软件定义网络（Software Defined Networking, SDN）
软件定义网络是一种网络架构方法，通过将网络控制平面与数据平面分离，实现网络的可编程化和集中管理
什么是SDN
SDN（Software Defined Networking，软件定义网络）是一种新兴的网络架构范式，它将网络控制平面与数据平面分离，使网络控制可以通过软件编程实现。
SDN的核心思想
传统网络架构：
控制平面 + 数据平面 (集成在网络设备中)
SDN架构：
控制平面 (集中控制器) ──→ 数据平面 (转发设备)
SDN架构特点
- 控制与数据分离：控制功能从网络设备中分离
- 集中控制：网络状态和控制逻辑集中管理
- 可编程性：网络行为可通过软件定义
- 开放接口：标准化接口实现多厂商互操作
- 自动化：网络管理和配置自动化
SDN架构
SDN三层架构
┌──────────────────────────────────────┐
│ 应用层 (Application Layer) │
│ ┌──────────┐ ┌──────────┐ ┌───────┐ │
│ │ 网络应用 │ │ 网络服务 │ │ 其他 │ │
│ └──────────┘ └──────────┘ └───────┘ │
└──────────────────────────────────────┘
│
北向接口
│
┌──────────────────────────────────────┐
│ 控制层 (Control Layer) │
│ ┌────────────────────────────────┐ │
│ │ SDN控制器 │ │
│ │ (网络操作系统) │ │
│ └────────────────────────────────┘ │
└──────────────────────────────────────┘
│
南向接口
│
┌──────────────────────────────────────┐
│ 基础设施层 (Infrastructure Layer) │
│ ┌───────┐ ┌───────┐ ┌───────┐ │
│ │ 交换机 │ │ 路由器 │ │ AP │ ... │
│ └───────┘ └───────┘ └───────┘ │
└──────────────────────────────────────┘
1. 应用层
包含各种网络应用程序和服务，通过北向接口与控制层交互。
应用类型
- 路由应用：如OSPF、BGP实现
- 负载均衡：智能流量分发
- 安全应用：防火墙、IDS/IPS
- 监控应用：网络性能监控
- 流量工程：优化网络流量
北向接口特性
- RESTful API：常用HTTP REST API
- 编程接口：Java、Python等SDK
- 抽象模型：提供网络抽象视图
- 自动化支持：支持自动化工具集成
2. 控制层
SDN的核心，负责网络状态管理、决策制定和设备管理。
控制器功能
- 网络拓扑发现：构建和维护网络拓扑
- 路径计算：计算最优转发路径
- 设备管理：配置和管理网络设备
- 状态维护：维护网络状态信息
- 策略执行：执行网络策略和规则
控制器类型
- 集中式：单一控制器管理全网
- 分层式：多层控制器协作
- 分布式：多个控制器分布管理
3. 基础设施层
由网络设备组成，负责数据转发。
设备类型
- 交换机：实现数据平面转发
- 路由器：连接不同网络
- 无线AP：无线接入点
- 虚拟交换机：虚拟化环境中的交换
南向接口特性
- 标准化：如OpenFlow标准
- 可扩展：支持多种转发设备
- 高效转发：数据平面高性能转发
- 状态报告：向控制器报告设备状态
SDN关键技术
1. OpenFlow协议
OpenFlow是SDN最广泛使用的南向接口协议。
OpenFlow工作原理
控制器 ←→ OpenFlow通道 ←→ 数据平面设备
OpenFlow消息类型
-
Controller-to-Switch消息
- Features Request/Reply：获取设备能力
- Flow Mod：流表操作
- Packet Out：发送数据包
- Stats Request/Reply：获取统计信息
-
Switch-to-Controller消息
- Hello：建立连接
- Packet In：上报数据包
- Flow Removed：流表项删除通知
- Error：错误报告
-
Asynchronous消息
- Packet In：异步上报数据包
- Flow Removed：流表项删除通知
- Port Status：端口状态变化
2. SDN控制器
SDN控制器的核心功能是实现网络控制逻辑。
主流SDN控制器
- OpenDaylight：开源SDN平台
- ONOS：运营商级SDN控制器
- Floodlight：Java开源控制器
- Ryu：Python开源控制器
- POX：基于Python的教育控制器
控制器架构
SDN控制器架构
┌────────────────────────────────────┐
│ 北向接口层 │
├────────────────────────────────────┤
│ 应用模块层 │
│ ┌─────┐ ┌─────┐ ┌─────┐ │
│ │拓扑 │ │路由 │ │其他 │ ... │
│ └─────┘ └─────┘ └─────┘ │
├────────────────────────────────────┤
│ 核心服务层 │
│ ┌─────┐ ┌─────┐ ┌─────┐ │
