云计算成为产业主流已毋庸置疑，但如果缺少了SDN，云计算也只能跛足而行。
　　在硅谷举办的2014 NetEvents峰会上，SDN扑面而来。软件不仅定义了网络，而且软件定义的数据中心、软件定义的企业也将随之而至。
　　本报2013年年首刊封面报道《软件重新定义IT》对软件重新定义整个信息产业的探讨，在3月27日、28日于硅谷举办的NetEvents全球媒体与分析师云创新峰会上得到印证。

　　自2006年以来，NetEvents已成为媒体、分析师、软硬件厂商、电信运营商、数据中心提供商、系统集成商、IT渠道商共同探讨网络与通信领域技术创新的盛会。
　　在旧金山湾区萨拉托加市的小山之巅，来自全球的媒体和分析师，俯瞰硅谷，坐而论道。起于计算领域的云计算浪潮，正在席卷网络与通信领域，软件定义网络（SDN）成为峰会最热的词汇。
　　软件定义已成潮流
　　“IT产业经历了三次浪潮。第一次是以主机、终端为主，拥有数百万用户和数千种应用；第二次是以PC、客户机/服务器、局域网/互联网为代表，拥有数亿用户和数万种应用；我们正在经历的第三次浪潮，是以云或软件定义数据中心、移动、社交、大数据为特征，拥有数十亿用户和数百万的应用。”VMware首席网络架构师马丁·卡萨多在开幕式主题演讲中表示。
　　卡萨多被媒体列为变革互联网基础设施的十大创新者之首。2006年还是斯坦福大学博士生的卡萨多便提出了OpenFlow，立志通过软件定义网络来颠覆网络架构。
　　在对硬件定义的数据中心与现代SaaS数据中心进行比较时，卡萨多表示，前者采用专有网络、专有存储与专有x86进行垂直整合，构成硬件定义数据中心平台，其上运行各种应用。而后者采用可选的IP网络、可选的存储和可选的处理器，构成软件定义的用户定制平台，其上运行特定的用户应用。
　　卡萨多认为，软件定义的数据中心优势显着：数据中心的核心智能在软件一侧，核心技术在应用与平台之中，在整个堆栈中实现高灵活性和用户选择，创新速度以数月计，由服务提供商主导，成本较之硬件定义的数据中心至少低一个数量级。相形之下，硬件定义的数据中心则是核心智能在硬件一侧，核心技术在ASIC（专用集成电路）之中，既无灵活性，用户也无法选择，创新以数年计，由供应商主导。
　　451研究集团专注于IT创新对企业级市场影响的研究。其董事总经理西恩·哈克特（Sean Hackett）认为，传统的网络结构严重制约了数据的处理规模和虚拟机的数量，要解决这一瓶颈问题，要么把现有的网络功能迁移到运行在外部物理网络的软件上，要么对现有物理网络进行根本性的改变。软件定义数据中心带来的技术拐点，将给网络带来重大的转变。
　　应对SDN带来的挑战
　　尽管SDN具有显着的优势，但也带来诸多挑战。
　　“SDN可以给业界带来种种好处，但SDN还处于发展初期。这将是一个复杂的过程，犯错在所难免，而且这一进程需要大量的投资。因此充分认识SDN带来的挑战，选择正确的实施路径十分重要。”Dell’Oro集团副总裁新梅田警告说。位于硅谷的Dell’Oro集团专注于网络与电信业的市场研究。
　　谈及SDN带来的技术挑战和特点，哈克特认为主要来自以下几点：一是整合，现代数据中心网络规模之大难以想象，面对各种历史标准、设备和网络端口，必须强化网络的管理能力；二是多租户增加了在大型数据中心上的独立活动，这些租户的数量远远超过了传统网络架构所能支持的虚拟网络的数量；三是各种应用使得数据流更加复杂；四是商用服务器的性价比快速提升，单位面积计算能力将会加速提高；五是混合云架构需要与客户现有网络透明集成。
　　记者在峰会上看到，IBM、惠普等企业纷纷给出自己的应对策略。
　　IBM SDN全球销售与业务拓展主管查理斯·佛兰德（Charles Ferland ）介绍说，IBM在其计算、存储和网络设备之上基于Openstack构建了软件定义解决方案。在软件定义计算上，IBM提供可供选择的Hypervisor虚拟化平台、卓越的性能与高可扩展性，以及丰富的虚拟化功能设置。在软件定义存储上，IBM提供先进的分层、迁移和压缩服务，领先的存储虚拟化，以及用于大规模扩展的弹性存储软件；在软件定义网络上，提供多平台网络虚拟化、OpenFlow和OpenDaylight能力、跨虚拟交换机与光纤的统一控制。此外，IBM还提供资源智能管理软件。

　　惠普网络事业部全球产品线管理副总裁多姆·王尔德（Dom Wilde）表示，惠普的应对策略就是简化网络。而简化网络的关键在于提高开放性。高开放性意味着客户拥有更多选择和惠普成本的下降。惠普是OpenStack的第二大贡献者，惠普的云操作系统战略就建立在OpenStack之上。惠普长期致力于推动SDN相关的开放系统的发展。作为IT供应商，惠普看到用户面临的新的挑战是，如何从他们原有的平台进化到现有的平台。
