SDN對計算機網路的影響

Ⅰ SDN的主要技術特點

SDN的主要技術特點

SDN的應用場景與SDN技術本身的特點有很大的相關性，下面是我帶來的SDN的主要技術特點。供大家參考。

SDN的主要技術特點體現在3方面：

● 轉發與控制分離。SDN具有轉發與控制分離的特點，採用SDN控制器實現網路拓撲的收集、路由的計算、流表的生成及下發、網路的管理與控制等功能;而網路層設備僅負責流量的轉發及策略的執行。通過這種方式可使得網路系統的轉發面和控制面獨立發展，轉發面向通用化、簡單化發展，成本可逐步降低;控制面可向集中化、統一化發展，具有更強的性能和容量。

● 控制邏輯集中。轉發與控制分離之後，使得控制面向集中化發展。控制面的集中化，使得SDN控制器擁有網路的全局靜態拓撲，全網的動態轉發表信息，全網路的資源利用率，故障狀態等。因此，SDN控制器可實現基於網路級別的統一管理、控制和優化，更可依託全局的拓撲的動態轉發信息幫助實現快速的故障定位和排除，提高運營效率。

● 網路能力開放化。SDN還有一個重要特徵是支持網路能力開放化。通過集中的SDN控制器實現網路資源的統一管理、整合以及虛擬化後，採用規范化的北向介面為上層應用提供按需分配的網路資源及服務，進而實現網路能力開放。這樣的方式打破了現有網路對業務封閉的問題，是一種突破性的創新。

SDN控制與轉發分離的特點，使得設備的硬體通用化、簡單化，設備的硬體成本可大幅降低，可促進SDN的應用;但由於設備硬體的變化，轉發流表的變化也存在SDN設備與現有網路設備的兼容問題，在一定時期內可能限制SDN在大規模網路中的應用。

SDN控制邏輯集中的特點，使得SDN控制器擁有網路全局拓撲和狀態，可實施全局優化，提供網路端到端的部署、保障、檢測等手段;同時，SDN控制器可集中控制不同層次的網路，實現網路的多層多域協同與優化，如：分組網路與光網路的聯合調度。

SDN網路能力開放化的特點，使得網路可編程，易快捷提供的應用服務，網路不再僅僅是基礎設施，更是一種服務，SDN的應用范圍得到了進一步的拓展。

關於5G移動通信網路架構中SDN與NFV技術的應用論文

【摘要】

在當前的移動通信網路之中，關鍵在於突破軟體定義網路（SDN）和網路功能虛擬化（NFV）的相關技術難題。在此之前，我們了解到如果在5G網路架構中運用SDN和NFV技術，將產生很大程度上的便利；再者，對國際上SDN與NFV技術最前沿的研究狀況進行了闡述，對以SDN/NFV的網路架構為基礎的設計理念進行了探究；最後，綜合各種因素對在SDN/NFV技術之上的5G網路架構展開了試探性的探討，並且對其中技術上的重難點進行了剖析，提出了相應的解決方案，希望能夠為行業發展做出一定的貢獻。

關鍵詞

軟體定義網路；網路功能虛擬化；5G網路架構

一些市場研究機構經過調研得出這樣一個結論，第五代移動通信（以下簡稱為5G）網路大概會在2017年左右把相關協議確立下來，實現商業化的時間暫定為2020年。然而，近年來互聯網流量消耗量不斷升高，市場方面需求緊迫，再加之第五代移動通信技術在未來戰略中占據著重要的位置，因此，市場上早已開始了對5G網路技術的研究，5G網路的需求正變得越來越迫切。

在國內市場，部分企業和組織也順應時代的發展，接連開啟了對5G網路的技術攻關。國際上更是如此，各國電信運營商爭相提出自己的5G設想，並且都在對自己的方案進行技術論證。顯然，不管是國外還是國內，無論是運營商還是設備商，都開始了對5G技術研究的漫漫長路。各組織之間的較量對達成行業內的技術共識是十分重要的，對於行業巨頭來說，這是獲取專利搶占技術高地，決勝未來的關鍵時期。現在的5G技術，還沒有在關鍵領域達成技術共識。也正因如此，移動通信領域將迎來巨大的變革，這也將帶來前所未有的機遇和挑戰。

