《SDN網(wǎng)絡(luò)架構(gòu)研究》6000字

SDN網(wǎng)絡(luò)架構(gòu)研究綜述目錄TOC\o"1-3"\h\u24519SDN網(wǎng)絡(luò)架構(gòu)研究綜述 175041.1SDN架構(gòu) 1211281.2SDN的關(guān)鍵技術(shù) 3199961.2.1數(shù)據(jù)平面關(guān)鍵技術(shù) 370671.2.2控制平面關(guān)鍵技術(shù) 4318951.3OpenFlow 578481.1.1OpenFlow概述 5176901.1.2OpenFlow架構(gòu) 5227221.1.3OpenFlow交換機(jī) 6169011.4SDN控制器 71.1SDN架構(gòu)SDN也叫軟件定義網(wǎng)絡(luò)，它是一種新型的網(wǎng)絡(luò)架構(gòu)，它主要具備三個(gè)特點(diǎn)：擁有集中式的邏輯控制平面，虛擬抽象化的數(shù)據(jù)平面，以及快速便捷的可編程性。數(shù)據(jù)平面與控制平面分離，且它們之間有統(tǒng)一的開放接口，能讓網(wǎng)絡(luò)變得靈活多用。它的出現(xiàn)有效的彌補(bǔ)了傳統(tǒng)網(wǎng)絡(luò)的部署困難和不可編程性。SDN的總體結(jié)構(gòu)主要包括三種平面即數(shù)據(jù)平面、控制平面和應(yīng)用平面，具體如圖3-1所顯示。其中數(shù)據(jù)平面是由一些網(wǎng)路元素構(gòu)成，而每一網(wǎng)路元件中又可以包括一些個(gè)戶DataPath。SDNdataPath主要承擔(dān)對數(shù)據(jù)的處理和轉(zhuǎn)發(fā)工作［10］。而控制平面則是一種邏輯集成的實(shí)體，首先，控制層會(huì)將從運(yùn)行層中用戶所提出的要求信息提供給SDN數(shù)據(jù)信息路徑。然后，控制器層又會(huì)將從數(shù)據(jù)層收集的各種數(shù)據(jù)消息和動(dòng)作信息提供給SDN應(yīng)用層?？刂婆_(tái)同時(shí)發(fā)揮著大腦和橋梁的功能。而應(yīng)用平面則是由若干個(gè)戶SDN應(yīng)用領(lǐng)域組成，SDN應(yīng)用領(lǐng)域中包括了由一組SDN應(yīng)用邏輯門和若干個(gè)戶NBI驅(qū)動(dòng)程序所構(gòu)成。應(yīng)用層面對著開發(fā)者和應(yīng)用領(lǐng)域，而SDN軟件則是利用南北向接口(NBI)把要求的操作傳輸給控制層［11］。圖3-1SDN體系架構(gòu)SDN技術(shù)是現(xiàn)代互聯(lián)網(wǎng)領(lǐng)域當(dāng)中最具潛力和最火爆的技術(shù)之一。因?yàn)镾DN所具有的巨大的潛力，學(xué)術(shù)界研究了數(shù)據(jù)分層和控制層的技術(shù)，進(jìn)而讓SDN暢通無阻的運(yùn)用于各個(gè)企業(yè)網(wǎng)絡(luò)以及數(shù)據(jù)中心等領(lǐng)域。傳統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的層次結(jié)構(gòu)也是現(xiàn)代網(wǎng)絡(luò)實(shí)現(xiàn)偉大成功的關(guān)鍵。不過由于互聯(lián)網(wǎng)規(guī)模的擴(kuò)大，傳統(tǒng)封閉式的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)施上內(nèi)含了過多的重復(fù)協(xié)議，加大了運(yùn)營商定制優(yōu)化網(wǎng)絡(luò)系統(tǒng)的困難，技術(shù)人員也沒法在現(xiàn)實(shí)環(huán)境中大量部署新協(xié)議。而且隨著網(wǎng)絡(luò)流量的迅勐增加，用戶對流量管理的要求也不斷增加，各類新業(yè)務(wù)不斷產(chǎn)生，大大提高了網(wǎng)絡(luò)系統(tǒng)運(yùn)維成本費(fèi)用。