Softwaredefiniertes Netzwerk

In herkömmlichen Netzwerken sind die Steuerungsebene (Geräte zur Verwaltung des Netzwerkverkehrs) und die Datenebene (Router und Switches zur Weiterleitung des Netzwerkverkehrs) in integrierter Hardware und Software zusammengeführt. Software-Defined Networking (SDN) überträgt das Konzept der Virtualisierung (die Abstraktion von Software und Hardware) auf Netzwerke, indem die Steuerungsebene von der Datenebene getrennt und virtualisiert wird. Dadurch lässt sich das Netzwerk intelligent und zentral steuern oder mithilfe von Softwareanwendungen „programmieren“. Diese Anwendungen können gängige Netzwerkfunktionen wie Traffic Engineering oder Sicherheitsfunktionen übernehmen. Außerdem lassen sich mehrere Netzwerkdienste auf einer gemeinsamen Hardwareinfrastruktur konsolidieren.

Der wohl überzeugendste Vorteil von SDN besteht darin, dass es eine zentrale „intelligente“ Instanz mit einem umfassenden Überblick über das Netzwerk bereitstellt. Auf dieser Grundlage kann sie Routing- und Switching-Entscheidungen treffen. Diese zentrale Instanz kann sämtliche Aspekte steuern – von der Änderung von Richtlinien bis hin zur Vereinfachung der Konfiguration und Automatisierung im gesamten Netzwerk.

Netzwerkressourcen lassen sich dadurch gezielter und effizienter zuweisen. Da das Netzwerk softwaregesteuert ist, kann es agiler betrieben, einfacher verwaltet und an künftig entstehende Anwendungsfälle angepasst werden. Neue Netzwerke und Services lassen sich dynamisch bereitstellen und wieder entfernen sowie für bestimmte Anwendungen fein abstimmen.

SDN kann außerdem zur Verbesserung der Netzwerksicherheit eingesetzt werden, indem der Netzwerkverkehr segmentiert wird: Einige Netzwerke können besonders streng abgesichert sein und sensible Daten übertragen, während andere öffentlich erreichbar sind. Erlangt ein Angreifer Zugriff auf einen öffentlich erreichbaren Webserver, bleibt er auf dieses Netzwerksegment beschränkt und kann nicht auf andere Segmente wie sichere Rechenzentrumsnetzwerke zugreifen. All dies kann auf derselben zugrunde liegenden physischen Netzwerkinfrastruktur umgesetzt werden, wodurch sich Kosten reduzieren lassen.

GIGABYTE bietet eine Vielzahl von Lösungen, mit denen Sie SDN in Ihrem Unternehmen implementieren können. So hat GIGABYTE beispielsweise gemeinsam mit Microsoft eine Reihe zertifizierter Plattformen für Azure Stack HCI entwickelt – eine hyperkonvergente Infrastrukturlösung, die standardmäßig SDN-Funktionen umfasst. Darüber hinaus eignen sich die Server von GIGABYTE ideal für den Einsatz von NFV (Network Functions Virtualization) zur Implementierung einer SDN-Architektur. Dabei werden spezialisierte Firewalls oder Load-Balancing-Appliances durch Software ersetzt, die diese Funktionen auf handelsüblicher Serverhardware bereitstellt.