近年來，云計算、移動互聯(lián)、BYOD、虛擬化以及大數(shù)據(jù)的熱潮不斷掀起，很多行業(yè)都已經(jīng)經(jīng)歷或者正在經(jīng)歷暴風驟雨般的變革與洗牌。作為ICT領域的重大創(chuàng)新和突破，SDN(軟件定義網(wǎng)絡)技術也得到了飛速發(fā)展，受到了業(yè)界的廣泛關注。隨著云計算與數(shù)據(jù)中心的發(fā)展，運營商、科研機構、大型數(shù)據(jù)中心托管和云服務提供商等企業(yè)機構數(shù)據(jù)中心內(nèi)部網(wǎng)絡的問題逐漸凸顯，這也是SDN近年來被持續(xù)關注的原因。

云計算技術及虛擬化的廣泛應用為下一代互聯(lián)網(wǎng)的建設帶來了日益嚴峻的問題，經(jīng)研究發(fā)現(xiàn)，SDN能實質性地提高網(wǎng)絡性能，有著巨大的市場潛力。國際知名咨詢機構Gartner在2012年10月將SDN列為未來五年內(nèi)IT領域的十大關鍵技術之一。國際著名網(wǎng)站InfoWorld也于2011年11月公布了可能影響未來十年的十項新技術，SDN位列第二。另外，據(jù)市場分析公司IDC的專家預測，2013年SDN的收入將達到3.6億美元，并在2016年上升至37億美元。

SDN是未來網(wǎng)絡發(fā)展的必然趨勢

目前，企業(yè)網(wǎng)絡與數(shù)據(jù)中心的發(fā)展遭遇瓶頸，業(yè)務發(fā)展受限。首先，流量爆炸時代來臨，企業(yè)必須對網(wǎng)絡進行擴容，WLAN分流、載波擴容等技術并不能完全滿足流量擴大的要求，網(wǎng)絡擁塞直接導致價值的流失。其次，移動互聯(lián)網(wǎng)的發(fā)展打開了終端的接口，終端與云之間的資源訪問方式也發(fā)生了變化，靈活提供成為下一步挖掘管道價值的關鍵點。第三，網(wǎng)絡運營需求的變化也為企業(yè)網(wǎng)絡帶來了日益復雜的挑戰(zhàn)。為實現(xiàn)業(yè)務能力的解放，SDN應運而生，幫助企業(yè)應對不斷變化的各種安全需求與性能挑戰(zhàn)。

SDN的本質就是軟件和硬件分離，控制和轉發(fā)分離，管理和控制的集中化和虛擬化等。作為一種新型的網(wǎng)絡架構，SDN的核心技術OpenFlow通過將網(wǎng)絡設備控制與數(shù)據(jù)分離，實現(xiàn)網(wǎng)絡流量的靈活控制，為核心網(wǎng)絡及應用的創(chuàng)新提供良好的平臺。通過應用SDN，企業(yè)通信基礎設施可以成為可編程網(wǎng)絡，支持云服務的開展，適應迅速變化的市場需求，降低服務商網(wǎng)絡建設成本，企業(yè)網(wǎng)管員也可以方便地定義基于網(wǎng)絡流的安全控制策略，并將這些安全策略應用到各種網(wǎng)絡設備中，從而實現(xiàn)對整個網(wǎng)絡通訊的安全控制，降低企業(yè)網(wǎng)絡運營成本，幫助運營商、大型數(shù)據(jù)中心和云服務提供商們保持企業(yè)競爭力，從而獲得新的發(fā)展機遇。

SDN和OpenFlow帶來的標準化和靈活性給網(wǎng)絡虛擬化的發(fā)展帶來了無限可能。通過與SDN/OpenFlow技術的結合，企業(yè)數(shù)據(jù)中心變得更加開放化、智能化，實現(xiàn)了成本降低和高效管理，同時可以通過智能流量調(diào)度，保證高帶寬利用率。隨著SDN在全球范圍內(nèi)的擴散，全球各大網(wǎng)絡廠商也都加大了研究力度，力爭幫助各企業(yè)機構成功應對云計算、移動互聯(lián)網(wǎng)等的快速發(fā)展給企業(yè)網(wǎng)絡帶來的巨大挑戰(zhàn)。

Radware啟動全面SDN戰(zhàn)略

作為全球領先的應用交付與應用安全解決方案提供商，Radware于2013年3月與Mellanox進行戰(zhàn)略合作，啟動全面SDN戰(zhàn)略，并于2013年4月正式推出業(yè)界首個SDN安全應用企業(yè)套件DefenseFlowTM，以純網(wǎng)絡服務的形式提供自動DoS及DDoS攻擊檢測和防護，為企業(yè)提供出色的全網(wǎng)范圍的攻擊緩解服務。隨后，在2013年6月，Radware又推出了基于Cisco可擴展網(wǎng)絡控制器(XNC)的DefenseFlowTM軟件產(chǎn)品，為用戶提供全面并且極具成本效益的安全保護，緩解各類網(wǎng)絡攻擊。

DefenseFlowTM是Radware SDN應用架構的一部分，也是Radware發(fā)布的首個商業(yè)SDN應用，它可以運行在任何支持SDN的網(wǎng)絡基礎架構中，利用SDN的可編程特性實現(xiàn)基于行為的實時網(wǎng)絡攻擊檢測和流量分流機制，并通過SDN控制層收集用于攻擊檢測的流量信息，將基于設備的應用交付與應用安全服務轉變?yōu)槿W(wǎng)范圍的服務。此外，通過對SDN網(wǎng)絡進行編程，DefenseFlowTM可以作為網(wǎng)絡攻擊防護服務的一部分，使企業(yè)可以為每個虛擬網(wǎng)段或用戶分配一個攻擊防護服務，還可以在OpenFlow生態(tài)系統(tǒng)中管理和監(jiān)控網(wǎng)絡攻擊防護。

云時代的來臨，使得網(wǎng)絡運營需求發(fā)生了翻天覆地的變化，可以將傳統(tǒng)硬件與虛擬化緊密結合在一起的SDN應運而生，原有的市場格局、技術體系或將為之徹底改變，傳統(tǒng)網(wǎng)絡也將發(fā)生根本變革，以SDN為代表的新網(wǎng)絡時代即將到來，只有以用戶需求為導向的服務商才可以在此次網(wǎng)絡變革中立于不敗之地。作為全球領先的虛擬數(shù)據(jù)中心和云數(shù)據(jù)中心應用安全解決方案提供商，Radware一直走在SDN發(fā)展浪潮的前列，在未來，Radware將繼續(xù)加速SDN與應用的結合，以最佳總體擁有成本為用戶提供全網(wǎng)攻擊緩解服務。