NetEvents2015：SDN和NFV落地开花安全和标准问题仍突出

蓝戈智库 | 舒文琼

NetEvents2015：SDN和NFV落地开花安全和标准问题仍突出

蓝戈智库 | 舒文琼

随着云计算的深入发展，SDN和NFV这两个与云计算如影相随的概念也已经在全球落地开花。与此同时，标准化、安全性等长期困扰云计算发展的问题则愈加突出。

“NetEvents2015全球云计算创新峰会”近日在美国旧金山举行，峰会聚集了云计算产业链上的各个环节，包括MEF、NTT、VMware、思杰、戴尔、思博伦、英飞凌、稳捷网络等在内的众多国际组织、运营商和厂商齐聚会场，对云计算领域的热点话题和发展趋势进行了深入探讨。

随着云计算的深入发展，SDN和NFV这两个与云计算如影相随的概念也已经在全球落地开花，在企业网和电信网领域均有了一定规模的应用。与此同时，标准化、安全性等长期困扰云计算发展的问题则愈加突出。为此在“NetEvents2015全球云计算创新峰会”上，标准化、安全性等问题成为与会嘉宾的讨论焦点。

1000亿美元蛋糕从何而来？

谈起云计算，人们总是对其发展前景充满了乐观期待，有预测认为未来云计算的市场规模将达到1000亿美元；对于SDN人们也非常看好其发展前景，例如IDC预测到2018年SDN市场规模将达到80亿美元。预测数字清一色乐观积极，似乎云计算是一片“流着奶和蜜的地方”，任何人只要稍加付出就会满载而归。然而，事实果真如此吗？

Current Analysis高级副总裁Jeremiah Caron提醒人们对云计算要持谨慎乐观的态度。因为据Current Analysis对多家公司的调查，并没有哪家公司计划新增很多投资。“显而易见的是，客户只是把其他领域的投资挪到了云计算领域，这就注定了云计算供应商与其他IT服务商，尤其是与传统IT服务商之间不可避免地将展开激烈竞争，甚至是一场恶战。”Jeremiah Caron表示。

如果用户能认可云计算的种种好处，并将传统的网络向云计算平台迅速迁移，那么云计算服务商与传统IT厂商之间的竞争就不会那么激烈，但是受种种条件的约束，用户向云计算的迁移并不是一蹴而就。

截至目前，服务器系统经历了主机、客户机/服务器、云计算3个发展阶段，这三大平台各自具有特点，从实际应用来看，三大平台都有自己的生存空间，并不存在后一阶段对前一阶段的完全替代，因此目前市场上呈现三大平台共存的状态。

思杰副总裁Nand Mulchandani认为，人们对于私有云和公有云的争论需要回归到云计算上运行的是什么样的业务，“如果是运行在虚拟环境中的传统业务，那么将其转移到公有云中并没有什么好处，有可能还会带来不便。”

由此可见，云计算厂商一方面面临着来自同行的激烈竞争，另一方面还要应对强大的传统IT厂商，因此市场竞争相当激烈。Jeremiah Caron认为，在这样的形势下，云计算厂商惟有不断创新，建立自己的差异化优势才能脱颖而出，并保持持久的竞争力。

451 Research副总裁Sean Hackett表示，在云计算市场上谁是颠覆者、谁又是被颠覆者已然不重要，重要的是让自己变得越来越强大。“就像在非洲草原上，每天早晨羚羊睁开眼睛所想到的第一件事情就是：我必须比跑得最快的狮子跑得更快，否则就会被吃掉；就在同一时刻狮子从睡梦中醒来，闪现在它脑海中的念头是：我必须赶得上跑得最快的羚羊，否则我就会饿死。”Sean Hackett表示，“面对云计算的洪流，IT市场上的每个玩家都必须使自己更加强大。”

安全是障碍也是机遇

自云计算诞生以来，安全就是个挥之不去的话题，也是影响云计算快速推广的一个关键因素。将数据托管在一个看不见、摸不着、无法掌控的地方，对于用户来说是需要冒一定风险的：云计算服务提供商是否值得信任，其技术水平是否过硬，能否随时调用数据，能否没有任何阻力地转移到其他云服务提供商的平台上？对于用户来说，云计算的安全和可靠性充满了未知数。

根据Current Analysis的调查统计，在使用云计算的用户当中，58%选择的是私有云，28%选择的是混合云，仅有15%选择的是公有云。而对于“不愿意使用云计算的主要顾虑是什么”的调查中，44%受访者选择安全性，29%的受访者选择可靠性，25%的受访者选择了保护隐私。

上述调查充分诠释了用户对于云计算安全性的顾虑：云计算分公有云、混合云和私有云3种形态，其中私有云安全程度相对较高，公有云安全程度较低，大多数用户选择使用私有云就是出自于对安全保护的考虑。

安全问题如此重要，自然引起了云计算产业链的广泛关注。“安全是一切问题的核心，我们正与合作伙伴致力于打造安全的云计算环境。”稳捷网络市场副总监Mike Curtis表示。

在思杰副总裁Nand Mulchandani看来，云计算的安全不仅包括数据不被窃取和破坏，还包括数据所有权的问题——托管在云计算环境中的数据，客户能否随心所欲地调用和提取？他认为，要确保云计算的安全，需要实现平台安全、运营安全，最后是云平台上所运营业务的安全。Cylance公司首席技术官Glenn Chisholm强调，云计算的安全问题不是静态的，而是动态的，需要建立强劲的安全体系。

