OpenFlow.jpg

Theo đại diện HP, trước thực trạng các chuẩn công nghệ mạng (Network) cũ tồn tại nhiều hạn chế khiến các tổ chức mất nhiều công sức quản trị dữ liệu, phức tạp khi tích hợp giải pháp bảo mật, chuyển đổi công năng trong hệ thống…, thời gian qua đã có rất nhiều chuẩn Network mới được đưa ra nhằm khắc phục tình trạng này. Tuy nhiên, kết quả lại không đạt được như mong đợi.

Xuất phát từ thực tế đó, cùng sự hậu thuẫn từ nhiều công ty hàng đầu trong lĩnh vực cung cấp sản phẩm, giải pháp mạng thuộc liên minh “Open Networking Foundation”, HP đã nghiên cứu và đưa ra công nghệ OpenFlow với khả năng ảo hóa toàn diện, có thể khắc phục hiệu quả những hạn chế mà nhiều nhà cung cấp giải pháp khác không làm được.

Trao đổi cụ thể về OpenFlow, đại diện HP cho biết chuẩn công nghệ này mô phỏng một phần các giải pháp ảo hóa đang rất phát triển hiện nay như VMware, Citrix…, hoặc mở rộng kiến trúc trên các thiết bị mạng như HP IRF Stacking, Cisco VSS ở quy mô toàn hệ thống…

 

Không như các giải pháp khác, quyết định về các luồng truy cập sẽ được tập trung tại thiết bị kiểm soát (OpenFlow Controller), giúp đơn giản hóa quản trị cấu hình trong toàn hệ thống.

Ví dụ, một người tên A muốn truy cập vào dịch vụ Web trên máy chủ sẽ bị chặn lại bởi thiết bị Access Switch, ngay lập tức sẽ có một yêu cầu từ thiết bị này gửi tới thiết bị kiểm soát để “xin ý kiến” có cho phép truy cập hay không. Ngay khi đó, OpenFlow Controller sẽ thực hiện công việc đối chiếu với những chính sách đã được cấu hình sẵn để “trả lời” lại cho thiết bị Access Switch biết người A sẽ phải chứng thực ra sao, phải thỏa mãn các cơ chế về bảo mật, tường lửa như thế nào…

 

Open.jpg

Sau cùng, các hoạt động sẽ được hệ thống lưu lại để tiến hành theo dõi, phân tích cho những lần truy cập sau, giúp “tăng tốc” cho hệ thống.

“Như vậy, kiến trúc nói trên vừa đảm bảo đồng nhất việc quản trị trong hệ thống, vừa đảm bảo các chính sách về bảo mật, giúp cho chất lượng dịch vụ cao hơn, đơn giản và chi tiết hơn khi cung cấp dịch vụ đến người dùng”, đại diện HP nhấn mạnh, đồng thời cho hay các tổ chức có thể giám sát và thiết lập chính sách theo đúng thực tế người sử dụng hoặc theo ứng dụng để giúp việc quản trị hệ thống linh hoạt hơn.

Bên cạnh đó, việc ứng dụng OpenFlow vào ảo hóa hạ tầng Network cũng đem lại hiệu quả cao do rất linh hoạt khi tích hợp các thành phần vào hệ thống OpenFlow (bất kể thiết bị đó là Switch hay Router), từ đó việc thay đổi hệ thống mạng theo hướng ảo hóa cũng đơn giản hơn nhiều.

Ngoài ra một thiết bị tương thích với OpenFlow cũng có khả năng đảm nhiệm nhiều chức năng trong hệ thống (ví dụ, vừa đóng vai trò Access Switch được quản lý bởi thiết bị kiểm soát nằm trong phân vùng mạng A, vừa đóng vai trò Server Switch được quản lý bởi thiết bị kiểm soát B nằm trong phân vùng mạng B…). Từ khả năng đó cho phép người dùng ảo hóa hệ thống mạng hiện tại thành các phân vùng khác nhau để đảm nhận nhiều chức năng.

“OpenFlow không chỉ là chuẩn giao thức mạng bình thường mà mang tầm của một kiến trúc, có ảnh hưởng lớn đến việc thiết kế, vận hành hệ thống mạng. OpenFlow có thể ứng dụng vào các môi trường khác nhau như trung tâm dữ liệu, khu vực sử dụng mạng có dây hoặc không dây, nhà cung cấp dịch vụ…”, đại diện HP nhấn mạnh.

Hiện tại, các thiết bị hỗ trợ OpenFlow của HP gồm có thiết bị chuyển mạch HP E8200/E5400, E6600/E6200 và E3500. Ngoài ra, HP đang hướng đến việc cuối năm nay sẽ hỗ trợ OpenFlow trên toàn bộ thiết bị chuyển mạch, bộ định tuyến của hãng.