OpenFlow VigorSwitch

SDN vs traditioneel netwerk

Naarmate steeds meer toepassingen op een goede en stabiele netwerkverbinding vertrouwen, wordt het belangrijker controle uit te kunnen oefenen op hoe verkeer verwerkt wordt.

Een netwerk zonder SDN technologie bestaat uit losse onderdelen. Ieder onderdeel in het netwerk heeft zijn eigen configuratie en bepaalt hoe verkeer afgehandeld moet worden. Dit wordt de Control-plane genoemd. Op basis van deze configuratie wordt het verkeer verwerkt. De term Data-plane heeft betrekking op het verwerken van het verkeer. In een netwerk met een enkele switch is de controle eenvoudig uit te voeren, maar wat als het netwerk bestaat uit meerdere switches, die wellicht is sommige gevallen achter elkaar geplaatst zijn?

In deze situaties wordt de Control-plane los gekoppeld van de Data-plane. Dit houdt in dat niet alle switches voor zichzelf beslissingen nemen, maar hiervoor de SDN controller (Control-plane) raadplegen. Zo kan op één plek bepaald worden hoe alle switches binnen een netwerk omgaan met verkeer dat ze aangeboden wordt. Omdat de pakketverwerking (Data-plane) nog wel steeds door de switches gedaan wordt, kan nog steeds de volledige bandbreedte benut worden. Door SDN toe te passen is het daarnaast zelfs eenvoudiger controle uit te oefenen op hoe de bandbreedte verdeeld wordt.

OpenFlow

Aan de basis van SDN staat het OpenFlow protocol. Dit protocol is ontwikkeld met als doel de Data-plane van de Control-plane te kunnen scheiden. Wanneer switches het beleid niet meer zelf bepalen maar dit ‘moeten vragen’ aan een centrale server (de SDN controller), is het wel handig dat er afspraken gemaakt zijn over hoe deze informatie uitgewisseld moet worden.

De SDN switches van DrayTek maken gebruik van het gestandaardiseerde OpenFlow protocol. Hierdoor zijn DrayTek SDN switches zonder extra aanpassingen in te zetten in een netwerk waar al SDN toegepast wordt.

Gecentraliseerd beheer

De taak van switches in een SDN netwerk is niets meer of minder dan het transporteren van de data. Omdat de besluitvorming niet meer op het apparaat zelf gebeurt, zal deze aan de centrale server ‘vragen’ wat te doen met het verkeer.

Dit klinkt wellicht erg onpraktisch en mogelijk zelfs als een bottleneck maar niets is minder waar. Ondanks dat de besluitvorming gedaan wordt door een centrale server gaat de data net als bij een traditioneel netwerk ‘gewoon’ van switch naar switch. De server hoeft de data pakketten dus niet af te handelen.

Dat alle switches voor de besluitvorming een centrale server raadplegen levert zelfs een voordeel op; deze centrale server bepaalt het gedrag van het gehele netwerk. Er is dus één plek waar bepaald wordt hoe het netwerk zich moet gedragen. Een groot voordeel ten opzichte van non-SDN netwerken waarbij iedere switch zijn eigen besluitvorming doet en dus ook afzonderlijk geconfigureerd moet worden.

SDN functies voor Edge netwerk

DrayTek OpenFlow switches ondersteunen verschillende meters en acties die door OpenFlow 1.3 worden geleverd en helpen serviceproviders om flexibel nieuwe services te creëren. Onderstaand een aantal voorbeelden van OpenFlow-functies die worden ondersteund door VigorSwitches en de toepassing in verschillende scenario’s:

OpenFlow meters	OpenFlow actions
Ontvangen/verzonden packets	ETH src/dest	IPv4 DSCP/protocol
Ontvangen/verzonden bytes	ETH type	NAT
Ontvangen/verzonden drops	VLAN VID/PCP	TCP/UDP src/dest
Ontvangen/verzonden errors	IPv4 src/dest

OpenFlow toepassingen

Business

Meters
QoS for VoIP
Rate Limit

SMB / Home

Meters
Rate Limit voor gebruikers
TCP/UDP policies voor IPTV
QoS pre IPTV

IoT

Meters
QoS voor IP camera’s