網路可編程

1. 軟體定義網路，網路虛擬化和網路功能虛擬化的區別

網路團隊經常要處理鋪天蓋地的配置請求，這些配置請求可能需要數天或數周來處理，所幸的是，現在有幾種方法可以幫助企業提高網路靈活性，主要包括網路虛擬化[注](NV)、網路功能虛擬化[注](NFV[注])和軟體定義網路[注](SDN[注])。

這三種方法可能聽起來有些混淆，但其實每種方法都是在試圖解決網路移動性這個宏觀問題的不同子集問題。在這篇文章中，我們將探討NV、NFV和SDN的區別以及每種方法如何幫助我們實現可編程網路。

網路虛擬化

企業網路管理員很難滿足不斷變化的網路需求。企業需要一種方法來自動化網路，以提高IT對變化的響應率。在這個用例中，我們通常試圖解決一個問題：如何跨不同邏輯域移動虛擬機？網路虛擬化其實是通過在流量層面邏輯地劃分網路，以在現有網路中創建邏輯網段，這類似於硬碟驅動器的分區。

網路虛擬化是一種覆蓋;也是一個隧道。NV並不是物理地連接網路中的兩個域，NV是通過現有網路創建一個隧道來連接兩個域。NV很有價值，因為管理員不再需要物理地連接每個新的域連接，特別是對於創建的虛擬機。這一點很有用，因為管理員不需要改變他們已經實現的工作。他們得到了一種新方式來虛擬化其基礎設施，以及對現有基礎設施進行更改。

NV在高性能x86平台上運行。這里的目標是讓企業能夠獨立於現有基礎設施來移動虛擬機，而不需要重新配置網路。Nicira(現在屬於VMware)是銷售NV設備的供應商。NV適合於所有使用虛擬機技術的企業。

網路功能虛擬化

NV提供了創建網路隧道的功能，並採用每個流服務的思維，下一個步驟是將服務放在隧道中。NFV主要虛擬化4-7層網路功能，例如防火牆或IDPS，甚至還包括負載均衡(應用交付控制器)。

如果管理員可以通過簡單的點擊來設置虛擬機，為什麼他們不能以相同的方式打開防火牆或IDS/IPS呢?這正是NFV可以實現的功能。NFV使用針對不同網路組件的最佳做法作為基礎措施和配置。如果你有一個特定的隧道，你可以添加防火牆或IDS/IPS到這個隧道。這方面很受歡迎的是來自PLUMgrid或Embrane等公司的防火牆或IDS/IPS。

NFV在高性能x86平台上運行，它允許用戶在網路中選定的隧道上開啟功能。這里的目標是，讓人們為虛擬機或流量創建服務配置文件，並利用x86來在網路上構建抽象層，然後在這個特定邏輯環境中構建虛擬服務。在部署後，NFV能夠在配置和培訓方面節省大量數據。

NFV還減少了過度配置的需要：客戶不需要購買大型防火牆或IDSIPS產品來處理整個網路，客戶可以為有需要的特定隧道購買功能。這樣可以減少初始資本支出，但其實運營收益才是真正的優勢。NFV可以被看作是相當於Vmware，幾台伺服器運行很多虛擬伺服器，通過點擊配置系統。

客戶了解NV和NFV之間的區別，但他們可能不希望從兩家不同的供應商來獲得它們。這也是為什麼Vmware現在在VmwareNSX提供NV和NFV安全功能的原因。

軟體定義網路

SDN利用「罐裝」流程來配置網路。例如，當用戶想要創建tap時，他們能夠對網路進行編程，而不是使用設備來構建網路tap。

SDN通過從數據平面(發送數據包到特定目的地)分離控制平面(告訴網路什麼去到哪裡)使網路具有可編程性。它依賴於交換機來完成這一工作，該交換機可以利用行業標准控制協議(例如OpenFlow)通過SDN控制器來編程。

NV和NFV添加虛擬通道和功能到物理網路，而SDN則改變物理網路，這確實是配置和管理網路的新的外部驅動手段。SDN的用例可能涉及將大流量從1G埠轉移到10G埠，或者聚合大量小流量到一個1G埠。SDN被部署在網路交換機上，而不是x86伺服器。BigSwitch和Pica8都有SDN相關的產品。

