藍戈智庫 | 舒文瓊

NetEvents2015：SDN和NFV落地開花安全和標準問題仍突出

藍戈智庫 | 舒文瓊

隨著云計算的深入發(fā)展，SDN和NFV這兩個與云計算如影相隨的概念也已經(jīng)在全球落地開花。與此同時，標準化、安全性等長期困擾云計算發(fā)展的問題則愈加突出。

“NetEvents2015全球云計算創(chuàng)新峰會”近日在美國舊金山舉行，峰會聚集了云計算產(chǎn)業(yè)鏈上的各個環(huán)節(jié)，包括MEF、NTT、VMware、思杰、戴爾、思博倫、英飛凌、穩(wěn)捷網(wǎng)絡等在內(nèi)的眾多國際組織、運營商和廠商齊聚會場，對云計算領域的熱點話題和發(fā)展趨勢進行了深入探討。

隨著云計算的深入發(fā)展，SDN和NFV這兩個與云計算如影相隨的概念也已經(jīng)在全球落地開花，在企業(yè)網(wǎng)和電信網(wǎng)領域均有了一定規(guī)模的應用。與此同時，標準化、安全性等長期困擾云計算發(fā)展的問題則愈加突出。為此在“NetEvents2015全球云計算創(chuàng)新峰會”上，標準化、安全性等問題成為與會嘉賓的討論焦點。

1000億美元蛋糕從何而來？

談起云計算，人們總是對其發(fā)展前景充滿了樂觀期待，有預測認為未來云計算的市場規(guī)模將達到1000億美元；對于SDN人們也非?？春闷浒l(fā)展前景，例如IDC預測到2018年SDN市場規(guī)模將達到80億美元。預測數(shù)字清一色樂觀積極，似乎云計算是一片“流著奶和蜜的地方”，任何人只要稍加付出就會滿載而歸。然而，事實果真如此嗎？

Current Analysis高級副總裁Jeremiah Caron提醒人們對云計算要持謹慎樂觀的態(tài)度。因為據(jù)Current Analysis對多家公司的調(diào)查，并沒有哪家公司計劃新增很多投資。“顯而易見的是，客戶只是把其他領域的投資挪到了云計算領域，這就注定了云計算供應商與其他IT服務商，尤其是與傳統(tǒng)IT服務商之間不可避免地將展開激烈競爭，甚至是一場惡戰(zhàn)?！盝eremiah Caron表示。

如果用戶能認可云計算的種種好處，并將傳統(tǒng)的網(wǎng)絡向云計算平臺迅速遷移，那么云計算服務商與傳統(tǒng)IT廠商之間的競爭就不會那么激烈，但是受種種條件的約束，用戶向云計算的遷移并不是一蹴而就。

截至目前，服務器系統(tǒng)經(jīng)歷了主機、客戶機/服務器、云計算3個發(fā)展階段，這三大平臺各自具有特點，從實際應用來看，三大平臺都有自己的生存空間，并不存在后一階段對前一階段的完全替代，因此目前市場上呈現(xiàn)三大平臺共存的狀態(tài)。

思杰副總裁Nand Mulchandani認為，人們對于私有云和公有云的爭論需要回歸到云計算上運行的是什么樣的業(yè)務，“如果是運行在虛擬環(huán)境中的傳統(tǒng)業(yè)務，那么將其轉移到公有云中并沒有什么好處，有可能還會帶來不便。”

由此可見，云計算廠商一方面面臨著來自同行的激烈競爭，另一方面還要應對強大的傳統(tǒng)IT廠商，因此市場競爭相當激烈。Jeremiah Caron認為，在這樣的形勢下，云計算廠商惟有不斷創(chuàng)新，建立自己的差異化優(yōu)勢才能脫穎而出，并保持持久的競爭力。

451 Research副總裁Sean Hackett表示，在云計算市場上誰是顛覆者、誰又是被顛覆者已然不重要，重要的是讓自己變得越來越強大?！熬拖裨诜侵薏菰?，每天早晨羚羊睜開眼睛所想到的第一件事情就是：我必須比跑得最快的獅子跑得更快，否則就會被吃掉；就在同一時刻獅子從睡夢中醒來，閃現(xiàn)在它腦海中的念頭是：我必須趕得上跑得最快的羚羊，否則我就會餓死?！盨ean Hackett表示，“面對云計算的洪流，IT市場上的每個玩家都必須使自己更加強大?！?/p>

