SDN

第一章：SDN核心思想与华为的总体架构

软件定义网络（SDN）是一种新型网络架构，其核心思想是通过将网络的控制平面（负责决策，如路由计算）与数据转发平面（负责执行，如数据包交换）分离开来，从而实现网络控制的集中化、自动化与智能化。华为的SDN解决方案正是基于这一核心理念，并结合了云计算、大数据和人工智能等技术，构建了一个多层次、全场景的体系架构。

华为将其SDN整体架构称为“自动驾驶网络”（Autonomous Driving Network, ADN）的基石。该架构通常可以分为三个主要层次：

1. ​​协同应用层：​​ 这是与业务直接交互的顶层。该层包含各种面向特定场景的网络应用，如数据中心网络控制器、广域网控制器、园区网络控制器等。这些应用将业务意图（例如，“为A部门创建一套隔离的开发测试环境”）转化为具体的网络策略。
2. ​​控制层：​​ 这是SDN的“大脑”，由一系列控制器组成。控制器负责收集全网设备的状态信息，根据应用层下发的策略进行统一的控制计算（如计算路径、分配资源），并将指令下发到网络设备。华为的控制器产品（如iMaster NCE）是这一层的核心。
3. ​​基础设施层：​​ 这是网络的“四肢”，由各种物理和虚拟的网络设备构成，包括路由器、交换机、防火墙、负载均衡器等。这些设备在华为SDN体系中被称为“转发器”，它们的主要职责是高效地执行控制器下发的流表或指令，完成数据包的转发。

各层次之间通过开放的南向接口（如NETCONF/YANG、OVSDB、BGP-LS/PCEP等）和北向接口（如RESTful API）进行通信，实现了软硬件解耦和网络的可编程性。

第二章：核心产品组件详解

华为SDN解决方案并非单一产品，而是一个由多个关键组件构成的产品家族，覆盖了从数据中心到广域网，再到园区网的各个场景。

​​1. 核心控制器平台：iMaster NCE​​

iMaster NCE（Network Cloud Engine）是华为SDN解决方案的旗舰产品和统一控制核心。它不是一个单一的控制器，而是一个融合了管理、控制和分析功能的平台化产品系列，根据不同场景细分为不同版本：

• ​​iMaster NCE-Fabric：​​ 主要面向数据中心网络（DCN）。它负责对数据中心Underlay（物理网络）和Overlay（虚拟网络）进行统一管理和控制。其关键能力包括：
• ​​自动化部署：​​ 支持设备即插即用，设备上线后可通过DHCP或预配置方式自动向控制器注册，控制器可零接触下发完整配置，极大缩短网络部署时间。
• ​​业务随动：​​ 能够与云平台（如OpenStack, VMware vCenter）对接，当云平台创建或迁移一台虚拟机（VM）时，NCE-Fabric可自动感知并动态调整网络策略（如安全组、QoS），确保网络策略随VM而动。
• ​​可视化运维：​​ 提供全网拓扑、流量、应用质量的端到端可视化，并能进行故障快速定界和定位。
• ​​iMaster NCE-IPAN：​​ 面向广域网（WAN），特别是软件定义广域网（SD-WAN）场景。它旨在优化企业跨地域分支与总部数据中心之间的网络连接。
• ​​智能选路：​​ 基于实时采集的链路质量（时延、抖动、丢包率），为关键应用（如视频会议VoIP）智能选择最优的传输路径（如MPLS专线、互联网、LTE/5G）。
• ​​应用感知：​​ 能够深度识别超过6000种应用，并基于应用类型制定差异化的路由和安全策略，保障关键业务的体验。
• ​​全生命周期管理：​​ 提供对CPE（客户终端设备） uCPE（通用CPE）设备的集中管理、配置下发和版本升级。
• ​​iMaster NCE-Campus：​​ 面向园区网络，为办公、生产、教学等园区场景提供有线无线一体化的管理控制。
• ​​用户策略随行：​​ 无论用户从哪个位置、使用何种终端（有线/Wi-Fi）接入网络，其所属的VLAN、安全策略和访问权限都会保持一致。
• ​​智能运维：​​ 通过内置的AI引擎，可实现无线网络质量的实时评估、潜在故障预测和智能调优，提升园区Wi-Fi体验。