所有這三種類型的技術都旨在解決移動性和靈活性。我們需要找到一種方式來編程網路，而現在有不同的方法可以實現：NV、NFV和SDN。

NV和NFV可以在現有的網路中運作，因為它們在伺服器運行，並與發送到它們的流量進行交互;而SDN則需要一種新的網路架構，從而分離數據平面和控制平面。

2. sdn和srv6為什麼會共存

是因為srv6是未來sdn網路演進中必不可少的工具。
這就和交通工具一樣，比如說以前坐的是綠皮火車，現在是坐復興號高鐵。
1、分段路由是一種源路由技術，基於SDN理念，構成面向路徑連接的網路架構，支撐未來網路多層次的可編程需求，可以滿足5G超大連接和切片的應用場景下的連接需求。
2、SR-MPLS是基於當前主流MPLS轉發面形成的SR解決方案，SRv6是基於IPv6擴展的SR解決方案。SR-MPLS沿用MPLS轉發機制，自然演進，並已經在傳輸網路得到廣泛應用。
3、SRv6則進一步增強了網路可編程能力，支持網路和業務可編程。

3. 可編程式控制制器原理及應用

可編程式控制制器原理：採用可以編製程序的存儲器，用來在執行存儲邏輯運算和順序控制、定時、計數和算術運算等操作的指令，並通過數字或模擬的輸入(I)和輸出(O)介面，控制各種類型的機械設備或生產過程。

可編程式控制制器應用：PLC採用微電子技術來完成各種控制功能，在現場的輸入信號作用下，按照預先輸入的程序，控制現場的執行機構，按照一定規律進行動作。其主要功能有順序邏輯控制、運動控制、定時控制、記數控制、步進控制、數據處理、模、數和數、模轉換、通信及聯網等

可編程式控制制器是在電器控制技術和計算機技術的基礎上開發出來的，並逐漸發展成為以微處理器為核心，把自動化技術、計算機技術、通訊技術融為一體的新型工業控制裝置。

(3)網路可編程擴展閱讀

從產品的配套性上看，產品的品種會更豐富、規格更齊全，完美的人機界面、完備的通信設備會更好地適應各種工業控制場合的需求；從市場上看，各國各自生產多品種產品的情況會隨著國際競爭的加劇而打破，會出現少數幾個品牌壟斷國際市場的局面，會出現國際通用的編程語言；

從網路的發展情況來看，可編程式控制制器和其它工業控制計算機組網構成大型的控制系統是可編程式控制制器技術的發展方向 。

計算機集散控制系統DCS（Distributed Control System）中已有大量的可編程式控制制器應用。伴隨著計算機網路的發展，可編程式控制制器作為自動化控制網路和國際通用網路的重要組成部分，將在工業及工業以外的眾多領域發揮越來越大的作用。

4. 可編程是什麼意思

可編程網路又稱軟體定義網路，就是將網路設備配置平面從嵌入式節點獨立出來到軟體平台，由軟體驅動的中央控制節點自動化控制的網路架構。它以開放軟體的模式替代傳統基於嵌入且不夠靈活的控制平面。

軟體定義網路是新的網路控制平面實現方法，它適應降低網路復雜度、虛擬化和雲計算的網路需求。它的發展對傳統網路廠家封閉專有控制平面技術產生了的破壞性創新，將對網路廠家變革產生巨大推力和影響。

誕生於Stanford的開源Open Flow模型是可編程網路的傑出代表。

5. sdn網路架構的三大特徵

SDN是Software Defined Network(軟體定義網路)的縮寫，顧名思義，這種網路技術的最大特點就是可以對網路進行編程。

SDN是一種非常新興的技術，通過增加對網路的可編程性來革新當前偏重靜態、配置復雜、改動麻煩的網路架構。SDN的一個非常大的優點就是它不屬於某一家商業公司，而是屬於所有IT企業和一些標准組織，因此SDN的發展也可以打破目前一些網路巨頭的壟斷並為網路技術的飛速發展提供動力。

SDN的定義和架構都不只有一種，但是最重要的一個就是ONF(Open Network Foundation開放網路基金會)定義的SDN和架構。因為其他的一些定義和架構多少會偏向於少數商業利益團體，所以我們以這個最為開放，也最為'標准化'的定義來介紹SDN。

