Forrester Wave™：「SDN」第一版

2018 年 3 月 15 日 云头条

作者：Andre Kindness、Glenn O'Donnell、Clare Garberg和Diane Lynch

Forrester Wave™：软件定义网络（SDN）硬件平台2018年第一季度：

为何要阅读本报告？

我们结合40个标准评估了面向软件定义网络（SDN）的数据中心硬件平台，评出了九家最举足轻重的公司：阿尔卡特朗讯、Arista Networks、极进网络（最近收购了博科通信系统的数据中心网络业务）、思科、Cumulus Networks、戴尔、华为、瞻博网络和Pluribus Networks，对它们逐一作了研究、分析和评分。本报告横向比较了每家供应商，帮助基础设施及运营专业人员（I&O）做出正确的选择。

主要内容

Arista Networks、瞻博网络和华为跻身领导者：Forrester的研究报告发现，Arista Networks、瞻博网络和华为是这个市场的领导者。思科、Cumulus Networks和极进网络提供颇有竞争力的解决方案。阿尔卡特朗讯、Pluribus Networks和戴尔落在后面，不过仍是竞争者。
I&O专业人员寻求开放式可编程的数据中心交换机硬件：由于更多的I&O专业人员认为SDN数据中心硬件平台是克服几大挑战的一种手段，这个市场在不断发展。I&O专业人员越来越信任提供商，视作数据中心网络决策方面提供建议的战略合作伙伴。
多语言编程、分解和一致性是主要的差异化优势：随着传统交换技术变得过时、效率低下，经过改进的多语言编程、分解和一致性将决定哪些提供商引领市场。具有这些优势的供应商势必可以向客户成功地交付面向SDN的硬件平台。

在充满不确定性的时代，构建灵活的网络平台

I&O专业人员力求完善抽象底层资源的工作（尤其是在企业数据中心内部），改进客户体验和业务执行。团队不断摈弃传统方法，将企业数据中心做成一个集成的软件抽象层，将数据中心的资源作为虚拟资源和物理资源池来提供。软件定义数据中心（SDDC）承诺可以灵活、轻松、快速地将资源组成用户定义的任意服务。然而，许多SDDC项目将网络基础设施整合到SDDC转型工作中时遇到了障碍。网络市场并不提供现成的、企业就绪的数据中心虚拟网络策略或解决方案，我们而是看到：

云领导厂商大力宣传各自的开放式可编程网络策略。Facebook、谷歌以及帮助彻底改变网络界的其他一级云平台各自有全然不同的网络操作系统、硬件和设计。比如说，谷歌基于OpenFlow的交换机无法在奉行Facebook的开放计算项目理念的环境中运行。虽然一些硬件在市场上有售，但这些操作系统、管理解决方案和运营方法对企业来说仍是封闭性的。
一系列令人困惑的术语和定义。为了构建下一代网络，I&O团队需要明确的网络策略，并深入了解技术。只有55%的电信技术决策者告诉我们，他们认为SDN包含一个可编程、自动化、经过编排的网络，这个网络由物理和虚拟交换机、路由器、防火墙及其他网络功能组成（见图1）。 36%的决策者认为，SDN是完全独立于硬件层的网络覆盖技术（overlay）。
供应商的支持不热心。在SDN和软件定义广域网（SDWAN）当道的这个时代，像防火墙、优化和负载均衡这些先进服务相对没有变化。除了几处简单的调整外，网络供应商后退一步，基本上观望需要做什么以支持网络虚拟化。比如说，经过十年的发展后，OpenStack的网络模块（现在名为Neutron）仅支持基本的交换功能。
创新型公司在摆脱供应商锁定现象。亚马逊、谷歌、Netflix及其他创新型公司构建起了灵活、庞大、弹性、安全的下一代网络（见图2）。它们已向企业表明：不需要从市场领导者那里购买网络平台及部件，也不需要从一家供应商那里购买交换机操作系统和硬件。 “没有人因购买[x]而被解雇”这句老话似乎过时了。
缺乏可编程性和自动化标准。两个端点之间传输信息方面有好多的标准。然而，管理、自动化和可编程功能却没有引起标准制定组织的注意。客户可能在这种环境下运行：一家供应商支持NETCONF、XML和Yang，另一家供应商只提供JSON、OpenConfig和Yang。API的类型和可通过该API配置的功能也有很大的差异。
供应商成了追赶者。一些I&O领导人告诉Forrester，传统网络供应商似乎并没有引领改变，甚至落在后头。成为构建下一代网络方面的网络平台创新者的是客户，而不是供应商。比如说，Verizon将五个数据中心内的Big Switch Networks、Dell和OpenStack Neutron结合起来，构建了一个可支持部署大规模网络功能虚拟化（NFV）的网络平台。
覆盖技术克服不了所有挑战。借助SDN、SDWAN、网络虚拟化和虚拟机（VM）等潮流，隧道和封装技术已帮助克服了一些挑战。但覆盖技术的帮助很有限。最终，SDN必须操纵网络的物理基础设施，尤其是由于如今的许多企业数据中心服务器仍在裸机上，因而无法使用像VMware的NSX这种SDN覆盖技术作为数据中心的唯一SDN方法。

