🕷️ ☣️ ✊🏾 सॉफ्टवेयर परिभाषित नेटवर्क: वर्तमान और भविष्य 👸🏼 🍺 🤡

जैसा कि एक प्रसिद्ध लेखक ने एक बार कहा था, "... एक समय में एक प्रकाश बल्ब को भी एक चमत्कार माना जाता था, लेकिन नाक पर साधारण चश्मे के लिए वे आसानी से दांव पर जला सकते थे ..."। मानवता अपने विचारों में काफी हद तक निष्क्रिय और रूढ़िवादी है। लोग नए को तुरंत स्वीकार नहीं करते हैं, जैसा कि आप जानते हैं, कपड़े के लिए ज़िपर्स के पहले दो निर्माता टूट गए। और अब परिचित चीजें कभी-कभी सर्पिल में कई मोड़ गुजरती हैं इससे पहले कि वे हमारे जीवन के सामान्य हिस्से में बदल जाएं। तकनीक के बारे में भी यही कहा जा सकता है।

आइए आज फैशनेबल विषय के बारे में बात करते हैं, तथाकथित सॉफ्टवेयर परिभाषित नेटवर्क (एसडीएन) के बारे में, जो मुझे लगता है, पहले से ही सभी प्रारंभिक चरणों को पार कर चुका है और निकट भविष्य में नेटवर्क विकास की वास्तविक मुख्य धारा में बदलने के लिए तैयार है। मैं एक छोटे से परिचय के रूप में कुछ बिंदुओं के साथ शुरू करूँगा:

"सभी समाचार आमतौर पर अच्छी तरह से ज्ञात चीजें हैं, हर बार नए लोगों के लिए हो रही हैं ": नेटवर्क की बुद्धिमत्ता को केंद्रीकृत करने का विचार नया नहीं है, और नेटवर्क आंशिक रूप से पहले ही इस रास्ते पर चला गया है। आप याद कर सकते हैं कि उनके बचपन में इंटरनेट की व्यवस्था कैसे की गई थी, पहले गेटवे-टू-गेटवे प्रोटोकॉल ने कैसे काम किया था, उन पुलों के माध्यम से काम करने वाले हब में (और अब भी, शायद, कहीं और) वास्तव में खुफिया जानकारी जमा करते हैं, याद रखें कॉन्फ़िगरेशन ऑटोमेशन और प्रोविजनिंग सिस्टम के बारे में भी। कई उदाहरण हैं। लेकिन - एसडीएन की अवधारणा इस मायने में अनूठी है कि इसका मुख्य विचार सिर्फ एक समर्पित डिवाइस पर नेटवर्क की खुफिया जानकारी को केंद्रीकृत करना नहीं है - एक नियंत्रक है, बल्कि विशेष प्रोटोकॉल के आधार पर पूरे नेटवर्क के लिए सामान्य, केंद्र से सीधे डेटा विमान को नियंत्रित करना है। वास्तव में, इसका अर्थ है कि संपूर्ण नेटवर्क के नियंत्रण विमान को एक उपकरण के अंदर केंद्रीय, बाहरी हार्डवेयर बेस के बजाय एक प्रक्रिया में एएसओएल या मुद्रित सर्किट बोर्ड के सामान्य पृथक्करण के बजाय, मानक नियंत्रण जैसे कि सीएलआई के माध्यम से रिमोट कंट्रोल के साथ। / एसएनएमपी।
"कोई भी तानाशाह सबसे पहले सभी अवधारणाओं को सरल करता है" : इस संबंध में, एसडीएन की विचारधारा, नेटवर्क उपकरणों के दृष्टिकोण से, पूरी तरह से "तानाशाही" है। वे स्विच के लिए "सोचते हैं" और तय करते हैं कि एसडीएन नियंत्रकों को कौन से पैकेट भेजना चाहिए। स्विच को एक साधारण निष्पादक की भूमिका सौंपी जाती है। जटिल नेटवर्क कार्य (जैसे लूप सुरक्षा या सुरक्षा) नियंत्रकों पर एक केंद्रीकृत नियंत्रण विमान में विशेष अनुप्रयोगों द्वारा नियंत्रित किए जाते हैं।
“सभी कमजोर लोग सोचते हैं कि यह बहुत अच्छा होगा यदि कोई उन्हें नियंत्रित नहीं करता है; उसी समय, उन्हें एहसास नहीं होता है कि वे खुद को या दूसरों को नियंत्रित नहीं कर सकते हैं .. ” : एसडीएन विचारधारा हमें नेटवर्क उपकरणों को सीमा तक खुद को सरल बनाने की अनुमति देती है (वास्तव में, नियंत्रक और बुनियादी स्विचिंग फ़ंक्शन के साथ संचार के लिए एक नियंत्रण प्रोटोकॉल का समर्थन करने के लिए), उन्हें कमजोर बनाते हैं, और इसलिए सस्ता है। यह अंततः, OPEX को काफी कम कर सकता है, जो आईटी बजट के सभी धारकों को शांति से सोने से रोकता है।
"आपको झंडा फहराने के लिए हवा के खिलाफ जाने की जरूरत है" : एचपी एसडीएन प्रौद्योगिकियों के विकास में अग्रणी था और एक काम करने वाले समाधान के साथ बाजार में प्रवेश करने वाला पहला (इसके बारे में थोड़ा कम)। जब OpenFlow अभी तक नहीं था और नेटवर्क उद्योग ने अन्य तकनीकों को ध्यान में रखा, तो HP ने पहले से ही OpenFlow (Ethane के 2007 में) के विकास में भाग लिया, और फिर OpenFlow Network Foundation (ONF) में सक्रिय प्रतिभागियों में से एक बन गया, और 2011 में, InCENTRE (OpenFlow के परीक्षण के लिए केंद्र)।

