Cristo

SDN应该还在摸索阶段，主要是南北向的不开放上，想谷歌这种公司，希望统一协议，白牌交换机也可以参加竞争，降低成本，向思科这种硬件商就不希望这么做，不放开北向接口。...

我来回答下：建议用内置的功能实现，外部功能引入云环境很可能有问题！而且确实碰到过出问题的情况！虚拟化研究和尝试，其实也很简单，部署一套环境就可以开始了。...

这是不可能的。这样相当于把两套sdn组合在一起，vtep有两套，控制层有两套。软件SDN和硬件SDN其实没有差别，如果说有差别的话，要看具体的环境，比如说现有生产环境需要进行网络层的大二层改造，穿越不同业务墙，部门墙等等，上硬件...

SDN与公网结合，这个问题有点模糊，如果从技术上来说，SDN+公网应该属于SD-WAN的范畴。如果从安全角度来说，应该是数据出了SDN域，到公网的安全问题，这部分与传统的安全并无区别。至于SDN内部的安全，目前有趋势等无代理防火墙防...

SDN主要就是为了解决大二层的问题，并非为了实现网络的自动化部署和管理！例如招行，他们现在虚拟化做得非常的多，但是因为业务监管的需要，不同部门不同业务之间都有防火墙隔离，那么二层的跨越防火墙路由器的迁移就成了个问题...

要想进行规划设计，首先要理解SDN架构，其中最重要的是——SDN的核心思想是控制平面与转发平面的分离，加上管理平面，就构成了三个平面架构以及其逻辑网络、物理网络解耦的设计。不同厂商对SDN的理解和架构都不太一样，还要看...

SDN其实并不是一种技术，也不是一种协议，它只是一个体系框架，一种设计理念。这种框架或理念要求网络系统中的控制平面和转发平面必须是分离的。当前业内比较认可的SDN的特征属性如下：控制平面与转发平面分离；开放的可编程接...

我做过超大型金融机构的SDN设计，和几个T3银行这方面的选型设计，现在在负责的是整体IT基础架构。个人意见供参考：“如果中小银行的规模，网络自动化已经实现防火墙策略、ACL等的自动下发，且具备有效的监控工具能够对线路、核...

SD-WAN了解下