​​2. 数据中心网络解决方案：CloudFabric​​

CloudFabric是华为面向数据中心场景的SDN解决方案，其核心是“一张物理网络，多个逻辑网络”的理念。

• ​​硬件基础设施：​​ 基于华为的CloudEngine系列数据中心交换机，如CE系列框式交换机和盒式交换机。这些设备支持VXLAN等Overlay技术，具备高密度端口、高吞吐量和低延迟的特性。
• ​​VXLAN技术：​​ CloudFabric广泛采用VXLAN技术来构建Overlay网络，实现大二层网络的扩展，解决VLAN数量限制问题，并支持租户网络隔离。
• ​​与多云对接：​​ 支持与业界主流的云管理平台和容器平台（如OpenStack, Kubernetes, VMware）进行深度集成，实现计算、存储、网络的统一编排。
• ​​网络自动化：​​ 提供基于意图的接口，管理员只需声明“需要什么”（如创建一个隔离的租户网络），而非具体“如何配置”，由控制器自动完成底层网络的配置生成与下发。

​​3. 广域网解决方案：CloudWAN & SD-WAN​​

• ​​CloudWAN：​​ 面向运营商和企业的大型广域网，对现有的IP/MPLS网络进行SDN化改造。通过控制器集中管控PE、P路由器，实现跨域、跨厂商的端到端业务快速发放和流量工程（TE），优化网络资源利用率。
• ​​SD-WAN：​​ 如前所述，以iMaster NCE-IPAN为核心，结合AR系列路由器（作为CPE），为企业提供更灵活、经济、智能的广域网互联方案。特别适合拥有大量分支机构的零售、金融、制造业企业。

​​4. 园区网络解决方案：CloudCampus​​

CloudCampus通过引入SDN和Wi-Fi 6等技术，旨在打造一个自动化、智能化的园区网络。

• ​​核心组件：​​ 控制器iMaster NCE-Campus，配合AirEngine系列Wi-Fi 6接入点（AP）、CloudEngine系列园区交换机和AR系列接入路由器。
• ​​关键特性：​​
• ​​极简部署：​​ 采用“管理器和代理”模式，在总部部署管理中心，在各分支部署轻量级代理，实现分支网络的远程集中管理。
• ​​安全接入：​​ 支持多种认证方式（如802.1X, MAC, Portal），并可与企业认证系统（如Microsoft AD）联动，实现安全便捷的接入。

第三章：关键技术与特性

华为SDN解决方案的核心竞争力体现在以下几个关键技术特性上：

• ​​Telemetry技术：​​ 与传统基于SNMP的轮询机制不同，华为设备广泛采用Telemetry技术。网络设备可以主动、实时、高速地将设备性能数据（如端口流量、CPU利用率、报文计数）和流量信息推送给控制器，为网络大数据分析和智能运维提供了数据基础。
• ​​SRv6（段路由IPv6）：​​ 华为是SRv6技术的积极推动者。SRv6结合了SDN的集中控制优势和IPv6的广泛地址空间，为网络提供了强大的可编程能力，是实现未来“万物互联”和5G回传（Backhaul）的关键技术之一。
• ​​AI赋能：​​ iMaster NCE平台集成了AI引擎，具备机器学习能力。例如，可以实现网络故障的预测性维护、基于历史数据的流量趋势预测、以及无线网络的自动射频优化，逐步向“自动驾驶网络”演进。
• ​​开放与可编程性：​​ 华为SDN解决方案强调开放性，其控制器提供丰富的RESTful API，方便与第三方运维系统（BSS/OSS）、ITSM系统等进行集成，也允许用户或合作伙伴基于API开发定制化的网络应用。

第四章：典型应用场景

1. ​​大型企业/金融数据中心：​​ 利用CloudFabric实现多租户隔离、业务快速上线、与私有云平台协同，满足金融业务对安全、可靠性和敏捷性的高要求。
2. ​​运营商网络：​​ 通过CloudWAN对IP骨干网进行SDN化改造，提供按需分配的带宽服务（BOD），提升网络资源利用率和服务创新能力。
3. ​​跨国企业广域网：​​ 采用SD-WAN解决方案，将分布在全球的分支机构安全、高效地接入到总部或公有云，并显著降低专线租赁成本。
4. ​​智慧园区与大学校园：​​ 部署CloudCampus，实现一张网络覆盖整个园区，满足海量终端接入、无缝漫游和差异化服务策略的需求，同时降低运维复杂度。