SDN是云計算及5G的重要支撐技術，SDN轉發和控制層面分離、集中控制、開放接口的特點，讓SDN能夠靈活的滿足不同場景的需求。隨著SDN的深入發展，SDN呈現出更智能、更自動化、更易用的特點。本期智匯華云，為大家帶來自主可控的SDN。
SDN歷程
如今，企業和組織向云遷移已無需贅述，為云級網絡（Cloud Grade Network）而生的網絡虛擬化無法止步于簡單的連通性和隔離等單薄的能力。因此高品質的云和數據中心必然具有SDN方案，其中通常包含有控制器和軟硬件Overlay Network（覆蓋網絡）以靈活支持變化萬千的虛擬網絡。
圖：SDN靈活性的基礎：網絡抽象
數年前云計算方興未艾之時，SDN控制器競爭是熱門話題，OpenContrail，SDN-VE，OVN，Dragonflow，Nicira，ACI等常被提及，在SDN的方案名單上留下了長長一串名字。今日，大型數據中心和公有云廠家中SDN已然是標配，用戶享受著隨心創建大量租戶，網絡和資源的各類便利。而各類私有云混合云中，因為云供應商能力，已有經典網絡不具有虛擬化能力等因素，往往還在使用簡單的虛擬交換機，運行沒有隔離能力的網絡，和現代云化的風潮格格不入。
信創大潮
在中國，信息技術應用創新產業（即信創）已經為中國的信息技術產業開啟了新的機遇窗口和賽道。其中底層的CPU和操作系統已有一定發展，作為緊密相接的產業鏈環節，信創版的云基礎軟件是CPU和操作系統能運行的必要條件。因此在繼續發展通用平臺的產品同時，為我國信創領域開發適用中國國情的各類云軟件產品不僅開拓了新的市場，也為中國自主的信息產業鏈中最虛弱的上游部分提升競爭力有重要意義。
信創產品不等同于落后于通用產品：我們需要承認，如半導體等因為產業特性，短時間內無法超越領先廠家。但在一些領域，如云計算這種新興行業中的基礎軟件，信創產品還是可以見到后發優勢的。本次我們介紹的SDN產品就具有此類特質。
華云數據的ArSDN概覽
華云數據的ArSDN架構有兩個主要的軟件組件： 分布式的虛擬路由器和控制器，主要能力包括：
高度可擴展的多租戶網絡
多租戶IP地址管理
DHCP，ARP代理，以避免泛濫到網絡
廣播和多播流量的高效邊緣復制
帶訪問控制列表的分布式防火墻
基于應用程序的安全策略
跨主機的分布式負載平衡
網絡地址轉換（1：1浮動IP和分布式SNAT）
使用服務鏈接和流量鏡像的虛擬網絡功能*
IPv4和IPv6雙棧支持
東西向和南北向的QOS能力
*為即將支持
華云數據的ArSDN產品選擇了一種目前在國內不多見的優秀的SDN技術路線，這套方案的產品化過程中，前后端團隊攻關了大量的問題，使產品不僅功能領先，性能穩定，而且非常適用于中國企業的云網絡環境。
例如ArSDN對國產化環境有非常良好的支持，體現在兩方面：一個是虛擬化環境，一個是底層的硬件和操作系統。
ArSDN支持多種虛擬化環境：有華云數據自研的安超x86版, 安超ARM版和Vmware，很快還將支持K8S容器網絡。為云中的不同虛擬化網絡提供一致的網絡功能，滿足數據中心的異構云網絡納管的需求。
ArSDN支持我國自主的各種CPU：ARM和X86處理器，以及操作系統（麒麟）
因此，可以按照用戶需求做出各種組合，如上圖就是集中了國內領先的硬件方案（飛騰，海光和鯤鵬），將其歸納到ArSDN作統一的SDN數據中心網絡管理。
所以，我們常說ArSDN是云和數據中心的多芯多棧（跨虛擬化平臺，跨軟硬件架構）的網絡解決方案。
ArSDN 目前屬于華云數據方案中的網絡虛擬化高級組件，配合華云數據的CloudSuite云管理平臺使用。ArSDN在虛擬網絡和安全組基礎上，包含了浮動IP、防火墻、負載均衡器、虛擬路由器，QoS，網絡流拓撲和追蹤等高級網絡功能。上面的每項技術都可以展開大量的內容，這次我們先揭開ArSDN的技術特點的一角。
華云數據ArSDN技術一瞥:
無阻塞無廣播L2網絡
基于VxLAN或類似技術的Overlay L2網絡具有三個鮮明的特點：
提升了L2網絡廣播效率：廣播包也會散布到整個網絡，讓所有設備接收。在網絡規模較小的時候，影響并不大，但數據中心網絡規模較大，這時候廣播數據包會對網絡效率產生較為明顯的影響。ArSDN由基于BGP技術的統一控制單元把握全局網絡信息，對虛機發出的廣播數據包并不會泛濫到全網，直接精準回復。
2. 提升了L2網絡的鏈路效率：傳統L2網絡鏈路利用不充分，由于廣播風暴，因此必須通過阻斷一些鏈路來防止環路，造成了一些鏈路資源的消耗。而Overlay L2網絡可以通過底層網絡（Underlay Network）的路由能力結合ArSDN的虛擬路由器（vRouter）將流量直接精準轉發到目的虛機或網關，同時保持所有鏈路可用3. Overlay L2網絡支持近乎無限的數量，高達2的24次方，對于租戶較多或者需要保持較多層級的組織非常適用
結語
今天介紹ArSDN的前世今生和它不同于經典網絡的基礎能力，以后的文章中我們還會對其特點和應用做更多介紹。
