软件定义网络SDN专题技术报告.ppt

OpenFlow1.0之流表动作列表

动作名称说明转发（Forward）ALL：将数据包从除入端口以外其他所有端口发出

CONTROLLER：将数据包发送给控制器

?LOCAL：将数据包发送给交换机本地端口

?TABLE：将数据包按照流表匹配条目处理

?IN_PORT：将数据包从入端口发出

?NORMAL：按照普通二层交换机流程处理数据包

?FLOOD：将数据包从最小生成树使能端口转发（不包括入端口）

修改域（Modify-Field）设置VLANID、VLAN优先级，剥离VLAN头

?修改源MAC地址、目的MAC地址

?修改源IPv4地址、目的IPv4地址、ToS位

修改源端口号、目的端口号丢弃（Drop）交换机对没有明确指明处理动作的流表项，将会对与其所匹配的所有数据包进行默认的丢弃处理Openflow1.0数据包处理流程通过安全通道发送到控制器接收报文匹配表n包头解析…..匹配表0010203实施动作是否是否初始化包头以太网类型=0X8100IP协议=6或17设置VLANID和PCP设置IP源及目的地址设置IP源及目的地址协议和TOS位UDP/TCP源/目的端口作为四层信息ICMP类型和编码作为四层信息IP协议=1以太网类型=0X0806以太网类型=0X0800使用设定好的包头域进行查表Openflow1.0包头解析过程判断是否设置输入端口，以太网源地址，目的地址极其类型，并将其他所有置为0FlowTable例子MACSRCMACDSTIPSRCIPDSTTCPDPortTCPSPortActionCount**192.168.1.0/254***Port1249**192.168.2.0/254***Port2229******Port3898MACSRCMACDSTIPSRCIPDSTTCPDPortTCPSPortActionCount**192.168.2.2192.168.3.580*Drop250**192.168.3.4192.138.5.480*Port3300******Controller9FlowTable定义路由FlowTable定义防火墙*******SoftwareDefinedNetworkSDN软件定义网络背景1SDN体系架构2SDN特征33SDN关键技术44SDN应用和未来方向5背景传统的网络设备（交换机、路由器）的固件是由设备制造商锁定和控制，所以大家希望将网络控制与物理网络拓扑分离，从而摆脱硬件对网络架构的限制。这样企业便可以像升级、安装软件一样对网络架构进行修改，满足企业对整个网站架构进行调整、扩容或升级。而底层的交换机、路由器等硬件则无需替换，节省大量的成本的同时，网络架构迭代周期将大大缩短。什么是SDN软件定义网络（SoftwareDefinedNetwork,SDN），是由美国斯坦福大学cleanslate研究组提出的一种新型网络创新架构，核心理念是，希望应用软件可以参与对网络的控制管理，满足上层业务需求，通过自动化业务部署简化网络运维。传统网络设备紧耦合的网络架构被分拆成应用、控制、转发三层分离的架构。控制功能被转移到了服务器，上层应用、底层转发设施被抽象成多个逻辑实体。如果说现在的网络系统是功能机，系统和硬件出厂时就被捆绑在一起，那么SDN就是Android系统，可以在很多智能手机上安装、升级，同时还能安装更多更强大的手机App（SDN应用层部署）。应用层控制层基础设施层上层应用SDN控制软件网路服务网络设备网络设备网络设备网络设备网络设备APIAPIAPI控制数据平面口（例如OpenFlow）SDN体系结构SDN特征控制转发分离可编程接口SDN网络虚拟化控制平面（CP）转发平面（DP）CPCPDPDPCPDPCPDPCPDPCPDPCPCPDPDPCPCPDPDPCPDPCPDPCPDPCPDPCPCPDPDP?传统网络设备的CP与DP不分离；?设备之间通过控制协议交互转发信息；?SDN将网络设备的控制平面集中上收到Controller;?网络设备上