而傳統(tǒng)IT結(jié)構(gòu)中的網(wǎng)絡(luò)系統(tǒng)在按照實(shí)際業(yè)務(wù)需要重新部署上線之后，因?yàn)閭鹘y(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)施的固件都是由網(wǎng)絡(luò)設(shè)備廠商鎖定并管理的，所以一旦實(shí)際業(yè)務(wù)需要進(jìn)行改變，那么改變與其對應(yīng)的計(jì)算機(jī)網(wǎng)絡(luò)設(shè)施上的部署就是一件工作量很大的事。在網(wǎng)絡(luò)技術(shù)飛速發(fā)展的業(yè)務(wù)環(huán)境下，網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性和靈敏性還無法滿足當(dāng)下業(yè)務(wù)需求，它對操作的可變性和靈敏性的需求會(huì)更大一些。所以，SDN期望把網(wǎng)絡(luò)控制和物理網(wǎng)絡(luò)拓?fù)渫耆珠_，以便打破硬件對網(wǎng)絡(luò)結(jié)構(gòu)的束縛。SDN所做的事其實(shí)就是把所有網(wǎng)路設(shè)施上的權(quán)力分出來，并由集中式的控制器集中管理，而不必依靠底層網(wǎng)絡(luò)設(shè)施，從而完全屏蔽了下層網(wǎng)路設(shè)施的差異。而由于控制權(quán)是完全開放式的，使用者也能夠自由定制所有想要達(dá)到的網(wǎng)絡(luò)路徑和數(shù)據(jù)傳輸規(guī)范政策，因此更為靈活和智能。在經(jīng)過了SDN改造之后，就并不需要對網(wǎng)路中各個(gè)結(jié)點(diǎn)的網(wǎng)絡(luò)路由器不斷加以設(shè)置，因?yàn)榫W(wǎng)路中的網(wǎng)絡(luò)設(shè)備本來是可以完全自動(dòng)化連接的，所以只需在應(yīng)用時(shí)定好簡易的網(wǎng)路規(guī)范就可。所以，一旦網(wǎng)絡(luò)路由器自身內(nèi)部的技術(shù)已經(jīng)不能適應(yīng)使用者的要求時(shí)，可采用編程的方法對其加以調(diào)整，以達(dá)到更良好的數(shù)據(jù)交換特性。如此一來，網(wǎng)絡(luò)設(shè)備使用者便能夠像升級、重新安裝等應(yīng)用軟件那樣對網(wǎng)絡(luò)結(jié)構(gòu)做出調(diào)整，從而滿足了對整體的網(wǎng)絡(luò)結(jié)構(gòu)做出調(diào)整、擴(kuò)展或提升的要求，而最底層的交換機(jī)、路由器等硬件設(shè)施也就無須更新。在節(jié)約了大量成本的同時(shí)，整體網(wǎng)絡(luò)結(jié)構(gòu)的換代期也將大大縮短。綜上所述，SDN系統(tǒng)有著令傳統(tǒng)互聯(lián)網(wǎng)技術(shù)望塵莫及的發(fā)展?jié)摿蛯Ξ?dāng)前大環(huán)境的適應(yīng)性等優(yōu)勢。大數(shù)據(jù)的高度解耦合更新和設(shè)備更新?lián)Q代相互獨(dú)立，因而促進(jìn)了新一代業(yè)務(wù)的迅速發(fā)展；其次網(wǎng)路抽象技術(shù)簡化了網(wǎng)路建模過程，使運(yùn)營方從復(fù)雜的網(wǎng)絡(luò)管理中釋放出來，使SDN能夠快速便捷地管理工作整個(gè)網(wǎng)路。控制器結(jié)構(gòu)的邏輯集中化使得用戶以及運(yùn)營方等都得以利用控制器結(jié)構(gòu)收集的全局網(wǎng)絡(luò)數(shù)據(jù)，從而改善整個(gè)系統(tǒng)，進(jìn)而提高了網(wǎng)絡(luò)性能。SDN技術(shù)是當(dāng)前最火爆的互聯(lián)網(wǎng)科技之中，它大大釋放了手工作業(yè)，降低了設(shè)備配置錯(cuò)誤，便于系統(tǒng)的快速部署。它被MIT稱贊為"改變世界的十大創(chuàng)新科技之一"。這也使得SDN有關(guān)的研究在世界迅速開始發(fā)展，也是近年來的研究熱點(diǎn)話題。