SDNLAB的专栏

3GPP将5G核心网络定义为一个可分解的网络体系结构，引入了以HTTP/2作为基准通信协议的基于服务的接口(SBI)，以及控制平面和用户平面分离(CUPS)。5G网络功能软件的这种分解、SBI和CUPS都非常支持基于云原生容器的实现。5GC 网络架构（来源：鲜枣课堂）虽然5G网络功能可以基于传统的架构（如基于虚拟机的整体架构）构建，但只有当5G网络功能（NF）在基于云原生容器的微服务架构上设计和实现时，才能在灵活性、高度可扩展性、弹性、简化操作和生命周期管理等方面实现真正的创新。那么5G核心（5

1.背景计算、存储和网络是云时代的三大基础服务，作为新一代基础架构的 Kubernetes 也不例外。而这三者之中，网络又是一个最难掌握和最容易出问题的服务；本文通过对Kubernetes网络流量模型进行简单梳理，希望对初学者能够提供一定思路。先看一下kubernetes 总体模型：容器网络中涉及的几个地址：Node Ip：物理机地址。POD Ip：Kubernetes的最小部署单元是Pod，一个pod 可能包含一个或多个容器，简单来讲容器没有自己单独的地址，他们共享POD 的地址和端口区间

在2020网络数据平面峰会上，来自紫金山实验室未来网络中心的研究员——沈洋给我们带来了《基于可编程交换机和智能网卡的四层负载均衡器》的主题演讲。本次演讲主要包括三个部分：L4负载均衡器的现状调研，可编程交换机的LB卸载，以及智能网卡+OVS的LB卸载。L4负载均衡器的现状调研首先，来了解下什么是四层负载均衡器。什么是L4负载均衡器？比如，在云数据中心里部署一组服务，以HTTP方式对外提供API接口，可以看到，HTTP API URL主要由两部分组成，一个是IP地址+四层端口号，另一个是p

互联网是人类历史上最重要、最具影响力的发明，如今，足不出户，我们便可以接受来自全世界的讯息。而谈到互联网，我们就不得不提及HTTP。自1960年美国人Ted Nelson首创了HTTP协议以来，HTTP就成为了互联网世界应用最为广泛的基础性协议，但近年来，随着技术能力的进步，人们对于互联网安全、可信任的诉求也不断增加，HTTP协议的不足也逐渐暴露了出来。就在这个时候，IPFS闪亮登场！IPFS全称The InterPlanetary File System，由美国 Protocol Lab 实验室推出，

在2020网络数据平面峰会上，来自阿里云智能基础产品事业部的资深技术专家——宗志刚，给我们介绍了阿里云网络洛神平台可编程数据平面的架构与相关实践。宗志刚首先介绍了阿里云网络产品全景图和技术全景图，接着介绍了洛神平台的网元的数据平面的演进和发展，最后讲述了未来阿里云的研究方向。阿里云网络产品全景图阿里云网络产品由三个部分构成，提供了非常丰富的网元，‍‍共同构成了全球一体化的虚拟化网络。第一个部分：云上网络。‍‍传统的计算虚拟化上云之后，虚拟机之间的连接‍‍以及公网访问，就是通过云上网络的产品去

网络就像wifi，没有故障的时候，就没有人意识到它的存在。当服务出现故障时，所有的人想到的第一句话都是 “网络是不是有问题？”这句话看似是埋怨网络的口头禅，但却是网络工程师们的现身说法。作为责任制的弹性地带，故障信息粗粒度、不实时，网络部门则成了弱势的一方。如果这个时候网络工程师不能做出合理的解释，或者无法拿出足够的证据反驳，那背锅几乎是无疑的。如果网络可以自己配置……如果网络环境的运行状态更加透明……如果网络能自己预测故障……如果可以不用背锅……随着网络朝着“自动化”的发展，这一

传统上，Web应用程序通常部署在Web服务器上。为了使应用程序在服务器上运行，可能需要花费数小时来下载、编译、安装、配置和连接各种组件。计算机的操作系统也需要不断进行升级和修补，以解决安全漏洞。而管理服务器是一项非常耗时的工作，通常需要专门且经验丰富的系统操作人员，这让很多工程师感觉到身心俱疲。服务器维护是什么感觉?——《大都会》(1927年电影)而过去十年来，云计算发展得如火如荼，涌现出了很多改变传统IT架构和运维方式的新技术，比如虚拟机、容器和微服务等，而Serverless（无服务器.