　　云安全新思路
　　信息安全问题始终与软件结伴而行。当网络开始由软件定义之时，也就意味着新的信息安全挑战随之而来，而且来得更为复杂。
　　NSS Labs是全球知名的信息安全与咨询公司，其云与虚拟化测试总监艾本·罗德里格斯（Iben Rodriguez）认为，由SDN带来的信息安全挑战主要来自于分布式数据的安全控制、云隐私权，数据主权，数据静态加密与加密算法，密钥管理，地理位置和网络路径的选择、审计、测试，云提供商与第三方供应商，大数据分析，供应链管理，网络功能虚拟化安全功能等方面。
　　专注于云安全的稳捷网络 （Wedge Networks）创始人兼CEO张鸿文，给出了云安全的挑战与对策：
　　其一，云内安全。云中的访问管理和用户身份识别至关重要。这不仅仅是防止数据窃取，而且基于云的机器对机器（M2M）通信和物联网，要求分配只访问由现有合同协议与云信息供应商所涵盖的设备。再有就是分布式拒绝服务（DDoS）攻击流量应该在进入目标虚拟机之前被过滤。
　　其二，云网络安全，无论云内的操作如何安全且高效，如果云之间或用户与云之间的数据传输安全得不到保障，最终也难以保障安全。通过分离控制层和数据层，SDN使网络结构更加灵活。更重要的是使用诸如速率限制、事件过滤、丢包和超时调整等技术保护控制层防止恶意访问和攻击。
　　其三，隐私问题，这方面云数据审计需要高效，易于实施，并且必须同时保护被审计数据的隐私。
　　其四，云安全管理，云安全管理由基于云的集中、一致和灵活的管理取代了传统、复杂、往往效率不高的分布式安全管理。这种“安全即服务”建立在云的无缝检测、管理和监测解决方案上。
　　张鸿文认为，软件定义网络安全（SDNS）是一个基本的新范式，它充分利用了最新的网络虚拟化和SDN技术。数据流量被虚拟化以传输到云中，并通过虚拟化的网络安全功能进行操作。
　　云带来多样化创新
　　云与软件定义网络将不仅深刻地改变信息产业，也将深刻地影响到企业用户。
　　UBM技术公司云连接总经理史蒂夫·卫理（Steve Wylie）通过调查给出了云对企业市场的影响。他表示，企业在云解决方案、服务上投入不菲。在接受调查的企业中，58%的企业的投入超过其IT预算的10%;56%的企业将云作为差异化的竞争优势，以形成卓越经营并加速创新，并认为基于云来构建战略将会加速企业成长；安全依旧是企业采用私有云的主要原因，2/3的企业认为私有云比公有云有更高的安全性；缺乏专家成为制约私有云发展的关键因素，2/3的企业认为缺少内部技能和专家阻碍了企业实施私有云；基于标准的基准测试将会加速云市场的成熟。
　　有趣的是，调查还显示，CIO在云浪潮下将会收复失地。卫理说，当云上升为企业战略时，企业认为需要CIO的积极参与。
　　基于云和SDN，戴尔提出了软件定义企业的概念。戴尔认为，软件定义的企业由软件定义的数据中心和软件定义的桌面与接入两部分构成，前者提供IaaS、SaaS和汇集服务等软件定义的服务，后者通过VDI（虚拟化桌面基础设施）为用户提供客户端的服务和接入。
　　网络厂商Juniper则要把软件定义概念落实到电信云上，Juniper产品组合管理副总裁赛德·奥维赛尔（Said Ouissal）认为，自动化管理与汇集服务是电信云面临的主要挑战，而软件定义将帮助运营商应对这些挑战。与企业云不同的是，电信云应具有大规模、高可用性、高吞吐量和低延迟等特性。为此，Juniper给出了自己的解决方案。
　　当软件从定义网络上升到定义数据中心时，原来计算与网络厂商在虚拟化上“铁路警察各管一段”的局面将被打破，网络出身的思科与拥有IT背景的甲骨文，正在尝试着扮演数据中心软件定义整体解决方案的角色。
　　2014 NetEvents云创新获奖名单
　　· 云产业杰出人物奖
　　获奖者：VMware公司首席网络架构师马丁·卡萨多（Martin Casado）
　　获奖理由：在软件定义网络上做了先驱性的工作
　　入围者： 亚马逊公司CEO杰夫·贝索斯、Salesforce公司CEO马克·贝尼奥夫
　　· 云安全解决方案奖
　　获奖者：HyTrust公司的Hytrust DataControl加密与关键管理
　　获奖理由：赋予数据拥有者在基于数据加密解决方案上控制他们自己云应用的能力
　　入围者：Juniper Networks公司与Wedge Networks公司联合解决方案、F-Secure公司
　　· 企业级SND解决方案
　　获奖者：Nuage Networks公司的虚拟化服务平台（VSP）与HP公司的网络优化SDN应用（并列）