在二零一三年，國際SIGCOMM會(huì)議上收錄了許多與之相關(guān)的論文，甚至還把SDN作為課題來深入研究，也變相推動(dòng)了SDN有關(guān)科學(xué)研究的發(fā)展。1.2SDN的關(guān)鍵技術(shù)1.2.1數(shù)據(jù)平面關(guān)鍵技術(shù)在SDN中，數(shù)據(jù)信息轉(zhuǎn)送設(shè)備和規(guī)則控制器之間是彼此隔離的，控制器控制交換機(jī)的數(shù)據(jù)轉(zhuǎn)發(fā)規(guī)范，而數(shù)據(jù)交換機(jī)僅按照控制器所下發(fā)的規(guī)范對數(shù)據(jù)信息包執(zhí)行數(shù)據(jù)轉(zhuǎn)發(fā)。為防止與交換機(jī)設(shè)備和控制器不斷通訊，雙方協(xié)議的規(guī)范都是根據(jù)流而不是依靠數(shù)據(jù)包的。因此SDN數(shù)據(jù)平面相關(guān)技術(shù)主要反映在二十一世紀(jì)二十年代的交換機(jī)設(shè)備及其轉(zhuǎn)發(fā)規(guī)范上。SDN交換機(jī)主要有硬件與軟件模型這倆個(gè)統(tǒng)計(jì)信息傳送方法。雖然硬件模型相對比于軟件方法來說有著顯著的速度優(yōu)點(diǎn)，但是在靈敏度方面來說比軟件方法還差了一些［12］。為增加對硬件統(tǒng)計(jì)信息轉(zhuǎn)送功能的靈敏度，Bosshart等人給出了瑞茂通供應(yīng)鏈管理系統(tǒng)股份有限公司模型，該模型能夠?qū)崿F(xiàn)重復(fù)選擇匹配表，并可以在流水線過程中提供支撐任何帶寬的流表。從架構(gòu)上來看，最合理的RMT模型是由解析器、若干段的邏輯對應(yīng)器件和可選擇輸入輸出隊(duì)列所構(gòu)成。具體的可配置特性，主要表現(xiàn)在可以借助更改解析器來添加區(qū)域定義，對應(yīng)新區(qū)域可以通過更改邏輯搭配元件的搭配表進(jìn)行實(shí)現(xiàn)，透過更改邏輯搭配元件的動(dòng)作集來實(shí)現(xiàn)新的動(dòng)作，透過更改隊(duì)列規(guī)則來形成新的隊(duì)列。由解析器負(fù)責(zé)全部的更新操作，而不需更改硬件，只需在芯片設(shè)計(jì)時(shí)留出可設(shè)置連接空間便可充分體現(xiàn)了硬件對數(shù)據(jù)信息的靈活處理。另一個(gè)硬件的靈活處理性能，F(xiàn)lowAdapter，采用將數(shù)據(jù)交換機(jī)分級的方法，來完成多表流水線服務(wù)。FlowAdapter交流機(jī)包括三層，自上而下分別為軟數(shù)據(jù)分析平面，F(xiàn)lowAdapter平面，以及硬數(shù)據(jù)分析平面。頂層通過更新的技術(shù)手段，能夠支持一個(gè)全新的協(xié)議；中層設(shè)備主要承擔(dān)頂層與底層之間的通信；而下層設(shè)備為硬件數(shù)據(jù)分析平面，相對穩(wěn)定但轉(zhuǎn)發(fā)效果較高。在控制器下發(fā)規(guī)范時(shí)，由軟件數(shù)據(jù)平面將其保存下來并生成M段流表，但因?yàn)樯鲜鲆?guī)范都比較靈活性，并不會(huì)全數(shù)由交換機(jī)執(zhí)行轉(zhuǎn)化成相關(guān)轉(zhuǎn)發(fā)動(dòng)態(tài)，所以也可運(yùn)用FlowAdapter將規(guī)范加以轉(zhuǎn)化，從而即把比較靈活性的M段流表轉(zhuǎn)化成可以被所有硬件設(shè)備所認(rèn)識的N段流表。這樣，就十分合理的處理了在傳統(tǒng)互聯(lián)網(wǎng)中交換機(jī)和IP控制器相互之間多表流水線技術(shù)不整合的實(shí)際問題。和硬件方法不同，在軟件方法的數(shù)據(jù)處理速率上要不如硬件一些的，而軟件方法的優(yōu)點(diǎn)就是在轉(zhuǎn)發(fā)規(guī)則的操作靈活性上。其使用的交換機(jī)CPU或NP進(jìn)行轉(zhuǎn)發(fā)規(guī)則，能夠有效避免服務(wù)器硬件操作靈活性較差的提問。