23 июля VMware объявила о покупке Nicira за 1,26 млрд долларов. Это крупнейшая сделка компании и сигнал всему рынку: следующий рубеж виртуализации – не сервер, а сеть. Серверы мы научились абстрагировать от железа ещё десять лет назад. Сеть осталась последним ручным, физически привязанным слоем ЦОД. Nicira и стоящий за ней подход SDN это меняют.

Что такое SDN и при чём здесь Nicira

Software-Defined Networking разделяет два уровня, которые в классическом коммутаторе слиты воедино: уровень управления (решение, куда отправить пакет) и уровень передачи (само пересылание). Логика уходит на централизованный контроллер, а коммутаторы превращаются в исполнителей его команд. Открытый протокол OpenFlow задаёт язык между ними.

Nicira пошла дальше чистого OpenFlow и построила Network Virtualization Platform – слой, который поднимает полноценные виртуальные сети поверх любой физической инфраструктуры. Виртуальная машина получает свой L2-сегмент, свои политики и адреса независимо от того, на какой стойке она физически работает. Сеть становится таким же программным объектом, как и сама ВМ.

Зачем это VMware и зачем это вам

У VMware есть vSphere – стандарт серверной виртуализации в корпоративных ЦОД. Но миграция нагрузки упирается в сеть: перенести ВМ на другой хост легко, перенести её VLAN, ACL и firewall-правила – отдельный проект с участием сетевых инженеров. Nicira снимает это ограничение. Сетевая конфигурация переезжает вместе с машиной автоматически.

Для бизнеса это три прямых эффекта:

  • Скорость. Новый сегмент сети поднимается за минуты через API, а не за недели через заявку и ручную настройку оборудования.
  • Мобильность нагрузки. ВМ и её сетевое окружение перемещаются между хостами и площадками без переконфигурации физических коммутаторов. Это закрывает один из главных барьеров при переезде в облако без простоя.
  • Изоляция. Каждый арендатор или ведомство получает собственную виртуальную сеть с гарантированным разграничением – без отдельной физической инфраструктуры под каждого.

Связка серверной и сетевой виртуализации делает практичной гибридную облачную архитектуру: частный и публичный контуры соединяются на программном уровне, а не через ручную сшивку маршрутов и туннелей.

Что это значит для российского рынка и госсектора

Большинство наших заказчиков строят частные ЦОД с жёсткими требованиями к разграничению доступа и обработке персональных данных по 152-ФЗ. SDN ложится сюда хорошо: программная изоляция сегментов даёт аудируемую модель – кто с кем может обмениваться трафиком, видно в конфигурации контроллера, а не в схеме патч-кордов.

Второй сценарий – высоконагруженные государственные сервисы. Когда нагрузка непредсказуема, важна способность быстро поднимать и гасить мощности вместе с их сетевым окружением. Опыт работы с высоконагруженными порталами уровня Госуслуг показывает: узким местом масштабирования часто оказывается именно сеть, а не вычисления.

Технология ранняя. OpenFlow ещё не стандарт де-факто, вендоры коммутаторов поддерживают его неровно, а зрелых внедрений в продакшене единицы. Но направление выбрано верно, и сделка VMware его закрепляет. Мы рекомендуем заказчикам уже сейчас закладывать SDN в проектирование новых ЦОД – на пилотных контурах, без слома работающего.

Сеть перестаёт быть набором коробок и становится кодом. Кто освоит это раньше, получит ЦОД, который меняется со скоростью бизнеса, а не со скоростью закупки оборудования.