很多數(shù)據(jù)中心和云的SDN解決方案將網(wǎng)絡虛擬化視作未來發(fā)展方向。雖然其他網(wǎng)絡工程師可能會抗拒并將話題轉向虛擬LAN或多協(xié)議標簽交換VPN(這是多年來物理網(wǎng)絡分割的方式)，但還是有一個關鍵的不同，在SDN中網(wǎng)絡虛擬化顯示了更高級的網(wǎng)絡抽象，可幫助簡化策略執(zhí)行和管理。

數(shù)據(jù)中心的東西向流量與SDN的關系體現(xiàn)在很多SDN解決方案是為了解決該類動態(tài)流量帶來的挑戰(zhàn)的。當前網(wǎng)絡行業(yè)不缺探討東西流量和SDN解決方案關系的話題。

為了更詳細地凸顯這一關系，讓我們看看SDN在簡化執(zhí)行和管理東西流量網(wǎng)絡策略、動態(tài)多租戶以及分離每個客戶東西流量的能力。

首先，很多數(shù)據(jù)中心和云的SDN解決方案將網(wǎng)絡虛擬化視作未來發(fā)展方向。雖然其他網(wǎng)絡工程師可能會抗拒并將話題轉向虛擬LAN或多協(xié)議標簽交換VPN(這是多年來物理網(wǎng)絡分割的方式)，但還是有一個關鍵的不同，在SDN中網(wǎng)絡虛擬化顯示了更高級的網(wǎng)絡抽象，可幫助簡化策略執(zhí)行和管理。

假設一個組織需要對一個東西流量子集執(zhí)行策略(比如說在兩個工作負載或虛擬機間過濾流量)。網(wǎng)絡實施這一策略，包過濾或規(guī)則必須在各種設備上進行手動配置。如果其中一個工作負載悄悄的遷移至網(wǎng)絡團隊，所需的配置可能不會到新設備上(數(shù)據(jù)包進入網(wǎng)絡的設備)。

同時，隨著策略發(fā)生變化，對每臺基礎設備進行手動更新包過濾也將成為一個難題。SDN解決方案可是實現(xiàn)更高級的網(wǎng)絡抽象，使這些策略應該用于一個集中的虛擬網(wǎng)絡的控制器中，而非物理網(wǎng)絡。由此產生的策略可能會分放并應用于底層的物理網(wǎng)絡中。這簡化了策略管理和執(zhí)行，因為不管工作負載處在網(wǎng)絡中的哪個位置，虛擬層的策略執(zhí)行了。

其次，讓我們看看數(shù)據(jù)中心多租戶，當其應用于東西向流量的時候。設想一下用戶試圖在多租戶云中增加多個工作負載或實例(類似Web服務器和數(shù)據(jù)庫服務器這種)。用戶可能想要將其特定的工作負載及由其產生的東西流量與其他用戶分隔開來。毫無疑問，在傳統(tǒng)網(wǎng)絡中手動配置這些類型的服務是一種操作負擔。

在上百個交換機上配置端口和VLAN需要大量的工作。添加隔離的3層服務或額外的如負載均衡這樣的網(wǎng)絡功能又進一步將這種問題復雜化。因此，許多SDN解決方案為多租戶提供更高級別的抽象，簡化了所需連接的部署。更重要的是，這些SDN解決方案將網(wǎng)絡視作整體，能夠讓所需的連接以一種集中化的方式部署或取消，而非在每臺設備上。

總而言之，當我們強調東西流量和SDN的關系時，自然避不開經(jīng)常出現(xiàn)的這兩個例子，SDN具備真正的解決方案和適用性。