专家一致同意软件定义网络虚拟化将使网络变得更高效，更灵活，但是究竟用哪种方式最好，众说纷纭。基于此，外媒记者采访了业内最杰出的两个代表厂商，向他们询问了各自在构建软件定义网络虚拟化方面的看法。

VMware网络和安全业务部产品营销副总裁Chris King认为，VMware的网络虚拟化代表产品NSX系列是最佳选择，因为它把网络控制从网络硬件中抽象出来了，同时拥有在应用程序中能够看到的所有功能，极大地简化了构建和管理复杂网络环境的工作。

思科技术营销总监Frank D’Agostino认为，关键是能查看/管理所有物理和虚拟的影响应用程序性能的组件，一些东西公司可以通过以应用程序为中心的基础架构(ACI)来完成。

将其虚拟化 构建软件定义的数据中心而不是硬件

——VMware网络和安全业务部产品营销副总裁Chris King

软件定义数据中心(SDDC)是必然，在SDDC的进程中下一步是对网络进行虚拟化。在VMware的50万客户中，绝大多数都在探索，计划或已经将网络虚拟化作为其从客户端/服务器时代向移动/云计算时代转型过程中的下一步。很简单，SDDC比今天最大的网络提供商提出的新的HDDC架构更灵活，安全和可扩展，而且只有其三分之一的成本。

在软件定义数据中心中，基础设施(包括网络)是虚拟化的，作为一种服务由软件来提供和控制。这是由Google，Facebook和Amazon等规模庞大的云计算运营商证明非常灵活，有弹性，可扩展和安全的数据中心模式。许多全球主流的企业和服务提供商，包括中国移动，中国电信，Colt，eBay，McKesson，NEXON America，NTTcom，Schuberg Philis，Synergent，USDA和WestJet等，也正在虚拟化他们的网络。

全新的硬件定义的数据中心是适应老化的模式向新的按需IT领域的一种尝试。硬件定义的数据中心强调应用程序与硬件之间的紧密集成，而且需要特定厂商的专有硬件和定制ASIC。硬件定义的数据中心非常昂贵，而且实施起来费时，扼杀了创新，将企业绑在了具体的硬件上面，而且限制了灵活性和敏捷性。

全新的硬件定义的数据中心是适应老化的模式向新的按需IT领域的一种尝试。硬件定义的数据中心强调应用程序与硬件之间的紧密集成，而且需要特定厂商的专有硬件和定制ASIC。硬件定义的数据中心非常昂贵，而且实施起来费时，扼杀了创新，将企业绑在了具体的硬件上面，而且限制了灵活性和敏捷性。

“虚拟化是实现整个IT创新风潮的技术。网络的改造是必然。”

对于软件定义数据中心来说，网络虚拟化提供了最快，最灵活的网络基础设施。在网络的中心，虚拟化被抽象出来——将软件从硬件中分离出来——同时拥有了所有应用程序的功能。这种分离让企业改变了业务的灵活性，数据中心的经济性和包括安全性在内的IT架构。

这种转变在一个封闭的，紧密耦合的，硬件绑定的环境中将很难实现。软件的发展要比硬件的发展快得多。当你把软件从硬件中分离出来，两层可以独立发展，让你的网络有更好的功能和更快的速度。

也许最重要的是，网络虚拟化使地理位置和采购有极大的灵活性，也增加了独立性。因为软件和硬件是分离的，有创造性的采购和构建意味着很好的弹性，无需担忧硬件的到位情况，就能容易的实现容量的扩展。此外，通过合并和收购汇聚在一起的不同公司的异构物理基础设施能快速地在无缝的IT环境中使用。

网络虚拟化改变网络经济

企业决策者被由网络虚拟化带来的完善市场所吸引。所有应用程序部署不再需要12周，只需几分钟，而且所有需要的网络功能和安全设施都附在其中。全自动的数据中心通过API驱动的虚拟化能提供完备的应用程序环境，完整的相关计算，网络，存储和安全，和今天IT人员提供的虚拟计算实例一样。因此，基础设施团队不仅能提供企业用户迫切需要的快速部署自助服务，还能提供IT必不可少的持续性，效率和控制。

对于IT运营者来说，网络虚拟化能为企业带来巨大的效率提高，降低因改变管理而产生的风险。当对网络进行虚拟化时，IT运营者就能通过程序自动化将错误降到最低。企业还能用相同数量的IT人员对基础设施做10倍的改变。

