网络包代理与龙头:一场SDN管理大战

SDN管理工具包括TAP监控应用程序和网络包代理(NPB),它们协商来自多个跨端口的网络流量并对其进行操作,从而允许更有效地使用像TAP这样的监控设备。有一种关于哪个更好的争论。

存在Shutterstock

在实现软件定义的网络和网络虚拟化时,网络管理是一个棘手的问题。

供应商和顾问认为,缺乏对底层基础设施的可见性是采用SDN的阻碍因素。传统的工具是为遗留网络设计的,而不是SDN批评者所说的软件覆盖抽象,这种抽象保护了运营商免受网络行为和异常现象的影响。

但是随着更多SDN控制器和应用程序的发布,管理虚拟网络的工具也出现了。两个比较流行的SDN管理工具是利用监视应用程序网络分组经纪人(NPB),它可以协商来自多个跨端口的网络流量,并对其进行操作,以便更有效地使用水龙头等监控设备。

有一个辩论正在进行中,但是,哪些工具是最好的SDN管理:龙头或NPBS。TAP支持者说NPBS更昂贵和过于复杂的任务,而NPB支持者说抽头是太有限功能和不完整的SDN管理。

分析人士说,这两种方式目前互为补充,但不会持续太久。

不同的方法卖方“明确在[查看]防止对方吃进更多的市场份额,”在企业管理协会网络管理高级分析师夏姆斯麦吉利卡迪说。

阀门的优点

SDN先驱Big Switch Networks开发了一个名为Big Tap的监控和管理应用程序,它在后续的每个版本中都获得了更多的NPB功能。在描述目前正在出货的Big Tap 4.0功能的文献中,Big Switch建议客户限制他们在NPBs上的投资,并从本质上把他们移开,以支持Tap结构:

传统的基于专有网络包代理(NPBs)的方法已经被证明是昂贵和操作复杂的,因此大多数组织都不愿意部署NPBs来进行数据中心范围的监控。2020欧洲杯预赛随着Big Tap的扩展架构、简化的操作和纯金属经济(至少比NPBs节省60%的资本支出),它正迅速成为NPBs的一个有吸引力的替代品。

“大轻按4.0已显著缩小了与网络分组经纪人的差距,同时提供优越的规模,操作简便性和资本支出的经济性。客户封盖他们的NPB采购和投资于大Tap的现代“超大规模的风格” SDN架构“点按每个机架”,现在“点击每一个位置”的用例。因此,什么应该做客户与他们现有的网络数据包经纪人?大轻按使这些昂贵NPBS作为服务节点,再重新考虑,连接到大轻按监测面料,利基服务(如重复数据删除和数据包的操作)有时需要对网络流量的数量有限。”

大转变表示大轻按4.5,这将在未来12个月内发布,将包括90%的NPB的功能。

“我们想以一种新的方式看待这个问题,”Big Switch产品管理和战略副总裁普拉桑特•甘地(Prashant Gandhi)说。“我们会使用SDN软件和现成的交换机将流量复制到监控工具上。在同样的预算下,你可以监控3到4倍的流量。”

客户应该将NPBs作为一个服务节点“移到次要位置”,在进入监控工具之前,20%的网络流量将被路由为服务链接,甘地说。

“你需要NPBS那几个功能,您可以随时将其连接到一边,”他说。

与通过命令行界面配置每个NPB相比,还可以创建Python脚本来编写流到网络范围内其他设备的程序副本,Gandhi说。他说,这种手动配置“增加了环境可供应性的另一层复杂性”。

网络数据包经纪人的优势

如果大轻按4.5在半年内出现,这将是在功能上落后6个月相比NPBS安德鲁·哈丁,在NPB制造商VSS Monitoring公司的产品副总裁说。

“明天他们会要求什么样的经纪人昨天做的,”史密斯说。“[大转]是SDN初创尝试做一些新的东西,因为他们不能这样做,他们尝试的第一件事。如果你需要一个包的经纪人,看包经纪人供应商“。

VSS说,管理的SDN开源应用程序 - 像大抽头或开放式网络基金会的基于OpenFlow的SampleTap - 是简单的使用情况下,如在教育和实验室部署试验确定。在此期间,它可以作为软件和网络工程师学习网络和的SDN,或作为具有成本效益的低到中等性能SDN监控系统的起点。

但是SDN应用单独不能提供大规模网络,VSS索赔所需的可见性和安全性。

“今天,一个SDN系统不能做一个包券商可以做的,”史密斯说。“他们不能为您提供物理水龙头,或点击到自己以外的SDN。使用OpenFlow的为实验室而是为你生产网络的网络数据包的经纪人“。

VSS优化器横幅

VSS监测的优化工具2400网络包代理可以被用来从思科和VMware仪器虚拟交换机。

尽管如此,VSS监视已经实现了与IBM合作,提供一个基于开放流监测织物对于采用的SDN IBM的5000V虚拟交换机。哈丁说VSS监测NPBS可以从思科和VMware也仪器虚拟交换机通过IBM虚拟分布式交换机和VSS监测的优化器2400硬件的组合。

思科和VMware虚拟交换机提供访问它们的虚拟反射镜或SPAN端口。在IBM的vSwitch主机服务器引导流量从虚拟SPAN端口物理基础设施的监控,从而提供在出带外统一能见度平面物理和虚拟网络可见性哈丁说。

NPBs也可以被网格化和负载平衡到一个网络范围的结构中。哈丁说,这与“一堆普通开关,每个都有一个可能会故障的电源”作为SDN开关形成了对比。

但是NPBs也依赖于tap作为数据来源,Harding说。在这方面,尽管两款设备都试图在功能上超越对方,但它们仍将保持互补。

“一个[TAP]的最大价值主张的是在上裸露的金属开关低成本部署宽织物的承受能力,” EMA的麦吉利卡迪说。“这东西你开始看到网络数据包代理厂商共同选择。网络分组经纪人基本上转向开放流切换到抽头。因此,接入端口依靠网络数据包的经纪人为先进的功能;网络分组经纪人依靠抽头裸机“。

加入网络世界社区足球竞猜app软件脸谱网LinkedIn对最重要的话题发表评论。

版权所有©2015年足球竞彩网下载

工资调查:结果是