一、將SDN和NFV引入5G網路架構所帶來的好處

SDN嚴格來說是一種網路創新架構，它有一些明顯的特點：

1）控制部分與轉發部分是隔離開的；

2）控制集中化；

3）用到的軟體介面都是被廣泛定義的。

核心要點在於，把控制面與數據面隔開，轉發的功能僅由硬體設備的下層實現，其上層則分離，用於集中實現控制，從而實現網路應用與功能的可編程性。在集中化的控制系統中，可以掌握所有用戶的網路使用情況，進而在全局上對網路流量進行宏觀調控，合理配製網路資源，提高對資源的利用率。

在未來的網路中可以科學合理的利用SDN的這些優勢，使其可以在網路通信行業大展拳腳。正是由於SDN技術的合理運用，才使得移動網路的基本功能得到更加有效地發揮，這也使其縱向融合變成現實，簡化網路的同時可以適應逐漸增長的接入速率。追根溯源，SDN首創於斯坦福大學，而NFV的概念則來源於運營商聯盟，他們的目的在於處理硬體設施笨重、傳統與難以拓展等問題的同時，可以更好地使用現有的網路，使得投資利益最大化。

在不久前發布的NFV白皮書中可以了解到，他們對於SDN與NFV的關系是這樣定義的：首先，這兩者有著一種互補關系，他們是可以實現融合的，不過兩者並沒有依賴關系，換句話說，也就是NFV可以實現獨立的布置，而不用考慮SDN的影響。但是兩者是存在互補性的，其主要表現在SDN能使NFV具有更大的兼容性和操作簡便的特點，反過來，NFV的虛擬化等技術則可以提升SDN的靈活性。

二、目標網路架構初探

就目前市場現狀來看，阿朗及中國的華為、中興等信息通訊公司、各大主要研究機構與論壇等爭相提出自己設想的5G白皮書，這些白皮書分別承載了各大公司對5G網路時代的展望，對市場供需關系的理解。當今世界的5G網路架構並不成熟，幾乎所有構想都處於剛剛提出，正在進行技術認證的階段。

在SDN與NFV等基礎思想的指導下，設計的5G移動通信網路架構主要有以下三種設計思路：

（1）對網元功能採用劃分處理

當前的網路有著封閉且無序的特點，甚至部分功能存在相互沖突的情況，這就需要重新定義網路功能，進行更加清晰地梳理和劃分。第一步要做的就是將控制端與轉發端進行分離，以及實現軟體與硬體的解耦。通過分離可以實現將控制功能全部置於SDN控制器之上的目的，在轉發面使用合適的轉發設備，一般都是標准件，其優勢在於成本低廉，他們在同一介面實現連接。在控制面和轉發面上均可以實現擴容或升級功能，這就使得設備愈發便捷高效。

（2）網路功能抽象

在對各部分網元功能進行分開處理之後，還需要做共性提取的工作，經過一定規律的封裝，將具有不同功能的模塊分離出來，對各模塊之間使用的連介面均採用標准件。對比於未劃分之前的網路功能，經過分解的網路功能模塊將變得越來越多，這就將使得介面和協議變得極為復雜。

經過抽象處理實現網路功能的模塊化，在各功能模塊之間使用API介面，使得他們更加具有開放性，在相關標準的基礎上對其進行重組，讓重組後的網元功能具有全網視圖，同時盡量滿足用戶的需求，為客戶帶來最佳的業務數據流傳送與整合方法，進而實現網路資源的合理利用，強化互聯網的服務能力。

當今的互聯網技術發展日新月異，基於互聯網行業的創新實踐多如牛毛，這一切的一切都與其使用公共硬體平台，讓客戶使用開放的API介面，簡化民眾創新環節，減少創新要求有著極為重要的聯系。故而，將API公布給開發者，使其隨意使用，互聯網的設計與開發突破傳統的只針對運營商，轉變為面向更為廣大的用戶群體，讓運營商有著更加靈便的網路能力，進而解決已有的.因硬體問題而引發的升級困難、擴展性差等缺點。

（3）網路功能重構

將已經開放介面的各功能子模塊分選出來，按照一定的需求進行組合使用，這樣一來不但可以擁有基礎的現有網路的基本功能，更重要的是可以讓各組件相互獨立，甚至實現動態性的伸縮，與此同時，可以結合未來的發展趨勢進行快速研發、調試和合理布置，體現全新的功能。因此，在這個基礎之上網路資源就能夠實現共享，而且還能在實際業務的要求下進行按需編排和故障隔離等。這其實也就是進行重新劃分並抽象的目的所在。

