Ixia張林輝：測試系統讓SDN更「迷人」

在2017全球SDNFV技術大會3日上午的大會中，Keysight Technologies, Ixia Solutions Group的中國區首席戰略官兼北方區總經理張林輝以「加速SDNFV部署」為主題，發表了演講。

至頂網網路頻道 08月03日 北京消息： 由天地互連、下一代互聯網國家工程中心主辦的「2017全球SDNFV技術大會」 （2017.chinasdn.org）於 2017年8月2-3日，在北京國賓酒店火熱開幕。在3日上午的大會中，Keysight Technologies, Ixia Solutions Group的中國區首席戰略官兼北方區總經理張林輝以「加速SDNFV部署」為主題，發表了演講。

Keysight Technologies, Ixia Solutions Group中國區首席戰略官兼北方區總經理 張林輝

以下為現場演講實錄：

張林輝：謝謝各位。很榮幸能有機會代表Keysight Ixia Solution Group再次參加SDNFV高層論壇，從這個論壇建立的第一天起，我們一直是這個論壇積極而堅定的支持者。我們感覺在SDN和NFV新技術湧現的時代，Ixia作為世界上最大的網路測試公司，我們有責任和義務積極的參與到這個潮流中去，所以我們也感謝會議組織方，以及其他的幾位運營商積極的給我們搭建了這樣的平台，我們也參加了幾個很重要的測試，一會兒各位在SDN白皮書里會發現Ixia的參與。今天我會談一下SDN和NFV在我們測試的提供商角度怎麼看的。

首先看一下NFV，這點很多嘉賓談到過了，我們對這個行業的觀察是，在SDN誕生初始的時候，曾經提到了很多跟現在網路並不接壤的地方。但是後面幾年發展的很快，就策略調整來說，在現有的網路做的一些適應性的調整，這樣的話就能夠讓現有的很多網路投資可以得到保護。我們現在看到SDN發展很快了。

SDN對現有網路演進有很多方式，大家可以看到比如說從數據中心，包括我們運營商的骨幹網，再包括我們後面的企業網裡都有很好的演進方案。但是在這個過程中我們認為測試和驗證是SDN能夠得到廣泛接受的一個最基礎和最重要的前提條件。大家如果回想起來我們做一個新的技術，把它放到一個真正的網路中，真正的業務中，首先我們要考慮的是網路設計，然後我們要去選擇哪些可以進入到這個網路，這就涉及到選型，選出那些最適合你的網路設計的這些廠商進入到這個網路里去。然後我們搭一個LAN實驗網，我們做了很多嘗試，很多的測試，最後對於網路設計，對於設計選型都有了相當強的信心，最後才能放到這個網路中去，所以在整個過程里其實我們可以看到SDN的存在。首先我們看運營商，如果我們想有一個很好的運營網路的話，SDN可以幫助運營商把網路的架構變得更簡單，提高網路的效率，同時還能夠提供點到點路徑的優化和很快的網路的部署，以及我們所說的集成控制，集成控制實際上跟後面我們得到的這四個很好的優勢息息相關。首先就是SDN控制所有的業務，編程的便利化，也有便捷性和靈活性，所以使運營工作變得更加的高效。後面這幾個例子就是說還是在運營商網路里的SDN優勢。

在數據中心SDN可以幫助做什麼？同樣，數據中心有很多單獨特點，像唐總談到的裡面有很多租戶，租戶的話每個租戶對於另外一個租戶沒有影響，就是租戶的存在和高流量的需求是不是能夠適合你，能不能幫助你的網路對付更高的流量，這些都是SDN的優勢。像我們看到同樣它也能提供合併性的便利性，包括靈活性，多租戶，還有網路的分段，這些優勢都是SDN給數據中心帶過來的。對於企業的網路來講，剛才我看西麥的也談到了，就是SD-WAN，這個實際上幫助企業最大程度的提供靈活性，並且節省成本。這個也是SDN比較擅長的，而且包括嘉賓談到的所謂根據應用來驅動，就是我們也會現在看到很多根據應用來進行路由的這些，這些都是SDN可以在WAN上面給用戶帶來的很好的用處。

我們剛才談了我們認為測試和驗證是部署這個業務，以及這個業務能夠被廣泛接受的關鍵，它到底能給SDN技術帶來什麼呢？這裡有一個簡單的例子，大家可以看到這樣一個拓撲結構。大家看到右邊的圖上有很多小旗子，這代表我們能夠把我們的測試儀錶和測試系統放在那裡，現在的測試儀器已經超出大家的想像，說是一個盒子，但測試儀器已經可以虛擬化一個虛機，嵌到虛擬化環境中去。這個測試，比如說測試你可以處理多複雜的拓撲，可以發多少流量，網路多點到底能轉發多少流量，都是通過這樣的測試系統可以給出答案的。我在這裡說一個問題，剛才華三的唐總談到了一個我特別想談的問題，這個拓撲結構特別明顯，在這個拓撲結構大家可以看一下，如果很輕鬆的Take Down你的控制器的話，這個肯定就垮了。所以首先要解決的一個重要問題，我個人認為其實是一個安全問題。如果你的服務不安全可靠，基本上你的性能再好，你的功能再多，我認為運營商都不應該採用，因為在一切的服務的前提，是說你的可用性，你的安全性，是萬物之本。這個實際上是我們Ixia測試系統所能提供的獨到地方，我們能測試這個系統，不管是虛機也好還是系統也好，都能測出系統安全性。

