SDN (Software Defined Networking)
ما المقصود بها؟
في الشبكات التقليدية، تكون طبقة التحكم (الأجهزة التي تدير حركة مرور الشبكة) وطبقة البيانات (أجهزة التوجيه والمحولات التي تمرر حركة مرور الشبكة) مدمجتين معًا في أجهزة وبرمجيات متكاملة. تنقل الشبكات المُعرَّفة بالبرمجيات (SDN) مفهوم المحاكاة الافتراضية (فصل البرمجيات عن الأجهزة) إلى مجال الشبكات، وذلك من خلال فصل طبقة التحكم عن طبقة البيانات وإضفاء الطابع الافتراضي عليهما. وبذلك يمكن التحكم في الشبكة بذكاء وبشكل مركزي، أو «برمجتها» باستخدام تطبيقات برمجية. وقد تُستخدم هذه التطبيقات لتنفيذ وظائف الشبكات الشائعة، مثل هندسة حركة المرور أو الأمان، كما يمكن دمج خدمات شبكات متعددة على بنية أساسية واحدة مشتركة للأجهزة.
لماذا تحتاج إليها؟
لعل الميزة الأبرز للشبكات المُعرَّفة بالبرمجيات (SDN) هي أنها توفر كيانًا «ذكيًا» مركزيًا يمتلك رؤية شاملة للشبكة، ويمكنه اتخاذ قرارات التوجيه والتبديل استنادًا إلى هذه الرؤية. كما يمكن لهذا الكيان المركزي التحكم في كل شيء، بدءًا من تغيير السياسات ووصولًا إلى تبسيط عمليات التهيئة والأتمتة عبر الشبكة بأكملها.
وبذلك يمكن تخصيص موارد الشبكة على نحو أفضل وأكثر فعالية. ونظرًا إلى استخدام البرمجيات للتحكم في الشبكة، تصبح الشبكة أكثر مرونة وأسهل في الإدارة، وتكون مستعدة للتكيف مع حالات الاستخدام المستقبلية. ويمكن إنشاء الشبكات والخدمات وإيقافها ديناميكيًا، وضبطها بدقة لتلبية متطلبات تطبيقات محددة.
كما يمكن استخدام الشبكات المُعرَّفة بالبرمجيات لتعزيز أمن الشبكة من خلال تقسيم حركة مرور الشبكة؛ إذ يمكن أن تكون بعض الشبكات شديدة الأمان ومخصصة لنقل البيانات الحساسة، بينما تكون شبكات أخرى موجهة إلى الجمهور. وإذا تمكن أحد المتسللين من الوصول إلى خادم ويب موجه إلى الجمهور، فسيقتصر وصوله على ذلك الجزء من الشبكة، ولن يتمكن من الوصول إلى أجزاء أخرى، مثل شبكات مراكز البيانات الآمنة. ويمكن تنفيذ كل ذلك على البنية التحتية المادية الأساسية نفسها، مما يساعد على خفض التكاليف.
وبذلك يمكن تخصيص موارد الشبكة على نحو أفضل وأكثر فعالية. ونظرًا إلى استخدام البرمجيات للتحكم في الشبكة، تصبح الشبكة أكثر مرونة وأسهل في الإدارة، وتكون مستعدة للتكيف مع حالات الاستخدام المستقبلية. ويمكن إنشاء الشبكات والخدمات وإيقافها ديناميكيًا، وضبطها بدقة لتلبية متطلبات تطبيقات محددة.
كما يمكن استخدام الشبكات المُعرَّفة بالبرمجيات لتعزيز أمن الشبكة من خلال تقسيم حركة مرور الشبكة؛ إذ يمكن أن تكون بعض الشبكات شديدة الأمان ومخصصة لنقل البيانات الحساسة، بينما تكون شبكات أخرى موجهة إلى الجمهور. وإذا تمكن أحد المتسللين من الوصول إلى خادم ويب موجه إلى الجمهور، فسيقتصر وصوله على ذلك الجزء من الشبكة، ولن يتمكن من الوصول إلى أجزاء أخرى، مثل شبكات مراكز البيانات الآمنة. ويمكن تنفيذ كل ذلك على البنية التحتية المادية الأساسية نفسها، مما يساعد على خفض التكاليف.
كيف تساعد GIGABYTE؟
يمكن لشركة GIGABYTE توفير العديد من الحلول المختلفة التي تساعد مؤسستك على تطبيق الشبكات المُعرَّفة بالبرمجيات (SDN). فعلى سبيل المثال، تعاونت GIGABYTE مع Microsoft لتطوير مجموعة من المنصات المعتمدة لـ Azure Stack HCI، وهي حل للبنية التحتية فائقة التقارب يتضمن وظائف الشبكات المُعرَّفة بالبرمجيات بشكل قياسي. كما تُعد خوادم GIGABYTE مناسبة تمامًا لاستخدامها في المحاكاة الافتراضية لوظائف الشبكات (NFV) لتطبيق بنية الشبكات المُعرَّفة بالبرمجيات، وذلك باستبدال جدران الحماية المتخصصة أو معدات موازنة الأحمال ببرمجيات تؤدي هذه الوظائف وتعمل على أجهزة خوادم جاهزة للاستخدام.