对于基础设施团队来说，网络虚拟化有三个好处：

. 首先你能拥有安全地把工作负载放在任何服务器上，数据中心的任何地方的能力，从而提高服务器资源的利用率。

. 第二，你能获得使用物理网络设备的灵活性。无需改变现有的网络硬件，网络虚拟化就可以在现有的基础上进行部署。对于新的数据中心来说，IT获得了改变物理网络投资特性的能力，从而改善成本模式。

. 第三个是提高安全性。当你虚拟化了网络，使用作为网络基础设施的分布式防火墙和自动化时，这比在硬件中的花费要少得多，而且在硬件上的操作往往不可行。

网络虚拟化还能使简单的网络架构过渡到新的网络架构。分离和抽象使得创新能够在其中进行。通过硬件和软件网关来集成和配置虚拟和物理负载进一步加速了过渡到新的模式。

企业获得了将安全集成到虚拟网络结构中能力，而不是固守一种方法，达不到理想的效果，正在构建软件定义数据中心的企业能拥有和具体的工作负载或应用程序绑定在一起的安全性，同时具备高性能和自动化内嵌。

对于运营来说，软件定义数据中心架构使用网络虚拟化消除了因改变底层物理网络以满足上升的新业务需求而带来的风险。这种通过物理和虚拟网络以及计算的方式比通过硬件绑定的方式有更多整体的可见性。这种更快，更以应用程序为中心的运营不会受技术壁垒的限制。

事实证明市场正在向软件倾斜

纵观过去的12个月，我们不能否认的是，网络世界已经风云变幻。来自Gartner的最新数据显示，纯软件厂商VMware第一次出现在数据中心网络魔力象限中。该报告之前一直仅关注网络硬件厂商。更重要的是，软件厂商被评估为具有最高的整体前瞻性。

为什么会这样?

因为当提到解决客户面临的最迫切的IT问题时，灵活性和敏捷性总是被摆在首位。我们相信软件的力量，从硬件分离出来的这种方式代表着未来。不管你是在构建一个新的数据中心，还是升级现有的数据中心，都是在做一项业务投资。你的决定是否是你想要的那样，能够赢得时间和增长，或者忍受税收的负担试图让旧的以硬件为中心的IT模式适应新的计算时代。

业务需求正在改变。虚拟化是实现IT创新的全新风潮。网络的改造是必然。现在唯一真正的问题是：当很多业务的顺利完成都依赖于你能提供更快的速度和更高的效率时，为什么你还抱守过时的架构?为什么敏捷性需要文件管理器forklift?网络虚拟化是实现软件定义数据中心的基础。

思科的ACI超过基于策略自动化的SDN

——思科技术营销总监Frank D’Agostino

应用程序已经成为企业的命脉，对于一个CIO来说，其至关重要的能力是支持新产品和服务，管理合规性，以及减少风险和安全威胁。下一代数据中心将通过其快速，经济高效地提供驱动业务成果的应用程序的能力来定义。数据中心应该是开放的，安全的，自动化的，而且最重要的是：和应用程序相关。

在当今世界，数据中心必须支持异构多厂商环境，包括多管理程序，物理和虚拟基础设施。根据IDC统计，如今有超过75%的服务器是运行应用程序的物理服务器，到2017年，有三分之二的服务器将仍然是物理服务器。

然而，到现在为止，一直没有方法获得影响应用程序性能的所有物理和虚拟技术组件的单一视图。专为应用需求而设计，思科以应用为中心的基础设施(ACI)是行业内第一个提供完整的可视性和集成物理和虚拟网络IT资源的综合管理的解决方案。这种可视性能够实现在每个应用程序和每个租户那里都能通过物理和虚拟基础设施实时查看运行状态，统计数据和故障排除状态。

理解SDN

与之对比的第一代SDN LAN竞争产品，如VMware的NSX，把虚拟网络从物理基础设施中分离出来，为运营带来了严重的可视性问题——就像一个在黑夜航行船舶的环境，消除故障比较复杂和困难。

ACI也是行业内第一个提供动态，应用程序感知网络策略模型的解决方案，能降低应用程序部署的时间，从几个月降低到几分钟。

集中策略控制简化网络操作：网络通过动态插入，改变包括防火墙，应用交付控制器，入侵检测系统的物理和虚拟4-7层网络服务来适应应用需求。

两个非常不同的协议：OpFlex和OVSDB

ACI是支持开放北行REST APIs和开放南行APIs的开放架构，允许任何设备的集成。OpFlex，南行策略协议已经作为一个标准提交到IETF，而且获得了Avi Networks，Canonical，Citrix，Embrane，F5，IBM，Microsoft和Red Hat的支持。

