像许多新产品和新技术刚刚面市一样,许多潜在用户虽然表现出对SD-WAN(软件定义广域网)的极大兴趣,但却因为了解有限,因而对是否要进行PoC测试始终犹豫不决。下面让我们花一些时间了解一下支撑SD-WAN的基础架构,或许会有新的发现,同时为您的决策提供支持。
解放控制平面
我们可以说,SD-WAN的关键架构特征就是——控制平面脱离网元(即路由器)数据平面。这使得控制平面能够集中发挥作用,引导数据包穿过许许多多网络节点。
如果您错误地认为控制平面和数据平面永远都以一夫一妻制的关系结合在一起,在郊外的某个网络节点中一起愉快地居住着的话,不妨花点时间慢慢领会。不要误解我的意思,我不是说控制平面的运转杂乱无章,只是说它获得了解放而已。
有了SD-WAN,控制平面可以生活在一个豪华的IT公寓中。开放式网络基金会发表的《软件定义网络架构综述》中,将这个平台描述为“具有更广阔的可控资源视野,可以对如何部署这些资源做出更好的决策。通过解耦和集中控制来提高可扩展性,不断提升网络资源的全局视图而非细节视图。”
软件定义约会
软件定义广域网(SD-WAN)数据平面设备按照行为规范和行为禁忌列表工作。通常在运行过程中,它们按照先前控制器传来的规则来路由流量。数据包根据按规则编码的相关应用和相关用户,被转发至某个路径。
当一个不熟悉的数据包到达某个SD-WAN设备时,数据平面将会向控制器发出路由请求,就如同向朋友了解一个陌生人的情况一样。
SD-WAN控制器还可以记录网络容量和需求。当链路拥塞时,它可以引导数据平面重新路由数据包,保持流量的平稳传输。
如果我们形象地描述这一过程就是:“你好VoIP。这是数据平面。关于我们今天的晚餐……MPLS餐馆在晚8:45前没有空位。我们去咖啡宽带吧。那里菜品不错,等待时间也很短。好棒哦!现在就动身……。”
居于主导地位
在这一点上,你或许会认为控制平面正在SD-WAN架构中发号施令,但该架构的实际主导者是位于第三层的应用平面。SD-WAN应用通过控制平面操控管理、安全及其他某些特定功能。所以当数据平面惟命是从时,控制平面就会在主仆之间变换角色。
一个控制器从多个网络设备收集信息(包括统计信息和事件),然后传递至应用,以构建网络抽象视图,用于生成报告并为决策提供支持。
研究人员对比了有和没有SD-WAN的网络节点在各种配置中的行为特征。他们发现,SD-WAN可以在节点之间实现更快速的“连接”,并增加部署全网状拓扑的可能性。
走下象牙塔
对学术研究而言这就足够了。而在现实环境中,管理员可以使用SD-WAN的管理应用程序来实现可视化,查看网络运行状况并按需做出修改。
例如,可以配置一个SD-WAN策略引擎,为统一通信流量提供一个高优先级,并将其转发至低延迟路径加快在网络中的传输速度。再配置一个策略,用来保护机密信息,通过最安全的路径发送与财务应用或管理层用户相关的数据包。这些业务意图策略被转换成规则发送至控制器,继而发送至物理网络设备。
SD-WAN应用的另一个例子是分析引擎,它能够处理查找可疑活动的网络数据。这种入侵检测系统通过由控制器跟踪的流量来识别恶意软件流量,同时发送指令,以便在感染网络之前自动隔离这些数据包。
你想知道的都在这里
应用、控制和数据平面的功能分离只是SD-WAN架构的出发点。实现SD-WAN架构全部功能的技术包括层间(跨平面)通信、网络虚拟化、自动化和可编程性编排等协议。
好文章,需要你的鼓励
邻里社交应用Nextdoor推出重新设计版本,新增本地新闻、实时警报和名为"Faves"的AI功能,用于发现本地商户和地点。该应用与3500家本地出版商合作提供新闻内容,通过Samdesk和Weather.com提供天气、交通、停电等实时警报。Faves功能利用15年邻里对话数据训练的大语言模型,为用户提供本地化AI推荐服务,帮助用户找到最佳餐厅、徒步地点等本地信息。
Skywork AI推出的第二代多模态推理模型R1V2,通过创新的混合强化学习方法,成功解决了AI"慢思考"策略在视觉推理中的挑战。该模型在保持强大推理能力的同时有效控制视觉幻觉,在多项权威测试中超越同类开源模型,某些指标甚至媲美商业产品,为开源AI发展树立了新标杆。
英国生物银行完成了世界上最大规模的全身成像项目,收集了10万名志愿者的超过10亿次扫描数据,用于研究人体衰老和疾病过程。该项目历时11年,每次扫描耗时5小时,投资6200万英镑。目前已有8万人的成像数据供全球研究人员使用,剩余数据将于年底前发布。项目已开发出能预测38种常见疾病的AI工具,并在心脏病、痴呆症和癌症诊断方面取得突破。
这项由北京大学等多所高校联合完成的研究,首次对OpenAI GPT-4o的图像生成能力进行了全面评估。研究团队设计了名为GPT-ImgEval的综合测试体系,从文本转图像、图像编辑和知识驱动创作三个维度评估GPT-4o,发现其在所有测试中都显著超越现有方法。研究还通过技术分析推断GPT-4o采用了自回归与扩散相结合的混合架构,并发现其生成图像仍可被现有检测工具有效识别,为AI图像生成领域提供了重要的评估基准和技术洞察。