sdn

https://www.sdnlab.com/23135.html 编者按 ：近年来，软件定义网络(SDN)如同海藻一样疯狂地席卷全球。但火热的SDN真的安全吗？Gartner分析师Neil MacDonald表示“SDN创建了一个抽象层，这将带来很多新的攻击面，例如OpenFlow协议、供应商API等”。为解决这难题，一种新型的安全模型软件定义边界（Software Defined Perimeter）诞生了,国际云安全联盟（CSA）表示“SDP被设计为与软件定义网络（SDN）高度互补”。 1993年，美国著名卡通漫画家Peter Steiner发表了一幅闻名全球的漫画：一条狗蹲在电脑前对另一条狗说“互联网上没人知道你是一条狗”。这句话放在今天也依旧正确。当你坐在电脑旁真的能确定你对面的“用户”是谁？如何验证远程连接对面的人(或者狗)，是网络安全工作的一大重要问题。 SDP到底是什么？ 软件定义的边界（SDP）是由云安全联盟（CSA）开发的一种安全框架，它根据身份控制对资源的访问。该框架基于美国国防部的“need to know”模型——每个终端在连接服务器前必须进行验证，确保每台设备都是被允许接入的。其核心思想是通过SDP架构隐藏核心网络资产与设施，使之不直接暴露在互联网下，使得网络资产与设施免受外来安全威胁。 SDP有时被说成是“黑云”，因为应用架构是“黑”的—

5G 名词释义 大家好，我是istrangeboy，随着社会的进步和技术的发展，5G生活离我们愈来愈近了，这里很高兴能和大家分享下5G通信技术的一些基础知识。 一、首先，我们来看一下5G 基本概念。 5G 概念 第五代移动电话行动通信标准，也称第五代移动通信技术，外语缩写：5G（5th generation），也是 4G 之后的延伸。ITU 为 5G 定义了 eMBB（增强移动宽带）、mMTC（海量大连接）、URLLC（低时延高可靠）三大应用场景。 （1）增强移动宽带（eMBB） 典型应用包括超高清视频、虚拟现实、增强现实等。关键的性能指标包括 100Mbps 用户体验速率（热点场景可达 1Gbps）、数十 Gbps 峰值速率、每平方公里数十 Tbps 的流量密度、每小时 500km 以上的移动性等。 （2）海量大连接（mMTC） 典型应用包括智慧城市、智能家居等。这类应用对连接密度要求较高，同时呈现行业多样性和差异化。 （3）低时延高可靠（URLLC） 典型应用包括工业控制、无人机控制、智能驾驶控制等，这类场景聚焦对时延极其敏感的业务，高可靠性也是其基本要求。 二、对5G有了一个粗略的概念之后我们再来看下5G的相关术语，了解其特点。 （1） IMT-2020 IMT-2020（5G）推进组于 2013 年 2 月由工信部、发改委和科技部联合推动成立，目前至少有 56 家成员单位

http://dy.163.com/v2/article/detail/CNGPMVGG05179LAH.html 这两年一直忙业务，好久没写文章了，不断有朋友让我再写写SDN和白牌。好不容易找到一点时间，SDN暂且放后，决定先把白牌交换机写一下，实在是觉得业界对它的误解太多，错误的期待太多，有必要做一些澄清。 　　 白牌交换机的定义 　　在最基本的白牌交换机定义上，目前现状是混乱不堪，这里面有多个原因，第一，确实没有人给出标准定义；其次，有不同利益诉求的厂商，也会故意模糊其定义；最后，广大吃瓜群众对网络本身认识就容易模糊，以讹传讹。 　　白牌交换机，也叫白盒交换机，英文表达就是WhiteBox Switch。它有几层意思，比较直白的就是这个盒子可能不贴标签，但是这只是字面意思，深层次的意思是这个盒子不强调品牌。围绕着这个核心思想，大家对WhiteBox的认识，有几个不同的层次。 　　1、最彻底的WhiteBox：硬件和软件彻底分离，硬件交换机出厂的时候，除了BootLoader，没有任何软件，客户可以另外去别的地方购买软件或者自己写软件，自行安装。硬件需要支持，去找硬件提供商，软件需要支持，去找软件提供商。业界把这种称为Bare-metal Switch。跟我们自己去买一台兼容机，然后自己安装windows或者Linux一样。但是有一点需要注意

目录 文章目录 目录 前文列表 IP 化的移动通信网络 IPv6 促进 5G 网络更好 IPv6 是 5G 网络海量机器通信的基础 IPv6 有助于优化网络的时延与可靠性 5G 部署将激发基于 IPv6 的技术创新 Multi-homing SRV6 DIP 前文列表 《 IPv6 — 网际协议第 6 版 》 《 IPv6 — 地址格式与寻址模式 》 《 IPv6 — 协议头 》 《 IPv6 — 基于邻居发现协议的通信方式 》 《 IPv6 — 子网划分 》 《 IPv6 — 路由方式 》 《 IPv6 — 移动性 》 《 IPv6 — 实践 》 IP 化的移动通信网络 从 2G 时代的核心网引入软交换开始，移动通信网络的 IP 化伴随着代际升级同时进行，最终在 4G 时代随着 IMS （IP Multimedia Subsystem IP 多媒体子系统）大规模部署，VoLTE 功能上线，实现了核心网、承载网、接入网全业务层面的 IP 化。 IP 化的网络具有非常显著的优势：提升网络性能、减低网络成本、增强网络扩展灵活性、降低网络管理复杂度；减少了网络层次、降低网络处理复杂度；支持基于 IP 的应用，易于扩展移动网络新业务、新场景；面向未来，便于网络发展演进。 互联网的核心技术是互联网的体系结构，它是研究互联网各部分的组成和相互关系的组合，目前 TCP/IP

