SDN是一种日益流行的网络管理方式，但是软件定义网络本身并不能完全解决管理的流线型问题。
许多网络工程师在实现SDN时犯了一个错误，没有理解不完整的网络设计的影响。虽然它提供了许多好处，但软件定义的网络会使您的网络可见性变得模糊不清，并降低首先实现它的优势。
SDN的成功取决于网络可见性
虽然SDN提供了许多优势，但增加的网络抽象层掩盖了您对网络流量的可见性。完整的网络可见性对于确保、保护和分析网络的能力至关重要。无论您是使用SDN还是物理网络和应用程序监控工具，都必须完全透明。
这些应用和功能包括：
- 网络分析仪
- 带宽管理
- 计算机取证分析和数据捕获
- 内容过滤
- 防止数据泄露（DLP）
- 合法的拦截
- 入侵检测
特别是在越来越快的环境中，捕获、过滤、聚合和平衡网络流量对于实现完全可见性至关重要。没有这些功能，您的数据就会有漏洞，更容易受到数据泄露和网络入侵的影响。
确保完整数据和可见性的关键是创建一个可见平面。大多数网络工程师未能积极主动地开发可见性平面，并且在实施解决方案后，他们的数据访问受到限制，可见性受到损害。
一个可见的平面
为了获得SDN解决方案的好处，您还必须并行实现一个可见性平面。实现软件定义的网络并不能消除对可见性平面的需求，您仍然需要一种连接到网络的方法。
将应用程序连接到网络的传统方法是通过网络包代理。它们控制流量，使捕获数据以及在40/100Gbps环境中利用监控工具和应用程序成为可能。但是，这些物理代理在虚拟环境（如SDN）中是否有效经常存在问题。此外，行业分析师想知道网络包代理的功能是否可以虚拟化。
包代理管理SDN解决方案可见性平面的能力有很多变量，包括各个协议。正如网络世界的一篇文章所指出的：
“比任何单一协议（特别是随着协议生态系统的不断发展）更重要的是能够检查和识别从第2层到第7层的数据包，并结合配置和编程的灵活性，以剥离和切片数据包以优化监控应用程序，并支持新兴协议，如VXLAN。”
包代理必须具有极高的灵活性，以便能够管理您或其他公司可能实现的许多不同的应用程序编程接口（api）。因为虚拟化网络是对物理网络的补充，所以提供物理Link Layer可见性也很重要，特别是在涉及安全性、监视和分析工具时。
虽然有许多要点可以借鉴，但最重要的是需要主动设计。软件定义的网络永远不应该匆忙实现。它必须是整个网络的一个有凝聚力的组成部分。确保您的网络可见性，以确保SDN和您的网络管理的成功。
如果您想了解更多关于SDN、NFV的承诺，以及在过渡过程中保持100%网络可见性的重要性，请下载体育博彩平台推荐的免费白皮书，面向SDN和NFV的数据中心架构——40G和100G环境