第二届中国SD-WAN峰会于11月16日在北京盛大开幕，华为广域网络SD-WAN产品总监颜哲先为大家分享了主题为《华为新一代NetEngine AR企业路由器，加速SD-WAN商用部署》的演讲。演讲开始，颜哲先先生阐述了华为公司内部IT业务和应用正在发生的变化。华为是一个全球化公司，业务遍布世界各地，截止2018年，全球已经拥有数百条专线，连接了欧洲、美洲和亚太等地区。拥有超过20个数据...

*本文素材来自于盛科网络SDN技术总监——张卫峰发表在紫金山实验室未来网络创新论坛的演讲。盛科从2011年开始涉足SDN，从2011到2019这八年中，我基本上全程参与这个过程。从刚开始的产品设计阶段，到后面的产品化，再到现在与客户打交道卖SDN产品。可以说从研发到市场销售，一路走来，有很多感悟，最大的感悟就是我今天想跟大家聊的——理想与现实之间的差距，到底有多大？首先我们聊一聊什么是理想...

虽然近两年芯片并购的高潮不再，却在数据中心市场上蓬勃盎然，从2018年下半年的Arista收购Mojo和Metamako到Nvidia收购Mellanox，从Xilinx收购Solarflare到Intel收购Barefoot。作为网络领域的明星，Barefoot的并购事件也显得备受关注。近日笔者有幸采访到Barefoot中国区总经理周刚，进一步了解Barefoot的最新动态。1 踢馆传统...

据Cybersecurity Insider机构最新发布的“2018年企业网络内部威胁报告”，90%的企业认为自己容易受到内部攻击，53%的企业确认在2018年曾受到过5次以内的内部攻击，而27%的企业甚至更加频繁地受到内部攻击。而企业网络内部容易受到攻击的主要原因包括，拥有过度访问权的用户太多（37%），访问敏感数据的设备数量过多（36%），以及网络和IT连接越来越复杂（35%）。然而，随着企业...

实现5G的应用，首先需要建设和部署5G网络，在本文中，我们将分析如何构建一个专用5G网络，专用5G网络可以通过以下两种方式实现。第一种是部署物理隔离的专用5G网络（5G孤岛），该网络独立于移动运营商的公共5G网络（就像在企业中建立有线局域网或Wi-Fi WLAN）。在这种情况下，企业或移动运营商可以建立专用的5G网络。第二种是通过共享移动运营商的公共5G网络资源来构建专用5G网络。在这种情况下...

从“烽火戏诸侯”的声光通信，到TCP/IP协议一统江湖的Internet，人类的信息交流在一代代人智慧的推动下，变得更加高效、快捷。其中，已到不惑之年的网络，经历了成长时的披荆斩棘，正走向神秘而多变的明天，网络热门方向SD-WAN首当其冲。调查机构IDC近期发布了2018年全球SD-WAN市场报告，初看：SD-WAN市场总额14亿美元，增长64.9%，SD-WAN大厂...

网络攻城狮是IT从业者中最难刻画轮廓的角色，也是IT从业者中技能最丰富的角色，同时也是IT从业者中最容易被误解的角色。技术推动了时代变革，互联网则加速了这场变革。随着行业技术的迭代周期越来越短，网络工程师作为技术多面手一直面临着更快的技术储备升级。我们之前发布了一版网络工程师技能图谱，经过多方反馈，我们极（sang）度（xin）克（bing）制（kuang）的发布了网络工程师v2.0版本，...

今年7月，提供安全、人工智能驱动的网络领导厂商瞻博网络（Juniper）宣布其进入Gartner《2019年数据中心网络魔力象限》的领导者象限，这也是瞻博连续两年被评为数据中心网络魔力象限领导者行列。作为成立于1996年的“IP流量”明星，Juniper一直推动着网络行业的技术发展，随着云端价值的凸显，Juniper近些年也在数据中心领域进行了赋能。9月17日，笔者在线对瞻博网络进行了采访，下面是...

基于意图的网络是迈向未来自主运营数据中心的重大进展，已使用于越来越复杂的产品中。—— Apstra首席执行官Mansour Karam。很多读者看到上面这段话的第一反应是：这人谁啊？如果你跟我说SDN的创始人，那我知道他叫Nick McKeown，斯坦福大学教授、博士生导师，美国国家工程院院士，美国艺术与科学学院、英国皇家工程院院士、开放网络实验室（Open Networking La...

SDN真的死了吗？有人会说SDN已经死了，有些人则认为SDN仍然存在。真正的答案取决于如何定义SDN以及SDN的真正含义。十年前，在SDN技术还处于起步阶段时，人们相信它将给网络架构带来突破性的变化。SDN架构在网络中引入了三个不同的层：包含所有网络元素的数据平面层、带有SDN控制器的控制平面层和使网络可编程的应用层。许多人认为SDN控制器和SDN应用程序将取代网络中的几十种路由协议。SD...

