从传统网络模式的瓶颈浅析SD-Access技术

摘要：该文从传统网络模式的瓶颈出发，解析了SD-Access技术的架构，从控制层面、数据层面、南北向接口三个方面阐述了SD-Access技术中如何打破传统网络模式的瓶颈以及带来了优势。

关键词：SD-Access技术;身份服务引擎;LISP协议;VXLAN封装

中图分类号：TN929.52 文献标识码：A

文章编号：1009-3044（2020）08-0021-02

1 背景

SD-Access，Software Design Access，即软件定义接人，是全数字化网络架构（DNA）的重要组成部分。它是将服务器资源和园区网结构（Campus Fabric）两者相结合。通过网络基础架构来完成大规模交换机自动化组网，从而达到网络安全控制管理的目标。

SD-Access技术，由软件来定义接入组件的各项属性，例如：接人可行性、接入能力、网关、IP属性、安全策略等。接入组件是有线设备（交换机、路由器）、无线设备（无线接入点、无线控制器）等。SD-Access技术的引入，是传统网络模式的一场革命，将会在很大程度上提升运维效率、网络安全性和用户体验。

2 传统网络模式的瓶颈

2.1 传统网络异构程度严重，运维管理日益复杂

传统网络模式，运维人员重点关注并解决的技术是路由、生成树、VLAN、访问控制列表等。传统的园区网通常是由多个品牌网络设备混搭出的多端口网络，异构程度严重。随着网络中各类设备数量的增加，设备中路由条目、访问控制列表条目、生成树成量级增加，加剧了网络运维管理的难度。

2.2 传统网络模式不能适应云计算网络的策略需求

伴随园区网用户数量的不断增加，网络分段给运维工作提出新的挑战。各类用户受身份认证、VLAN、IP、ACL等因素的影响，无法实现有线无线一体化体验，无法根据业务需要实现用户分组。……