《SDN技术及应用》课件_第6章.pptx

第6章SDN实战基础案例;

本章以及下一章将结合SDN理论的基本知识，特别是OpenFlow协议中有关的技术规范给出若干个实例，这些实例能够很好地帮助我们理解SDN的基本理论和OpenFlow协议。在开始SDN实战之前，首先需要具备SDN环境，在投入相对不足的情况下，用户完全可以自己动手DIY一个小型的SDN。;

6.1概述;

初学者往往很难理解，但是通过实验就很容易理解这两个概念的区别，即两者中动作执行的顺序不一样，动作集中的动作是在流水线处理的最后一步执行的动作，而动作列表中的动作则是一旦流表项匹配数据包就立即执行该动作。特别对于初学者，除了仔细阅读OpenFlow协议文档外，有必要完成一些基本的SDN实验案例，如同学习编程语言，总是从HelloWorld开始一样，学习SDN知识同样要从HelloWorld”开始，那么SDN技术的“HelloWorld”在哪里呢?毫无疑问，应该是如何配置流表并使流表能够匹配相关的数据包以及改变数据包的转发行为。;

为此，我们将以循序渐进的方式介绍九个实战案例，这些案例充分展示了SDN的特点，关于SDN可编程特点的案例将在下一章介绍。这些案例主要介绍如何分析OpenFlow各种消息，如何利用流表做到负载均衡，如何实现ARP代理服务器，如何实现DDOS攻击防御，如何实现多控制器集群，以及如何实现SDN可编程等。

;

在开始SDN实战前，首先需要搭建一个SDN环境，在硬件条件相对不足的情况下，建议采用Ubuntu+Mininet+OpenDaylight方式组建一个简单的SDN。本书采用的是自制的SDN交换机和独立的OpenDaylight控制器，主要的硬件设备有SDN交换机三台(便于组网)以及控制器服务器两台。主要的软件有:Ubuntu服务器软件、OpenvSwitch(OVS)(支持OpenFlow1.3协议)虚拟交换机软件、OpenDaylight铍版本的控制器软件、Iperf网络性能测试工具、TomcatWeb服务器软件以及JavaJDK工具等。;

可以通过以下三种方法来配置SDN交换机(要求支持OpenFlow1.3协议):

(1)商品化的SDN交换机。目前市场上有一些厂商(如华三、盛科)已经制造出SDN交换机，设备性能较好，但是普遍反映价格较贵。

(2)在PC上安装OpenvSwitch软件。OpenvSwitch可以使计算机变成一个OpenFlow交换机，该方法性价比较好，同时性能也相对比较稳定，能够满足绝大多数实验的网络需求。

;

(3)使用Mininet模拟环境，可以搭建许多交换机，而且可以任意拓扑，但其性能依赖虚拟机的性能，无法满足有些实验的网络需求。

本书采用上述第(2)种方式，自己DIY若干台SDNOpenFlow交换机，由于PC机上网口比较少，外加网卡的插槽数量也是有限(1或2块)，因此建议可以采用如图6－1所示多网卡主板，该主板提供了6个网络端口，并配有32G固态硬盘，在Linux操作系统上安装OpenvSwitch软件。;

注意安装OpenvSwitch软件时应仔细阅读安装文档，确保所需要的Linux操作系统版本与OpenvSwitch版本匹配，有关OpenvSwitch的安装和运行请参考OpenvSwitch官方文档，特别建议阅读其中的FAQ(常见问答)文档，该文档能够提供一些交换机的使用注意细节，如支持最新的OpenFlow版本是多少。SDN交换机的数量最好能配置2~3台以便组成一个小型的SDN，本章6.6节使用2台SDN交换机组成两个不同网络段的SDN，通过配置网关实现不同网段的主机相互通信。

;;

本章的SDN交换机基于Ubuntu14.04Linux操作系统，OpenvSwitch各版本支持的Linux内核如表6－1所示。;

安装完OpenvSwitch软件后就可以在一台独立的服务器(或PC机)上安装Open-Daylight控制器软件，安装OpenDaylight的步骤请参见OpenDaylight官网上的安装手册，图6－2(a)和(b)是利用SDN交换机和普通交换机组成小型SDN的实物图。建议安装控制器的服务器内存不低于4G，配有固态硬盘，有条件的话可以采用机架式服务器。由于OpenvSwicth与OpenDaylight的安装均有详细的官方安