眾所周知，IT技術具有靈活快速的優點，這一點也被電信網路所學習，在即將到來的5G時代，其網路架構將不可能是以往的固定、封閉的架構，取而代之的將是一個全新的依託於虛擬化技術的構架。對現有的模塊進行劃分及重組之後，不但可以實現最為基本的現有的網路功能，而且更重要的是可以減持冗餘。舉例說明，比如一些模塊的功能或業務已然超過了使用壽命，而且也達到了退出市場的條件。但實際真的如此嗎？根據測算其現有電路交換機的兩千餘個功能使用率甚至不超過百分之一，在模塊化的基礎之上，運營商就能夠根據自己的實際需求進行選擇，在最大限度利用投資資源的同時做到省去無用花費的目標。

三、結束語

文章在SDN和NFV技術的基礎上，實現現有網路的解耦、抽象和重構，提出了一些創造性的使用設想，比如控制面與轉發面實現分離、控制集中化、可編程的未來移動通信網路架構，並對未來移動通信的網路架構採取了試探性的摸索。經過總結分析可以知道，基於SDN和NFV的新型網路架構，不但能解決傳統架構固有的一些缺點，還能夠滿足未來不斷增多的新業務對網路可編程和快速響應的要求。

;

Ⅱ sdn網路架構的三大特徵

SDN是Software Defined Network(軟體定義網路)的縮寫，顧名思義，這種網路技術的最大特點就是可以對網路進行編程。

SDN是一種非常新興的技術，通過增加對網路的可編程性來革新當前偏重靜態、配置復雜、改動麻煩的網路架構。SDN的一個非常大的優點就是它不屬於某一家商業公司，而是屬於所有IT企業和一些標准組織，因此SDN的發展也可以打破目前一些網路巨頭的壟斷並為網路技術的飛速發展提供動力。

SDN的定義和架構都不只有一種，但是最重要的一個就是ONF(Open Network Foundation開放網路基金會)定義的SDN和架構。因為其他的一些定義和架構多少會偏向於少數商業利益團體，所以我們以這個最為開放，也最為'標准化'的定義來介紹SDN。

如上所說，SDN就是通過軟體編程來構造的網路，這種網路和傳統的網路(比如以交換機、路由器為基礎設施的網路)都可以實現作為一個網路應該具有的互聯共享功能。但是相比後者，SDN網路帶來一些更加強大的優勢，查閱了身邊的一些書籍和ONF官網上的一些資料，下面把這些優點用好理解的方式大致介紹一下，有些不大顯眼的優點這里就不列出來了：

1. SDN網路可以建立在以x86為基礎的機器上，因為這類機器通常相比專業的網路交換設備要更加便宜，所以SDN網路可以省下不少構建網路的費用，尤其是你的網路根本不需要太豪華的時候。

2. SDN網路能夠通過自己編程實現的標識信息來區分底層的網路流量，並為這些流量提供更加具體的路由，比如現在底層來了一段語音流量和一段數據流量，通常語音流向需要的帶寬很小但是相對來說實時性大一點，但是數據流量則正好相反，SDN網路可以通過辨別這兩種流量然後將他們導入到不同的應用中進行處理。

3. SDN可以實現更加細粒度的網路控制，比如傳統網路通常是基於IP進行路由，但是SDN可以基於應用、用戶、會話的實時變化來實現不同的控制。

4. 配置簡單，擴展性良好，使用起來更加靈活。

ONF的SDN基本架構：

可以看到每一層其實都並不是只包含自己要負責的功能，每一層都多少會涵蓋一些管理類的功能。

途中藍色的方塊的區域可以被看做是網路的提供者，紅、綠色方塊的區域可以被看做是網路的消耗者。這張圖更加直白的凸顯了"平面"這個概念。

Ⅲ sdn產業生態鏈跟傳統網路相比,多了哪些

比較如下
SDN相比傳統網路具有很多優點，比如控制與轉發分離，這種思想打破了傳統設備供應商的綁定，提高了新業務的部署速度，可以從整個網路層面對流量進行優化等等。
SDN是新網路架構，打破了傳統電信設備軟硬體一體化的封閉模式，主要是實現網路流量的控制，變得更智能。
SDN網路利用史無前例的可編程級別，SDN網路允許應用服務實時進入抽象網路數據流的控制層。SDN網路使自動實例化編程和控製成為可能。SDN網路自定義數據流可以直接地在應用服務之間、應用和它們的數據源以及數據集之間、應用和終端用戶之間傳輸。
網路（Network），表示諸多對象及其相互的聯系，由若干節點和連接這些節點的鏈路構成。計算機領域中，網路是信息傳輸、接收、共享的虛擬平台，通過它把各個點、面、體的信息聯系起來，從而實現資源的共享。網路是人類發展史中最重要的發明，給人們帶來美好的享受，推動了科技和人類社會的發展。

Ⅳ sdn是什麼意思

SDN（Software Defined Network）即軟體定義網路，是一種網路設計理念，或者一種推倒重來的設計思想。

一學語言的好處
（1）大腦越用越靈活，所以很多教育者都會將大腦比作肌肉。學習一門語言需要記憶規則和詞彙，這些有助於鍛煉認知「肌肉」。而這樣的鍛煉會全面提升記憶力，這意味著能講多種語言的人更擅於記憶列表或者次序。研究顯示，雙語學習者更擅長記住購物清單、人名和方位。

（2）能講多種語言的人，尤其是小孩子，擅長在兩種口語、寫作和結構系統中轉換。在一項研究中，參與者在使用模擬駕駛系統的同時做了其他分散注意力的事情。研究發現能講多種語言的人在這種駕駛過程中更少出錯。

二英語詞彙的重要性

（1）詞彙教學是英語教學的重要組成部分，更是英語教學成敗的關鍵。詞彙的掌握和運用是增強語言知識和培養語言技能的基礎，詞彙教學效果關繫到外語學習目標的實現。

（2）詞彙是英語教學的重要環節，是英語聽、讀、寫的基礎。學生的詞彙量越大，閱讀和寫作的水平就越高，學生只有掌握較多的詞彙，才能讀懂和聽懂。反之聽、說、讀、寫等實踐活動和交際能力就成為空談。

Ⅳ SDN技術的應用場景

SDN技術的應用場景

SDN網路能力開放化的特點，使得網路可編程，易快捷提供的應用服務，網路不再僅僅是基礎設施，更是一種服務，SDN的應用范圍得到了進一步的拓展。下面是我帶來的SDN的五大應用場景，希望對你有幫助!

針對網路的主要參與實體進行梳理後，SDN的應用場景基本聚焦到電信運營商、政府及企業客戶、數據中心服務商以及互聯網公司。關注的SDN應用場景主要聚焦在：數據中心網路、數據中心間的互聯、政企網路、電信運營商網路、互聯網公司業務部署。

場景1：SDN在數據中心網路的應用

數據中心網路SDN化的需求主要表現在海量的虛擬租戶、多路徑轉發、VM(虛擬機)的智能部署和遷移、網路集中自動化管理、綠色節能、數據中心能力開放等幾個方面。

SDN控制邏輯集中的特點可充分滿足網路集中自動化管理、多路徑轉發、綠色節能等方面的要求;SDN網路能力開放化和虛擬化可充分滿足數據中心能力開放、VM的智能部署和遷移、海量虛擬租戶的需求。

數據中心的建設和維護一般統一由數據中心運營商或ICP/ISP維護，具有相對的封閉性，可統一規劃、部署和升級改造，SDN在其中部署的可行性高。數據中心網路是SDN目前最為明確的應用場景之一，也是最有前景的應用場景之一。

場景2：SDN在數據中心互聯的應用

數據中心之間互聯網的網路具有流量大、突發性強、周期性強等特點，需要網路具備多路徑轉發與負載均衡、網路帶寬按需提供、綠色節能、集中管理和控制的能力。如下圖所示的SDN技術在多數據中心互聯場景下的應用架構圖所示，引入SDN的網路可通過部署統一的控制器來收集各數據中心之間的流量需求，進而進行統一的計算和調度、實施帶寬的靈活按需分配、最大程度優化網路、提升資源利用率。

目前Google已經在其數據中心之間應用了SDN技術，將數據中心之間的鏈路利用率提升至接近100%，成效顯著。

場景3：SDN在政企網路中的應用

政府及企業網路的業務類型多，網路設備功能復雜、類型多，對網路的安全性要求高，需要集中的管理和控制，需要網路的靈活性高，且能滿足定製化需求。

SDN轉發與控制分離的架構，可使得網路設備通用化、簡單化。SDN將復雜的業務功能剝離，由上層應用伺服器實現，不僅可以降低設備硬體成本，更可使得企業網路更加簡化，層次更加清晰。同時，SDN控制的邏輯集中，可以實現企業網路的集中管理與控制，企業的安全策略集中部署和管理，更可以在控制器或上層應用靈活定製網路功能，更好滿足企業網路的需求。

由於企業網路一般由企業自己的信息化部門復雜建設、管理和維護，具有封閉性，可統一規劃、部署和升級改造，SDN部署的可行性高。

場景4：SDN在電信運營商網路的應用

電信運營商網路包括了寬頻接入層、城域層、骨幹層等層面。具體的網路還可分為有線網路和無線網路，網路存在多種方式，如傳輸網、數據網、交換網等。總的來說，電信運營商網路具有覆蓋范圍大、網路復雜、網路安全可靠性要求高、涉及的網路制式多、多廠商共存等特點。

SDN的轉發與控制分離特點可有效實現設備的逐步融合，降低設備硬體成本。SDN的控制邏輯集中特點可逐步實現網路的集中化管理和全局優化，有效提升運營效率，提供端到端的`網路服務;SDN的網路能力虛擬化和開放化，也有利於電信運營商網路向智能化，開放化發展，發展更豐富的網路服務，增加收入。

例如NTT和德國電信都開始試驗部署SDN，其中NTT搭建了很快日本和美國的試驗環境，實現網戀過虛擬化，並故那裡跨數據中心的WAN網路;而德國電信在雲數據中心、無線、固定等接入環境使用SDN。

但是，SDN技術目前尚不夠成熟，標准化程度也不夠高。大范圍、大量網路設備的管理問題，超大規模SDN控制器的安全性和穩定性問題，多廠商的協同和互通問題，不同網路層次/制式的協同和對接問題等均需要盡快得到解決。目前SDN技術在電信運營商網路大規模應用還難以實現，但可在局部網路或特定應用場景逐步使用，如移動回傳網路場景、分組與光網路的協同場景等。

場景5：SDN在互聯網公司業務部署中的應用

SDN即軟體定義網路，然而筆者認為SDN的研究重點不應放在軟體如何定義網路，而應在於如何開放網路能力。網路的終極意義在於為上層應用提供網路服務，承載上層應用。NaaS是網路的最終歸宿。互聯網公司業務基於SDN架構部署，將是SDN的重要應用場景。

SDN具有網路能力開放的特點，通過SDN控制器的北向介面，向上層應用提供標准化、規范化的網路能力介面，為上層應用提供網路能力服務。ICP/ISP可根據需要獲得相應的網路服務，有效提升最終用戶的業務體驗。

國內企業如騰訊、網路等都在加快SDN的實驗室部署，例如騰訊，利用SDN實現差異化的路徑計算、流量控制和服務，為用戶提供更好體驗。

;

Ⅵ SDN和雲計算的關系

我是一名雲計算工程師

首先來說一下SDN和雲計算的概念：

SDN：軟體定義網路（Software Defined Network，SDN），DN是一種新型網路創新架構，通過將網路設備控制面與數據面分離開來，從而實現了網路流量的靈活控制，讓網路成為一種可靈活調配的資源。SDN最重要的三個概念是：可編程（開放的API）、控制平面與數據平面分離，以及集中式控制模型。

雲計算：雲計算是一種按使用量付費的服務模式，這是一種能夠提供可用的、便捷的、按需求的網路訪問模式，計算共享池能夠快速的為用戶提供網路、伺服器、存儲、應用軟體及其他服務，並且只需要花費很少的管理時間。

再來一張圖：

簡單說一下兩者的關系：

雲計算就是通過計算的方法去調度網路、存儲等資源，而SDN就是一種網路資源。當業務需要網路資源的時候，雲計算就會去調度SDN網路資源。

雲計算離不開Linux操作系統，建議網路一下《Linux就該這么學》來了解更多相關知識。

Ⅶ 什麼是SDN網路

SDN（Software Defined Network），即軟體定義網路，2006年誕生於美國斯坦福大學CleanSlate課題研究組。它是一種新型網路創新架構，也是網路虛擬化的一種實現方式。其核心理念是將網路設備的控制面與數據面進行分離，從而實現了對網路流量的靈活控制，使得網路變得更加智能。
SDN更像是一種網路虛擬化思想，核心訴求是通過軟體控制網路，實現業務自動化部署。例如，在傳統交換機內部，其主要負責具體的網路流量往哪裡轉發，而在SDN中，通過控制器進行流量轉發的計算，然後將結果發送給交換機，交換機只進行簡單的轉發，從而實現控制和轉發平面相分離。

Ⅷ 在「下一代網路」熱潮中，中國SDN（軟體定義網路）會怎麼走

SDN，即Software-Defined Network（軟體定義網路），由於傳統的網路設備（交換機、路由器）的固件是由設備製造商鎖定和控制，所以SDN希望將網路控制與物理網路拓撲分離，從而擺脫硬體對網路架構的限制。這樣企業便可以像升級、安裝軟體一樣對網路架構進行修改，滿足企業對整個網站架構進行調整、擴容或升級。而底層的交換機、路由器等硬體則無需替換，節省大量的成本的同時，網路架構迭代周期將大大縮短。舉個不恰當的例子，SDN技術就相當於把每人家裡路由器的的管理設置系統和路由器剝離開。以前我們每台路由器都有自己的管理系統，而有了SDN之後，一個管理系統可用在所有品牌的路由器上。如果說現在的 網路系統是功能機，系統和硬體出廠時就被捆綁在一起，那麼SDN就是 Android系統，可以在很多智能手機上安裝、升級，同時還能安裝更多更強大的手機App（SDN應用層部署）。昨天，中國第一屆開放網路峰會在北京召開，參會商除了有網路、騰訊、阿里巴巴等互聯網公司，還包括如NEC、NTT Communications等國內外一些運營商、軟硬體公司。既然如此，就讓我們從這次大會來看看，中國的SDN普及之路會怎麼走？現狀 在國內，SDN技術仍處在實驗的階段。作為從斯坦福出來的新興網路技術，高校自然會更早的接觸和研究這類技術。目前國內一些院校已經開始對SDN技術進行了大量的研究測試，比如清華研究院博士生亓亞烜介紹了清華SDN團隊在架構、安全性、資源管理等方面的研究進程，到目前為止已經運行一年之久。而亓亞烜也和另外兩位Founder成立了SDN相關服務公司，開始進入SDN技術商業應用之路。北郵院長張傑則稱：到2016年，思科預測全球每年的IP流量將達到Zettabyte級別（1ZB=1024EB，1EB=1024PB）。所以他們也在利用SDN技術在嘗試一種可大大減少網路流量的交換損耗的靈活光聯網。另外上海交大的金耀輝教授在會上也介紹了他們在OpenStack中的SDN技術的使用情況，以及OpenStack中網路模塊的實現效果等。對於SDN對現有網路的革命性改變，誰也不會否認。世紀互聯顧問厲建宇稱企業SDN網路部署能夠提高網路利用率、簡化網路交換設備、簡化傳統的CDN流量工程等，另外在成本、能耗等方面也都有較大的提高。國外包括Google、微軟、Facebook等很多廠商都已經進入了部署階段。NEC中國研究院院長杜軍也介紹說他們已經開始了SDN相關的研發工作，其SDN相關產品在日本、美國都有了一些的客戶。而作為 Open Networking Foundation（開放網路基金會）8位董事會成員之一NTT Communications，其SDN負責人Ito 則認為中國是全球業務中不可或缺的一部分，而且由於其本身和電信、聯通、移動以及華為、中興等SDN相關廠商一直有合作，所以他們很願意在國內的SDN發展上起到一定的推動作用。盡管上面的NTT、NEC都有了一些SDN產品，但不得不承認，這些產品和技術都還沒有進入中國。限於中國的特殊環境和大企業的保守，中國在普及SDN技術上還有一定的困難，包括運營商、網路服務商等都處在一種觀望的狀態，所以SDN普及還需時日。使用者態度 下午，騰訊、阿里巴巴、新浪、網路等國內互聯網巨頭也談到了SDN對他們的意義。作為SDN技術的直接使用者，他們看到了SDN對硬體和網路設施的巨大影響，但毫不例外的是，大家也都談到了現有的SDN技術還有很多問題需要解決。這四家公司都已經開始對SDN進行了相關研究，但發現目前使用SDN來構建IDC還是會遇到一些瓶頸，比如阿里提到的運營數據挖掘、故障診斷和及時修復、以及一次性購買成本等問題。當然，除了懷疑，國內互聯網公司也在努力做相關的開發工作。其中網路就已有了幾塊成型的SDN產品，他們的Traffic Engineering系統就是基於SDN網路架構的產品，未來還會做出更多地嘗試和SDN應用的產品。阻礙 美國ONF（開放網路基金會）去年才剛剛成立，SDN對於很多人來說還相當陌生。限於國內技術水平、國家政策和環境特殊性以及運營商的壟斷地位，國內的SDN發展還沒法和美國等國家相比。另外，由於SDN切斷了網路硬體設備和網路系統的捆綁，所以從某種角度來講，這對華為、中興這些硬體製造商並不利。雖然他們不會阻止這種趨勢，但目前國內還很難依靠他們來推動SDN的發展。而且由於國內的技術型創業公司極少，目前還很難有 Nicira、 Contrail Systems、 Xsigo這樣優秀的SDN創業公司的出現。未來 就像銳捷網路產品研發總監劉茗說的那樣：「參加了這次峰會之後，我仍然看不清楚未來。」SDN目前在國內仍然沒有成功的應用案例，持懷疑態度的還是大有人在。所以要想讓SDN快速發展起來，這仍然是一個很不輕松的過程。

Ⅸ SDN交換機和普通交換機的區別

區別一：

從功能方面：

SDN交換機基本具有普通交換機的所有功能。SDN交換機特別的功能在於支持OpenFlow協議（有些只支持OpenFlow1.0，有些強點支持1.0和1.3）。

區別二：

從性能方面：

SDN交換機將所需的埠改成支持OpenFlow的埠，並且將控制器的IP地址輸入。然後你打開控制器（我用floodlight）就可以發現這台SDN交換機（埠只顯示你設定的那些支持持OpenFlow的埠）。

區別三：

從難易程度方面：

你在控製品上輸入流表，下發規則至SDN交換機。那麼經過SDN交換機的數據包就根據這些流表規則轉發。

而傳統的交換機（無論3層還是2層）都是收到數據包之後自己決定怎麼轉發。和這個數據包的一些信息，問控制器怎麼處理這個數據包。

暫時感覺SDN交換機的效率沒普通的高。

(9)SDN對計算機網路的影響擴展閱讀：

SDN交換機配置及應用

一、SDN交換機配置及控制技術分析

SDN採用集中控制的思想，使SDN控制器具有全局視角，可以從全局優化的角度改變SDN交換機的轉發行為，提高網路性能，因此SDN交換機配置及控制技術對於數據中心網路流量負載均衡具備非常重要的意義。

1、SDN交換機控制技術分析

Openflow是應用最廣泛的SDN交換機規范。OpenFlow協議支持3種消息類型，分別是Controller-to-Switch(控制器交換機消息)、Asynchronous(非同步消息)、Symmetric(對稱消息)。

每一種消息類型擁有多個子消息類型。其中Controller-to-Switch消息是由控制器發起，用來管理和獲取交換機的狀態的消息；Asynchronous消息是由交換機發起，用來將交換機狀態變化和網路事件更新到控制器的消息；Symmetric消息既可由控制器也可由交換機發起。

2、SDN交換機配置技術分析

OF-Config是SDN網路應用最廣泛的交換機配置協議。OF-Config由ONF組織中的Configuration&Management工作組負責維護，於2012年1月6日發布vl.0版本。

OF-Config的最主要目標是在支持OpenFlow的網路設備上實現基本功能配置。除此之外，OF-Config還根據自身的需要制定了多種場景下需要的操作運維能力以及對交換機管理協議的需求，下面將從上述幾個方面分析OF-Config協議的配置能力。

OF-Config在支持OpenFlow的網路設備上基本功能配置包括：配置一至多個控制器的IP地址；配置設備的隊列、埠等資源;支持遠程修改設備的埠狀態。

此外，在操作運維方面，主要包括以下4點：支持從多個配置點進行配置操；支持一個配置點配置和管理多台交換機；支持由多台控制器控制同一台邏輯交換機；支持對已分配給邏輯交換機的埠和隊列的配置。

而在管理協議方面，OF-Config做出了更詳細的規定，如協議必須是安全的，能夠確保完整性和私密性，並提供雙向身份認證；協議需要支持由交換機或者配置點發起的連接，支持對部分交換機的配置；協議必須具有良好的擴展性，能夠提供協議能力報告等。

3、SDN交換機配置技術與控制技術的關系

OF-Config跟OpenFlow的關系是OF-Config協議作為OpenFlow協議的「伴侶」協議，解決OpenFlow協議中沒有規定的OF交換機管理和配置標准。

在OpenFlow協議中，有控制器向OF交換機發送流表以控制數據流的轉發行為，但是它並沒有規定如何去管理和配置這些OF交換機，而OF-Config就是為解決這一問題而提出的。