ACI的OpFlex使用声明性模型实现面向所有设备的自动化和网络虚拟化，这意味着控制器把协议推向整个网络中的所有设备，但是允许设备选择最好的方式来实施策略。因为网络设备是智能的，即使控制器失败，它们也能继续实施策略。

“到最后，思科相信ACI是最好的解决方案，因为它允许企业组织专注在他们的业务重点上：应用程序，运营效率，业务创新和价值”

对比这种方法和VMware NSX用的OVSDB协议的命令性模式。OVSDB部署了一套严格的由开放交换机开发的对象和表，这意味着所有的设备都被迫看起像网络中的开放交换机——换句话说，设备缺乏智能。如果VMware NSX控制器出现故障，网络就会出现故障，因为设备必须不断接受来自控制器的执行命令。

更重要的是，选择运行在vSphere环境中的VMware NSX，你需要使用他们的控制器，他们的vSwitch，全部都在VMware环境中。而且你必须部署不同的VMware产品以获得虚拟机管理程序的实施。在这两种模式中，你被锁定在了VMware专有的网络虚拟化架构上。思科的Nexus 900平台支持任何控制器和vSwitch的选择，同时支持Linux工具，OpenFlow或APIC。

为什么要选择ACI?

IT企业正在拥抱ACI，因为他们需要灵活和安全整合了物理和虚拟服务器，同时包括多虚拟机管理程序的环境，可以把任何工作负载放在这个环境的任何地方。选择ACI，客户还能拥有40G和100G的逐包推进线速和实时遥测。通过使用思科的双向光学，客户无需升级现有的布线，就能获得40G和100G的速度，这能为客户节省大量的开支。

此外，思科通过扩展政策模式到连接到现有传统Nexus网络的物理和虚拟工作负载构建了长期投资保护。

ACI与开放社区

思科致力于与领导厂商和开源社区合作，推动普通的和应用程序相关的政策模式和开放南行协议Opflex。我们还与OpenStack，OpenDaylight和Open vSwitch等流行的开源项目合作，以完成这些目标。

例如，思科ACI已经通过Neutron的应用程序政策基础设施控制器(APIC)插件与OpenStack集成。这意味着，通过OpenStack，客户能自动创建应用程序网络文件。ACI将获得来自Red Hat，Canonical和Mirantis的OpenStack发行版的支持。

我们还正在与广大的社区贡献者合作，其中包括Big Switch，IBM，Juniper，Midokura，Nuage，One Convergence和Red Hat，以为Neutron创建基于群组政策的APIs，这些APIs可被用于通过OpenStack直接显露ACI政策模式。这些改变已经被批准列入将于2014年9月发布的OpenStack发行版“Juno”。

应用程序政策模式被扩展到整个企业，相同的政策，安全，运营效率，自动化和可视性也从数据中心扩展到校园和广域网。

在OpenDaylight之前，思科，惠普，IBM，Midokura，One Convergence，Plexxi和Red Hat已经开始了在OpenDaylight中构建基于群组策略的正式项目。这个项目将提供采用思科ACI的以应用程序为中心模式的完全开源的实施方案。

选择思科Nexus 9000平台和ACI，客户可以做到：

●可以自由选择包括传统，裸机，集群，带有SR-IOV的Linux容器等的任何应用程序交付平台，任何虚拟机管理程序，并具有自动化，一致的政策协议，网络虚拟化，集成的安全和服务，可视性，实时地进行所有的工作。这应用于数据中心之间，公有云和私有云之间。

●开放集成任何虚拟机管理程序vSwitch和ACI政策模式，包括VMware标准的vSwitch，vDS，NSX vSwitch，Nexus 1000v和Open vSwitch(OVS的“开放”版需要从VMware那里下载)。

●开放支持任何4层到7层的安全，负载均衡或其他应用策略。利用APIC的集中和扩展脚本引擎实现将4层到7层平台融入自动化和安全模式的开放设备包的开发。这个开放的可编程性在我们合作伙伴生态系统中的价值是显而易见的，其中的生态系统包括合作和竞争平台。ACI的价值是其开放的可编程性，以供客户自由选择。

●可以选择对企业有意义的任何应用程序部署模式，同时支持多厂商生态系统，其中的厂商包括微软，红帽，思杰，F5，Embrane，Palo Alto和VMware等业界的领导者。

到最后，思科相信ACI是最好的解决方案，因为它允许企业组织专注在他们的业务重点上：应用程序，运营效率，业务创新和价值。