软件定义网络的构架与应用

３ Ｓ Ｄ Ｎ 系 统 架 构
Ｏ ｐ ｅ ｎ Ｆ ｌ ｏ ｗ 的 可 编 程 性 和 统 一 控 制 进 一 步
自治域互联 网的广域网中实现 ，其更适 于在局
域 网中应用 。当存在多个 自治域 的管理者不 同 时 ，网络 设备不收其他管理者控 制时 ，就会 出 现单独管理者集 中控制各 自自治域 的情况 ， 自 治域控制器 的集 中控制还需要进一 步研究 。一
种 可行 的方法 是参 考 Ｂ ＣＰ协 议 ，把 软 件 定 义 网络 域 间 的 可 达 信 息 。转 发 能 力 以 及 策 略 进 行
本 文介 绍 了软件 定义 网络 Ｓ Ｄ Ｎ，对 Ｏ ｐ ｃ ｎ ｉ ｆ ｏ ｗ
接 口、网络 虚拟化技术 以及网络 的可编程进行 了重 点分析，对其技术来源进行 了梳理 ，对其 本质 特点进行 了研究 ，并对其使用 范围进 行了
网络 系 统 的行 为方 式 有 变 动 产 生 时 ， 仅 进 行 策
进行 １分 析
如 交 换 机 、 路 由 器 、 网 络 防 火 墙 等 。策 略执 行
点对 决策点的决策命令进行执行 ，并把执 行情
况、系统状态 以及资源信息报告给 决策 点。但
由 于 设 备 厂 商 的 不 同 ，决 策 点 的策 略可 能 不 能 被执 行 点 实 现 。
１ 玎 遗的 燕喀 遣 怙路 径
讨论。
扩展 了规则接 口的可编程化和标 准化思想。网
络接 口的开放是软件定义 网络 的主体 思想，其 可以对网络按照编程 的方 式进行 动态 调节，方 便提升网络技术的提升 。 软件定义网络 的结构股如 图 ２所示 。 （ １ ）交 换机等 网络 的转 发设备具 有标准 点 ，该结构被 叫做南 向接 口。 （ ２ ）软件定义 网络控制器具有可编程 性， 其决 策依 靠全局网络拓扑和状态进行 ，并将 编 程接 口提供 给上层应用；
１ 概 Biblioteka Baidu
为解决现有互联 网安全 问题 、服务质量 、 可扩展性 以管理性等多方面的 问题 ，很多 国家 展开 了网络 未来发展的研究 ，在众 多新型 网络 中， 虚拟化技术和软件 定义网络 最为 引人关注 。
Ｏｐ ｅ ｎ Ｆ ｌ ｏ ｗ 的优势，还有很多 问题 需要解 决。 （ １ ）软 件定义 网络 的集 中控制 难 以在 多
图 １ ： 策略管理的结构
数据通路更加 的标准 、简单，流量标准接 口拥
有流量设置策略表 ，整个 网络可 以通过控制器 控制 。策略规则 的编程可 以调用控制器的底层 【 关键 词】软件定义 网络 Ｓ Ｄ Ｎ虚拟化
软 件 定 义 网 络 可 以针 对 不 同 的 厂 商 设 备
进行编程 ，利用先进的软件开发 技术实现 了网
发分离
在 管 理 和 控 制 平 面 中 ， 策 略 的 管 控 思 想
中决策控制需要 强大 的信息收集能力和 处理能 力支撑 。虽然云计算 可 以对处理能力 问题 进行
解 决 ，但 弯 路 状 态 信 息 的 收 集 问题 还 缺 乏 详 细
得到广泛应用 。 网络控制和管理的规则是策略 ， 对～定条件 下的网络 管控 行为进行 了说 明。在
（ ３ ） 应 用 程 序 在 控 制 器 上 运 行 ， 其 通 过
封 装成为 自治域服务 ，但这样 又恢复成分布 式
（ ２ ） 控 制 器 的扩 展 问题 。 整 个 网 络 的 集
控制 。 ２ 可编 程化 网络的 控制规 则 以及 数据转 的网络转发功能 ，其控制接 口具有开放性 的特
网络 设 备接 口实现 。 目前 用户 可 以利 用 Ｃ ＋ ＋ 络 的 编程 。分离 控 制和 转 发层 面后 ，可 以将 厂 商 的垄 断 突破 ，便于 实 现新 的组 网 模式 。 和Ｐ ｙ ｆ ｈ ｏ ｎ等语 言进行 更多 网络 功能 的实现 。
ｅ ｎ Ｆ ｌ ｏ ｗ 灵活 的实 现了策 略和 跨层 次技 术， Ｏ ｐ ｅ ｎ Ｆ ｌ ｏ ｗ使 策略 目标无法 实现 的 问题 得 以解 Ｏｐ 同时 其 也是 一种 网络 实现 的创 新 ，如 何发 挥 决 ，同时其 具有更加清晰的结构 以及更加方便 的策 略 规 则 生 成机 制 。
策培痒
（ ｐ Ｒ）
策 Ｐ Ｄ Ｐ 点 Ｉ 瓣 凰 锋 信 息 Ｉ １ ．
访问 协 没 咖Ｌ ＿ ＾ Ｐ ）
１
策 略 规 则 和 网 络 实 现相 分 离 的 理 念 在
Ｏ ｐ ｅ ｎ Ｆ ｌ ｏ ｗ 结 构 中 获 得 广 泛 发 展 ，其 数 据 分 组
Ｐ Ｄ Ｐ 与Ｐ Ｅ Ｐ 交互 协议
转发规则的制定 以十元数组 规则制定，使分组
流传送服务质量得 到保障。该技术对交换机 、
路 由器 等 底 层 数 据 通 路 的影 响 重 大 ， 未 来 底 层
策 略执行 点Ｐ Ｅ Ｐ ｌ （ 比如交换机） Ｉ
ｌ策略执于 亍 点Ｐ Ｉ ： Ｐ ｌ Ｉ（ 比如路由器） Ｉ
网络天地 ● Ｎ ｅ ｔ ｗｏ ｒ ｋ Ｗｏ ｒ ｌ ｄ
软件定义 网络的构架 与应 用
文／ 杜 德 道
策略执 行 点主 要为 受控 制 的网络 设 备，
罐略 管理 工具
（ ＰＭＴ）
痒访闷协 议（ 如Ｉ Ｄ ＡＰ）
随 着云 计 算的快 速 发展 ，虚 拟化 的 应用 越 来越 广 泛。在传 统 网络 环 境 中， 大量缺 乏 关联 性 的 网络 协 议存 在 与不 同 的网络 层级 上 ， 同时在每 台 网络 设备 都 需要 进 行 网络知 识 的 学 习，一旦 一 台 设 备 出现 问题 整 个 网络 都会 收 到 波及。软 件 定 义 网络 构 建 了全新 的 网络 结 构，使 网络 设 备发 展 的 局 限被 打 破。本 文对 软 件 定义 网 络 的 一些 关键 技 术进 行 了介 绍， 对 软件 定 义 网络存 在 的一 些 问题