संक्षेप में : SDN नेटवर्क बनाने के लिए एक विचारधारा है जिसमें एक नेटवर्क की सभी बुद्धिमत्ता को एक अलग हार्डवेयर / सॉफ्टवेयर बेस पर रखा जाता है, और सभी ट्रैफिक कंट्रोल विशेष प्रोटोकॉल (उदाहरण के लिए, OpenFlow) पर आधारित होते हैं जो "प्रवाह" की अवधारणा पर काम करते हैं और विभिन्न प्रदर्शन कर सकते हैं इसके साथ क्रियाएँ (अनुमति, इनकार, पुनर्निर्देशित, संकुल में फ़ील्ड फिर से लिखना, आदि)। वास्तव में, नेटवर्क नीति निर्दिष्ट नियमों के आधार पर नियंत्रक पर निर्धारित की जाती है, साथ ही विशेष अनुप्रयोगों के काम (उदाहरण के लिए, एसटीपी या राउटिंग प्रोटोकॉल के संचालन का अनुकरण)। फिर अंतिम परिणाम प्रवाह तालिकाओं के रूप में OpenFlow प्रोटोकॉल का उपयोग करके स्विचेस में प्रेषित किया जाता है, जहां, कैसे और क्या यातायात संचारित किया जाता है, इसके बारे में जानकारी होती है। एक ओर, यह दृष्टिकोण नेटवर्क प्रबंधन में बहुत लचीलापन देता है, दूसरी तरफ, यह नेटवर्क के प्रशासन (और, भाग में, वास्तुकला) को बहुत सरल करता है।
एक अलग विषय OpenFlow के आधार पर एक नेटवर्क सुरक्षा प्रणाली का निर्माण कर रहा है। नियंत्रक वास्तव में इस फ़ंक्शन को भी (एक विशेष एप्लिकेशन के रूप में) केंद्रीकृत करता है और, संभवतः, फायरवॉल, आईपीएस और अन्य पारंपरिक नेटवर्क सुरक्षा प्रणालियों की सभी खुफिया जानकारी लेता है।

एचपी पहले एक वाणिज्यिक उत्पाद लॉन्च करने वाला था जो ओपनफ्लो प्रोटोकॉल का समर्थन करता है। उसी समय, एचपी स्विच जो कि ओपनफ्लो का समर्थन करता है, हाइब्रिड हैं, अर्थात। समर्थन दो मोड में एक साथ काम करते हैं - ओपनफ़्लो प्लस पारंपरिक स्विचिंग। एक साधारण उदाहरण पर विचार करें जहां एक अंगूठी में तीन एचपी 3800 श्रृंखला स्विच हैं। इस तरह:

नियंत्रक के रूप में, कई विकल्प एकत्र किए जाते हैं - फ्लडलाइट, एसएनएसी और एनओएक्स। इस उदाहरण में, दो नियंत्रक स्विच पर कॉन्फ़िगर किए गए हैं - एसएनएसी और फ्लडलाइट, जैसे:

openflow enable controller-id 1 ip 192.168.2.10 controller-interface oobm controller-id 2 ip 192.168.2.11 controller-interface oobm

