软件定义网络构架与应用.docVIP

软件定义网络构架与应用 　　随着云计算的快速发展，虚拟化的应用越来越广泛。在传统网络环境中，大量缺乏关联性的网络协议存在与不同的网络层级上，同时在每台网络设备都需要进行网络知识的学习，一旦一台设备出现问题整个网络都会收到波及。软件定义网络构建了全新的网络结构，使网络设备发展的局限被打破。本文对?件定义网络的一些关键技术进行了介绍，对软件定义网络存在的一些问题进行了分析。 　　【关键词】软件定义网络 SDN 虚拟化 　　1 概述 　　为解决现有互联网安全问题、服务质量、可扩展性以管理性等多方面的问题，很多国家展开了网络未来发展的研究，在众多新型网络中，虚拟化技术和软件定义网络最为引人关注。本文介绍了软件定义网络SDN，对Openfiow接口、网络虚拟化技术以及网络的可编程进行了重点分析，对其技术来源进行了梳理，对其本质特点进行了研究，并对其使用范围进行了讨论。 　　2 可编程化网络的控制规则以及数据转发分离 　　在管理和控制平面中，策略的管控思想得到广泛应用。网络控制和管理的规则是策略，对一定条件下的网络管控行为进行了说明。在网络系统的行为方式有变动产生时，仅进行策略的改变，而不必对它的实现进行改动。策略和网络系统实现分离的机制使网络的管理和控制能力提升，网络实现的灵活性也提高了。 　　条件-策略结构是一种典型的策略。条件是在网络环境状态下的动作行为，如分组流条件、时间段条件等条件。学术和工业应用普遍接受的是IETF管理框架。策略管理的工具、策略库、决策点、执行点以及协议组成了策略框架，如图1所示。策略管理工具可以对策略信息进行编辑维护，并对策略管理系统的运行状况进行监控。策略库的作用是对策略信息进行存储、检索，其实现通常由目录服务器完成。策略决策点对辖区的网络设备进行管理，负责设备的执行动作的指定。 　　策略执行点主要为受控制的网络设备，如交换机、路由器、网络防火墙等。策略执行点对决策点的决策命令进行执行，并把执行情况、系统状态以及资源信息报告给决策点。但由于设备厂商的不同，决策点的策略可能不能被执行点实现。 　　策略规则和网络实现相分离的理念在OpenFlow结构中获得广泛发展，其数据分组转发规则的制定以十元数组规则制定，使分组流传送服务质量得到保障。该技术对交换机、路由器等底层数据通路的影响重大，未来底层数据通路更加的标准、简单，流量标准接口拥有流量设置策略表，整个网络可以通过控制器控制。策略规则的编程可以调用控制器的底层网络设备接口实现。目前用户可以利用C++和Pyfhon等语言进行更多网络功能的实现。OpenFlow使策略目标无法实现的问题得以解决，同时其具有更加清晰的结构以及更加方便的策略规则生成机制。 　　3 SDN系统架构 　　OpenFlow的可编程性和统一控制进一步扩展了规则接口的可编程化和标准化思想。网络接口的开放是软件定义网络的主体思想，其可以对网络按照编程的方式进行动态调节，方便提升网络技术的提升。 　　软件定义网络的结构股如图2所示。 　　（1）交换机等网络的转发设备具有标准的网络转发功能，其控制接口具有开放性的特点，该结构被叫做南向接口。 　　（2）软件定义网络控制器具有可编程性，其决策依靠全局网络拓扑和状态进行，并将编程接口提供给上层应用； 　　（3）应用程序在控制器上运行，其通过编程接口可以将整个网络按照软件定义网的方式映射成虚拟网络，根据用户需要自由设定路由器、网络带宽管理、网络安全等。 　　控制和转发分离的集中控制。开放的控制和转发平面检的接口以及网络虚拟化是软件定义网络的基本特征。集中的控制平面可以对网络的全部转发设备进行控制，对网络状态进行监控，控制全局优化。网络虚拟化在一个物理网络上实现了多个独立虚拟网络的构建，为满足客户的需求，这些虚拟网络可以采用不同的结构和协议，软件定义网络的网络虚拟化以更多层次的方式在物理环境上实现了多个逻辑网络的构建，可以进一步满足传输环境和用户需求。 　　4 软件定义网网络存在的问题 　　软件定义网络可以针对不同的厂商设备进行编程，利用先进的软件开发技术实现了网络的编程。分离控制和转发层面后，可以将厂商的垄断突破，便于实现新的组网模式。OpenFlow灵活的实现了策略和跨层次技术，同时其也是一种网络实现的创新，如何发挥OpenFlow的优势，还有很多问题需要解决。 　　（1）软件定义网络的集中控制难以在多自治域互联网的广域网中实现，其更适于在局域网中应用。当存在多个自治域的管理者不同时，网络设备不收其他管理者控制时，就会出现单独管理者集中控制各自自治域的情况，自治域控制器的集中控制还需要进一步研究。一种可行的方法是参考BCP协议，把软件定义网络域间的可达信息。转发能力以及策略进行封装成为自治域服务，但这样又恢复成分布式