Cisco и SDN

От позиции лидера рынка сетевых технологий во многом зависит судьба концепции Software Defined Networks (SDN). В начале года компания Cisco делегировала Андрея Кузьмича, своего технического директора в России и СНГ, на встречу с журналистами, чтобы разъяснить им плюсы и минусы этой концепции, а также представить комплексную архитектуру Cisco для построения программно определяемых сетевых инфраструктур.

Как подчеркивает Андрей Кузьмич, SDN — это лишь общая идея, которая заключается в отделении уровня управления сетью от уровня передачи данных (подробнее об SDN см. статью «SDN: кому и зачем это надо?» в декабрьском номере «Журнала сетевых решений/LAN» за 2012 год), а способов ее реализации — много. Один из самых известных и единственный стандартизованный основан на использовании протокола OpenFlow. Однако по своему функционалу текущая версия стандарта OpenFlow уступает традиционным сетевым решениям, а потому Cisco рекомендует внимательно изучить возможности решений на базе OpenFlow перед их внедрением в существующие сети. Сказанное не означает, что сама Cisco не собирается поддерживать данный протокол: пилотные версии агентов OpenFlow имеются в настоящее время для некоторых коммутаторов Catalyst, а контроллер с поддержкой OpenFlow находится в стадии бета-версии. Коммерческие продукты появятся ориентировочно в середине 2013 года.

OpenFlow и Cisco ONE. Если OpenFlow/SDN охватывает только уровни управления и пересылки данных, то концепция CiscoONE — все уровни: от сетевого транспорта до сред разработки приложений.

Идею SDN Сisco реализует в рамках концепции Cisco Open Network Environment (ONE), и, как считают разработчики, именно она позволит раскрыть весь потенциал программно определяемой сетевой инфраструктуры. Если OpenFlow охватывает только уровни управления и пересылки данных, то концепция Cisco ONE распространяется на все уровни: от сетевого транспорта до сред разработки приложений. Она предполагает создание общего пакета интерфейсов API onePK для всего оборудования Cisco, причем этот пакет позволит сторонним разработчикам получить унифицированный доступ к функционалу всех уровней, на которых работает конкретное устройство. Это могут быть не только функции непосредственной передачи данных, но и различные сетевые сервисы, например по межсетевому экранированию или оптимизации загрузки каналов глобальной сети.

По сути, механизм onePK — это существенно расширенный вариант OpenFlow. Он позволяет реализовать и удаленное конфигурирование (программирование) устройств, и получение из центра таблиц коммутации/маршрутизации. В Cisco обещают, что поддержка onePK будет постепенно реализована для всех операционных систем (IOS, IOS-XR и NX-OS) и аппаратных платформ компании. Этот интерфейс API будет полностью открыт сторонним разработчикам, которые смогут предлагать свои варианты дополнительных сервисов для аппаратных платформ Cisco, причем со сменой одной платформы на другую приложения менять не придется (поскольку API не поменяется). Выгодное отличие onePK от текущих версий OpenFlow состоит и в том, что этот механизм позволяет получать статистику из сети и использовать ее для построения новых топологий, перепрограммирования устройств с целью реакции на обнаруженные атаки и т. д.

Компания Cisco также планирует развивать контроллеры и агенты SDN, в том числе для OpenFlow. В частности, предполагается выпуск универсального контроллера, который будет поддерживать как OpenFlow, так и onePK. Соответственно, с оборудованием Cisco он будет «общаться» средствами onePK, дабы в максимальной степени задействовать все имеющиеся в этом оборудовании возможности. С устройствами же других производителей взаимодействие будет осуществляться по OpenFlow, а функционал будет определяться текущим уровнем развития этого протокола.

По мере обновления ПО (и включения в него поддержки onePK) уже установленного сетевого оборудования Cisco заказчики смогут переходить на внешнее программное управление и применять продукты сторонних разработчиков. Пример такого продукта — ПО для оптимизации расходов на оплату каналов связи. Оно позволит гибко учитывать тарифы различных провайдеров, которые могут зависеть от времени суток, дня недели и пр., и наиболее выгодным для компании-заказчика образом перестраивать таблицы использования внешних каналов.

В целом, как рассчитывают в Cisco, onePK даст возможность эволюционно перевести сети, построенные на оборудовании Cisco, на идеологию SDN с использованием широких возможностей новых приложений как самой Cisco, так и сторонних разработчиков.