实战录 | 基于openflow协议的抓包分析

《实战录》导语

云端卫士《实战录》栏目定期会向粉丝朋友们分享一些在开发运维中的经验和技巧，希望对于关注我们的朋友有所裨益。本期分享人为云端卫士安全SDN工程师宋飞虎，将带来基于openflow协议的抓包分析。

一、什么是openflow协议

OpenFlow起源于斯坦福大学的Clean Slate项目组 ，使用类似于API进程配置网络交换机的协议。OpenFlow的思路很简单，网络设备维护一个FlowTable，并且只通过FlowTable对报文进行处理，FlowTable本身的生成、维护、下发完全由外置的Controller来实现。

OpenFlow交换机将原来完全由交换机/路由器控制的报文转发过程转化为由OpenFlow交换机（OpenFlow Switch）和控制服务器（Controller）来共同完成，从而实现了数据转发和路由控制的分离。控制器可以通过事先规定好的接口操作来控制OpenFlow交换机中的流表，从而达到控制数据转发的目的。

OpenFlow交换机与控制器交互图

OpenFlow交换机包含安全通道，多级流表和组表。通过安全通道，OpenFlow交换机可以和控制器建立OpenFlow连接；流表用来匹配OpenFlow交换机收到的报文；组表用来定义流表需要执行的动作。

本文从搭建实验环境并整合OpenFlow、Mininet、ONOS等开源软件，通过使用wireshark抓包为新手讲解OpenFlow1.3协议的报文交互过程。

二、搭建环境

2.1.ONOS环境

2.1.1.环境依赖

硬件环境：

• Centos 7  3.10.0-123.e17.x86_64

• 10G MEM

• 8 CPUS

软件依赖：

• Java 8 JDK (Oracle Java recommended; OpenJDK is n