　　获奖理由：提供易于迁移、带来早期投资回报且鼓励企业朝着未来网络迈出第一步的SDN解决方案

　　· 最热的云计算公司
　　获奖者：NetSuite公司
　　获奖理由：其集成解决方案为各种规模的企业无缝迁移绝大部分的业务应用
　　入围者：AirWatch公司、Nuage Networks公司
　　· 运营商网络功能虚拟化（NFV）解决方案
　　获奖者：Cyan公司的Blue Planet
　　获奖理由：无论环境中是否有Cyan公司的硬件，均可以对开放网络环境提供支持
　　入围者：Gigamon公司、Juniper Networks公司与Wedge Networks公司联合解决方案
　　· 云/数据中心解决方案
　　获奖者：Citrix公司的CloudPlatform统一云管理
　　获奖理由：为大多数的创新云/数据中心解决方案提供主要的商业利益
　　入围者：CoreSite公司、红帽公司
　　· 云移动解决方案
　　获奖者：AirWatch的安全解决方案
　　获奖理由：提供实用、无缝的服务
　　入围者：Aerohive公司、AdaptiveMobile公司
　　· 企业级云服务
　　获奖者：Comcast公司
　　获奖理由：大力为小企业提供友好服务
　　入围者：Basho公司、红帽公司
　　张鸿文：SDN加速商业创新
　　从中科院计算所硕士毕业后，张鸿文来到知名研究型大学加拿大卡尔加里大学。与很多留学生一头扎进技术不同的是，张鸿文对于如何兑现新技术的商业价值很感兴趣。
　　拿到博士学位那一年，他抓住金融业担忧电子收据安全问题的机会，创办公司开发数字收据系统。之后，该公司被一家美国企业收购。后者凭借这一系统在纽约证交所成功上市。电子商务来临，他又创办了一家电子商务平台公司。结局与第一次创业一样——“只要你的公司做得好，自然就有人找上门来谈收购”，张鸿文说。
　　这一次，张鸿文以其技术上的洞察力，敏锐地抓住了云计算的信息安全问题。
　　在读博期间，张鸿文与他的来自英国的同学成为好朋友。他们两人整天在想，PC已经有人做得很好，服务器也是这样，新的机会应该在数据传输领域。在卖掉两家公司后，他俩创办了稳捷网络（Wedge Networks）。“刚开始我们也不知道具体要做什么，但有一点我们很清楚，要在网络层做事情。”张鸿文回忆说。
　　他们的第一个客户是一家加拿大移动运营商，由于加拿大地广人稀，医疗机构常常需要通过移动网络传送医用影像。但当时的2.5G网络不给力，于是稳捷网络写了一个加速算法，将传输速度提高了5~10倍。张鸿文说：“现在，加拿大的医疗机构还在使用（该算法），这坚定了我们的信念，即当数据在网络上传输时，我们可以做一些事情。”
　　2007年，网络信息安全日益引发人们的重视，稳捷网络开始进入日本市场，但直到2009年才打开这一市场，原因是日本用户对质量要求十分苛刻，但这种苛刻也帮助稳捷网络完善了产品研发的质量保障体系。
　　万事俱备之后，云计算的勃兴又一次为张鸿文带来了产品创新的机会。
　　电信运营商对网络延迟、稳定性要求很高，传统的信息安全做法是通过FPGA（现场可编程门阵列）做硬件加速，也已经很成熟。“而到了云上，传统做法的局限性就显露出来。硬件加速设备根本无法放到数据中心Dell、HP、IBM等的通用服务器中。”张鸿文说，“2012年，我们在业界率先把安全功能从网络中提取出来，通过SDN把要做安全检测的数据流放到云上。我们公布了那个算法，到现在还有很多人下载。之后，借助于SDN，信息安全算法就可以在云上那些通用服务器上实现。”
　　如今，全球每年信息安全问题造成的损失高达1万亿美元，巨大的信息安全市场空间吸引了各路厂商，不过大家做事情的路数不尽相同。“有的安全公司建设自己的专网，把整个数据都提取出来，然后放到专网上。这确实可行，但开销过大。而VMware则认为未来的网络安全建立在其Hypervisor之上，但这也有局限性，因为物联网和移动设备都不在云里。”张鸿文表示，“我们是借助于SDN在云上做事。比如说，我们一旦发现有移动终端被感染或者违规，就可以产生指令并通过SDN对终端进行相应的处理。大企业非常看重这一点，它们IT成本很高，在没有SDN之前，解决这样的问题需要对防火墙重新编码，而现在变得非常简单了。”
　　作为新移民，融资成为张鸿文在创办公司时遇到的很大问题，这也是他不得不卖掉前两个公司的主要原因。融资难，使得张鸿文只有做软件这一条路可走，因为硬件需要很大的投资。不期然，软件定义的浪潮迅速袭来。
　　“我们没有硬件成本，先把软件交给运营商免费用，等运营商积累了客户后，再跟我们分账。”张鸿文表示，“借助软件定义，很多商业模式可以很快得到验证，且成本不高，从而使得商业创新能很快在市场上兑现价值。”