方案概述

資料中心 SDN（Software-Defined Data Center）方案以策略導向的網路控制與自動化編排為核心，並結合 VXLAN 的大規模網路虛擬化能力，協助企業打造自動化、彈性且安全的資料中心網路架構。透過「以政策取代逐台設備設定」的治理模式，IT 團隊可用一致的策略快速完成網路佈建、變更與稽核，大幅降低傳統網路設定的複雜度與人為風險，並能整合實體與虛擬化環境，支援雲化與多租戶場景。

在網路擴展與隔離方面，VXLAN 可突破傳統 VLAN 規模限制，提供更大範圍的網路分段與租戶隔離，並支援跨資料中心的延伸與彈性擴充，讓應用與工作負載部署更快速、更具一致性。整體而言，此方案可提升網路自動化程度、應用交付敏捷性與零信任式的分段防護能力，同時強化營運持續性並最佳化 IT 投資效益。

市場挑戰

企業目前在資料中心網路與營運上常見的挑戰：

• 網路管理複雜、營運效率受限
  傳統資料中心高度仰賴人工設定與逐台設備維護，缺乏集中化治理，導致變更作業、故障排除與跨域協調耗時，難以支援快速變動的業務需求。
• 應用部署與服務交付速度不足
  缺少自動化與策略導向的資源配置流程，使新服務上線、環境複製與擴容需要較長週期，降低企業在數位轉型中的反應速度。
• 擴展與多租戶能力面臨瓶頸
  在大規模分段與隔離需求下，傳統 VLAN 架構易受規模限制，跨資料中心延伸與彈性擴充亦較不易，影響雲化與多租戶場景的落地效率。
• 安全治理與合規壓力上升
  缺乏細粒度分段與動態策略控管時，容易形成橫向移動風險，且在零信任要求、稽核與合規落地上增加管理難度。
• 成本與資源使用率難以最佳化
  維運高度依賴人工作業，造成管理成本上升；同時資源配置不易標準化與自動化，導致設備與網路資源使用效率不易提升，影響整體投資效益。

方案架構說明

本資料中心 SDN 方案採用「策略導向（Policy-based）＋集中控制（Centralized Control）＋葉脊架構（Leaf-Spine）＋ VXLAN Overlay」的設計，將傳統逐台設備手動設定，轉為由控制平台統一編排與下發策略。控制平面負責策略與自動化，資料平面由 Leaf/Spine 進行高速轉發，讓網路能像雲服務一樣快速回應應用需求、彈性擴展並降低維運負擔。

策略導向 SDN Fabric 的功能特色：

1. 以應用為中心的策略治理（Application-Centric Policy）

• 不再只以 VLAN / IP 網段為核心，而是以「應用/服務」定義通訊關係（例如 Web / App / DB 之間允許哪些流量）。
• 以政策方式統一 L2–L7 的網路與安全規則，降低人工作業錯誤與設定不一致。

2. 集中化管理與自動化

• 由集中管理平台負責策略編排、配置下發、版本控管與稽核追溯，降低跨設備維護複雜度。
• 支援 API 整合與自動化佈署流程，提升 DevOps/雲化環境的交付速度（可搭配零接觸/自動上線機制）。

3. L4–L7 服務整合與混合雲一致性

• 可整合防火牆、負載平衡、入侵偵測/防護等 L4–L7 服務，將安全與網路策略納入同一治理框架。
• 支援混合雲/多雲場景，讓資料中心與雲端能套用一致的網路與安全政策。

4. 高擴展性與高可用性

• 採用 Leaf–Spine 架構，具備水平擴展（scale-out）能力，能因應資料中心規模成長。
• 支援多租戶（Multi-tenancy）與資源隔離，適用大型企業與多部門/多環境需求。

5. 微分段與零信任強化（Micro-Segmentation）

• 可在同一網段內進行細粒度控管，降低橫向移動風險。
• 強化東西向（East–West）與南北向（North–South）流量的可視性與存取控制。

VXLAN（Overlay 虛擬化網路）的功能特色：

1. 突破 VLAN 規模限制

• VLAN ID 有數量限制，而 VXLAN 透過 24-bit VNI 提供大規模邏輯網段，滿足多租戶與大規模分段需求。

2. Overlay 封裝與彈性延伸

• 將 L2 流量封裝於 UDP 之上，透過既有 L3 網路傳輸形成 Overlay，支援更彈性的網段延伸與部署。

3. 與 EVPN 控制平面整合（常見為 BGP EVPN）

• 以 EVPN 作為控制平面可提升可擴展性與動態學習效率，改善傳統 Flood & Learn 的限制。

4. 多租戶隔離與快速建置

• 每個租戶/應用可對應獨立的 VXLAN 網段，提供良好的隔離性，並能快速建立虛擬網段與安全邊界。

5. 最佳化資料中心東西向流量

• VXLAN Overlay 與 Leaf–Spine 架構相性佳，特別適用於虛擬化/容器化環境的大量 East–West 流量。

策略導向 Fabric × VXLAN 的結合價值：

• VXLAN 提供大規模 Overlay 與隔離能力，作為資料中心虛擬化網路的基礎。

• 策略導向 SDN Fabric 在此之上再提供集中控制、策略自動化、微分段安全、可視化與跨環境一致治理，讓部署更快、管理更簡單、風險更可控。

客戶效益

導入 Software-Defined Data Center（SDDC）後可獲得：

• 集中治理與高度自動化
  以策略導向的集中控制平台統一管理與下發設定，將網路變更、佈建與調整流程標準化/自動化，降低人工設定錯誤，提升整體營運效率。
• 加速應用上線與提升業務敏捷性
  結合策略編排與 VXLAN Overlay 的快速配置能力，可更快完成網路資源交付與環境複製，縮短新服務上線週期（Time-to-Market），支援數位轉型與快速迭代。
• 大規模擴展與混合雲一致性
  VXLAN 提供大規模分段與多租戶隔離能力，支援跨資料中心延伸，並可與混合雲/多雲架構銜接，讓策略與網路架構更具彈性與一致性。
• 強化零信任安全與合規落地
  透過微分段（Micro-Segmentation）與策略導向的安全控管，強化東西向流量控管、降低橫向移動風險，並更容易對應零信任與產業稽核/合規要求。
• 最佳化成本與資源使用率
  以自動化降低維運人力負擔，並透過彈性架構提升網路與硬體資源使用效率，降低整體擁有成本（TCO），放大 IT 投資效益。

專業服務

我們提供全方位服務，確保 SDDC（Software-Defined Data Center）順利導入與穩定運行：

• 架構設計與導入規劃
  依企業現有 IT 架構與業務需求，規劃策略導向的資料中心網路架構（含 Leaf-Spine 拓樸、VXLAN Overlay 分段、多租戶設計）、安全策略與混合雲/多雲銜接藍圖，並提供分階段導入與風險控管建議。
• 部署、整合與遷移服務
  協助建置 SDN Fabric 與 VXLAN Overlay，完成設備安裝、設定、測試與驗證，並與既有環境（伺服器、虛擬化平台、容器平台、資安設備與雲端服務）整合；必要時提供漸進式遷移與回復機制，降低切換風險。
• 安全強化與合規落地
  提供微分段（Micro-Segmentation）設計與策略建置，落實零信任控管；協助建立稽核可追溯的政策治理流程與文件化成果，支援企業資安標準與法規/內控要求。
• 持續維運與技術支援
  提供日常維運、效能調校、健康檢查與事件處理支援（可依需求提供 7×24 或 SLA 服務），協助快速故障排除、版本管理與最佳化建議，確保資料中心長期穩定運作並降低營運風險。