SDN火熱了好一陣子，無論運營商、政府企業、投資機構，一段時間，不知道SDN、不能甩幾個SDN相關的名詞術語，似乎都落后于時代了。今天，就來看看關于SDN的精華問答吧。

1

Q：SDN的本質屬性？?

A：? ?a.認為只要符合控制跟轉發分離；

? ? ? ? b.有開放的編程接口；

? ? ? ? c.集中式的控制就可以認為是SDN。

? ? ?基于這樣一種理念，某個產品或者方案，哪怕沒有使用Openflow，只要它符合這三個原則，也可以認為是SDN。

? ? ?將SDN定義歸為三類：

? ? ?第一類是狹義SDN（等同于Openflow）；

? ? ?第二類是廣義SDN（控制與轉發分離）；

? ? ?第三類是超廣義SDN（管理與控制分離：阿里有種SDN的實現是通過軟件控制腳本，讓這些腳本向遠程的交換機發送命令來控制交換機，交換機上仍然運行了傳統的二三層協議，控制跟轉發并沒有分離，分離的是管理和控制）。

? ? ?第二類定義中的SDN，應該是最通用，最有價值的一種。

2

Q：SDN/NFV使能的PoP點重構?

A：PoP是運營商業務的提供點，是業務快速創新的關鍵點，但是傳統電信設備是專有的硬件+軟件和封閉的業務系統，使得業務上線復雜、創新緩慢，運營商面臨OTT玩家高度開放業務競爭時應對乏力。因此SDN/NFV使能的PoP點重構的一個重要初衷是構建一個開放的網絡，加快新業務推出速度，提高創新能力。
PoP點的重構主要是業務功能NFV化的工作。但是，由于PoP點的業務功能（vBNG/vCPE）很多和接入側的用戶二層對接，所以要考慮如何把用戶流量在保留二層接入點信息的情況下從接入網絡引入到VNF上，當前業界通行的做法是在PoP點部署一個PoP Gateway來承擔NFV的網關功能（根據流量可以選擇運行在服務器/VM上的軟件形態或者硬件形態），屏蔽NFV網絡與基礎網絡間的相互依賴和影響

?PoP點重構的目的是引入軟件定義的業務鏈（Service Chain）。業務鏈是指針對特定用戶或者流量的一系列網絡增值處理，比如網站過濾，病毒掃描等等。業務鏈的實現需要SDN技術來實現靈活的業務鏈定義和用戶策略組合。

3

Q: SDN使能的傳送網絡（T-SDN）

A：軟件定義光網絡（SDON）是將SDN概念和技術應用于光網絡，構建面向業務的新一代光網絡體系架構。SDON通過將控制與傳送解耦，屏蔽光網絡物理技術細節，簡化現有光網絡復雜和私有的控制管理協議；采用集中控制策略，提高光網絡的智能調度和協同控制能力；通過開放網絡接口，提供光網絡的可編程能力，滿足未來網絡虛擬化、業務靈活快捷提供、網絡和業務創新等發展需求。與數據網絡不同，光網絡自身具有集中化管理和面向連接的交換機制等特點，因此光網絡天然具有部分SDN的特征，更易于向SDN方向發展演進。

4

Q: SDN架構

A：SDN是一種數據控制分離、軟件可編程的新型網絡體系架構，其基本架構如?
下圖1所示。SDN采用了集中式的控制平面和分布式的轉發平面，兩個平面相互分離，控制平面利用控制——轉發通信接口對轉發平面上的網絡設備進行集中式控制。

5

Q: 使用SDN的一個例子

A：該客戶是日本一個數據中心服務器提供商，他們使用SDN來進行DOSS防御，他們的做法是，提供一個總的Internet入口，在每一個數據中心入口都掛了一個Openflow交換機，當沒有Doss的時候，數據是通過路由器，到普通的交換機，然后再轉發給主機，而當檢測到Doss的時候(路由器通過NetFlow將部分報文發給檢測服務器分析)，就通過Controller配置路由器的BGP協議，將所有的報文都發往Openflow交換機，Openflow交換機將攻擊的報文丟掉，將非攻擊的報文的目的IP改掉（改掉是為了等會發出去，又發回來），然后將報文又發回路由器，然后路由器將報文傳給普通交換機，再傳遞給主機。?

如果使用傳統的防DOSS方案，一旦檢測到DOSS，那么交換機就將所有的報文都屏蔽，這樣使得服務器在一段時間內不能服務。

小伙伴們沖鴨，后臺留言區等著你！

關于SDN，今天你學到了什么？還有哪些不懂的？除此還對哪些話題感興趣？快來留言區打卡啦！留言方式：打開第XX天，答：……

同時歡迎大家搜集更多問題，投稿給我們！風里雨里留言區里等你~

福利

1、掃描添加小編微信，備注“姓名+公司職位”，加入【云計算學習交流群】，和志同道合的朋友們共同打卡學習！

2、公眾號后臺回復：白皮書，獲取IDC最新數據白皮書整理資料！

推薦閱讀：

• 文末送書啦！| Device Mapper，那些你不知道的Docker核心技術

• 我在阿里的十年：從 BI 到產品經理，曾被程序員踢翻桌子罵

• BigBiGAN問世，“GAN父”都說酷的無監督表示學習模型有多優秀？

• Libra的Move編程語言到底是個啥? 美女程序員通讀26頁的白皮書后, 找出了這些精華… | 技術頭條
  

• 喬納森離開蘋果；李彥宏被潑水；Windows 公開 Linux 內核源代碼 | 開發者周刊

• 以太坊暗網? 這群北大才子做到了...

• 學好正態分布有多重要？

真香，朕在看了！

總結

以上是生活随笔為你收集整理的SDN精华问答 | 了解SDN架构的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。