說一個案例，這是我們北美運營商做的例子，這個客戶的訴求是在不影響現有服務的情況下，怎麼樣能夠在快速的現有運營的網路上面去部署SDN控制器，然後能夠提供LC的很大的能力。通過我們Ixia PCEP的測試方案我們幫它解決了這個問題，通過徹底的測試，嚴格的測試，我們使這個服務很快的在網路上進行部署。

下一個例子也是很簡單的例子，就是說一個北美的產品製造商，這個產品製造商實際上有一個很緊的方案，需要很快做出來推向市場。Ixia提供了全系列的乙太網的測試網卡，通過我們的設計嚴格的測試方案，把它所有的EVPN和相關的功能全部測的非常的仔細，非常的準確，使它的測試的計劃得到了很好的保證，推向了市場。

這兩個例子實際上是我們全球的例子，但是中國本地我們跟中國移動研究院網路所，包括中國聯通，包括研究員，中國電信，三大運營商我們都做了測試，跟中國信通院也做了很多測試，所以Ixia在這方面的經驗非常豐富。

Ixia在SDN上面測試能力的簡單的匯總，我不會跟大家再仔細過一遍，但是我們可以說覆蓋了所有的SDN的測試方面，我們是行業里提供最完善，最全面的SDN的測試解決方案。這個例子實際上是歐洲先進網路測試中心，每年都會組織非常大規模的互聯互通的測試。最近幾年連續搞了一堆PN的測試，Ixia也一直參與其中，裡面越來越多的廠商，包括國內的廠商也在參加，我們想希望看到更多的國內的面孔。

NFV分層我就不談了，因為已經被嘉賓們介紹的非常詳細了。從測試角度看，NFV系統我們認為瓶頸會出現在哪兒？就是部署我們看的問題的癥結在哪兒？我們自己感覺有四個方面：第一，在專用層上可能有很多性能瓶頸。第二，在微交換機方面，我們在測試中發現很多很明顯的誤差。第三，不同層之間的交互。第四，我們看到的Fotnet，這方面我們需要認真測試，去發現這個系統爆發點在哪兒。傳統對我們來講測試一個NFV的盒子也好或者系統也好，我們首先可以把它當做一個黑盒子，我並不管內部怎麼實現，但是我要看大的系統上的表現，轉發性能，協議性能各方面，我們還是還有獨特的跟NFV相關的系統，這個時候通過測試下面的硬體資源被消耗的程度是怎麼樣的，這個就是說你到什麼程度保護你的資源，這種情況下對我們來講，我們還可以用傳統的盒子，硬體去做測試，我們可以幫你把整個系統測出來。

就像我說的，當這個系統想做的更細，想進到雲里或者NFV這個系統里去的時候，實際上我們Ixia的產品是可以做成虛擬測試儀的，像NFV一樣嵌入進去，然後進行流量的測試。我們這裡的測試包含兩個：一個就是說測試NFV，一個是若干個NFV在系統里所有性能相關的參數。另外一個很重要的一點，就是我們虛擬的測試儀器放到這裡以後，可以把系統的安全性測試的很好。大家想像一種場景，如果一個攻擊者，他剛好切入了NFV系統，它控制了一個VM，你要擔心的是他有沒有可能通過VM，再把手伸到其他環境里去。因為在環境里有若干個不同的系統存在在這個物理環境中去，因為如果一個被控制，其他的系統都會產生很大的風險和危險。這裡如果不做防護，甚至做了防護，能不能起到作用，都需要測試儀器很好地來幫你驗證，這也是我們非常獨到的地方的。

總結一下NFV測試，其實簡單來說我們測試的方法和覆蓋程度已經涵蓋了所有的NFV各個方面，剛才提到的各個瓶頸。 最後總結一下，實際上Ixia作為世界上最領先的網路測試廠商，我們已經可以覆蓋SDN和NFV所有的測試方面，大家如果有對於你的產品和系統有質量方面的要求的話，我想Ixia是你們的首選合作夥伴。

今天我聽了很多嘉賓的發言，特別看了NTT專家放的視頻，我很有感觸，因為我們從事網路界也好或者通信界也好，最近有一種聲音，好像網路界慢慢的走向沒落什麼的，這種聲音很多，但是我個人認為像NFV，SDN，包括後面的5G這些技術，恰恰證明我們這個行業有極強的自我更新能力，自我氧化能力。如果看到NNT的視頻，包括我們想像一下我們看到的科幻片里人類對於通信無時不刻的渴求，我們現在通信行業的要求還遠遠沒有達到，我覺得我們任重而道遠，並且對未來充滿信心。謝謝大家，讓我們一起努力。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！