如上所說，SDN就是通過軟體編程來構造的網路，這種網路和傳統的網路(比如以交換機、路由器為基礎設施的網路)都可以實現作為一個網路應該具有的互聯共享功能。但是相比後者，SDN網路帶來一些更加強大的優勢，查閱了身邊的一些書籍和ONF官網上的一些資料，下面把這些優點用好理解的方式大致介紹一下，有些不大顯眼的優點這里就不列出來了：

1. SDN網路可以建立在以x86為基礎的機器上，因為這類機器通常相比專業的網路交換設備要更加便宜，所以SDN網路可以省下不少構建網路的費用，尤其是你的網路根本不需要太豪華的時候。

2. SDN網路能夠通過自己編程實現的標識信息來區分底層的網路流量，並為這些流量提供更加具體的路由，比如現在底層來了一段語音流量和一段數據流量，通常語音流向需要的帶寬很小但是相對來說實時性大一點，但是數據流量則正好相反，SDN網路可以通過辨別這兩種流量然後將他們導入到不同的應用中進行處理。

3. SDN可以實現更加細粒度的網路控制，比如傳統網路通常是基於IP進行路由，但是SDN可以基於應用、用戶、會話的實時變化來實現不同的控制。

4. 配置簡單，擴展性良好，使用起來更加靈活。

ONF的SDN基本架構：

可以看到每一層其實都並不是只包含自己要負責的功能，每一層都多少會涵蓋一些管理類的功能。

途中藍色的方塊的區域可以被看做是網路的提供者，紅、綠色方塊的區域可以被看做是網路的消耗者。這張圖更加直白的凸顯了"平面"這個概念。

6. non-sdn名單和sdn的關系

non-sdn名單需要在sdn上製作。
non-sdn名單指的是非特別制定國民名單。
SDN字面意思是軟體定義網路，其試圖擺脫硬體對網路架構的限制，這樣便可以像升級、安裝軟體一樣對網路進行修改，便於更多的APP（應用程序）能夠快速部署到網路上。
如果把現有的網路看成手機，那SDN的目標就是做出一個網路界的Android系統，可以在手機上安裝升級，同時還能安裝更多更強大的手機APP。
過去30年裡，IP網路一直是全分布式的，戰功卓著，解決了各種客戶需求，今天SDN是為了未來更好更快的實現用戶需求。並不是有什麼需求通過傳統方法不能做到，只是SDN做得更快、更好、更簡單。
SDN的本質是網路軟體化，提升網路可編程能力，是一次網路架構的重構，而不是一種新特性、新功能。SDN將比原來網路架構更好、更快、更簡單的實現各種功能特性。

7. SD-WAN如何幫助改善企業SaaS應用訪問

SD-WAN，即廣域軟體定義網路，是將SDN技術應用到廣域網場景中所形成的一種服務，這種服務用於連接廣闊地理范圍的企業網路、數據中心、互聯網應用及雲服務。
簡而言之，SD-WAN產品能讓企業低成本構架虛擬專用網，相比於企業專用網有極大的成本優勢，而對於公用網，又有更好的性能和安全優勢。
傳統上，分支機構通過集中數據中心訪問SaaS應用程序（Salesforce、Box、Office 365等），導致應用程序延遲增加和不可預測的用戶體驗。隨著 SD-WAN 的發展，訪問 SaaS 應用程序的其他網路路徑成為可能，包括直接 Internet 訪問和通過區域網關或託管站點的訪問。然而，網路管理員可能無法從遠程站點了解 SaaS 應用程序的性能，因此，選擇訪問 SaaS 應用程序的網路路徑以優化最終用戶體驗可能會出現問題。此外，當網路發生變化或出現損害時，將受影響的應用程序移動到備用路徑可能並不容易。
SD-WAN允許企業輕松配置對 SaaS 應用程序的訪問，無論是直接從 Internet 還是通過網關位置。它持續探測、測量和監控每個 SaaS 應用程序的每條路徑的性能，並根據丟失和延遲選擇性能最佳的路徑。如果發生損壞，SaaS 流量會動態智能地移動到更新後的最佳路徑。
傳統廣域網利用到中央站點的流量回程，並依賴那裡集中配置的安全設備來過濾流量，這導致中央站點的帶寬需求增加並增加了應用程序的延遲。
DIA 通過允許分支機構用戶直接從分支機構訪問 Internet 資源和 SaaS 應用程序，有助於緩解這些問題並改善用戶體驗。雖然這種方法有效且非常有益，但從多個分支機構訪問 Internet的費用高昂。
目前，企業SD-WAN管理方案向著雲化、簡化、智能化和開放化四個演進方向，以網路設備虛擬化和雲網協同實現網路雲化，以骨幹網路融合和智能城域網路實現網路的簡化，以SDN和意圖驅動實現網路的智能化，以網路可編程和客戶自服務實現網路的開放化。從這些演進方向來看，SD-WAN其實是運營商傳統業務的延伸和演進，而不是單純的替代。