零售连锁店通常是依靠传统的广域网链接来提供对其分店的安全快速访问。广域网要做的就是实现所有在总部托管的应用、服务和数据的快速访问。但是，随着数据、设备的成倍增加，零售连锁店迫切需要一种技术，可以将它的多个分店连接起来，同时还要适应海量且密集的数据服务和应用。本文将深入探讨为什么零售连锁店需要SD-WAN以及SD-WAN将如何重塑整个零售行业。零售连锁店网络面临的挑战零售连锁店使用分...

目前IT、CT融合是大势所趋，基于云、视频等等新的行业需求正在不断出现，世界各大运营商、互联网公司、IT企业、通信设备厂家及众多初创公司都在规划新一代专线解决方案。目前有种说法是sd-wan在专线服务质量上可以与现有专线相同，但是价格低，开通快，因此sd-wan可以取代现有SDH/MPLS专线解决方案，成为大一统专线解决方案行业标杆。但事实是否是这样呢？如果不是，那什么样的技术方案才是真正最优的？...

现代的虚拟化技术使得开发和部署高级网络服务变得更加简单方便。基于虚拟化的网络服务，具有多样性，低成本，易集成，易管理，低持有成本等优点。而虚拟交换机已经成为了一个高度虚拟化环境不可缺少的一部分。OpenVSwitch是所有虚机交换机中的佼佼者，广泛被各种SDN方案采用。OpenVSwitch kernel datapathOpenVSwitch是一个实现了OpenFlo...

在互联网诞生50周年，中国全功能接入国际互联网25周年之际，由国际计算机学会ACM（Association for Computing Machinery）数据通信专业组SIGCOMM（Special Interest Group on Data Communication）主办、清华大学承办的全球网络通信领域顶级会议ACM SIGCOMM 2019于8月20日-25日在北京隆重举行。此次会议恰逢...

技术总是在发展的。最近，网络世界出现了两个重大变化。首先，网络正在向可以在现成的商用硬件上运行的软件转移。其次，我们正在目睹许多开源技术的引入和使用，消除了新产品创新和快速进入市场的障碍。网络是IT采用开源的最后壁垒。因此，在目前创新速度慢以及成本高的情况下，这对网络行业造成了严重的影响。在过去的10年里，IT的每一个元素都见证了技术和成本模式的巨大变化。然而，自90年代中期以来，IP网络...

在“互联网+”、《 中国制造2025》等一系列战略推动和企业自身转型升级的迫切需求下，上云是企业顺应数字经济发展潮流，实现数字化转型的重要路径，企业上云已经成为大势所趋，而云计算无疑是企业更快部署信息化应用的“利器”。毫无疑问,云计算已经成为中国重要行业领域的主流IT应用模式，BAT的云竞争已经进入第二阶段，各大厂商纷纷优化布局，争抢份额，阿里云领先，腾讯云紧追不舍。云计算的市场前景一片光...

如今，随着企业越来越多的投资数字技术，不断增大的企业网络规模，经常使得运维团队疲于应对，运维成本增大，运维效率滑坡。为了减轻运维负担，同时提高运维效率，高效管理用户和应用，从而诞生了SD-Access！SD-Access，全称：SoftwareDefined Access。如同SD-WAN，ACI一样，SDA是通过软件的方式来定义企业网。在一个集成化的控制平台，运维和管理，统一下发策略、网络设...

近日苹果发布了iPhone 11,可是却没有iPhone 11系列的5G版本，作为果粉的小编，内心是满满的失望，硬生生逼着我，不要换手机，不要换手机！！！之前就听说5G有多厉害，有人说网速快到飞起来，高清电影1秒就下完，VR、AR、4K成标配，世间万物都到碗里来，联天联地联空气。你觉得像吹牛吗？小编不敢说，但是小编觉得即便5G能把这些场景都实现，它也有缺点！！...

2019年又是一场巨头收购大混战，蓝巨人斥资340亿美金终于戴上了心仪的红帽子、“收购狂人”Broadcom又将魔掌伸向安全软件巨头Symantec、思科宣布以26亿美元收购ACIA……IBM收购红帽近些年来，传统的IT企业纷纷在开源领域上发力，继Salesforce以65亿美元收购MuleSoft 、微软以75亿美元收购GitHub后，7 月 9 日IBM以340亿美元全现金交易...