但因?yàn)镹P專業(yè)用來辦理上網(wǎng)任務(wù)，所以在網(wǎng)絡(luò)處理方面它是略大于CPU的。1.2.2控制平面關(guān)鍵技術(shù)控制器不僅僅是控制平面的重要核心部分，更是整體SDN結(jié)構(gòu)中的邏輯中樞。由于SDN網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)展，單控制器架構(gòu)的SDN網(wǎng)絡(luò)管理能力非常有限，遇到了它前所未有的麻煩，所以，必須對控制器加以擴(kuò)充。當(dāng)前有二類控制器的擴(kuò)充方法：一類是增加自身控制器的功能，另一類是引入多控制器方法。早期且普遍采用的控制器結(jié)構(gòu)平臺(tái)為NOX，這是一種簡單集成式結(jié)構(gòu)的控制器。后來根據(jù)控制器擴(kuò)充的需要，NOX-MT增強(qiáng)了NOX的特性，并具備多線程管理能力。NOX-MT并沒有改變NOX的基本架構(gòu)，只是使用了傳統(tǒng)的并行處理技術(shù)來提高性能。而另一個(gè)并行控制器為Maestro，由于其采用了良好的并行處理結(jié)構(gòu)，有效發(fā)揮了高性能服務(wù)器的多核心并行處理能力，使得它在大規(guī)模網(wǎng)絡(luò)狀況下的特性可以顯著地高于NOX。但是在許多情形下，對于大規(guī)模網(wǎng)絡(luò)來說僅通過單控制器并聯(lián)管理的方法來處理性能上的問題是根本行不通的，因此更多的是通過多控制器互聯(lián)的方法來進(jìn)一步優(yōu)化SDN網(wǎng)絡(luò)?？刂破魍ǔ？梢酝ㄟ^以下二種方法加以擴(kuò)充:一種是扁平控制器結(jié)構(gòu)方法，另一種是層次控制器結(jié)構(gòu)方法［13］。在扁平控制器方案中，各元件設(shè)置在截然不同的地方，分管于各個(gè)的網(wǎng)路設(shè)施。由于各元件地位基本相等，在邏輯上均掌控著全網(wǎng)的同步信號，并通過東西雙向接口實(shí)現(xiàn)通訊。當(dāng)網(wǎng)絡(luò)拓?fù)渥兏鼤r(shí)，所有元件也同時(shí)改變，而交換器則只需要調(diào)節(jié)各元件之間的地址映射關(guān)系而已，所以扁平控制器方案對數(shù)據(jù)信息平面的影響程度微乎其微。在分層信息管理方法中控制臺(tái)一般包括局部控制器與全域控制器，局部控制器的主要職能是負(fù)責(zé)對各區(qū)的網(wǎng)絡(luò)設(shè)備管控，只了解著本地區(qū)的上網(wǎng)狀況，而全域控件則負(fù)責(zé)管理各局控件并了解著全網(wǎng)狀況，局部控制臺(tái)之間的互動(dòng)是需要通過負(fù)責(zé)管理全域的全域控制器來實(shí)現(xiàn)。1.3OpenFlow1.1.1OpenFlow概述在OpenFlow網(wǎng)絡(luò)中獲取拓?fù)湫畔ⅲ托枰ㄟ^LLDP進(jìn)行拓?fù)浒l(fā)現(xiàn)?？刂破鲗1中的相關(guān)信息打包給LLDP數(shù)據(jù)包，隨后LLDP數(shù)據(jù)包就會(huì)將消息輸送給S2，從而觸發(fā)S2發(fā)送packet_in消息?？刂破魇盏綇腟2發(fā)過來的消息后就可以得到交換機(jī)的信息，以此來獲取交換機(jī)此時(shí)的動(dòng)向，并能時(shí)時(shí)了解到網(wǎng)絡(luò)拓?fù)涞淖兓?。?dāng)然，這種情況時(shí)有一定條件的，如果發(fā)生在SDN網(wǎng)絡(luò)規(guī)模較大的情況下，這種機(jī)制也會(huì)出現(xiàn)紕漏，不能夠及時(shí)對網(wǎng)絡(luò)狀態(tài)的信息進(jìn)行更新，同時(shí)，該機(jī)制也會(huì)讓含有LLDP數(shù)據(jù)包的消息發(fā)送時(shí)更加復(fù)雜化。SDN數(shù)據(jù)平面和控制平面通過南向連接進(jìn)行通訊，而在其通信時(shí)，是有著一個(gè)標(biāo)準(zhǔn)去約束和管理它的，也就是南向協(xié)議。