思科安全與政府部門高級(jí)副總裁Christopher Young表示，互聯(lián)設(shè)備正深刻的影響著數(shù)據(jù)中心和IT基礎(chǔ)設(shè)施，同時(shí)也給軟件定義網(wǎng)絡(luò)（SDN）帶來巨大商機(jī)。SDN改變了下一代數(shù)據(jù)中心，繼而改變整個(gè)IT服務(wù)、商業(yè)模式、網(wǎng)絡(luò)架構(gòu)。
1.萬物互聯(lián)給SDN帶來巨大商機(jī)
據(jù)思科預(yù)測(cè)，到2020年，全球?qū)⒂?00億設(shè)備連接到互聯(lián)網(wǎng)，而隨著連接數(shù)量的激增，各種云端應(yīng)用程序也將爆發(fā)式增長(zhǎng)。“移動(dòng)和云的趨勢(shì)進(jìn)一步延伸就是物聯(lián)網(wǎng)。”Young在周一的RSA大會(huì)上如此表示。
Young認(rèn)為，我們正進(jìn)入一個(gè)網(wǎng)絡(luò)編程化的時(shí)代，網(wǎng)絡(luò)本身逐漸通過各種API和各層的數(shù)據(jù)分析變得可編程化。“我們很高興的看到，隨著時(shí)間的推移，CIO們正計(jì)劃部署基于云的應(yīng)用，但現(xiàn)實(shí)是，大部分的CIO是被他們的用戶和客戶'挾持'著進(jìn)入到云中的。”
在CIO們計(jì)劃部署的云應(yīng)用中，公共云應(yīng)用占據(jù)主導(dǎo)地位。Young還表示，物聯(lián)網(wǎng)市場(chǎng)巨大，各種設(shè)備互聯(lián)的需求，孕育著數(shù)十億甚至萬億美元的市場(chǎng)機(jī)會(huì)，當(dāng)然同時(shí)也會(huì)帶來市場(chǎng)風(fēng)險(xiǎn)。
從安全的角度來看，物聯(lián)網(wǎng)是萬物互聯(lián)的，任何用戶的任何設(shè)備都可以在任何數(shù)據(jù)中心或者云端運(yùn)行任何應(yīng)用程序，這無疑會(huì)帶來一系列問題。未來，會(huì)有越來越多的用戶將通過云端應(yīng)用來完成自己的工作，而無需通過企業(yè)的控制網(wǎng)絡(luò)。
無疑，萬物互聯(lián)時(shí)代，要求以應(yīng)用為中心的網(wǎng)絡(luò)、計(jì)算和存儲(chǔ)平臺(tái)更快更及時(shí)的聯(lián)接數(shù)十億臺(tái)聯(lián)網(wǎng)終端和設(shè)備，而設(shè)備的統(tǒng)一管理、控制和安全也必須由相應(yīng)的基礎(chǔ)設(shè)施來承載，這就給數(shù)據(jù)與控制分離，集中靈活管理設(shè)備的SDN帶來巨大市場(chǎng)機(jī)會(huì)。
2.SDN讓數(shù)據(jù)中心基礎(chǔ)設(shè)施更加融合
Young表示，這些有關(guān)網(wǎng)絡(luò)和數(shù)據(jù)中心的變化和趨勢(shì)，都是因?yàn)镾DN的緣故。思科把SDN稱為“以應(yīng)用為中心的網(wǎng)絡(luò)”，因?yàn)檫@家總部位于圣何塞市的公司已經(jīng)推出了可編程API，客戶可以通過跨多層的網(wǎng)絡(luò)可編程性和抽象性來駕馭智能網(wǎng)絡(luò)。
隨著SDN的發(fā)展，數(shù)據(jù)中心基礎(chǔ)設(shè)施將更加融合，而SDN則將底層的服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備的邏輯和策略分離，實(shí)現(xiàn)更靈活、動(dòng)態(tài)的管理。通過SDN，企業(yè)能更快擴(kuò)展各種應(yīng)用，得到更快的網(wǎng)絡(luò)服務(wù)，降低運(yùn)營(yíng)成本。
SDN正驅(qū)動(dòng)云計(jì)算的發(fā)展。隨著云端需求的爆發(fā)，SDN允許用戶能夠通過一個(gè)統(tǒng)一的框架管理自己的網(wǎng)絡(luò)，為你所需要的公共云與私有云提供相互連接和管理的能力。
3.SDN在安全方面也有優(yōu)勢(shì)
Young強(qiáng)調(diào)，我們正在經(jīng)歷一個(gè)進(jìn)化的“可編程網(wǎng)絡(luò)”時(shí)代，這并不一定需要你非得升級(jí)網(wǎng)絡(luò)架構(gòu)才能體驗(yàn)SDN的魅力，也許只需要簡(jiǎn)單的操作系統(tǒng)的升級(jí)就能得到SDN的價(jià)值。
不過，Young承認(rèn)，由于SDN架構(gòu)不同于傳統(tǒng)的網(wǎng)絡(luò)，在部署時(shí)，需要更高級(jí)的身份認(rèn)證，更靈活的加密來確保傳統(tǒng)網(wǎng)絡(luò)的安全。同時(shí)，傳統(tǒng)的網(wǎng)絡(luò)安全威脅也在不斷演進(jìn)，以往的舊威脅也不斷變成新的威脅，例如針對(duì)銀行的拒絕服務(wù)攻擊就在不斷升級(jí)。針對(duì)這樣網(wǎng)絡(luò)威脅，我們需要更實(shí)時(shí)、更精確的采取行動(dòng)。SDN由于其在靈活的集中控制方面的優(yōu)勢(shì)，通過在控制器端增加關(guān)鍵的安全應(yīng)用，能比傳統(tǒng)網(wǎng)絡(luò)更好應(yīng)對(duì)。
