SDN將成為物聯(lián)網(wǎng)的關(guān)鍵推動(dòng)者

SDN將利用集中控制和抽象的網(wǎng)絡(luò)設(shè)備為物聯(lián)網(wǎng)（IoT）提供靈活的、動(dòng)態(tài)的、自動(dòng)化的網(wǎng)絡(luò)重構(gòu)。

組織對于物聯(lián)網(wǎng)生成數(shù)據(jù)的業(yè)務(wù)價(jià)值保持著相當(dāng)高的興奮度，但是很少討論關(guān)于如何管理網(wǎng)絡(luò)設(shè)備,如何確保生成數(shù)據(jù)的安全性并快速分析數(shù)據(jù)，及時(shí)給企業(yè)提供有效信息的問題。

軟件定義網(wǎng)絡(luò)（SDN）能夠幫助解決這些問題。虛擬化網(wǎng)絡(luò)組件和服務(wù)可以快速自動(dòng)地重新配置網(wǎng)絡(luò)設(shè)備,變更數(shù)據(jù)流線路以及應(yīng)用身份驗(yàn)證和訪問規(guī)則。這些功能可以保證數(shù)據(jù)的快速生成并確保數(shù)據(jù)的安全性,還可以改善網(wǎng)絡(luò)管理（包括對遠(yuǎn)程設(shè)備的管理）。

SDN能夠簡化IoT即插即用的預(yù)定義策略下的網(wǎng)絡(luò)設(shè)備、自動(dòng)檢測和修復(fù)安全漏洞、配置邊緣計(jì)算和分析數(shù)據(jù)流向的環(huán)境。

下面介紹了IoT的兩個(gè)使用案例：

*防井噴裝置的傳感器傳遞出來的數(shù)據(jù)每年可以幫助oil運(yùn)營商在不可控故障上節(jié)省數(shù)百萬美元。原來從壓力讀數(shù)到閥門位置的大量數(shù)據(jù)流,現(xiàn)在在衛(wèi)星鏈路下，常從遠(yuǎn)程位置發(fā)送到中心服務(wù)器。這不僅增加了數(shù)據(jù)傳輸?shù)某杀?還給數(shù)據(jù)接收和分析造成了延遲。當(dāng)這些數(shù)據(jù)用來控制強(qiáng)大的設(shè)備或易受影響的工業(yè)過程的時(shí)候，這種延遲是相當(dāng)致命的。

這兩個(gè)問題加劇傳感器的價(jià)格下跌，進(jìn)而能夠部署更多的傳感器，還將促進(jìn)技術(shù)進(jìn)步，使得每個(gè)傳感器能夠生成更多的數(shù)據(jù)。而如果可以讓傳感器處理更多的邊緣數(shù)據(jù)并確定哪些是要發(fā)送到數(shù)據(jù)中心的數(shù)據(jù)，就能有效緩解這兩個(gè)問題。所以網(wǎng)絡(luò)組件和服務(wù)的快速開通是眾望所趨,而安全組規(guī)則的實(shí)時(shí)應(yīng)用有助于保護(hù)私有信息。

*在零售業(yè),例如客戶智能手機(jī)監(jiān)測到的位置信息和他們拍的照片,或者內(nèi)置傳感器監(jiān)測到的他們的瀏覽行為等數(shù)據(jù)信息都可以用來作為定制化服務(wù)快速出售。此外,IoT還將滿足以下需求：大量的數(shù)據(jù)采集、快速分析數(shù)據(jù)的功能、服務(wù)與邊緣數(shù)據(jù)處理的快速配置以及嚴(yán)格的安全性把控。

想要實(shí)現(xiàn)這些場景，我們必須要克服前所未有的挑戰(zhàn)。一方面是設(shè)備數(shù)量,據(jù)估計(jì)，截至2020年設(shè)備數(shù)量將達(dá)到500億，每一個(gè)新設(shè)備的添加都將擴(kuò)大黑客的“攻擊面”；另一方面是網(wǎng)絡(luò)的移動(dòng)數(shù)據(jù)量,IDC預(yù)測截至2020年，物聯(lián)網(wǎng)生成的數(shù)據(jù)量將占地球上所有數(shù)據(jù)量的10%。