而南向協(xié)議又分為廣義和狹義，OpenFlow就是狹義南向協(xié)議，同時(shí)它也是SDN中目前研發(fā)的最前沿的一個(gè)協(xié)議。OpenFlow起源于斯坦福大學(xué)和加州大學(xué)伯克利分校所組成的大學(xué)聯(lián)盟，它剛開始是用于網(wǎng)絡(luò)實(shí)驗(yàn)的。OpenFlow主要目的，是把原來以交換機(jī)或路由器為主導(dǎo)的數(shù)據(jù)包轉(zhuǎn)發(fā)流程，改變?yōu)镺penFlow交換機(jī)與控制器之間各自單獨(dú)進(jìn)行的流程。這種分布式的方法，讓SDN的數(shù)據(jù)層和控制層分離，控制器可以運(yùn)行在能力更強(qiáng)的服務(wù)器上。OpenFlow規(guī)范其實(shí)是一個(gè)軟件API，可以限制對網(wǎng)絡(luò)數(shù)據(jù)的轉(zhuǎn)送，而且也不僅僅局限在軟件方面，因?yàn)镺penFlow提高了對于信息數(shù)據(jù)的可控能力，從而降低了承擔(dān)復(fù)雜性管理所要求的服務(wù)器硬件生產(chǎn)成本。在OpenFlow為網(wǎng)絡(luò)管理節(jié)點(diǎn)分配信號時(shí)，可以規(guī)范使用和支配OpenFlow的交換節(jié)點(diǎn)進(jìn)行溝通。而OpenFlow支持描述的"數(shù)據(jù)流"基本上是從一層到四層的重要內(nèi)容，包含端口號、VLAN、MAC、以太網(wǎng)包頭、IP位置、IP協(xié)議號、TCP端口號等。配置內(nèi)容一般包含"數(shù)據(jù)流"以及與之相對于的操作。每種"信息流"有滿足一定特點(diǎn)的。數(shù)據(jù)包類型及動(dòng)態(tài)結(jié)構(gòu)，包含源IP/源Port，目的IP/目的Port，共五種不同交換動(dòng)態(tài)。1.1.2OpenFlow架構(gòu)OpenFlow網(wǎng)絡(luò)系統(tǒng)主要由openFlow數(shù)據(jù)交換機(jī)、controller以及FlowVisor三大部門所構(gòu)成。OpenFlow數(shù)據(jù)交換機(jī)完成數(shù)據(jù)的轉(zhuǎn)送，由controller集中管理，完成控制功能，而flowVisor則對網(wǎng)絡(luò)實(shí)現(xiàn)了虛擬化管理。其中，OpenFlow數(shù)據(jù)交換機(jī)是核心部分［15］。OpenFlow數(shù)據(jù)交換機(jī)大致包含以下三大組件:流表、安全管道、以及OpenFlow協(xié)議。流表：指的是對交換器如何實(shí)現(xiàn)數(shù)據(jù)流的管理，每動(dòng)作關(guān)聯(lián)一個(gè)流表項(xiàng)。而安全通道主要是控制器和交換機(jī)設(shè)備之間的交流，使用安全通道時(shí)可和遠(yuǎn)部控制器聯(lián)系。OpenFlow信道是根據(jù)TCP連接設(shè)置的。在通道建立成功后，通道兩端設(shè)備仍會(huì)互相發(fā)送檢測報(bào)文以維護(hù)通道連接，OpenFlow通道的建立和維護(hù)遵循以下流程：1．用戶在控制器和轉(zhuǎn)發(fā)器上都配置完畢后，控制器和轉(zhuǎn)發(fā)器會(huì)首先建立TCP連接。2.當(dāng)TCP連接形成后，控制器和交換機(jī)會(huì)互相傳送Hello消息，并攜帶版本號等消息進(jìn)行協(xié)商。1.協(xié)商后，控制臺(tái)會(huì)向交換機(jī)發(fā)出FeaturesRequest消息，并借此來詢問交換機(jī)的一系列信息，當(dāng)交換機(jī)接受此消息后，向控制臺(tái)返回Reply消息，攜帶控制器請求的信息，如支持的流表格，緩沖區(qū)大小等。至此，通道建立成功。4.控制器和交換機(jī)會(huì)互相發(fā)送Echo消息對連接的兩端進(jìn)行檢測。發(fā)起檢測的一方會(huì)定時(shí)發(fā)送EchoRequest消息，另一方收到后回應(yīng)Reply消息。