sdn專線架構(gòu)分析，SDN的工作方式

什么是SDN網(wǎng)絡(luò)軟件定義？

網(wǎng)絡(luò)的軟件定義(SDN)它是一種抽象網(wǎng)絡(luò)不同、可區(qū)分層的架構(gòu)，使網(wǎng)絡(luò)變得敏捷、靈活，SDN改進(jìn)網(wǎng)絡(luò)控制的目標(biāo)是使企業(yè)和服務(wù)提供商能夠快速響應(yīng)不斷變化的業(yè)務(wù)需求。

在軟件定義的網(wǎng)絡(luò)中，無(wú)論服務(wù)器與設(shè)備之間的具體連接如何，網(wǎng)絡(luò)工程師或管理員都可以從中央控制臺(tái)調(diào)整流量，而無(wú)需接觸網(wǎng)絡(luò)中的各種交換機(jī)SDN控制器將指導(dǎo)交換機(jī)在任何需要的地方提供網(wǎng)絡(luò)服務(wù)。

在傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)中，單個(gè)網(wǎng)絡(luò)設(shè)備根據(jù)其配置的路由表做出流量決策，SDN它在網(wǎng)絡(luò)中發(fā)揮了十年的作用，影響了許多網(wǎng)絡(luò)創(chuàng)新。

SDN架構(gòu)

SDN系統(tǒng)結(jié)構(gòu)的典型表示包括三層：應(yīng)用程序?qū)?、控制層和基礎(chǔ)結(jié)構(gòu)層。

毫不奇怪，應(yīng)用層包括組織使用的典型網(wǎng)絡(luò)應(yīng)用程序或功能，可能包括入侵檢測(cè)系統(tǒng)、負(fù)載平衡或防火墻。當(dāng)傳統(tǒng)網(wǎng)絡(luò)使用特殊設(shè)備（如防火墻或負(fù)載平衡器）時(shí)，軟件定義的網(wǎng)絡(luò)用控制器替換設(shè)備來(lái)管理數(shù)據(jù)平面行為。

SDN架構(gòu)層

SDN通過北向和南向，系統(tǒng)結(jié)構(gòu)將網(wǎng)絡(luò)分為三層API進(jìn)行連接。

控制層代表集中式SDN控制器軟件，作為軟件定義網(wǎng)絡(luò)的大腦?？刂破魍Ａ粼诜?wù)器上，個(gè)網(wǎng)絡(luò)的策略和流量。

基礎(chǔ)設(shè)施層由網(wǎng)絡(luò)中的物理交換機(jī)組成。

這三層使用自己的北向和南向應(yīng)用程序編程界面(API)進(jìn)行通信。例如，盡管存在其他協(xié)議，但是應(yīng)用程序通過其北向接口與控制器進(jìn)行通信，而控制器和交換機(jī)使用南向接口(例如OpenFlow)進(jìn)行通信。

控制器北向API，目前還沒有正式的標(biāo)準(zhǔn)OpenFlow匹配通用的南接口。鑒于其廣泛的供應(yīng)商支持，OpenDaylight北向控制器API它可能會(huì)逐漸成為事實(shí)上的標(biāo)準(zhǔn)。

SDN的工作方式

SDN它包括多種技術(shù)，包括功能分離、網(wǎng)絡(luò)虛擬化和可編程自動(dòng)化。

最初，SDN該技術(shù)只專注于將網(wǎng)絡(luò)控制平面與數(shù)據(jù)平面分離。雖然控制平面決定了數(shù)據(jù)包如何流經(jīng)網(wǎng)絡(luò)，但數(shù)據(jù)平面實(shí)際上將數(shù)據(jù)包從一個(gè)地方轉(zhuǎn)移到另一個(gè)地方。

在經(jīng)典的SDN在場(chǎng)景中，數(shù)據(jù)包到達(dá)網(wǎng)絡(luò)交換機(jī)，交換機(jī)專用固件中的內(nèi)置規(guī)則告訴交換機(jī)將數(shù)據(jù)包轉(zhuǎn)發(fā)到哪里。這些數(shù)據(jù)包處理規(guī)則從中央控制器發(fā)送到交換機(jī)。

交換機(jī)根據(jù)需要向控制器查詢和指導(dǎo)，并為控制器提供流量信息。交換機(jī)將沿同一路徑發(fā)送到同一目的地的每個(gè)數(shù)據(jù)包，并以完全相同的方式對(duì)待所有數(shù)據(jù)包。

軟件定義的網(wǎng)絡(luò)使用有時(shí)被稱為自適應(yīng)或動(dòng)態(tài)操作模式。在這種模式下，交換機(jī)向控制器發(fā)送沒有特定路由的數(shù)據(jù)包的路由請(qǐng)求。該過程與自適應(yīng)路由分開，后者通過路由器和基于網(wǎng)絡(luò)拓?fù)涞乃惴?，而不是通過控制器。

SDN虛擬化通過虛擬覆蓋層發(fā)揮作用，虛擬覆蓋層是物理網(wǎng)絡(luò)上的邏輯獨(dú)立網(wǎng)絡(luò)。用戶可以通過抽象基礎(chǔ)網(wǎng)絡(luò)和分段網(wǎng)絡(luò)流量實(shí)現(xiàn)端到端覆蓋。這種細(xì)分對(duì)服務(wù)提供商和運(yùn)營(yíng)商特別有用，他們擁有多租戶的云環(huán)境和云服務(wù)，因?yàn)樗麄兛梢詾槊總€(gè)租戶提供一個(gè)具有特定策略的單獨(dú)虛擬網(wǎng)絡(luò)。400-996-8756官網(wǎng)詳細(xì)查詢電話：www.mubashirfilms.com