│ │存储 │ │消息 │ │统计 │ ... │
│ └─────┘ └─────┘ └─────┘ │
├────────────────────────────────────┤
│ 南向接口层 │
└────────────────────────────────────┘
3. 流表与匹配规则
流表是OpenFlow交换机的核心数据结构。
流表结构
流表项结构：
┌─────────────┬─────────────┬─────────────┬─────────────┬─────────────┐
│ 匹配字段 │ 优先级 │ 计数器 │ 指令集 │ 超时 │
│ Match │ Priority │ Counters │ Actions │ Timeout │
└─────────────┴─────────────┴─────────────┴─────────────┴─────────────┘
匹配字段
- 入端口：Ingress Port
- 以太网头部：源MAC、目的MAC、以太网类型
- VLAN标签：VLAN ID、PCP
- IP头部：源IP、目的IP、协议类型
- 传输层头部：源端口、目的端口
动作类型
- Output：转发到指定端口
- Drop：丢弃数据包
- Group：执行组操作
- Push/Pop VLAN：VLAN标签操作
- Set Field：修改数据包字段
SDN优势与挑战
SDN优势
- 网络简化：简化网络设备复杂度
- 集中管理：统一网络视图和控制
- 灵活性：快速部署网络服务和策略
- 可编程性：通过编程定义网络行为
- 创新性：促进网络创新和新服务
- 自动化：自动化网络管理和运维
SDN挑战
- 可扩展性：集中控制器的可扩展性问题
- 可靠性：单点故障风险
- 安全性：集中控制引入新的安全风险
- 标准化：接口和协议标准化程度不足
- 兼容性：与传统网络设备兼容性
- 性能：控制平面与数据平面通信开销
SDN应用场景
1. 数据中心网络
SDN在数据中心中提供灵活的网络虚拟化和多租户支持。
应用特点
- 网络虚拟化：为每个租户提供虚拟网络
- 多租户隔离：租户间网络隔离
- 负载均衡：智能流量分发
- 自动化运维：自动化网络部署和管理
数据中心SDN架构
租户1 ──┐
租户2 ──┤ SDN控制器 ── 物理网络
租户3 ──┘
2. 园区网
SDN简化园区网管理，提供基于用户和设备的策略控制。
应用特点
- 集中管理：统一管理园区网设备
- 策略驱动：基于身份和设备的网络策略
- 无线优化：优化无线网络性能
- 安全隔离：不同部门/用户的网络隔离
园区网SDN架构
用户设备 ── 接入交换机 ── SDN控制器 ── 核心交换机 ── 外部网络
3. 广域网
SDN在广域网中提供智能路由和流量工程。
应用特点
- 智能选路：基于实时网络状态选择路径
- 流量工程：优化网络流量分布
- QoS保障：保障关键应用服务质量
- 成本优化：优化链路使用降低成本
广域网SDN架构
站点A ── SDN-WAN控制器 ── 站点B
站点C ──┤ ├─ 站点D
└─── 互联网 ───┘
4. 运营商网络
SDN帮助运营商实现网络功能虚拟化和灵活服务部署。
应用特点
- NFV集成：与网络功能虚拟化协同
- 服务链：灵活定义网络服务序列
- 网络切片：为不同应用提供专用网络
- 自动化部署：自动化服务部署和调整
SDN与NFV的关系
SDN与NFV的协同
SDN和NFV是互补技术，可以协同工作提供更灵活的网络架构。
SDN vs NFV
| 特性 | SDN | NFV |
|---|---|---|
| 关注点 | 网络架构 | 网络功能 |
| 分离 | 控制与数据 | 功能与硬件 |
| 目标 | 网络可编程 | 网络功能虚拟化 |
| 范围 | 全网范围 | 特定网络功能 |
协同工作场景
用户请求 ── SDN控制器 ── NFV编排器 ── VNF
↑ ↑
南向接口 管理接口
↑ ↑
物理网络 虚拟化平台
SDN发展历程
早期阶段（2006-2010）
- 2006年：斯坦福大学提出Clean Slate项目
- 2008年：OpenFlow 1.0发布
- 2009年：Open Networking Foundation成立
发展阶段（2011-2015）
- 2011年：Google B4网络部署SDN
- 2013年：ONF发布OpenFlow 1.3
- 2014年：多家厂商推出SDN产品
成熟阶段（2016至今）
- 2016年：SDN开始在运营商网络部署
- 2018年：SD-WAN市场快速增长
- 2020年：SDN与AI结合，智能SDN兴起
- 2023年：SDN在云原生和边缘计算中的应用扩展
SDN未来发展趋势
1. 智能SDN
将人工智能和机器学习应用于SDN，实现网络的自适应优化。
关键技术
- 机器学习：流量预测和异常检测
- 强化学习：自适应路由策略
- 深度学习：网络行为分析
- 意图网络：基于意图的网络管理
2. 云原生SDN
SDN与云原生技术结合，支持容器化和微服务环境。
关键特性
- 容器网络：支持Kubernetes等容器平台
- 微服务网络：为微服务提供网络连接
- API网关：集成API网关功能
- 服务网格：与服务网格技术集成
3. 边缘SDN
将SDN扩展到网络边缘，支持边缘计算和物联网。
应用场景
- 边缘网络管理：管理边缘计算资源
- 物联网连接：支持大规模物联网设备
- 5G网络切片：支持5G网络切片管理
- 实时优化：边缘网络的实时优化
🔗 相关链接
最后更新：2025-01-26 维护规范：详见 笔记规范文档