何为SDN网络架构？

SDN又叫Software Defined Network（软件定义网络），它是一种架构，它抽象了网络的不同、可区分的层，使网络变得敏捷和灵活，SDN 的目标是通过使企业和服务提供商能够快速响应不断变化的业务需求来改进网络控制。

在软件定义的网络中，网络工程师或管理员可以从中央控制台调整流量，而无需接触网络中的各个交换机，无论服务器和设备之间的特定连接如何，集中式SDN 控制器都会指导交换机在任何需要的地方提供网络服务。 此过程与传统网络架构不同，在传统网络架构中，单个网络设备根据其配置的路由表做出流量决策，SDN 在网络中发挥作用已有十年，并影响了许多网络创新。

SDN架构

SDN架构的典型表示包括三层： 应用层

控制层

基础设施层

这些层使用北向和南向应用程序编程接口 ( API ) 进行通信。

应用层

应用层包含组织使用的典型网络应用或功能，这可能包括入侵检测系统、负载均衡或防火墙。 传统网络将使用专用设备，例如防火墙或负载均衡器，而软件定义的网络则用使用控制器来管理数据平面行为的应用程序替换设备。 控制层

控制层代表集中式 SDN 控制器软件，充当软件定义网络的大脑，该控制器驻留在服务器上并管理整个网络的策略和流量。 基础设施层

基础设施层由网络中的物理交换机组成，这些交换机将网络流量转发到它们的目的地。 API接口

这三层使用各自的北向和南向API 进行通信，应用程序通过其北向接口与控制器通信，尽管存在其他协议，但控制器和交换机使用南向接口（例如OpenFlow）进行通信。 控制器的北向API目前还没有正式的标准来匹配OpenFlow作为通用的南向接口，鉴于其广泛的供应商支持，随着时间的推移，OpenDaylight 控制器的北向 API 可能会成为事实上的标准。

SDN的工作原理

SDN 包含多种类型的技术，包括功能分离、网络虚拟化和通过可编程性实现的自动化。 最初，SDN 技术只专注于网络控制平面与数据平面的分离，当控制平面决定数据包应该如何流经网络时，数据平面将数据包从一个地方移动到另一个地方。 在经典的 SDN 场景中，数据包到达网络交换机，交换机专有固件中内置的规则告诉交换机将数据包转发到何处，这些数据包处理规则从集中控制器发送到交换机。 交换机（也称为数据平面设备）根据需要向控制器查询指导，并向控制器提供有关其处理的流量的信息，交换机将每个数据包沿着相同的路径发送到相同的目的地，并以相同的方式处理所有数据包。 软件定义网络使用有时称为自适应或动态的操作模式，其中交换机向控制器发出路由请求，以获取没有特定路由的数据包，此过程与自适应路由分开，自适应路由通过路由器和基于网络拓扑的算法而不是通过控制器发出路由请求。 SDN 的虚拟化方面通过虚拟覆盖发挥作用，虚拟覆盖是物理网络之上的逻辑独立网络，用户可以实现端到端的覆盖来抽象底层网络和分段网络流量，这种微分段对于具有多租户云环境和云服务的服务提...

点击查看剩余70%