除此之外，還有各種各樣的設(shè)備需要管理和支持，包括：支持流行的管理應(yīng)用程序和協(xié)議的網(wǎng)絡(luò)交換機(jī)、SCADA（數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)）設(shè)備和那些缺乏計(jì)算和/或內(nèi)存來支持標(biāo)準(zhǔn)身份驗(yàn)證或加密的設(shè)備。另外,還要求非?？焖俚?甚至是實(shí)時(shí)的應(yīng)答,特別是對涉及安全(如工業(yè)危險(xiǎn)品)或商業(yè)(如監(jiān)控庫存或客戶行為)的應(yīng)用程序。

考慮到物聯(lián)網(wǎng)的復(fù)雜性和規(guī)模,簡單的手動(dòng)管理網(wǎng)絡(luò)顯然是不可行的。SDN提供了唯一可行的,成本效益好的方式來管理物聯(lián)網(wǎng),確保網(wǎng)絡(luò)和數(shù)據(jù)的安全性,減少帶寬需求和最大限度地提高應(yīng)用程序的性能和分析。

SDN的優(yōu)勢

SDN給IoT帶來了三大功能：

集中化：通過對軟件的集中控制完成對基于策略控制的，甚至是大規(guī)模的、復(fù)雜的網(wǎng)絡(luò)進(jìn)行自動(dòng)化管理?？紤]到物聯(lián)網(wǎng)環(huán)境巨大的潛在規(guī)模,SDN需要盡可能地讓管理變得簡單。

抽象化：網(wǎng)絡(luò)中設(shè)備和協(xié)議的抽象化讓物聯(lián)網(wǎng)應(yīng)用程序能夠訪問數(shù)據(jù),分析和控制設(shè)備,并添加新的傳感器和網(wǎng)絡(luò)控制設(shè)備的同時(shí),并不需要暴露底層基礎(chǔ)設(shè)施的細(xì)節(jié)。SDN簡化了物聯(lián)網(wǎng)設(shè)備的創(chuàng)建、部署和持續(xù)管理功能以及受益于這些設(shè)備的應(yīng)用程序。

靈活性：物聯(lián)網(wǎng)需要根據(jù)業(yè)務(wù)需求和數(shù)據(jù)流的變化靈活地調(diào)整組件(和管理數(shù)據(jù)存儲和分析)，不斷增強(qiáng)性能和安全性。物聯(lián)網(wǎng)環(huán)境本質(zhì)上與許多終端設(shè)備和邊緣計(jì)算是分開的，因此，網(wǎng)絡(luò)比標(biāo)準(zhǔn)應(yīng)用程序環(huán)境更為重要。SDN動(dòng)態(tài)更新網(wǎng)絡(luò)的能力將為物聯(lián)網(wǎng)的發(fā)展需求提供便利。

例如，SDN通過即插即用的預(yù)定義策略的使用，允許快速添加新類型的物聯(lián)網(wǎng)傳感器；通過提取硬件中的網(wǎng)絡(luò)服務(wù)，允許自動(dòng)化配置、創(chuàng)建基于策略的虛擬負(fù)載平衡器、滿足各種數(shù)據(jù)流的服務(wù)質(zhì)量和網(wǎng)絡(luò)資源供應(yīng)高峰時(shí)的需求。

網(wǎng)絡(luò)基礎(chǔ)設(shè)施能被輕松添加和刪除，這大大降低了物聯(lián)網(wǎng)實(shí)驗(yàn)的成本和風(fēng)險(xiǎn)。

SDN能夠輕易地找到并排除邊緣網(wǎng)絡(luò)受到的攻擊。他們也可以應(yīng)用自動(dòng)化策略來重定向網(wǎng)絡(luò)流量,如：可以被安全檢查的蜜網(wǎng)。SDN通過簡化網(wǎng)絡(luò)管理來讓物聯(lián)網(wǎng)設(shè)置和實(shí)施更多的分段訪問控制。

SDN可以提供一個(gè)動(dòng)態(tài)的、智能的、自學(xué)分層的安全模型，確保工程師只能配置那些授權(quán)為“touch”的設(shè)備。這遠(yuǎn)比傳統(tǒng)網(wǎng)絡(luò)四周的“墻”（不能應(yīng)用于物聯(lián)網(wǎng)）有用的多,這取決于安全模型的大小以及攻擊往往在防火墻內(nèi)部。