随着我國寬帶戰略的推進，中國寬帶接入建設也在快速前行。随着網際網路發展邁入最新階段，其中物聯網、雲計算、大資料、移動交流、社交網絡及安全等熱詞迅速進入大衆視野并成為各行業争相追捧的領域。然而随着資料中心出口寬帶的提升，市場上的營運商接入寬帶遠遠不能滿足使用者的需求，原有的資料中心安全産品和工具的性能就會成為瓶頸，vm之間的流量也不能得到監管。
2006年，sdn誕生于美國geni項目資助的斯坦福大學clean slate課題，以斯坦福大學nick mckeown教授為首的研究團隊提出了openflow的概念用于校園網絡的試驗創新，後續基于openflow給網絡帶來可程式設計的特性，sdn的概念應運而生。sdn作為一種新型的網絡架構，受到業界的廣泛關注。目前，業界實作業務鍊主要通過sdn交換機+控制器。通過openflow操作将現有安全産品作為工具池，由sdn交換機的控制子產品排程流量，使流量依次通過工具實作業務鍊。節約工具端口，性能優化，可擴充性好。可以将acl等功能內建到sdn交換機上，優化業務鍊的性能和帶寬使用。
然而随着網際網路、物聯網的不斷普及，普通的sdn交換機的流表容量已經無法滿足使用者需求。虛拟機的大規模使用，使得vm間的東西向資料流防護成為資料中心迫切需要解決的問題。貝倫思研發團隊針對使用者痛點及目前市場現狀，自主研發了新一代大流表sdn交換機。貝倫思sdn交換機支援10萬條wildcard match流表項和1000萬條exact match流表項，通過流量牽引技術通過設定路徑上的sdn交換機流表，把所需流量牽引至資料中心核心節點。通過工具鍊使用标準openflow協定操作資料中心網絡裝置，同時對對現有網絡軟硬體基本無影響，無需額外部署軟體。通過工具鍊對vm間的流量防護同于其他流量，更加可靠。最後內建部分工具功能通過內建acl子產品，将資料的流表操作部署在sdn交換機上，可提高系統性能，降低資源部件的裝置投入。
sds資料中心綜合防護管了解析圖
貝倫思綜合決策系統通過對貝倫思sdn交換機的流表操作實作流的業務鍊選擇。對于可信流量業務鍊簡化或者直接放行，對于可疑流量進行嚴格過濾，對于入侵的流量進行阻斷。同時根據收集的資料包采樣，鍊路占用資訊，進行鍊路負載均衡（路徑選擇），確定各線路承載均衡的流量，提高線路使用率。貝倫思sdn交換機提供強大的網絡處理器，靈活可程式設計，接口種類豐富，密度高容量大，特别适合應用于鍊路數量多、網絡流量大、密集度高的複雜應用環境。适合作為資料中心核心節點，骨幹網資料處理等高端口密度應用。
南京貝倫思網絡科技股份有限公司成立于2008年，是一家為政府、營運商、企業等行業提供網際網路組網應用及安全監管解決方案的原始電信裝置制造商。已于2016年在新三闆挂牌。2016年9月中旬，南京貝倫思受邀參加2016中國國際通信展。在本次通信展推出的自主研發貝倫思系列大流表sdn交換機具有高性能負載均衡能力、支援大容量流表，對流做精細管理、支援多級流表、可擴充性好的強大優勢，一經展出即受到業内專家的高度肯定和使用者的強烈關注。
貝倫思自主研發新一代大流表sdn交換機亮相2016中國國際通信展
本文轉自d1net（轉載）