例如,通过使用即插即用设置的预定义策略,SDN可以快速添加新类型的物联网传感器;通过的提取硬件中的网络服务,自动化配置、创建虚拟负载均衡器,满足各种数据流的服务质量和网络资源供应高峰时的需求。
网络基础设施能够轻松添加和删除,这大大减少了物联网实验的成本,降低了物联网实验的风险。
SDN通过提高网络流量的可视化,能轻易发现和打击安全威胁。SDN也可以应用自动化策略,来改变网络流量的流动方向,如:可以被安全检查的蜜网。SDN通过减少网络管理的复杂性,来设置和执行更加分散的访问控制。
SDN可以提供一个动态的、智能的、自我学习的层状安全模型,这个模型能提供防火墙内的防火墙,并确保工程师只能配置那些授权为“touch”的设备。这远远比分布在传统网络周围的墙更有效。传统防火墙不能应用于物联网,因为安全模型的大小受到了限制,而攻击又常常发生在防火墙的内部。
最后,通过集中配置和管理,SDN允许物联网对网络进行有效的编程,对流量流进行自动实时决策。这些策略不仅用于分析传感器数据,还有网络的健康状态,分析边缘网络的信息防止流量阻塞和安全风险。网络的集中配置、管理,与网络设备的抽象化,让管理物联网的边缘应用程序变得更容易。
例如,SDN允许物联网对数据聚合进行微调,所以不太关键的数据将保留在边缘,而不是传送到核心系统,直到它不会减缓关键的应用程序流量为止。该边缘计算还可以执行快速的、局部的分析,如果分析表示有紧急情况(如即将故障的喷气发动机),还能加速核心网络的数据生成。
准备工作
通过使用SDN,IT将成为实现物联网商业价值的主要驱动者。但是,这对企业来说是一个重大变化,需要做长远的规划。
为了实现SDN与物联网的融合,你应该开始考虑在安全、服务质量和数据隐私等领域,到底有哪些策略可以物联网中起作用,以及如何在虚拟网络构建和实施这些策略。
现今所有企业的网络都配置有策略,但通常这些策略是隐蔽的,藏在一大堆ACL(访问控制列表)和网络配置中。SDN将在策略的头部进行操作,让物联网团队通过网络开发出可供人类阅读的政策。物联网团队应该开始了解他们的环境配置,以便企业能够提出相应的对策。
各公司现在应该要对边缘计算和分析网络的长期愿景作出规划了。与此同时,企业应该知道,物联网和SDN还在早期阶段,这意味着这两者的规划者应该预料会有一些不可预测的变化。例如,企业的网络上有大量的数据需要处理,需要动态地在本地配置而不是集中处理。从本质上讲,集中控制平面具有方便操作和管理的优势,通过积极采用策略来隔离不同类型的流量,进而隔离网络。
物联网团队还应该评估整个IT网络的频谱、计算和数据量。因为物联网需要一个包含各种各样设备,支持端到端的SDN解决方案,这个解决方案不仅仅横穿物联网的一个域,而是整个数据中心和广域网(WAN)。
最后,物联网需要熟悉边缘计算环境(本地和集中处理的交界处)的app开发。随着网络抽象层的变化和可编程性的提高,网络团队需要在资源进行更大的投入,通过培训了解这些编程模型(如REST),更好的与app开发团队合作。
物联网将不断壮大,多样性的远程管理工具也不会削减其发展的势头。是时候开始学习如何让SDN帮助你管理这个新世界了,并确保物联网产生的数据能进行快速、安全的传输和分析。