SDN基本概念及两种最新的故障检测工具资料.docx

SDN背景：什么是SDN？现有网络中，对流量的控制和转发都依赖于网络设备实现，且设备中集成了与业务特性紧耦合的操作系统和专用硬件，这些操作系统和专用硬件都是各个厂家自己开发和设计的。SDN是一种新型的网络架构，它的设计理念是将网络的控制平面与数据转发平面进行分离，从而通过集中的控制器中的软件平台去实现可编程化控制底层硬件，实现对网络资源灵活的按需调配。在SDN网络中，网络设备只负责单纯的数据转发，可以采用通用的硬件;而原来负责控制的操作系统将提炼为独立的网络操作系统，负责对不同业务特性进行适配，而且网络操作系统和业务特性以及硬件设备之间的通信都可以通过编程实现。对于SDN构架我们可以形象的用下图表示出来：控制器：控制器集中管理网络中所有设备，虚拟整个网络为资源池，根据用户不同的需求以及全局网络拓扑，灵活动态的分配资源。SDN控制器具有网络的全局视图，负责管理整个网络：对下层，通过标准的协议与基础网络进行通信；对上层，通过开放接口向应用层提供对网络资源的控制能力。物理层：物理层是硬件设备层，专注于单纯的数据、业务物理转发，关注的是与控制层的安全通信，其处理性能一定要高，以实现高速数据转发。SDN应用层：SDN应用层通过控制层提供的编程接口对底层设备进行编程，把网络的控制权开放给用户，基于上开发各种业务应用，实现丰富多彩的业务创新。南向接口：南向接口是物理设备与控制器信号传输的通道，相关的设备状态、数据流表项和控制指令都需要经由SDN的南向接口传达，实现对设备管控。北向接口：北向接口是通过控制器向上层业务应用开放的接口，目的是使得业务应用能够便利地调用底层的网络资源和能力，其直接为业务应用服务的，其设计需要密切联系业务应用需求，具有多样化的特征。为什么选择软件定义网络？如下图所示，与传统网络相比，SDN的基本特征有3点：控制与转发分离。转发平面由受控转发的设备组成，转发方式以及业务逻辑由运行在分离出去的控制面上的控制应用所控制。控制平面与转发平面之间的开放接口。SDN 为控制平面提供开放可编程接口。通过这种方式，控制应用只需要关注自身逻辑，而不需要关注底层更多的实现细节。逻辑上的集中控制。逻辑上集中的控制平面可以控制多个转发面设备，也就是控制整个物理网络，因而可以获得全局的网络状态视图，并根据该全局网络状态视图实现对网络的优化控制。SDN的典型架构共分三层，最上层为应用层，包括各种不同的业务和应用;中间的控制层主要负责处理数据平面资源的编排，维护网络拓扑、状态信息等;最底层的基础设施层负责基于流表的数据处理、转发和状态收集。如下图所示SDN本质上具有“控制和转发分离”、“设备资源虚拟化”和“通用硬件及软件可编程”三大特性，这至少带来了以下好处:第一，设备硬件归一化,硬件只关注转发和存储能力，与业务特性解耦，可以采用相对廉价的商用的架构来实现。第二，网络的智能性全部由软件实现,网络设备的种类及功能由软件配置而定,对网络的操作控制和运行由服务器作为网络操作系统(NOS)来完成。第三，对业务响应相对更快,可以定制各种网络参数，如路由、安全、策略、QoS、流量工程等，并实时配置到网络中，开通具体业务的时间将缩短。Openflow与SDN首先明确SDN与Openflow并不是同一层面上的概念，SDN是一个广义上的网络构架，而OpenFlow 是一个协议或者标准。或者OpeFlow是SDN中的一个交互协议，但它又不仅仅是一个协议，它也可以包含着下层交换机的详细的转发规定说明。正如下图所示:SDN/Openflow规范功能下图选自Nick等人的论文OpenFlow：EnablingInnovation in Campus Networks。其实，这张图还很好地表明了OpenFlow Switch规范所定义的范围—从图上可以看出，OpenFlow Switch规范主要定义了Switch的功能模块以及其与Controller之间的通信信道等方面。OpenFlow的端口（Port）OpenFlow规范将Switch上的端口分为3种类别：a) 物理端口，即设备上物理可见的端口；b) 逻辑端口，在物理端口基础上由Switch设备抽象出来的逻辑端口，如为tunnel或者聚合等功能而实现的逻辑端口；c) OpenFlow定义的端口。OpenFlow目前总共定义了ALL、CONTROLLER、TABLE、IN_PORT、ANY、LOCAL、 NORMAL和FLOOD等8种端口，其中后3种为非必需的端口，只在混合型的OpenFlow Switch（OpenFlow-hybrid Switch，即同时支持传统网络协议栈和OpenFlow协议的Switch设备，相对于OpenFlow-only Switch而言）中存在。OpenFlow的FlowTable（流