若發(fā)起方在一定期限內(nèi)沒有收到Reply報(bào)文，則會(huì)判定對方故障從而斷開連接。OpenFlow協(xié)議：界定了一種南向連接準(zhǔn)則，為控制器與交流機(jī)相互之間的交流創(chuàng)造了一種公開規(guī)范的方法。OpenFlow的下發(fā)消息主要包括三大類，第一種是消息是controller-to-switch。一般來說是控制器對交換機(jī)下發(fā)的消息，主要用于檢測交換機(jī)當(dāng)前的狀況。主要消息如下：Features：Configuration配置消息，配置交換機(jī)的參數(shù)。Modify-state對交換機(jī)的數(shù)據(jù)進(jìn)行管理，常用于流表的增刪改查及端口特性等設(shè)置。Read-state讀取交換機(jī)的端口、流表等信息。Send-packet使交換機(jī)的終端可以向外發(fā)送信息。如果Barrier判斷有依賴關(guān)系的消息是否實(shí)現(xiàn)了，它就可以作為已接收或操作已經(jīng)完成的信息。第二種消息是asynchronous消息。它是從交換機(jī)發(fā)到控制器的消息，主要作用是向控制器匯報(bào)發(fā)生在自身的異步事件，控制器收到后對其進(jìn)行恰當(dāng)處理。主要消息有：Packet-in此消息的觸發(fā)條件為消息匹配失敗或成功但發(fā)給了交換機(jī)，由控制器接收此消息的頭部消息和在交換機(jī)中的ID。Flow-removed觸發(fā)條件為消息超時(shí)或者活躍度較低。Port-status觸發(fā)條件為端口的配置狀態(tài)被改。第三類為symmetric消息。此消息被稱為對稱消息，其原因就是交換機(jī)和控制器任意一個(gè)都可以作為為發(fā)起方，用來建立雙方之間的連接以及檢測某一方是否在線。1.1.3OpenFlow交換機(jī)OpenFlow交換機(jī)的組成是由一個(gè)或若干個(gè)流表和一個(gè)組表，執(zhí)行流量包的分組查找和轉(zhuǎn)發(fā)，和一個(gè)到外部控制器OpenFlow的信道組成，，OpenFlow交換機(jī)可以稱得上是整個(gè)OpenFlow網(wǎng)絡(luò)的關(guān)鍵部件，主要負(fù)責(zé)數(shù)據(jù)層的轉(zhuǎn)發(fā)。OpenFlow交換機(jī)可以是物理的交換機(jī)，也可以是虛擬化的交換機(jī)?？梢詮膶penFlow的支持程度，OpenFlow交換機(jī)可以分為以下兩類：OpenFlow專用交換機(jī)：一個(gè)標(biāo)準(zhǔn)的OpenFlow設(shè)備，僅支持OpenFlow轉(zhuǎn)發(fā)。它不支持現(xiàn)有的商用交換機(jī)上的正常處理流程，所有經(jīng)過該交換機(jī)的數(shù)據(jù)都按照OpenFlow的模式進(jìn)行轉(zhuǎn)發(fā)；OpenFlow兼容型交換機(jī)：既支持OpenFlow轉(zhuǎn)發(fā)，也支持正常二三層轉(zhuǎn)發(fā)。OpenFlow交換機(jī)在實(shí)際數(shù)據(jù)的轉(zhuǎn)發(fā)過程中，是借助流表來完成的。流表是OpenFlow交換機(jī)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)的策略表項(xiàng)集合，指示交換機(jī)如何處理流量，所有進(jìn)入交換機(jī)的報(bào)文都按照流表進(jìn)行轉(zhuǎn)發(fā)。流表本身的生成、維護(hù)、下發(fā)完全由控制器來實(shí)現(xiàn)。1.4SDN控制器當(dāng)前，隨著科技發(fā)展的進(jìn)步，SDN控制器的種類也不斷更新?lián)Q代，種類特別多。SDN控制器主要分為倆類即開源控制器和商業(yè)控制器，主要有OpenDayLight控制器，ONOS控制器，F(xiàn)loodlight控制器，Ryu控制器，APOC控制器，OpenSDN控制器等，本文方案中用到的開源控制器是Ryu，下面將重點(diǎn)介紹。Ryu就是一個(gè)全面開放的SDN控制器，它