思科推开放网络环境意欲超越SDN

　　经过漫长的等待，思科今天终于发布了在思科网络中引入可编程性的愿景和架构——思科称，这是远超出大多数竞争对手所提出的OpenFlow和SDN架构的一个宏大蓝图。

　　思科的战略被称之为开放网络环境，或思科ONE，之前曾被称为思科OPEN或COPE。思科ONE旨在让思科网络更灵活、可定制，以便适应更新型的网络和IT趋势，如云计算、移动性、社交网络和视频等的需要。

　　思科是在本周召开的CiscoLive!用户大会上提出这一网络架构的。

　　思科ONE包含众多的API、代理和控制器，覆盖了各类网络技术，旨在让网络的每一层——从传输层一直到管理与编排层——皆可编程，以便使网络更具适应性和扩展性，满足不断变化的需求。

　　思科称，这一战略与很多常见的SDN方法不同，后者只是把控制平面从转发平面中解耦，而OpenFlow也只是被用作一个API、代理和协议，通过外部控制器给交换机发出指令而已。

　　思科称，思科ONE通过开放控制和转发平面上下的区域弥补了上述方法的不足。允许客户可利用各种协议(而不仅仅是OpenFlow)对网络进行编程，同时可根据网络使用情况和部署模式进一步定制网络。

　　思科ONE包括One Platform Kit(onePK)，可为开发人员提供跨思科各种路由器和交换机操作系统(IOS、IOS-XR和NX-OS)的API。思科onePK将分阶段在思科各类平台上推出，首先将在ASR 1000和ISR G2路由器上提供支持。而思科本周为这些路由器发布的云连接软件也将为第三方开发提供onePK API支持。

　　思科还为其Catalyst 3750-X和3560-X交换机推出了概念验证控制器软件和概念验证OpenFlow v1.0代理，以便进行SDN研究。

　　思科官员称，思科在去年秋季曾许诺要在其Nexus数据中心交换机上支持OpenFlow，但随后发现OpenFlow在数据中心内的需求较少，在大学和研究机构中的需求较大。

　　思科ONE的其他组件还包括Nexus 1000V虚拟交换机，思科称这一交换机可用作虚拟覆盖网络的基础设备，用于多租户云部署。Nexus 1000V如今支持OpenStack Quantum和REST API，可用于多租户管理、开源hypervisor以及VXLAN网关(连接物理VLAN和虚拟网络的设备)。

　　VXLAN是一种网络封装技术，可利用段标识符创建数百万个逻辑网络，以便在各个数据中心和云基础架构间分流工作负载。思科称，这些网络段正好可以支持为了安全和法规遵从而要求分段管理的多租户云架构。

　　Nexus 1000V目前还可在VXLAN覆盖网络上支持基于策略的、以每个租户为粒度的虚拟安全服务。

　　思科ONE旨在支持各类可编程部署模式，包括大学和研究机构使用OpenFlow代理和控制器所进行的网络分区，或分片;大规模数据中心的网络流量管理;用于云提供商多租户需求的自动配置和可编程覆盖网络;用于运营商的可编程策略与分析;用于企业虚拟工作负载(包括桌面虚拟化)的私有云自动化等等。

　　思科ONE目前尚处于beta测试阶段，全面供货则计划从2012年第四季度开始。