問題的矛和盾

隨著云計算、SDN和NFV的發展，關于標準化的問題也日益突出。缺乏統一的標準化體系，已經成為阻礙云計算、SDN和NFV發展的關鍵問題所在。

對于標準化的重要性，OpenCloud Connect（OCC）主席Jeff Schmitz用一個形象的例子進行了說明。1904年美國的巴爾的摩發生了一場火災，當地的消防隊力量有限，60公里外的華盛頓消防隊聞訊后僅用38分鐘就趕到了現場，但是這支消防隊卻沒有發揮什么作用，因為華盛頓消防隊的水槍根本擰不上巴爾的摩的滅火栓，事實上，當時美國的滅火栓多達600多種型號。接口標準的不統一，導致華盛頓消防隊空有力氣使不出，最后巴爾的摩的建筑被熊熊大火燒成灰燼。

對于云計算、SDN和NFV而言，雖然標準不統一不會像美國的滅火栓接口不統一那樣釀成災難，但是會嚴重影響產業進程。

根據IDC的調查，全球大多數企業在選擇云計算時并不限定在一家服務商，而是同時選擇兩家或以上。IDC的調查顯示，在IaaS方面，選擇使用1家服務商的有49%，選擇使用2家的有28%，選擇3家的有7%，選擇4家的有6%；在PaaS方面，比例分別為44%、29%、8%和3%；在SaaS方面，比例分別為42%、27%、16%、7%。因此云計算呈現多服務商的特點，在這種情況下，打通不同云計算服務之間的界限、促進不同云服務之間互操作和共享就顯得尤為重要，而這對統一的標準提出了要求。

在O N F經理Mike McBride看來，標準化對于SDN和NFV最大的好處就是可以加快產業發展進度，促進技術和產品快速開發，從而將SDN和NFV大規模推廣。

目前在標準化方面，全球有ONF、ETSI、IETF、MEF等標準化組織，以及ONOS、OpendayLight、OPNFV等開源組織，為推進標準化做出了積極努力。其中值得一提的是MEF，MEF城域以太網論壇是一個專注于解決城域以太網技術問題的非盈利性組織，過去MEF主要圍繞以太網展開工作，通過推進以太網標準化而促進了該產業的發展?，F在MEF拓展了云計算新領域，通過成立OpenCloud Connect推進云計算的標準化進程。

不過，盡管標準化是大勢所趨，但對于是否全部基于開源標準化目前業界還存在爭議。NTT的Tom Gown坦言，對于是遵循開源標準化還是走私有協議道路的問題上，NTT選擇了兼而有之的態度：NTT是ONF的成員，其第一個私有云就采用了基于OpenFlow交換機的SDN技術；同時NTT和思科、VMware也建立了良好的關系，后者是私有協議的倡導者。NTT如此選擇也是考慮到客戶需求，Tom Gown表示，部分客戶更看重可靠性，不愿冒開源協議穩定性和可靠性不高的風險，所以NTT會考慮與高可靠性供貨商合作。事實上，私有協議可靠性高不利于產業發展，開源標準加速產業進程但安全性較低，兩者的確是一對難以權衡的矛盾體。

58%

根據Current Analysis的調查統計，在使用云計算的用戶當中，58%選擇的是私有云，28%選擇的是混合云，僅有15%選擇的是公有云。

拋開上述矛盾，SDN和NFV的標準化推進還有一些問題待解。目前南向接口協議不斷演進發展，呈現多樣化的態勢，業界同時提出了OpenFlow、PCEP、NETCONF、BGP等多個控制協議，不過其中OpenFlow協議自身還在不斷演進發展中，從v1.0到v1.5，協議內容一直在擴充，至今也沒有完全覆蓋所有已知的協議類型，亟需統籌協調。而從北向來看，目前缺少統一標準，更需要相關產業聯盟發揮作用，加快北向接口的研發，為SDN產業健康發展和規模部署提供必要的技術支撐。

“第三類網絡”備受關注

作為SDN和NF V的積極推動者，MEF提出的“第三類網絡”引人關注。MEF認為，目前人們享受的服務有兩類：一是比較可靠的服務，一旦服務建立，服務的質量、性能、安全性就非常突出，不過這種服務的建立可能需要數周時間，尤其需要跨越多個運營商網絡之時；二是可以動態、按需、隨時提供的網絡服務，但是質量、性能和安全性達不到用戶的要求。

MEF認為在可以建立“第三類網絡”，它結合了前兩者的優點，提供企業級的聯通，提供無所不在、按需的服務，但是沒有艱苦和漫長的安裝和調試過程。

MEF還提出了LSO（Lifecycle Service Orchestration，生命周期服務編排）的理念，指出未來網絡應該包含服務編排功能、API、協議無關的NaaS信息模式以及在物理和虛擬服務端點之間的服務定義等，能夠敏捷地部署動態服務，提高新型企業網絡服務的交付速度，讓客戶自己就能簡單地通過一個Web門戶配置和管理這些產品及服務。