在之前的文章《解決云網(wǎng)運維難題 ArSDN助力用戶實現(xiàn)私有云網(wǎng)絡(luò)的靈活運維管理》中，我們了解了安超軟件定義網(wǎng)絡(luò)（ArSDN）的應(yīng)用場景。
云網(wǎng)絡(luò)大二層打通，多云環(huán)境統(tǒng)一網(wǎng)絡(luò)管理，數(shù)據(jù)中心間網(wǎng)絡(luò)互聯(lián)，立體化云安全防護，分支機構(gòu)、VDI等安全訪問，安全可信國產(chǎn)化都是ArSDN的“戰(zhàn)場”。
安超軟件定義網(wǎng)絡(luò)（ArSDN）采用純軟件方式提供高效、便捷的網(wǎng)絡(luò)虛擬化服務(wù)，無需綁定硬件，即可利用VxLAN Overlay技術(shù)，構(gòu)建高效的L2層網(wǎng)絡(luò)，對基于異構(gòu)底層硬件、多種虛擬化架構(gòu)（如VMware、KVM、容器等）的多云網(wǎng)絡(luò)環(huán)境實現(xiàn)統(tǒng)一覆蓋。
從架構(gòu)方面來看，ArSDN架構(gòu)主要分為兩部分：控制平面和轉(zhuǎn)發(fā)平面。控制平面是邏輯上集中、物理上分布的SDN控制器，內(nèi)置可橫向擴展的配置、控制和分析節(jié)點，通過API接口實現(xiàn)與云系統(tǒng)（如安超云管理平臺ArcherCM）的集成；轉(zhuǎn)發(fā)平面采用vRouter的軟件轉(zhuǎn)發(fā)模式，可直接部署在通用虛擬服務(wù)器的Hypervisor層，相較于通用的OVS，可以滿足更高性能的L2/L3通信。
如此一來，ArSDN便擁有了很多重要的功能特性：
完善且強大的網(wǎng)絡(luò)及安全功能
ArSDN內(nèi)置了負載均衡、浮動IP、QoS、防火墻、安全組、VPN、服務(wù)鏈、策略路由、流量鏡像、數(shù)據(jù)中心互聯(lián)(DCI)、圖形化拓撲編排、可視化流量追蹤等功能，提供網(wǎng)絡(luò)高效轉(zhuǎn)發(fā)、“立體”安全、高可用、便捷運維等能力，充分保障各項業(yè)務(wù)交付SLA。
圖形化部署，可視化運維
ArSDN采用“所見即所得”的圖形化方式呈現(xiàn)邏輯網(wǎng)絡(luò)世界，運用極簡的“拖拉拽”實現(xiàn)安超虛擬化環(huán)境內(nèi)多種資源的混合編排，滿足云資源與承載網(wǎng)絡(luò)的按需調(diào)度；直觀展示資源數(shù)據(jù)、狀態(tài)、統(tǒng)計信息等；并配合網(wǎng)絡(luò)流拓撲通過多維度圖表、拓撲圖等展示端到端的網(wǎng)絡(luò)流量，提升運維管理效率和易用性。
內(nèi)置負載均衡提升業(yè)務(wù)高可用
針對L4和L7的流量，ArSDN可以通過多種算法實現(xiàn)流量的負載分發(fā)，在實現(xiàn)業(yè)務(wù)底層資源池的合理利用與調(diào)度的基礎(chǔ)上，進一步支持為其它網(wǎng)絡(luò)/安全NFV進行分流，減輕后者工作負載，進而提升業(yè)務(wù)訪問性能。
多租戶的VPC網(wǎng)絡(luò)隔離
ArSDN為多集群構(gòu)建互通的虛擬網(wǎng)絡(luò)，并為租戶提供隔離的網(wǎng)絡(luò)環(huán)境，各租戶可自助進行IP地址的規(guī)劃，實現(xiàn)獨立的L2/L3轉(zhuǎn)發(fā)。
云網(wǎng)安深度融合
ArSDN具備了豐富的安全生態(tài)，實現(xiàn)與各類NFV網(wǎng)元深度集成和統(tǒng)一調(diào)度管理。ArSDN支持流量鏡像的旁路監(jiān)測防護、服務(wù)鏈串聯(lián)防護兩種方式，用戶可根據(jù)實際需求隨時選擇和調(diào)整相應(yīng)的防護方式和策略，快速完成部署上線。
IPv4和IPv6雙棧網(wǎng)絡(luò)
ArSDN支持虛擬機網(wǎng)絡(luò)和虛擬路由器的雙棧運行，可以靈活滿足后續(xù)海量終端設(shè)備新增接入的需求，實現(xiàn)向IPv6的平滑過渡。
全芯全棧兼容
ArSDN既適配x86架構(gòu)服務(wù)器，同時廣泛兼容主流純國產(chǎn)CPU、服務(wù)器及操作系統(tǒng)。
在這些功能的支持下，ArSDN為客戶提供了傳統(tǒng)方案所不能提供的價值：
更快的部署流程：不影響底層流量轉(zhuǎn)發(fā)，策略變更后，通過收斂快速生效
更精細的安全防護：零信任無邊界防護，集南北向分布式防火墻、東西向微分段、廣泛生態(tài)等能力按需調(diào)用安全功能，最小作用單位為虛擬機
更少的成本支出：軟件架構(gòu)，廣泛兼容底層硬件，原生高可用機制，利用合理的資源分配減少支出
更靈活應(yīng)對業(yè)務(wù)變化：虛擬機遷移的網(wǎng)絡(luò)和安全策略跟隨，擴縮容后，負載均衡可以自適應(yīng)后端
更直觀的運維界面：集中管理，圖形化界面，可視化拓撲
更高的資源利用率：具備全局網(wǎng)絡(luò)視角，可以快速發(fā)現(xiàn)資源的緊缺與閑置，實現(xiàn)按需分配和調(diào)度資源
ArSDN目前在某省信創(chuàng)攻關(guān)基地國產(chǎn)化適配環(huán)境網(wǎng)絡(luò)建設(shè)項目中完成部署，未來也將在加快部署、安全防護、提升資源利用率方面發(fā)揮更大作用。