ओपनफ़्लो में दो उदाहरण कॉन्फ़िगर किए गए हैं, जिनमें से प्रत्येक एक अलग नियंत्रक से जुड़ा हुआ है जो एक अलग वीएलएएन में ट्रैफ़िक को नियंत्रित करता है। इस उदाहरण में, SNAC को VLAN 3 में ट्रैफ़िक को नियंत्रित करने के लिए कॉन्फ़िगर किया गया है, फ्लडलाइट कंट्रोलर को VLAN 4 में ट्रैफ़िक को नियंत्रित करने के लिए कॉन्फ़िगर किया गया है, जैसे:

 instance "snac" member vlan 3 controller-id 1 limit software-rate 10000 connection-interruption-mode fail-standalone max-backoff-interval 10 enable exit instance "floodlight" member vlan 4 controller-id 2 limit software-rate 10000 connection-interruption-mode fail-standalone enable exit hardware-statistics refresh-rate 10

कुछ बंदरगाहों को इस तरह से OpenFlow के माध्यम से नियंत्रित VLAN में सक्षम किया जाता है:

 vlan 3 name "SNAC" untagged 1/3,1/13 tagged 1/1,1/23-1/24 no ip address exit vlan 4 name "FLOODLIGHT" untagged 1/4,1/14 tagged 1/1,1/23-1/24 no ip address exit

और, वास्तव में, इस पर स्विच पर OpenFlow सेटअप खत्म हो गया है। इसके अलावा, हम देखते हैं कि नियंत्रक ने स्विचेस का पता लगाया और उन्हें पंजीकृत कर सकता है, यह है कि यह एसएनएसी वेब इंटरफ़ेस में कैसा दिखता है:

फिर, जैसे ही OpenFlow के माध्यम से नियंत्रित पोर्ट पर वास्तविक ट्रैफ़िक दिखाई देता है, कंट्रोलर उन स्रोतों को देखेगा जिनसे ट्रैफ़िक आ रहा है:

और, बनाई गई सेटिंग्स के आधार पर, यह यातायात प्रवाह के बारे में स्विच को जानकारी भेज देगा कि स्विच को प्रक्रिया करना चाहिए। स्विच के सीएलआई में स्विच करने के लिए प्रवाह को इस तरह देखा जा सकता है:

इसके अलावा, यातायात के लिए कई नियम लागू किए जा सकते हैं। इसलिए, उदाहरण के लिए, एसएनएसी नियंत्रक में एक टैब होता है जहां आप विभिन्न मापदंडों (src / dst MAC, src / dst IP, TCP पोर्ट, आदि) के लिए एक्सेस नीतियां लागू कर सकते हैं:

आप नेटवर्क टोपोलॉजी देख सकते हैं, फ्लडलाइट में ऐसा दिखता है:

आप प्रवाह पर विभिन्न आँकड़े देख सकते हैं, घटनाओं का इतिहास (जो नेटवर्क पर पंजीकृत है, आदि), एसएनएसी में यह टैब इस तरह दिखता है:

एक शब्द में, OpenFlow के माध्यम से नियंत्रित एक नेटवर्क की सभी खुफिया अब नियंत्रकों पर स्थित है, जहां पूरे नेटवर्क नीति को हल किया जाता है। एक महत्वपूर्ण बिंदु जिस पर मैं ध्यान केंद्रित करना चाहता हूं: प्रयोगशाला में उपयोग किए जाने वाले दोनों नियंत्रक खुले स्रोत परियोजनाओं से इकट्ठे किए गए नियंत्रक हैं। और दोनों नियंत्रकों के साथ, एचपी हार्डवेयर ईमानदारी से काम करता है।

वे कहते हैं कि जब उन्होंने बर्ट्रेंड रसेल से पूछा, "क्या आप अपनी मान्यताओं के लिए मरने को तैयार हैं?", उन्होंने जवाब दिया: "बिल्कुल नहीं! मैं गलत हो सकता है। मैं भी गलत हो सकता हूं, लेकिन, मेरी राय में, जब एक प्रमुख प्रवृत्ति से एसडीएन एक मुख्य धारा में बदल जाता है (और यह बहुत जल्द होगा, मूर के कानून को देखते हुए और देखते हुए कि कितनी जल्दी "सही" के रूप में मान्यता प्राप्त प्रौद्योगिकियां विकसित हो रही हैं), जो आज हमारे लिए परिचित है। नेटवर्क की दुनिया मान्यता से परे बदल जाएगी।

सॉफ्टवेयर परिभाषित नेटवर्क: वर्तमान और भविष्य

More articles: