SDN学习笔记

    1. SDN与传统网络架构区别

现有网络：对流量的控制和转发都依赖于网络设备实现，且设备中集成了与业务特性紧耦合的操作系统和专用硬件，这些操作系统和专用硬件都是各个厂家自己开发和设计的。

SDN：将网络的控制平面与数据转发平面进行分离，网络设备只负责单纯的数据转发，可以采用通用的硬件;而原来负责控制的操作系统将提炼为独立的网络操作系统，负责对不同业务特性进行适配，而且网络操作系统和业务特性以及硬件设备之间的通信都可以通过编程实现。

2. SDN的基本特征有3点：
控制与转发分离。转发平面由受控转发的设备组成，转发方式以及业务逻辑由运行在分离出去的控制面上的控制应用所控制。
控制平面与转发平面之间的开放接口。SDN 为控制平面提供开放可编程接口。通过这种方式，控制应用只需要关注自身逻辑，而不需要关注底层更多的实现细节。
逻辑上的集中控制。逻辑上集中的控制平面可以控制多个转发面设备，也就是控制整个物理网络，因而可以获得全局的网络状态视图，并根据该全局网络状态视图实现对网络的优化控制。

3. SDN的典型架构

共分三层，最上层为应用层，包括各种不同的业务和应用;中间的控制层主要负责处理数据平面资源的编排，维护网络拓扑、状态信息等;最底层的基础设施层负责基于流表的数据处理、转发和状态收集。SDN本质上具有“控制和转发分离”、“设备资源虚拟化”和“通用硬件及软件可编程”三大特性.

控制器
控制器集中管理网络中所有设备，虚拟整个网络为资源池，根据用户不同的需求以及全局网络拓扑，灵活动态的分配资源。SDN控制器具有网络的全局视图，负责管理整个网络：对下层，通过标准的协议与基础网络进行通信；对上层，通过开放接口向应用层提供对网络资源的控制能力。

物理层
物理层是硬件设备层，专注于单纯的数据、业务物理转发，关注的是与控制层的安全通信，其处理性能一定要高，以实现高速数据转发。

SDN应用层
SDN应用层通过控制层提供的编程接口对底层设备进行编程，把网络的控制权开放给用户，基于上开发各种业务应用，实现丰富多彩的业务创新。

南向接口
南向接口是物理设备与控制器信号传输的通道，相关的设备状态、数据流表项和控制指令都需要经由SDN的南向接口传达，实现对设备管控。

北向接口
北向接口是通过控制器向上层业务应用开放的接口，目的是使得业务应用能够便利地调用底层的网络资源和能力，其直接为业务应用服务的，其设计需要密切联系业务应用需求，具有多样化的特征。