安全是障礙也是機遇

自云計算誕生以來，安全就是個揮之不去的話題，也是影響云計算快速推廣的一個關鍵因素。將數(shù)據(jù)托管在一個看不見、摸不著、無法掌控的地方，對于用戶來說是需要冒一定風險的：云計算服務提供商是否值得信任，其技術水平是否過硬，能否隨時調(diào)用數(shù)據(jù)，能否沒有任何阻力地轉移到其他云服務提供商的平臺上？對于用戶來說，云計算的安全和可靠性充滿了未知數(shù)。

根據(jù)Current Analysis的調(diào)查統(tǒng)計，在使用云計算的用戶當中，58%選擇的是私有云，28%選擇的是混合云，僅有15%選擇的是公有云。而對于“不愿意使用云計算的主要顧慮是什么”的調(diào)查中，44%受訪者選擇安全性，29%的受訪者選擇可靠性，25%的受訪者選擇了保護隱私。

上述調(diào)查充分詮釋了用戶對于云計算安全性的顧慮：云計算分公有云、混合云和私有云3種形態(tài)，其中私有云安全程度相對較高，公有云安全程度較低，大多數(shù)用戶選擇使用私有云就是出自于對安全保護的考慮。

安全問題如此重要，自然引起了云計算產(chǎn)業(yè)鏈的廣泛關注?！鞍踩且磺袉栴}的核心，我們正與合作伙伴致力于打造安全的云計算環(huán)境?！狈€(wěn)捷網(wǎng)絡市場副總監(jiān)Mike Curtis表示。

在思杰副總裁Nand Mulchandani看來，云計算的安全不僅包括數(shù)據(jù)不被竊取和破壞，還包括數(shù)據(jù)所有權的問題——托管在云計算環(huán)境中的數(shù)據(jù)，客戶能否隨心所欲地調(diào)用和提??？他認為，要確保云計算的安全，需要實現(xiàn)平臺安全、運營安全，最后是云平臺上所運營業(yè)務的安全。Cylance公司首席技術官Glenn Chisholm強調(diào)，云計算的安全問題不是靜態(tài)的，而是動態(tài)的，需要建立強勁的安全體系。

NTT美洲區(qū)集成業(yè)務經(jīng)理Tom Gown則從安全問題中看到了商機——既然安全如此重要，那么安全也可作為一項虛擬的服務加以提供。云計算相對于過去的IT服務環(huán)境更復雜，而用戶并不具備云計算專業(yè)知識，不了解如何使用設備、設置防火墻參數(shù)，無法提早發(fā)現(xiàn)安全隱患，如果業(yè)務提供商將這些作為服務提供，那么不僅可以確保云計算的安全性，而且也將促進自身業(yè)務的發(fā)展。

標準化問題的矛和盾

隨著云計算、SDN和NFV的發(fā)展，關于標準化的問題也日益突出。缺乏統(tǒng)一的標準化體系，已經(jīng)成為阻礙云計算、SDN和NFV發(fā)展的關鍵問題所在。

對于標準化的重要性，OpenCloud Connect（OCC）主席Jeff Schmitz用一個形象的例子進行了說明。1904年美國的巴爾的摩發(fā)生了一場火災，當?shù)氐南狸犃α坑邢蓿?0公里外的華盛頓消防隊聞訊后僅用38分鐘就趕到了現(xiàn)場，但是這支消防隊卻沒有發(fā)揮什么作用，因為華盛頓消防隊的水槍根本擰不上巴爾的摩的滅火栓，事實上，當時美國的滅火栓多達600多種型號。接口標準的不統(tǒng)一，導致華盛頓消防隊空有力氣使不出，最后巴爾的摩的建筑被熊熊大火燒成灰燼。

對于云計算、SDN和NFV而言，雖然標準不統(tǒng)一不會像美國的滅火栓接口不統(tǒng)一那樣釀成災難，但是會嚴重影響產(chǎn)業(yè)進程。

根據(jù)IDC的調(diào)查，全球大多數(shù)企業(yè)在選擇云計算時并不限定在一家服務商，而是同時選擇兩家或以上。IDC的調(diào)查顯示，在IaaS方面，選擇使用1家服務商的有49%，選擇使用2家的有28%，選擇3家的有7%，選擇4家的有6%；在PaaS方面，比例分別為44%、29%、8%和3%；在SaaS方面，比例分別為42%、27%、16%、7%。因此云計算呈現(xiàn)多服務商的特點，在這種情況下，打通不同云計算服務之間的界限、促進不同云服務之間互操作和共享就顯得尤為重要，而這對統(tǒng)一的標準提出了要求。

