什么是SDN軟件定義網(wǎng)絡(luò)？

軟件定義網(wǎng)絡(luò) (SDN) 是一種架構(gòu)，它抽象了網(wǎng)絡(luò)的不同、可區(qū)分的層，使網(wǎng)絡(luò)變得敏捷和靈活，SDN 的目標(biāo)是通過(guò)使企業(yè)和服務(wù)提供商能夠快速響應(yīng)不斷變化的業(yè)務(wù)需求來(lái)改進(jìn)網(wǎng)絡(luò)控制。

在軟件定義的網(wǎng)絡(luò)中，網(wǎng)絡(luò)工程師或管理員可以從中央控制臺(tái)調(diào)整流量，而無(wú)需接觸網(wǎng)絡(luò)中的各個(gè)交換機(jī)，無(wú)論服務(wù)器和設(shè)備之間的特定連接如何，集中式SDN 控制器都會(huì)指導(dǎo)交換機(jī)在任何需要的地方提供網(wǎng)絡(luò)服務(wù)。

此過(guò)程與傳統(tǒng)網(wǎng)絡(luò)架構(gòu)不同，在傳統(tǒng)網(wǎng)絡(luò)架構(gòu)中，單個(gè)網(wǎng)絡(luò)設(shè)備根據(jù)其配置的路由表做出流量決策，SDN 在網(wǎng)絡(luò)中發(fā)揮作用已有十年，并影響了許多網(wǎng)絡(luò)創(chuàng)新。

SDN架構(gòu)

SDN體系結(jié)構(gòu)的典型表示包括三層：應(yīng)用程序?qū)�，控制層和基礎(chǔ)結(jié)構(gòu)層。

毫不奇怪，應(yīng)用程序?qū)影�含組織使用的典型網(wǎng)絡(luò)應(yīng)用程序或功能，其中可能包括入侵檢測(cè)系統(tǒng)，負(fù)載平衡或防火墻。在傳統(tǒng)網(wǎng)絡(luò)將使用專用設(shè)備(例如防火墻或負(fù)載平衡器)的情況下，軟件定義的網(wǎng)絡(luò)將設(shè)備替換為使用控制器來(lái)管理數(shù)據(jù)平面行為的應(yīng)用程序。

SDN架構(gòu)層

SDN體系結(jié)構(gòu)將網(wǎng)絡(luò)分為三個(gè)可區(qū)分的層，通過(guò)北向和南向API進(jìn)行連接。

控制層代表集中式SDN控制器軟件，該軟件充當(dāng)軟件定義網(wǎng)絡(luò)的大腦。該控制器駐留在服務(wù)器上，并管理整個(gè)網(wǎng)絡(luò)中的策略和流量。

基礎(chǔ)設(shè)施層由網(wǎng)絡(luò)中的物理交換機(jī)組成。

這三層使用各自的北向和南向應(yīng)用程序編程接口(API)進(jìn)行通信。例如， 盡管存在其他協(xié)議，但是應(yīng)用程序通過(guò)其北向接口與控制器進(jìn)行通信，而控制器和交換機(jī)使用南向接口(例如 OpenFlow)進(jìn)行通信。

對(duì)于控制器的北向API，目前尚無(wú)正式標(biāo)準(zhǔn)來(lái)將OpenFlow作為通用的南向接口進(jìn)行匹配。鑒于其廣泛的供應(yīng)商支持，OpenDaylight控制器的北向API可能會(huì)逐漸成為事實(shí)上的標(biāo)準(zhǔn)。

SDN的工作方式

SDN包含多種類型的技術(shù)，包括功能分離，網(wǎng)絡(luò)虛擬化和 通過(guò)可編程性的自動(dòng)化。

最初，SDN技術(shù)僅專注于將網(wǎng)絡(luò) 控制平面 與數(shù)據(jù)平面分離。盡管控制平面決定了數(shù)據(jù)包應(yīng)如何流經(jīng)網(wǎng)絡(luò)，但數(shù)據(jù)平面實(shí)際上將數(shù)據(jù)包從一個(gè)地方移到另一個(gè)地方。

在經(jīng)典的SDN場(chǎng)景中，數(shù)據(jù)包到達(dá)網(wǎng)絡(luò)交換機(jī)，并且交換機(jī)專有固件中內(nèi)置的規(guī)則告訴交換機(jī)將數(shù)據(jù)包轉(zhuǎn)發(fā)到何處。這些數(shù)據(jù)包處理規(guī)則從中央控制器發(fā)送到交換機(jī)。

交換機(jī)根據(jù)需要向控制器查詢指導(dǎo)，并為控制器提供有關(guān)其處理的流量的信息。交換機(jī)將沿同一路徑發(fā)送到達(dá)相同目的地的每個(gè)數(shù)據(jù)包，并以完全相同的方式對(duì)待所有數(shù)據(jù)包。

軟件定義的網(wǎng)絡(luò)使用有時(shí)稱為自適應(yīng) 或 動(dòng)態(tài)的操作模式，在該模式下， 交換機(jī)向控制器發(fā)出針對(duì)沒(méi)有特定路由的數(shù)據(jù)包的路由請(qǐng)求。此過(guò)程與自適應(yīng)路由是分開的 ，后者是通過(guò)路由器和基于網(wǎng)絡(luò)拓?fù)涞乃惴ǘ�不是通過(guò)控制器發(fā)出路由請(qǐng)求。

SDN的虛擬化方面通過(guò)虛擬覆蓋層發(fā)揮作用，虛擬覆蓋層是物理網(wǎng)絡(luò)之上邏輯上獨(dú)立的網(wǎng)絡(luò)。用戶可以實(shí)現(xiàn)端到端覆蓋，以抽象化基礎(chǔ)網(wǎng)絡(luò)并分段網(wǎng)絡(luò)流量。這種微細(xì)分對(duì)于具有多租戶云環(huán)境和云服務(wù)的服務(wù)提供商和運(yùn)營(yíng)商特別有用，因?yàn)樗麄兛梢詾槊總�(gè)租戶提供具有特定策略的單獨(dú)虛擬網(wǎng)絡(luò)。詳詢電話400-638-8808 官網(wǎng)：m.51huadong.com

本文鏈接：http://m.51huadong.com/cloundnews/11007233.html