8. 安全網路與可編程安全控制器的結合上，如何搭建安全網路

從CONTROL ENGINEERING China（控制工程中文版雜志）的一篇文章中可以看出，伴隨著功能安全的改變，安全網路也發生了改變。EN954安全標準的停用指日可待，屆時將會被EN ISO13849取代。大多數設備業主不再視安全為一個負擔，而是將其視為增加設備開機時間和提升利潤率的契機。安全網路越來越重要，可編程式控制制器取代繼電器，對於功能安全，其角色相當於PLC之於設備控制。
對於設備生產廠商和系統集成商來說，最有意思的改變發生在安全網路與可編程安全控制器的結合上（可能分成三步）。因為集成商正在面臨多PLC作業環境的挑戰，一種中立的PLC安全方案是最有效的。它提供了一種可以與Allen- Bradley，Siemens，Mitsubishi，Schneider和Omron等公司的PLC整合的安全解決方案，能夠輕松地從一台PLC移植到另一台PLC上。
AS-Interface作為一種安全網路技術，誕生於1994年，它是一種被300家製造商支持的開放式解決方案。在圖1的示例系統中，一個生產車間配備有2組光幕，以控制車間的准入。送入和送出的產品會屏蔽光幕，車間的人員准入由電磁互鎖安全開關控制，系統必須配備急停開關和一些重啟按鈕後才可運行，共使用8個聯網設備。
第一步：搭建網路
由於網路是包括安全信息和常規信息在內的所有信息的傳輸機制，穩定的網路通訊必須最先完成。使用AS-Interface完成下列步驟：
a.)在車間內布置網路電纜，然後將模塊/設備與網路連接。AS-Interface允許任何網路拓撲。時間需求：連接8台設備，1個小時就足夠了（見圖1）。
b.)為每一個模塊/設備分配一個獨一無二的地址。使用簡單的手持式選址工具來為每一台設備分配地址。時間需求：大約5分鍾。
c.)將配置輸入安全控制器。安全控制器知道了網路設備的地址，才能高效地掃面網路設備。使用安全控制上的按鈕就可以完成，無需使用PC或者安裝軟體。時間需求：15秒。
第二步：安全功能
使用拖放介面搭建安全功能，創建直觀的流向圖、輸入變數（例如安全設備的狀態）與邏輯操作的關聯、將其與安全輸出（OSSDs）相連。物理輸出可以是乾式節點，用來控制直接與現代設備上的電子安全輸入連接的安全接觸器或者電子安全輸出。圖2顯示的是流向系統框圖。綠色突出顯示的功能代表急停開關和電磁聯鎖門禁開關，兩者都直接與全局「與功能」模塊相連。全局「與功能」確保只有當所有輸入都是邏輯1時，OSSDs才會激活設備（例如進入解鎖狀態）。傳統的硬接線系統中，所有的輸入設備在電氣上串聯使用。
在功能模塊上雙擊，打開對話框。圖3是急停開關的設置對話框。設備名稱「急停開關」和實際設備的網路地址1-9都是在這里設置。由於相應規范要求急停開關需與重啟按鈕相連，局部確認默認為開啟狀態。通過網路傳輸各種數字位代表其他不同的狀態，在此例中是地址為1-5A的按鈕模塊上的綠色按鈕（例如輸入數字位為3）。由PLC控制的輸出位也可以使用，通過HMI可以使其他狀態激活。
門禁開關的配置類似，但是取決於不同的系統設計，可能不需要重啟按鈕。與硬接線解決方案對比，OSSD可以根據一組輸入自行啟動，根據另一組輸入進入重置狀態。每台設備都可以有自己的重置數據位，或者所有的設備可以共享同樣的重置狀態。
使用傳統的硬接線安裝方式時，通常要求屏蔽功能的光幕與外部屏蔽模塊連接，屏蔽感測器也與這些模塊連接，所有的設置步驟都在屏蔽模塊上完成，屏蔽模塊只能提供兩組安全輸出節點，節點直接與安全繼電器相連，或者作為設備的連接件的一部分，串聯連接。
使用網路方式，一旦光幕和屏蔽感測器使用網路進行通訊，屏蔽動作就可以完全在軟體中進行設置。圖2（也可見圖4）中的紅色和藍色突出顯示部分是帶有相應屏蔽感測器的進料光幕和出料光幕。設置屏蔽功能時，光幕的狀態簡單地和屏蔽功能做或連接。屏蔽功能提供各種操作狀態，包括2感測器和4感測器屏蔽、有向屏蔽、跨接以及輸入使能。只要光幕不被遮擋，即使傳送帶上的物體使屏蔽感測器仍舊處於激活狀態，也無法通過光幕。
第三步：有用的診斷
一旦配置被移植到安全控制器上，就可以實現圖形診斷功能。功能模塊的外邊框和其連線以如下方式使用。當輸入為真時（解鎖狀態）功能模塊為綠色。與下一個功能模塊之間的連接線也是綠色。很多其他顏色（紅色、黃色）和閃爍狀態用來提供具體反饋。除了圖形用戶介面，功能模塊顏色的數字值也傳送至PLC。確保PLC持續監控系統，在HMI上顯示狀態和錯誤信息，形成帶有時間/日期標記的數據日誌。

