В чем заключаются ключевые различия между традиционными сетями и программно-определяемыми?

Некоторые ключевые различия между традиционными сетями и программно-определяемыми (SDN):

• Подход к построению. dzen.ru В традиционных сетях используются аппаратные решения (файрволы, маршрутизаторы, коммутаторы), функция каждого из них чётко определена и зафиксирована. dzen.ru Все компоненты настраиваются по отдельности, что усложняет управление сетью по мере её роста. dzen.ru В SDN функцию управления берёт на себя не сетевое устройство, а контроллер сети. dzen.ru Он «видит» всю сеть целиком и её компоненты и определяет, как оборудование будет производить обработку трафика. dzen.ru
• Управление. dzen.ru В традиционной архитектуре каждая из единиц используемого оборудования настраивается и работает автономно. dzen.ru В SDN управление полностью централизовано. dzen.ru Администратору достаточно всего одного интерфейса, чтобы узнать состояние сети, изменить конфигурацию какого-либо устройства или решить другие задачи управления. dzen.ru
• Передача трафика и управление. mws.ru В традиционных сетях передача и управление — это неотделимые друг от друга процессы, за которые отвечает одно устройство. mws.ru В SDN функция передачи трафика отделена от функций управления. mws.ru
• Программируемость. mws.ru SDN даёт возможность определять поведение сети с помощью специализированного ПО. mws.ru Аппаратный слой отделён от программного — в отличие от традиционного подхода, ПО не разворачивается на устройствах, которые обеспечивают непосредственно физическое соединение. mws.ru
• Безопасность. community.fs.com SDN обеспечивает визуализацию всей сети и предоставляет более целостное представление об угрозах безопасности. community.fs.com Разработчики могут создавать отдельные зоны для устройств, которым требуются разные уровни безопасности, или мгновенно изолировать взломанные устройства, чтобы не подвергать риску всю сеть. community.fs.com