NTT美洲区集成业务经理Tom Gown则从安全问题中看到了商机——既然安全如此重要，那么安全也可作为一项虚拟的服务加以提供。云计算相对于过去的IT服务环境更复杂，而用户并不具备云计算专业知识，不了解如何使用设备、设置防火墙参数，无法提早发现安全隐患，如果业务提供商将这些作为服务提供，那么不仅可以确保云计算的安全性，而且也将促进自身业务的发展。

标准化问题的矛和盾

随着云计算、SDN和NFV的发展，关于标准化的问题也日益突出。缺乏统一的标准化体系，已经成为阻碍云计算、SDN和NFV发展的关键问题所在。

对于标准化的重要性，OpenCloud Connect（OCC）主席Jeff Schmitz用一个形象的例子进行了说明。1904年美国的巴尔的摩发生了一场火灾，当地的消防队力量有限，60公里外的华盛顿消防队闻讯后仅用38分钟就赶到了现场，但是这支消防队却没有发挥什么作用，因为华盛顿消防队的水枪根本拧不上巴尔的摩的灭火栓，事实上，当时美国的灭火栓多达600多种型号。接口标准的不统一，导致华盛顿消防队空有力气使不出，最后巴尔的摩的建筑被熊熊大火烧成灰烬。

对于云计算、SDN和NFV而言，虽然标准不统一不会像美国的灭火栓接口不统一那样酿成灾难，但是会严重影响产业进程。

根据IDC的调查，全球大多数企业在选择云计算时并不限定在一家服务商，而是同时选择两家或以上。IDC的调查显示，在IaaS方面，选择使用1家服务商的有49%，选择使用2家的有28%，选择3家的有7%，选择4家的有6%；在PaaS方面，比例分别为44%、29%、8%和3%；在SaaS方面，比例分别为42%、27%、16%、7%。因此云计算呈现多服务商的特点，在这种情况下，打通不同云计算服务之间的界限、促进不同云服务之间互操作和共享就显得尤为重要，而这对统一的标准提出了要求。

在O N F经理Mike McBride看来，标准化对于SDN和NFV最大的好处就是可以加快产业发展进度，促进技术和产品快速开发，从而将SDN和NFV大规模推广。

目前在标准化方面，全球有ONF、ETSI、IETF、MEF等标准化组织，以及ONOS、OpendayLight、OPNFV等开源组织，为推进标准化做出了积极努力。其中值得一提的是MEF，MEF城域以太网论坛是一个专注于解决城域以太网技术问题的非盈利性组织，过去MEF主要围绕以太网展开工作，通过推进以太网标准化而促进了该产业的发展。现在MEF拓展了云计算新领域，通过成立OpenCloud Connect推进云计算的标准化进程。

不过，尽管标准化是大势所趋，但对于是否全部基于开源标准化目前业界还存在争议。NTT的Tom Gown坦言，对于是遵循开源标准化还是走私有协议道路的问题上，NTT选择了兼而有之的态度：NTT是ONF的成员，其第一个私有云就采用了基于OpenFlow交换机的SDN技术；同时NTT和思科、VMware也建立了良好的关系，后者是私有协议的倡导者。NTT如此选择也是考虑到客户需求，Tom Gown表示，部分客户更看重可靠性，不愿冒开源协议稳定性和可靠性不高的风险，所以NTT会考虑与高可靠性供货商合作。事实上，私有协议可靠性高不利于产业发展，开源标准加速产业进程但安全性较低，两者的确是一对难以权衡的矛盾体。

58%

根据Current Analysis的调查统计，在使用云计算的用户当中，58%选择的是私有云，28%选择的是混合云，仅有15%选择的是公有云。

抛开上述矛盾，SDN和NFV的标准化推进还有一些问题待解。目前南向接口协议不断演进发展，呈现多样化的态势，业界同时提出了OpenFlow、PCEP、NETCONF、BGP等多个控制协议，不过其中OpenFlow协议自身还在不断演进发展中，从v1.0到v1.5，协议内容一直在扩充，至今也没有完全覆盖所有已知的协议类型，亟需统筹协调。而从北向来看，目前缺少统一标准，更需要相关产业联盟发挥作用，加快北向接口的研发，为SDN产业健康发展和规模部署提供必要的技术支撑。

“第三类网络”备受关注

作为SDN和NF V的积极推动者，MEF提出的“第三类网络”引人关注。MEF认为，目前人们享受的服务有两类：一是比较可靠的服务，一旦服务建立，服务的质量、性能、安全性就非常突出，不过这种服务的建立可能需要数周时间，尤其需要跨越多个运营商网络之时；二是可以动态、按需、随时提供的网络服务，但是质量、性能和安全性达不到用户的要求。

MEF认为在可以建立“第三类网络”，它结合了前两者的优点，提供企业级的联通，提供无所不在、按需的服务，但是没有艰苦和漫长的安装和调试过程。

MEF还提出了LSO（Lifecycle Service Orchestration，生命周期服务编排）的理念，指出未来网络应该包含服务编排功能、API、协议无关的NaaS信息模式以及在物理和虚拟服务端点之间的服务定义等，能够敏捷地部署动态服务，提高新型企业网络服务的交付速度，让客户自己就能简单地通过一个Web门户配置和管理这些产品及服务。