在O N F經(jīng)理Mike McBride看來，標準化對于SDN和NFV最大的好處就是可以加快產(chǎn)業(yè)發(fā)展進度，促進技術和產(chǎn)品快速開發(fā)，從而將SDN和NFV大規(guī)模推廣。

目前在標準化方面，全球有ONF、ETSI、IETF、MEF等標準化組織，以及ONOS、OpendayLight、OPNFV等開源組織，為推進標準化做出了積極努力。其中值得一提的是MEF，MEF城域以太網(wǎng)論壇是一個專注于解決城域以太網(wǎng)技術問題的非盈利性組織，過去MEF主要圍繞以太網(wǎng)展開工作，通過推進以太網(wǎng)標準化而促進了該產(chǎn)業(yè)的發(fā)展。現(xiàn)在MEF拓展了云計算新領域，通過成立OpenCloud Connect推進云計算的標準化進程。

不過，盡管標準化是大勢所趨，但對于是否全部基于開源標準化目前業(yè)界還存在爭議。NTT的Tom Gown坦言，對于是遵循開源標準化還是走私有協(xié)議道路的問題上，NTT選擇了兼而有之的態(tài)度：NTT是ONF的成員，其第一個私有云就采用了基于OpenFlow交換機的SDN技術；同時NTT和思科、VMware也建立了良好的關系，后者是私有協(xié)議的倡導者。NTT如此選擇也是考慮到客戶需求，Tom Gown表示，部分客戶更看重可靠性，不愿冒開源協(xié)議穩(wěn)定性和可靠性不高的風險，所以NTT會考慮與高可靠性供貨商合作。事實上，私有協(xié)議可靠性高不利于產(chǎn)業(yè)發(fā)展，開源標準加速產(chǎn)業(yè)進程但安全性較低，兩者的確是一對難以權衡的矛盾體。

58%

根據(jù)Current Analysis的調(diào)查統(tǒng)計，在使用云計算的用戶當中，58%選擇的是私有云，28%選擇的是混合云，僅有15%選擇的是公有云。

拋開上述矛盾，SDN和NFV的標準化推進還有一些問題待解。目前南向接口協(xié)議不斷演進發(fā)展，呈現(xiàn)多樣化的態(tài)勢，業(yè)界同時提出了OpenFlow、PCEP、NETCONF、BGP等多個控制協(xié)議，不過其中OpenFlow協(xié)議自身還在不斷演進發(fā)展中，從v1.0到v1.5，協(xié)議內(nèi)容一直在擴充，至今也沒有完全覆蓋所有已知的協(xié)議類型，亟需統(tǒng)籌協(xié)調(diào)。而從北向來看，目前缺少統(tǒng)一標準，更需要相關產(chǎn)業(yè)聯(lián)盟發(fā)揮作用，加快北向接口的研發(fā)，為SDN產(chǎn)業(yè)健康發(fā)展和規(guī)模部署提供必要的技術支撐。

“第三類網(wǎng)絡”備受關注

作為SDN和NF V的積極推動者，MEF提出的“第三類網(wǎng)絡”引人關注。MEF認為，目前人們享受的服務有兩類：一是比較可靠的服務，一旦服務建立，服務的質(zhì)量、性能、安全性就非常突出，不過這種服務的建立可能需要數(shù)周時間，尤其需要跨越多個運營商網(wǎng)絡之時；二是可以動態(tài)、按需、隨時提供的網(wǎng)絡服務，但是質(zhì)量、性能和安全性達不到用戶的要求。

MEF認為在可以建立“第三類網(wǎng)絡”，它結合了前兩者的優(yōu)點，提供企業(yè)級的聯(lián)通，提供無所不在、按需的服務，但是沒有艱苦和漫長的安裝和調(diào)試過程。

MEF還提出了LSO（Lifecycle Service Orchestration，生命周期服務編排）的理念，指出未來網(wǎng)絡應該包含服務編排功能、API、協(xié)議無關的NaaS信息模式以及在物理和虛擬服務端點之間的服務定義等，能夠敏捷地部署動態(tài)服務，提高新型企業(yè)網(wǎng)絡服務的交付速度，讓客戶自己就能簡單地通過一個Web門戶配置和管理這些產(chǎn)品及服務。