Radware 發(fā)表于：13年10月11日 14:56 [綜述] DOIT.com.cn
目前，企業(yè)網(wǎng)絡與數(shù)據(jù)中心的發(fā)展遭遇瓶頸，業(yè)務發(fā)展受限。首先，流量爆炸時代來臨，企業(yè)必須對網(wǎng)絡進行擴容，WLAN分流、載波擴容等技術(shù)并不能完全滿足流量擴大的要求，網(wǎng)絡擁塞直接導致價值的流失。其次，移動互聯(lián)網(wǎng)的發(fā)展打開了終端的接口，終端與云之間的資源訪問方式也發(fā)生了變化，靈活提供成為下一步挖掘管道價值的關(guān)鍵點。第三，網(wǎng)絡運營需求的變化也為企業(yè)網(wǎng)絡帶來了日益復雜的挑戰(zhàn)。為實現(xiàn)業(yè)務能力的解放，SDN應運而生，幫助企業(yè)應對不斷變化的各種安全需求與性能挑戰(zhàn)。
SDN的本質(zhì)就是軟件和硬件分離，控制和轉(zhuǎn)發(fā)分離，管理和控制的集中化和虛擬化等。作為一種新型的網(wǎng)絡架構(gòu)，SDN的核心技術(shù)OpenFlow通過將網(wǎng)絡設備控制與數(shù)據(jù)分離，實現(xiàn)網(wǎng)絡流量的靈活控制，為核心網(wǎng)絡及應用的創(chuàng)新提供良好的平臺。通過應用SDN，企業(yè)通信基礎(chǔ)設施可以成為可編程網(wǎng)絡，支持云服務的開展，適應迅速變化的市場需求，降低服務商網(wǎng)絡建設成本，企業(yè)網(wǎng)管員也可以方便地定義基于網(wǎng)絡流的安全控制策略，并將這些安全策略應用到各種網(wǎng)絡設備中，從而實現(xiàn)對整個網(wǎng)絡通訊的安全控制，降低企業(yè)網(wǎng)絡運營成本，幫助運營商、大型數(shù)據(jù)中心和云服務提供商們保持企業(yè)競爭力，從而獲得新的發(fā)展機遇。
SDN和OpenFlow帶來的標準化和靈活性給網(wǎng)絡虛擬化的發(fā)展帶來了無限可能。通過與SDN/OpenFlow技術(shù)的結(jié)合，企業(yè)數(shù)據(jù)中心變得更加開放化、智能化，實現(xiàn)了成本降低和高效管理，同時可以通過智能流量調(diào)度，保證高帶寬利用率。隨著SDN在全球范圍內(nèi)的擴散，全球各大網(wǎng)絡廠商也都加大了研究力度，力爭幫助各企業(yè)機構(gòu)成功應對云計算、移動互聯(lián)網(wǎng)等的快速發(fā)展給企業(yè)網(wǎng)絡帶來的巨大挑戰(zhàn)。
Radware于2013年3月與Mellanox進行戰(zhàn)略合作，啟動全面SDN戰(zhàn)略，并于2013年4月正式推出業(yè)界首個SDN安全應用企業(yè)套件DefenseFlowTM，以純網(wǎng)絡服務的形式提供自動DoS及DDoS攻擊檢測和防護，為企業(yè)提供出色的全網(wǎng)范圍的攻擊緩解服務。隨后，在2013年6月，Radware又推出了基于Cisco可擴展網(wǎng)絡控制器(XNC)的DefenseFlowTM軟件產(chǎn)品，為用戶提供全面并且極具成本效益的安全保護，緩解各類網(wǎng)絡攻擊。
DefenseFlowTM是Radware SDN應用架構(gòu)的一部分，也是Radware發(fā)布的首個商業(yè)SDN應用，它可以運行在任何支持SDN的網(wǎng)絡基礎(chǔ)架構(gòu)中，利用SDN的可編程特性實現(xiàn)基于行為的實時網(wǎng)絡攻擊檢測和流量分流機制，并通過SDN控制層收集用于攻擊檢測的流量信息，將基于設備的應用交付與應用安全服務轉(zhuǎn)變?yōu)槿W(wǎng)范圍的服務。此外，通過對SDN網(wǎng)絡進行編程，DefenseFlowTM可以作為網(wǎng)絡攻擊防護服務的一部分，使企業(yè)可以為每個虛擬網(wǎng)段或用戶分配一個攻擊防護服務，還可以在OpenFlow生態(tài)系統(tǒng)中管理和監(jiān)控網(wǎng)絡攻擊防護。
云時代的來臨，使得網(wǎng)絡運營需求發(fā)生了翻天覆地的變化，可以將傳統(tǒng)硬件與虛擬化緊密結(jié)合在一起的SDN應運而生，原有的市場格局、技術(shù)體系或?qū)橹畯氐赘淖�，傳統(tǒng)網(wǎng)絡也將發(fā)生根本變革，以SDN為代表的新網(wǎng)絡時代即將到來，只有以用戶需求為導向的服務商才可以在此次網(wǎng)絡變革中立于不敗之地。作為全球領(lǐng)先的虛擬數(shù)據(jù)中心和云數(shù)據(jù)中心應用安全解決方案提供商，Radware一直走在SDN發(fā)展浪潮的前列，在未來，Radware將繼續(xù)加速SDN與應用的結(jié)合，以最佳總體擁有成本為用戶提供全網(wǎng)攻擊緩解服務。
