我今天分享的主題是中國移動SDN研發探索和思考。中國移動從2015年提出了NovoNet下一代革新網絡，大家會很關注NovoNet究竟是什么，為什么是一個革新的網絡。NovoNet可以拆出兩個詞，一個是創新、一個是網絡。在創新方面，NovoNet提出了三個概念，新架構、新運營、新服務。我們可能在傳統的理念認為運營商更多是封閉性的，廠家提供資源和設備。但是現在互聯網的沖擊之后，越來越多的人發現傳統的模式有些low，我們需要新的變革來改變原來的這種網絡運營方式。新架構里面我們要改變原來都是硬件化的、固定化的網絡模式，要轉向軟件化、虛擬化、可編程的新結構。讓整個架構可以更靈活的、更快捷的去適應用戶的需求，提高用戶的體驗。在運營方面，我們會去側重于把控制做集中化，把調度做得更靈活，把資源的利用化更大化。服務上我們會推薦開放、敏捷。NovoNet的網絡層面我們會涉及到移動網絡、IP網絡、傳輸網絡、數據中心四個場景。

NovoNet的核心技術是SDN/NFV，NFV就是把傳統的硬件東西做軟件化、做虛擬化。SDN則側重于網絡的流量調度、流量的控制。NovoDC就是NovoNet里面的數據中心場景，我們整個的架構會分成四層，最上面是SDN的應用層，是面向于用戶的，然后中間有一個云操作系統層，就是云的數據中心平臺。再往下是SDN的控制層，就包含了控制器，還有廠商的VNFM，是用來控制NFV網元資源，最下層是傳統的轉發設備層，有硬件和軟件的，還有不同廠家的增值網元。整個架構里面除了我們這主要的四層，還有一些輔助模塊來幫助。

移動的NovoDC里面是面向用戶，我們不是單一的用戶，而是多租戶的場景。我們可以有更多的企業去共享網絡，每一個用戶在移動云網絡里面自己的網絡服務都是互相隔離的，不用擔心自己的網絡資源會被別人攻擊，或者被別人共享掉，或者有不應該有的方式。

中國移動其實還有一個變革，不僅僅在架構上，也在研發方式上。原來都是廠商提供完整的產品給運營商：運營商提供需求，廠商來實現。現在我們更關注的是自己去實踐，當然這個實踐并不是說我們要搶奪廠商的市場，我們只是說希望以一種更開放的方式理解廠商的產品、廠商的架構，去接納廠商之間的合作方式，所以我們也建設了移動自己的SDN資源體系。SDN資源體系跟NovoNet的整體架構類似，也分成四個層次。最上面是應用層，移動有自己的SDN-O產品，中間是openstack，我們有自己的云平臺，在SDN控制層，移動有自己的SDN控制器的產品體系，而針對增值網元的網絡功能控制方面，更多的是依賴廠商的VNFM產品。最下面是轉發層，在移動自研的SDN產品體系，包括軟件和硬件，在NFV增值網元，我們更多會依賴于廠商的產品支撐。在座的廠商如果愿意跟移動合作，歡迎跟我們聯系。

SDN-O這層移動的產品叫SDN APP，特點是我們希望去提高用戶體驗，所以我們在設計這個SDN APP產品的時候，我們希望它更友好、更便捷，所以操作是采用圖形化、拖拉式的操作，而不是表單的方式，這是很大的變化。在SDN-O它的南向會跟移動的云平臺，會跟移動的SDN控制器，以及VNFM之間分別有接口，這些接口已經做了標準化的定義。SDN控制器這層，是整個DC里面的控制核心，移動的SDN控制器跟openstack有緊密的結合，主要管理云網絡里面二層和三層流量，另外，會在與增值網元的連通性方面做控制。SDN控制器在云平臺里提供了定制化的插件和驅動，用戶的請求達到openstack之后、經過這些插件和驅動會到達控制器，然后SDN控制器針對請求分析出控制指令通過南向的接口下發到轉發層資源，實現把具體的網絡配置下發到轉發設備。第三方網元的配合上面，我們是采用一種相對解耦的控制方式，增值網元自身的服務功能是由openstack里面的插件提供。但是數據中心里面二三層的流量是由控制器接管的，需要把流量正常的導向到所需要的提供服務的增值網元上。控制器在跟第三方增值網源之間有接口，這個接口的作用就是控制什么樣的流量該到哪一個用戶的哪一個增值網絡上。

移動的SDN控制器，目前是對資源的管理和控制，主要包括兩個方面：轉發設備的網絡配置，和增值網元的網絡互通性接口控制。目前SDN控制器在功能上實現二三層的轉發，實現控制管理，還有安全控制，線速。在北向是標準的openstack的接口，跟SDN APP之間有標準的接口。南向目前支持的是openflow.這張圖是中國移動SDN控制器的架構圖，移動的SDN控制器是基于開源OpenDayLight平臺研發的，架構上會有很大的相似，但是我們最大的改進可能是在SAL層的處理。不知道在座有多少人對開源的SDN控制器有多少了解，這些平臺是在南向的插件這層實現了很多，在功能上我們覺得是相對完善的，但是在性能上還是有很大得空間，這是移動在做SDN產品的研發過程中面對的最大的挑戰，因為畢竟移動要面對的網絡不是10臺或者20臺，或者幾十臺的小部署，我們要面對的是上百臺甚至上萬臺的產品。SDN控制器的性能方面，是否穩定，高可靠性，這些都是我們要面對的挑戰。