思科安全與政府部門(mén)高級副總裁Christopher Young表示，互聯(lián)設備正深刻的影響著(zhù)數據中心和IT基礎設施，同時(shí)也給軟件定義網(wǎng)絡(luò )（SDN）帶來(lái)巨大商機。SDN改變了下一代數據中心，繼而改變整個(gè)IT服務(wù)、商業(yè)模式、網(wǎng)絡(luò )架構。
1.萬(wàn)物互聯(lián)給SDN帶來(lái)巨大商機
據思科預測，到2020年，全球將有500億設備連接到互聯(lián)網(wǎng)，而隨著(zhù)連接數量的激增，各種云端應用程序也將爆發(fā)式增長(cháng)。“移動(dòng)和云的趨勢進(jìn)一步延伸就是物聯(lián)網(wǎng)。”Young在周一的RSA大會(huì )上如此表示。
Young認為，我們正進(jìn)入一個(gè)網(wǎng)絡(luò )編程化的時(shí)代，網(wǎng)絡(luò )本身逐漸通過(guò)各種API和各層的數據分析變得可編程化。“我們很高興的看到，隨著(zhù)時(shí)間的推移，CIO們正計劃部署基于云的應用，但現實(shí)是，大部分的CIO是被他們的用戶(hù)和客戶(hù)'挾持'著(zhù)進(jìn)入到云中的。”
在CIO們計劃部署的云應用中，公共云應用占據主導地位。Young還表示，物聯(lián)網(wǎng)市場(chǎng)巨大，各種設備互聯(lián)的需求，孕育著(zhù)數十億甚至萬(wàn)億美元的市場(chǎng)機會(huì )，當然同時(shí)也會(huì )帶來(lái)市場(chǎng)風(fēng)險。
從安全的角度來(lái)看，物聯(lián)網(wǎng)是萬(wàn)物互聯(lián)的，任何用戶(hù)的任何設備都可以在任何數據中心或者云端運行任何應用程序，這無(wú)疑會(huì )帶來(lái)一系列問(wèn)題。未來(lái)，會(huì )有越來(lái)越多的用戶(hù)將通過(guò)云端應用來(lái)完成自己的工作，而無(wú)需通過(guò)企業(yè)的控制網(wǎng)絡(luò )。
無(wú)疑，萬(wàn)物互聯(lián)時(shí)代，要求以應用為中心的網(wǎng)絡(luò )、計算和存儲平臺更快更及時(shí)的聯(lián)接數十億臺聯(lián)網(wǎng)終端和設備，而設備的統一管理、控制和安全也必須由相應的基礎設施來(lái)承載，這就給數據與控制分離，集中靈活管理設備的SDN帶來(lái)巨大市場(chǎng)機會(huì )。
2.SDN讓數據中心基礎設施更加融合
Young表示，這些有關(guān)網(wǎng)絡(luò )和數據中心的變化和趨勢，都是因為SDN的緣故。思科把SDN稱(chēng)為“以應用為中心的網(wǎng)絡(luò )”，因為這家總部位于圣何塞市的公司已經(jīng)推出了可編程API，客戶(hù)可以通過(guò)跨多層的網(wǎng)絡(luò )可編程性和抽象性來(lái)駕馭智能網(wǎng)絡(luò )。
隨著(zhù)SDN的發(fā)展，數據中心基礎設施將更加融合，而SDN則將底層的服務(wù)器、存儲、網(wǎng)絡(luò )設備的邏輯和策略分離，實(shí)現更靈活、動(dòng)態(tài)的管理。通過(guò)SDN，企業(yè)能更快擴展各種應用，得到更快的網(wǎng)絡(luò )服務(wù)，降低運營(yíng)成本。
SDN正驅動(dòng)云計算的發(fā)展。隨著(zhù)云端需求的爆發(fā)，SDN允許用戶(hù)能夠通過(guò)一個(gè)統一的框架管理自己的網(wǎng)絡(luò )，為你所需要的公共云與私有云提供相互連接和管理的能力。
3.SDN在安全方面也有優(yōu)勢
Young強調，我們正在經(jīng)歷一個(gè)進(jìn)化的“可編程網(wǎng)絡(luò )”時(shí)代，這并不一定需要你非得升級網(wǎng)絡(luò )架構才能體驗SDN的魅力，也許只需要簡(jiǎn)單的操作系統的升級就能得到SDN的價(jià)值。
不過(guò)，Young承認，由于SDN架構不同于傳統的網(wǎng)絡(luò )，在部署時(shí)，需要更高級的身份認證，更靈活的加密來(lái)確保傳統網(wǎng)絡(luò )的安全。同時(shí)，傳統的網(wǎng)絡(luò )安全威脅也在不斷演進(jìn)，以往的舊威脅也不斷變成新的威脅，例如針對銀行的拒絕服務(wù)攻擊就在不斷升級。針對這樣網(wǎng)絡(luò )威脅，我們需要更實(shí)時(shí)、更精確的采取行動(dòng)。SDN由于其在靈活的集中控制方面的優(yōu)勢，通過(guò)在控制器端增加關(guān)鍵的安全應用，能比傳統網(wǎng)絡(luò )更好應對。