软件定义网络仍是令人困惑的概念

云提供商在构建下一代网络平台方面仍领先于其他垂直领域

开放式可编程数据中心网络硬件与I&O一同发展

虽然I&O专业人员找不到现成的虚拟网络，但网络团队面临压力，采取行动来支持SDDC。其他团队在面临数据中心的网络问题时感受到了压力，比如带宽限制、供应商通知停止支持、老式架构或未得到支持的协议（比如VXLAN）。由于虚拟网络平台以什么样的形式呈现在企业面前存在不确定性，I&O专业人员告诉Forrester他们需要购买这样的交换硬件：

适应通向私有云的不同阶段和历程。Forrester知道，许多公司不仅处于不同的发展阶段，还选择了不同的道路，通向私有云和混合云。这意味着网络交换解决方案必须是开放的、灵活的，以便在公司的发展阶段取代现有设备，并且能够适应今后五年至七年I&O团队的需要。
确保面向硬件环境和虚拟环境的交换功能具有一致性。I&O专业人员不会将数据中心网络仅仅视作单个数据中心内的一堆物理交换机。全公司的网络有交换机在多个数据中心、虚拟环境和云平台里面传送数据，甚至将数据传送到公司接触客户的位置。为了实现SDDC的价值，I&O专业人员、编排和自动化软件以及监控系统需要一致的虚拟和物理交换机功能及接口。独特的配置只会扼杀自动化和效率。
支持Forrester所谓的虚拟网络基础设施（VNI）框架出现。为了构建全公司虚拟网络，可编程数据中心网络交换机是支持和满足Forrester的VNI五大原则的一个必要部分（见图3）。
伴随基础设施和运营循序渐进。说到采用新的、未经验证的基础设施技术，企业和I&O部门无法忍受急剧突然的变化。Forrester发现，企业组织常常在长达两年的时间内无法充分利用新技术的价值，因为完善技能、度量指标和流程需要很长的时间。关键是信任的增强，而不是技术的演进。企业应投资于在整个产品生命周期带来价值的技术，而不是将精力耗费在团队永远不会使用的技术上。
合理兼顾风险。由于提供自动化、可编程的SDDC虚拟网络的技术目前存在很大的不确定性，因此I&O部门不能让自己被一种方法牢牢锁定。网络交换硬件平台应该是开放和灵活的，最大限度地增强交换功能，并与尽可能多的控制器、管理系统和网络服务对接起来。
支持多种编程方法。未来的网络是可以编写代码的那些人，而不是传统的网络工程师。面对抽象机制，这些新的网络工程师：软件开发人员、程序员和开发运维（DevOps）专业人员在控制或利用网络资源时有不同的要求、目标和期望。多种编程语言、建模方法和协议已成为交换硬件和操作系统的基本组成部分。

使用Forrester的五个VNI原则构建公司网络

软件定义网络硬件平台概况

为了评估开放式可编程SDN数据中心硬件平台这个市场的现状，并且横向了解供应商，Forrester评估了这个类别的顶级供应商各自的强项和弱项。我们在分析了过去的研究、用户需求评估以及供应商和专家访谈后，制定了一整套评估标准。我们根据40个标准对供应商进行了评估，评估了400多项功能，我们分成了三个大类：

当前产品。Forrester使用五个标准组评估了每家提供商的当前产品：物理交换机、操作系统、功能、可编程性以及监控和可视性。可编程性这部分包含的标准数量最多，表明了交换平台支持众多自动化和编程功能的能力。
战略。我们使用四个因素评估了每家供应商的战略定位：产品战略、财力资源、公司重心和培训。产品战略这部分的标准数量最多，考察了某家公司开发产品，支持Forrester的虚拟网络基础设施五个原则的力度。
市场实力。我们从这五个因素评估了每家供应商的市场实力：客户群、当前收入数额、收入增长、员工和合作伙伴。除非供应商公布完全来自我们评估的网络平台的收入，否则收入和增长率都是Forrester估计的数字。

评估的供应商和入围标准

Forrester评估了九家供应商：阿尔卡特朗讯、Arista Networks、极进网络、思科、Cumulus Networks、戴尔、华为、瞻博网络和Pluribus Networks。这每一家供应商都有这些（见下图）：

面向企业数据中心的交换硬件和操作系统。供应商在一个或多个网段提供交换硬件和操作系统：架顶式/叶交换机、分配/spline交换机及/或核心交换机。供应商必须有一款硬件产品是以供应商自己的库存单元（SKU）而不是以合作伙伴的部件号来提供的。
内置于交换硬件的可编程功能。Forrester评估硬件的依据不是命令行界面（CLI）配置，而是可编程性以及更高层的编程功能。至少，交换机必须支持XML进行配置。
可作为独立产品使用的交换硬件。交换硬件不依赖控制器或另一个硬件产品来配置或管理它。交换机的操作系统必须作为独立产品来运行，不依赖供应商或第三方的控制器。比如说，我们没有评估像思科的ACI这种解决方案，因为它需要思科的APIC控制器，不允许ACI生态系统外面的方案。
2017年10月22日前可在市场上买到的解决方案。2017年10月22日后发布的任何功能或产品不在产品评估范围，但我们在评估的战略这部分考虑了它们。