探索中国CIO人才现状 | 第四季调研报告
智能服务架构 F5将定义L4-L7层SDN?
2013-04-24  作者:企业网 

  F5是较早在SDN领域发力的应用交付厂商之一,2013年2月11日F5斥资收购了LineRate,以期在SDN领域有所建树。虽然目前关注SDN的发展的内容很多,但应用层还没多少人关注,但F5相信随着SDN走向成熟,会有越来越多的供应商开始关注应用层的发展,目前F5首先取得了先发优势。近日,在北京举行F5应用交付高峰论坛上,F5首次提出了智能服务架构(以下简称ISF)的概念,并详细阐述了F5对SDN的理解。


  ADN被集成还是另立门户?


  SDN的本质是将数据处理和控制层面分离,通过集中控制和可编程性来提升网络的扩展性、管理效率和虚拟化能力。而F5认为仅仅是这样还不够,F5计划通过ISF定义L4-L7层的SDN。


  ONF关于SDN的最新标准规范中提到了控制与数据平面的解耦,智能与控制逻辑上的集中控制,以及以应用为基础的网络基础架构。这些特性都与应用有了丰富的关联。


  控制和数据平面的分离并不是全新的概念,一直以来这样的定义在应用架构层面十分普遍,即面向服务的架构(SOA),在应用交付网络也是如此。一直以来F5的BIG-IP解决方案为了实现更好的可编程性、扩展性和灵活性,早已实现了控制和数据平面的分离,并通过可插拔模块来不断扩展功能。而目前F5TMOS核心架构的最大优势就在于可编程性,iRules就像是OpenFlow协议,控制流量的流向,并执行如何将更多功能应用于数据流量。所以iRules能够执行最新的协议,比如最初iRules对SIP协议进行处理,而最终SIP协议和功能的实现被写进了核心的控制层面。所以从SDN的商用方面,BIG-IP目前确实未实现物理上的分离,但逻辑上将控制与数据层分离,早已有之。


  在应用交付控制器(ADN)上,已经实现了智能和控制层面的集成。按需调整流量和策略动态满足灵活性,基于策略定义的控制平台能够调整应用路由,情境感知的应用交付策略贯穿始终。面向应用的网络需要提供强大的可编程性,自动化和网络控制能力,帮助企业构建弹性扩展的网络,满足企业业务需求。


  目前来看,F5是准备将智能和情境感知的能力整合到L2-L3层的控制器,还是单独定义L4-L7层的SDN尚不明朗。F5技术市场经理JonathanGeorge表示,“F5的技术和产品解决方案与目前L2-L3层的SDN是互补的关系,F5将继续聚焦在L4-L7层的应用,以保证服务和应用的可用性、安全性和性能。”


  如果是有效补充,是否意味着F5将更多功能开放给控制器来进行集中控制,那么BIG-IP也将变成普通的被控制端?JonathanGeorge强调,“在安全防护、可扩展性和性能实现方面,都需要智能的决策,比如移动应用需要智能的服务,而这是L2-L3层所无法提供的,所以对于ISF和支撑ISF架构的产品和解决方案而言,将更多承担智能实现的角色。企业需要ISF对其流量进行智能管理,包括移动应用、终端管理、数据中心和云计算环境,所以ISF的目标是对SDN进行扩展。”


  虽然JonathanGeorge提到的“有效补充”很含蓄,但通过ISF,F5也表达了其在未来L4-L7层定义SDN的雄心。所以未来F5在SDN是另立门户,还是被集成,还需拭目以待。


  ADN价值实现是否需要SDN?


  不言而喻,未来的SDN肯定是面向应用的。目前SDN和OpenFlow主要聚焦在路由和交换层面,当然SDN可以优先控制ADN,但是SDN不足以支撑三层以上应用速度和可用性所要求的规模和性能。


  JonathanGeorge表示,“SDN控制器需要依靠BIG-IP或ADC来执行其指令,来实现网络的性能和可扩展性,而控制器本身无法做到。而ISF将让SDN控制和处理的内容更加丰富。”


  虽然目前我们还没有看到,SDN将给ADN带来更多价值,但SDN的发展对F5而言是利好,JonathanGeorge指出,“SDN将进一步促进企业基础架构的管理、运营效率的改变,并加速企业进一步向云的迁移。但不论SDN如何变化,流量总归会来到应用层,那么F5就能够提供智能的服务,如果SDN更加智能,将提升网络整体的智能水平。”


  未来云计算的发展,将使得SDN越来越重要,F5所倡导的ISF将在SDN控制器和应用层间架通桥梁,使得智能服务贯穿L2-L7层。