9. 可編程物聯網是什麼意思

到目前為止，物聯網面臨的最緊迫的挑戰是安全性（確保數據的隱私性、數據存儲的安全性）以及完整性（數據連續性和各種數據交互的兼容性）的問題。
很顯然，物聯網將逐步擴展到我們生活的各個方面並導致互聯互通的急劇增加。但是，用於網路設備之間數據傳輸的伺服器在生產力和可靠性方面更有可能成為薄弱環節。
與典型存儲在中央伺服器上的資料庫不同，區塊鏈技術分散，分布在大量的網路用戶之中，因此沒有干擾其運作的方式。
區塊鏈技術能夠穩定復雜物聯網系統的性能，通過將交換協議和各種設備的運行結果快速安全地存儲在分散系統中，從而確保其信息的安全性和真實性。區塊鏈的分布式體系結構提高了安全性能，即使部分網路設備遭到黑客入侵，也不會影響到整體系統的性能。
為了實現廣泛普及，物聯網系統需要安全的P2P網路，可以在所有設備和參與者之間可靠地傳輸信息。區塊鏈可以通過跟蹤每個特定設備的歷史記錄來幫助開發物聯網，從而保存該設備與人、網路、外部世界以及單個區塊鏈中的其他設備交互的所有數據。
也許，金融業是實施區塊鏈和物聯網的領先者，利用這一串聯特性來保護支付完整性和信用卡數據。幾家公司已經率先將區塊鏈整合到生產和供應鏈中。
例如，IBM正在利用其龐大的雲基礎設施來提供區塊鏈服務，以跟蹤供應鏈的高價值物品。同樣，區塊鏈可以引入到物聯網的其他領域：如智慧能源、增強社交網路信任、網路欺詐、網路攻擊、物流、各種服務的可用性驗證及身份驗證管理等領域。
區塊鏈和物聯網的結合也形成了一個新的概念 —「可編程經濟」。 Gartner認為：「物聯網的成功與 否只能通過建立一個新的經濟平台和貨幣運作模式來實現。因此，貨幣化的「事物」將重新定義經濟。基於「智能」技術和分布式計算資源相結合的可編程經濟可以通過新的價值交換和新型市場促進全球經濟體系的重大轉變。

10. 網路可編程會議室中控系統有什麼特點

可編程會議室中控系統具有以下特點：
1、一鍵解決
會議室內用到的聲音、燈光、電源、電視機、空調等設備；
2、兼容性高
系統設備兼容多個系統平台；
3、可編程
可編程觸控屏，可自定義操作界面，內置會議系統模塊和可控設備模塊。
需要深入了解智能會議中控系統的具體內容，可以從智能會議廠家捷思通那裡問一下。