好的，我们来详细解释一下网络控制器以及目前常用的类型。

网络控制器是什么？

网络控制器是一种集中式的软件平台，用于自动化地配置、管理、监控以及维护整个网络基础设施。

• 核心功能： 它提供了对整个网络（包括交换机、路由器、无线接入点, 甚至是防火墙或负载均衡器等）的统一视图和单点控制。
• 工作原理：
  • 控制器安装在专用的服务器或虚拟机上（或作为云服务提供）。
  • 网络设备（如交换机、AP）通过特定的协议（如 OpenFlow、NETCONF/YANG, BGP-LS, PCEP， 或厂商私有协议）与控制器建立连接并接受其指令。
  • 网络管理员通过控制器提供的图形化用户界面或 API 来定义网络策略、配置设备、查看网络状态和分析性能。
• 解决的问题：
  • 简化管理： 无需逐台登录设备进行配置，尤其在大规模网络中效率极大提升。
  • 集中控制： 对整个网络拥有统一视图和策略控制点。
  • 策略驱动： 管理员定义“需要什么”（如：市场部 VLAN 的员工可以访问财务服务器），控制器自动计算出“如何实现”并下发配置到相关设备。
  • 自动化： 支持网络自动部署、配置备份/恢复、策略自动调整等。
  • 可编程性： 通过 API 与其他系统（如云平台、ITSM工具、安全系统）集成，实现灵活的业务编排。
  • 网络洞察： 提供深度的网络遥测、性能监控和故障诊断能力。
  • 支持 SDN/意图驱动网络： 是实现软件定义网络和意图驱动网络架构的关键组件。
• 重要区别： 它不同于主板上的网络接口控制器/NIC（俗称网卡），那是连接计算机到局域网的硬件组件。这里是更高层的网络管理软件。

目前常用的网络控制器

网络控制器的形态和功能侧重点多样，以下是一些主要的类别和代表性的控制器：

1. 企业园区/分支网络控制器：

   • 思科 Catalyst Center (原 DNA Center)： 思科意图网络的核心，面向有线、无线网络（Catalyst/ISR路由交换机、Catalyst WLC/C9800无线控制器）提供全生命周期管理、自动化、保障和安全功能。
   • HPE Aruba Central (基于云)： 提供云端统一管理 Aruba 的无线接入点、交换机、SD-WAN网关（包括通过 Aruba Gateways 管理的第三方设备）。强调云端交付、AI运维洞察。
   • 华为 iMaster NCE-Campus： 华为面向园区网络的核心控制器，支持自动化部署、用户体验保障、网络分析及策略管理，覆盖有线无线融合。
   • 锐捷网络 RG-NC： 锐捷的网络控制器方案，用于管理其云架构网络设备。
   • 思科 Meraki Dashboard (基于云)： 纯云托管的统一管理平台，用于其全系列 Meraki 设备（无线、交换、安全、SD-WAN、移动设备管理）。

2. 软件定义广域网控制器：

   • VMware SD-WAN (原 VeloCloud) Orchestrator： VMware SD-WAN解决方案的云端管理平台，负责网关配置、策略定义、应用性能保障和集中监控。
   • Fortinet FortiManager + FortiAnalyzer： 通常一起用于集中管理 Fortinet 的 SD-WAN 设备（如 FortiGate）及其上的安全策略、配置和日志分析。FortiManager 侧重配置和策略管理，FortiAnalyzer 侧重日志分析与报表。
   • 思科 vManage： Cisco SD-WAN (Viptela)解决方案的核心控制器，提供网络部署、策略配置、监控和保障。
   • HPE Aruba EdgeConnect Enterprise Orchestrator： 管理 Aruba EdgeConnect SD-WAN 网关，提供策略编排和应用智能路由。
   • 华为 iMaster NCE-WAN： 华为的企业和专线 SD-WAN 控制器。

3. 软件定义数据中心网络控制器：

   • VMware NSX Manager： 是 VMware NSX 网络虚拟化平台的核心管理组件，用于创建和管理虚拟网络、安全策略等（运行在 vCenter之上）。
   • 思科 Nexus Dashboard Fabric Controller (NDFC, 原 DCNM)： 专注于思科 Nexus 数据中心交换矩阵（传统Nexus和新的基于Cisco Silicon One的架构）的自动化部署、配置、监控和保障。
   • 开源平台：
     • OpenDaylight： Linux基金会旗下的开源SDN控制器框架，常作为厂商定制控制器的基础或被集成到产品中。
     • ONOS： 另一个Linux基金会支持的开源SDN控制器，强调服务提供商场景的高性能和可靠性。

4. 无线局域网控制器：

   • 虽然现在很多无线管理功能被集成到了更通用的控制器（如上述Catalyst Center, Aruba Central）或者云平台，但专用的物理或虚拟 WLC 仍然常见：
     • 思科 C9800 系列 WLC： Cisco Catalyst 无线解决方案的核心物理或虚拟控制器。
     • HPE Aruba Mobility Controllers / Mobility Conductors： Aruba 传统的无线控制器（物理或虚拟）。
     • 锐捷无线控制器： 如 M系列。
     • 华为 AC (Access Controller) 系列： 华为传统无线网络的核心控制器。

总结

网络控制器是现代复杂网络不可或缺的管理大脑，它通过集中化和自动化大大提升了网络的运维效率和灵活性。常用控制器的选择高度依赖于网络规模、拓扑（园区、广域网、数据中心）、厂商偏好、是否拥抱云管理以及预算。云托管控制器正成为越来越主流的交付方式。理解不同控制器类型的定位和特点，有助于选择最适合特定网络需求的解决方案。