医疗行业亲睐SDN 还有更合适的选择吗？

ZDNET网络频道 06月03日 综合消息：匹兹堡大学医疗中心技术服务副主管William Hanna试图去寻找一种可以提高备份网络容量的方法，他在Alcatel-Lucent的SDN工具中发现了他想要的。美国网络世界主编John Dix通过采访William去了解相关的过程实现。

先介绍一下你的技术环境吧?

UPMC 每年花费110亿美元医疗花费提供医疗服务。我们有健康计划方案，并且为宾夕法尼亚和海外提供健康服务。我们拥有大约450个远端的站点，包括21家医 院。除了一些数据中心，我们需要支持、运维所有的东西。所有的站点通过MPLS核心网络连接在一起，网络上大约使用了150 个运营商级MPLS路由器。 现在我们正在将Alcatel-Lucent的7750平台替换成他们最新的MPLS路由器7950 SRX. 路由器连接多个环路和一个WAN。

自2006年开始，我们开始做虚拟化，在AIX平台上与IBM合作开发，在Intel提供的平台上与VMware合作。到目前为止，接近90%的主机是虚拟化的。我们购买了可以支持60到80 个操作系统实例的IBM的服务器，在数据中心我们配备了超过6500个VMware实例。

我们的数据中新网网络架构是基于Cisco 6500平台以及后来的Nexus平台。从90年代初，我们就开始使用Cisco的设备。尽管网络运行的很好，可是我们没有办法利用类似服务器虚拟化的一 系列技术去实现网络的更新。通常需要花费两到三个星期去实现网络连接，细节包括处理虚拟LANs，IP寻址策略，DNS以及其他种种。网络本身是非常繁复 的。所以时间是驱使我们关注SDN的重要因素。

所以说那是你开始SDN的初衷?

实际上第一个关于SDN的机会是当我们的备份网络容量需要提升的时候。备份网络本质上是一个横跨数据中心的2层网络，它的目标只有一个就是备份。它 很重要但它只做备份。一些网络上Cisco和Alcatel-Lucent设备已经接近最长使用年限，所以我们需要对网络设备注入新的投资。

所以先说回到我们的Alcatel-Lucent运营商级路由器，在核心网络上使用它们的SROS操作系统是很享受的过程。系统非常的稳定，一小部 分开发SROS的工程师开发了Nuage。他们跑来跟我将：“嗨，你们对能应用到以SROS为基础的数据中心，支持SDN的产品感兴趣吗?”于是几年前我 们开始正式的去应用Nugae的测试版本在我们的测试网络中。我们用裸机服务器和VMware实施了很多测试区验证SDN的概念，故障转移和其它，一切都 运行得很顺利。当我们需要扩大备份网络的时候，我们应经对Nuage进行了很多测试并且对它相当满意了。所以为了提高备份网络的容量，我们投资了 Nuage，目前我们做到了这些。

它是如何工作的?

主要的构成部分包括一个Nuage服务目录、Nuage枝干和叶子网络交换机、虚拟路由交换机(运行在VMware主机上的软件)。在第一阶段，早 期的优势可以提高网络的容量，加速配置。枝干和叶子结构域我们现在使用的结构完全不同，流量传输不止一条路径，可以有多条路径，这样就提高了网络的容量， 将扩展变得更容易。

SDN还带来其他很多的优势。通过图形用户界面和脚本引擎改善了网络配置的过程，取代了工程师通过CLI输入命令行的方式。提高了多租户的安全性并 且提高了服务质量。利用SDN我们可以配置网络、分配通信线路以及设置优先级。未来SDN带来的的很多优势将会得到提升，比如消除分叉树。那是很重大的， 我们现在只是还在初始的阶段。我们处于不断尝试和调整的阶段，做了很多关键的测试。我们的雇员通过培训带来了很多积极的反馈。

你提到了第一阶段，那么紧接着第一阶段是什么?

下一步是SDN实现它所以定义的功能，连接Nuage基础设施和数据中心的Cisco的基础设施。备份网络还是之前的网络，我们先增加 production网络的容量，使它可以同时支持备份和生产网络。我们只需要拥有一套基础设施去运行备份和生产网络(Production network)，而不是两套交换基础设施和一套路由基础设施。Nuage将附加到Nexus环境下的三层网络中，并与整个网络实现通信。

多久之后开始第二阶段?

我想大概七、八月份，我们开始对服务器进行更换的时候。

除了Nuage，你还考虑过其他SDN的方案吗?

我们还了解其他的一些产品，但是没有拿到试用版。我们仍然选择使用多家制造商的产品。

你认为最终会是一个混合的SDN实现途径吗?

那将非常有意思。我认为SDN将会进入WAN最后是大学。在WAN里，你可以用2,500到5,000美元买到一个小的、非基于SPLS的路由器， 但他们的速度不够快。他们不是MPLS，在每秒20到25 mega比特的范围内有一个瓶颈。如果使用MPLS建设你的网络，那么你将考虑再三网络的花费。所以如果有人拿来一个SDN MPLS产品可以运行在x86硬件上并且支持大数据[注]量，那么你将对这个产品很感兴趣。如果你之前有传统的T-1连接方式，它无法解决这个问题。如果 你正关注以太网服务或使用暗光线服务，那么你会对此感兴趣。我知道一定会有人制造出这样的产品。

显然与你们合作的Cisco和WMware都在死心塌地的推广自己的SDN版本，他们会不会遗余力的引导你去不同的方向?

我们跟他们双方都谈过。问题始终是谁来输送产品设备?但是我们看了他们的产品介绍，我们的架构师和工程师也经过的讨论。他们的确很有趣。我们和Cisco谈过Insieme产品，很确定他们现在更加开明了。

所以已然踏上了这条道路，你不排除选择其他的工具去做一些补充。

没什么是绝对的，不是吗? 这是我看待它的方式。我们使用可以满足需求的产品。我们同时使用Juniper的防火墙和Palo Alto的下一代防火墙[注]。所以我们不只使用单一厂家的产品。SDN将伴随我们很长的时间。在大约20年的时间里，SDN是我见到的最大的变革。我想 我可让人们更高效，做更多的工作。

OpenFlow对你们来说重要吗?如果不，那么未来在某些方面会重要吗?

对我现在做的事情而言，它不重要。因为我只是用一家供应商的解决方案。如果使用多个供应商的产品和解决方案，那么互通性就变得至关重要。它在目前来说是至关重要的吗?当然不。但是在网络中，开放的标准始终是非常重要的。