SD-WAN（Software Defined Wide Area Network）是近年来网络技术创新的一个热点，笔者结合自己的体会，和大家一起回顾这一领域的发展过程，对现状作一总结，对未来作一展望。篇幅所限，文中的示例以Cisco的解决方案为主，兼顾其它厂商。欢迎大家发表评论，共同切磋探讨。 一、广域网优化回顾 SDWAN通过转发面与控制面的分离，简化广域网的运行和管理。其技术涵盖两个方面：一是广域网优化，即通过压缩、缓存、传输层和应用层的协议优化等传统广域网优化技术加上广域网接口的流量调度，实现广域网传送效率的最大化。在以前广域网带宽受限的条件下（如MPLS链路～10M带宽），压缩、缓存、协议优化曾经是广域网优化的重点，如今得益于Internet 广域网接口千兆级（Gigabit ）的带宽，广域网优化的重点是流量调度；二是广域网的部署、配置与运维的自动化，即所谓的软件定义（Software Defined）部分，例如策略下发的自动化、设备配置的模版化。 广域网优化的代表厂商有Riverbed、Cisco等。Riverbed更专注压缩、缓存、协议优化，Cisco则兼而有之，其流量调度的历史可以追溯到Cisco企业业务路由器ASR/ISR/CSR的两个功能：基于策略的路由控制（Policy Based Routing）和基于性能的路由控制（Performance Routing)

云栖号资讯：【 点击查看更多行业资讯 】 在这里您可以找到不同行业的第一手的上云资讯，还在等什么，快来！ 中国工程院院士邬贺铨指出，5G作为新基建的首选，被赋予应对疫情带来的经济下行压力和为经济高质量可持续发展提供新引擎的重任。5G新基建将带来技术、运维、产品、市场和安全成熟性的五大挑战。 我国5G建设面临SA探路风险 目前，我国5G正式商用不到半年，5G主要亮点在宽带移动接入，尚未经受大流量、大连接、高可靠、低时延的充分考验。 我国今年在全球率先开展独立组网(SA)大规模建设，将启动SBA(基于服务的网络体系)和虚拟化以及网络切片等新功能，为面向工业互联网和车联网的应用奠定了基础。邬贺铨指出，但目前SDN、NFV、SRv6、网络切片、SD-WAN等大规模组网技术尚未验证，将面临SA探路的风险。 在核心网络路由协议方面，5G标准并无突破，IETF现着力开发IPv6在路由协议方面的应用标准，ITU提出New IP、灵活可变长IP包、多样化寻址、超强TCP等。邬贺铨表示，这些标准在大规模建设5G核心网时也需要考虑。 同时，在业务密集区域需要使用毫米波技术，邬贺铨表示，我国在毫米波频段的技术积累是短板，需要加强。 共建共享模式还需探索 SA网络体制下，全网复杂路由的SDN和多类型超海量连接的VPN缺乏运用经验，邬贺铨指出：“网络切片与现有网络如何兼容是需要思考的问题

在混合多云的世界里，Kubernetes是如此流行，已经成为应用统一部署和管理的事实标准，而Tungsten Fabric与Kubernetes的集成，更增强了后者的网络性能和安全性，帮助实现业务落地。 4月28日，在TF中文社区线上直播活动【 TF Live 】中，社区技术代表杨雨与大家进行了在线交流，看看TF与K8s能碰撞出怎样的火花。 直播活动由TF中文社区和SDNLAB联合举办。 【pdf文档下载】 https://tungstenfabric.org.cn/assets/uploads/files/kubernetes-sdn-tungsten-fabric.pdf 【高清视频下载链接】 https://pan.baidu.com/s/1cnwFJ3pmoY7HPnLCH37hbw 提取码：guxu 杨雨曾负责多个大型金融云平台、企业云平台的建设，专注于运维自动化、SDN和分布式存储。作为2016年就接触Tungsten Fabric的老兵，他在4月28日的直播与互动中输出了很多硬核干货，和大家分享了多年的技术积累和实践。 TF就是基于BGP MPLS的V P N Tungsten Fabric曾用名OpenContrail，2018年3月迁移到Linux基金会。一句话概括TF的核心技术，就是基于BGP MPLS V P N技术。 BGP MPLS V P

个人理解Docker的每一个虚机其实是宿主操作系统中的一个进程。主要是一种虚拟化技术。OpenStack主要解决的是基础架构云的云服务问题。OpenStack是在虚拟化技术之上的一层，主要解决系统部署管理的自动化。OpenStack可以兼容多种虚拟化技术包括：PowerVM, KVM, VMware, Docker等。 openstack是Iaas，是管理IT资源的，利用openstack和计算，存储，网络资源池化，然后以很灵活的方式分配最终用户。 docker是一种软件包的集成技术。有点类似现实中的集装箱。 openstack本身可以使用docker技术去封装，去实施。 openstack管理的虚机中可以使用docker去部署各种开发环境。 Docker与OpenStack 类别 Docker OpenStack 应用平台 PaaS IaaS 部署难度 简单 复杂 执行性能 和物理性能几乎一致 vm会占用资源 镜像体积 MB GB 管理效率 简单 复杂 隔离性能 较高 彻底隔离 可管理性 单进程，较弱 完整的管理系统 网络连接 较弱 Neutron灵活组件网络 启动速度 极快 稍慢 openstack在硬件资源的管理方面已经比较成熟了： 单机的虚拟化技术优化 计算：kvm用的最多，已经非常成熟了；目前的一些重点在虚机热迁移的优化上。 存储/网络：SR-IOV或者vhost-net