OF-Config的作用是提供一個開放介面用於遠程管理和配置OF交換機。它並不會影響到流表的內容和數據轉發行為，對實時性也沒有太高的要求。

具體地說，諸如構建流表和確定數據流走向等事項將由OpenFlow規范進行規定，而諸如如何在OpenFlow交換機下配置控制器IP地址、如何配置交換機埠上的隊列等操作則由OF-Config協議完成。

二、SDN交換機應用及配置

SDN交換機採用虛擬網路設備技術，不僅可以實現擴展數據鏈路層，而且還能夠實現安全、具有彈性、自適應的雲計算基礎網路。那麼SDN交換機該如何安裝配置。

SDN交換機的安裝

1、為了能夠使SDN交換機實現外網的遠程接入，在使用SDN交換機時，應該全面綜合考慮SDN交換機的安裝位置。在安裝SDN交換機時，不僅應該配置IP地址，同時還應該對埠提供外部訪問，這樣才能對SDN交換機進行安裝。

2、SDN交換機配置

在系統中安裝SDN交換機後，配置SDN交換機時，應重新啟動系統，然後到「開始/程序」中進行選擇「SDN交換機管理」並使其運行，根據系統要求輸入SDN交換機所在的位置，

並選擇Localhost，最後點擊鏈接，系統就會進入命令行下的配置界面，根據提示可以完成對SDN交換機的配置。

3、虛擬網卡IP地址的配置

在使用SDN交換機實現遠程網路的接入時，對每一個需要接入的機器設備都要安裝虛擬網卡軟體，安裝完成後重新啟動系統就能夠進入網路配置的窗口進行網路配置。

4、建立連接

在系統中如果對通信配置完成後，系統的「連接管理」中會彈出「EDOAS」圖標，雙擊該圖標，目前的系統與SDN交換機之間就會建立連接，並在右側窗口內顯示當前系統與SDN交換機之間的連接狀態。

5、實現遠程機器對內部網路資源的訪問

遠程機器要訪問內部資源，首先應該與交換機建立連接，還應完成提供服務的機器與SDN交換機之間的連接，然後在遠程機器的IE地址中輸入需要訪問的地址，就可以實現外網機器對內部網路的訪問。

計算機網路主要是通過專用設備和通信介質連接起來的，可以是專用設備與多台計算機連接形成，也可以是通過單個網路與專用設備進行相互之間的連接形成。

Ⅹ 簡述如何利用SDN技術解決網路安全問題

SDN的三個特徵：

1、控制平面與數據平面的分離： 此處的分離是指控制平面與數據平面的解耦合。控制平面和數據平面之間不再相互依賴， 兩者可以獨立完成體系結構的演進， 雙方只需要遵循統一的開放介面進行通信即可。 控制平面與數據平面的分離是 SDN 架構區別於傳統網路體系結構的重要標志，是網路獲得更多可編程能力的架構基礎。

2、網路開放可編程： SDN 建立了新的網路抽象模型，為用戶提供了一套完整的通用 API，使用戶可以在控制器上編程實現對網路的配置、 控制和管理， 從而加快網路業務部署的進程。

3、邏輯上的集中控制： 主要是指對分布式網路狀態的集中統一管理。 在 SDN 架構中，控制器會擔負起收集和管理所有網路狀態信息的重任。 邏輯集中控制為軟體編程定義網路功能提供了架構基礎，也為網路自動化管理提供了可能。

在這三個特徵中，控制平面和數據平面分離為邏輯集中控制創造了條件，邏輯集中控制為開放可編程式控制制提供了架構基礎，而網路開放可編程才是 SDN 的核心特徵。

網路可視性將確保更好的網路監控。以安全為中心的SDN的範式包含五個基本屬性，從數據平面解耦安全、監控和交換元件，這將允許企業更好地控制流經網路的流量。網路可視性將確保更好 的網路監控。簡化的安全基礎設施將提高網路的靈活性，從而更好地整合多種安全設備和解決方案。這種靈活性使企業能夠將多個最佳安全解決方案編排為統一的優 化的防禦層。另外，自動化配置不僅能夠減少網路復雜性，還能夠支持更好的訪問管理。總而言之，這五個屬性能夠大大提高網路的安全性。

這種網路中的每個現有安全組件隨後都可以分配為解決特定的風險和漏洞問題。這種網路作為一個整體，能夠根據所檢測到的威脅來調整自己的行為，轉移可疑流 量、改變安全設備的響應，或者阻止數據包，所有這些操作幾乎不需要人為干預。這種以安全為中心的SDN還能夠承擔多個安全工具的職責，抵禦攻擊