今年早些时候,IDC发布的一项研究预测,从2014年到2020年,SDN市场的复合年增长率为53.9%,届时其估值将达到125亿美元。如果你从给出的数字和复合年增长率进行插值,你会发现SDN市场目前的估值大约是0.61亿美元。6.1亿美元不是什么值得嘲笑的,但这表明SDN网络的部署仍然相当罕见。这种情况将在2017年发生改变。
一个通用的SDN协议或标准将加速被采用
随着SDN的迅速发展,更多的潜在标准将会出现,但是如果我们能在早期就一个可互操作的协议达成一致,我们都可以节省很多时间。该协议将于2017年达成,并成为IDC预测的增长率的催化剂。开放网络基金会和ON的合并。Lab(在ONF的名字下)使ONF成为标准的候选人,但也有一些竞争。
ECOMP是美国电话电报公司(AT&T)的一个开源项目,该公司相信它将迅速加速SDN领域的创新。AT&T正在利用Linux基金会来帮助构建该计划的结构,并暗示任何使用ECOMP的人都不会局限于AT&T的支持。如果该项目流行起来,它可能最终成为SDN的标准。2017年,我们将见证SDN社区支持单一协议或标准,从而在接下来的几年里实现巨大的增长。
我们一直在等待的具体的、完全部署的SDN用例将会出现
每个人都知道SDN是有效的,但是缺少一个具体的、完全部署的用例阻碍了它的扩散。企业正在等待一种他们可以认为是成功的现实部署。2017年,SDN将从PoC(概念验证)试验转向具有显著的商业用例,这将加速采用。此外,测试环境将显示SDN可量化地降低成本并增加收入,这将促进商业化应用,扩大PoC试验的范围,并激励一些前沿公司全面采用SDN。
网络运营商在推出SDN服务时遇到了麻烦,但有一个新的联盟正在伺机而动,向其他运营商提供全球电信服务。Ngena是由四家主要运营商组成的联盟——CenturyLink、德国电信(Deutsche Telekom)、信实(Reliance)和SK Telecom——它们的全球网络可能会推动SDN进入它需要的快速部署、立即盈利的领域。Ngena提供了一种快速推出SDN服务的方式,并允许大型公司从单一来源购买所有电信服务。这个联盟的出现可能是打破阻碍广泛采用的障碍的最后一击。
DDoS攻击将越来越多地集中在DNS供应商身上
据NexusGuard的研究人员称,2016年第二季度的DDoS攻击比第一季度增加了83%。这一趋势将继续下去,由于DNS正逐渐成为主要攻击目标,DDoS攻击将越来越多地针对DNS供应商。预计2017年针对DNS供应商的DDoS攻击将大幅增加。
黑客利用DNS自身的弱点来构建像Mirai这样的僵尸网络。隐藏恶意软件行为的一种有效方法是破坏DNS,因此直接针对DNS供应商是有意义的。攻击DNS供应商还允许攻击者影响大量的属性。例如,针对Dyn的攻击意味着Twitter、Netflix、Slack和其他数十个服务被关闭。公司需要关注那些对其业务至关重要的物业,并开始要求改善安全。
最近的DDoS攻击是2017年全球DDoS攻击的热身
在2016年上半年,超过100 Gbps的攻击有274次。相比之下,2015年全年发生了223起这种规模的袭击。至于超过200gbps的攻击——2016年上半年发生了46起,而2015年全年为16起。同期DDoS攻击平均增加30%。1gbps的DDoS攻击足以使大多数组织完全脱机。
考虑到这些数字,很明显DDoS攻击正在为一些重大事件而升级,可能是试图让整个公共互联网脱机。保护DNS供应商的努力正在进行中,但到目前为止还不符合问题的要求。到2017年DDoS攻击席卷全球时,DNS安全还不够强大。
在受到严重的僵尸网络攻击后,安全公司将使用SDN来保护网络
安全性是网络管理人员一直关注的问题,SDN可用于使网络更加划分和集中管理。SDN防火墙具有查看和过滤内部流量的能力,并且可以集中定义防火墙策略,从而更好地查看和控制网络。通过SDN对网络进行微观分割,允许在出现某些危险信号时自动隔离网络的部分。
现在,端点无处不在。与其试图用传统的防火墙设置来保护一个不存在的边界,网络管理员需要重新考虑使用SDN的方法。通过SDN,他们可以为每个应用程序定义一组特定的行为。预计在2017年全球DDoS攻击发生后,这种方式会越来越多。