五、南向接口协议（三）—— OF-Config协议

1 OF-Config概述

交换机与控制器继续通信前，是需要对其功能、特性以及资源进行配置才能进行工作，这些配置是如何实现的？是由专门的配置协议指导完成的

1.1 OF-Config概念

OF-Config是OpenFlow交换机管理配置协议，是OpenFlow的伴侣协议

1.2 OF-Config协议版本

1.3 OF-Config协议和OpenFlow协议区别

• OpenFlow协议实现的目的：是实现控制器与OpenFlow交换机之间的信息交互。控制器通过OpenFlow协议对OpenFlow交换机流表的转发进行指导
• OF-Config协议实现的目的：是实现OpenFlow交换机的远端配置，OF配置点通过OF-Config协议完成OpenFlow交换机的配置与管理工作
  
  OF-Config协议实现中将各组件从逻辑上进行抽象

1.4 OF-Config中各组件及其关系

1. 一个OpenFlow交换机相当于一个物理的或者虚拟的网元设备，可以由一个或多个OpenFlow逻辑交换机构成，逻辑交换机相当于数据路径DataPath。
2. 每个OpenFlow逻辑交换机都被分配了一定的资源，比如端口、队列等
3. 发送OF-Config消息到OpenFlow交换机的服务称为OpenFlow配置点

1.5 OF-Config协议实现了那些管理配置功能

1.5.1 配置需求

• 控制器连接设置
  在交换机连接到控制器之前，有3个参数需要提前设置：控制器IP地址、控制器端口号和传输协议（TLS或TCP）。
• 多控制器（Multiple Controllers）设置
  OF-Config协议提供交换机同时连接多控制器的参数配置
• OpenFlow逻辑交换机设置
  OF-Config协议需要支持OpenFlow逻辑交换机各种资源的配置，如端口或队列。
• 连接中断（Connection Interruption）设置
  配置连接失效后进入的模式
  当交换机与控制器失去连接时，可以进入两种可选模式，失败安全模式或者失败独立模式，OF-Config协议支持预先配置交换机连接中断后进入的模式
• 加密（Encryption）设置
  身份认证方式
  OF-Config协议提供交换机与控制器安全连接的证书配置
• 队列（Queues）设置
  OF-Config协议支持对队列的设置，包括 最小速率（min‐rate）、最大速率（max-rate）、自定义速率（experimenter）
• 端口（Ports）设置
  OpenFlow协议本身实现了部分端口的配置，但是十分有限。
  OF-Config协议提供了更加全面的端口配置功能：禁止接收（no-receive）、禁止转发（no-forward）、禁止Packet-in消息（no–packetin）、管理状态（admin-state）等
• 能力发现（Capability Discovery）
  发现能力特性，OpenFlow协议为逻辑交换机定义了多种能力特征，比如多种Action类型。
  OF-Config支持发现这些能力特征
• Datapath ID设置

1.5.2 操作运维需求

支持OF交换机被多个OpenFlow配置点配置

支持一个OpenFlow配置点管理多个OF交换机

支持一个OpenFlow逻辑交换机被多个控制器控制

• 支持配置OpenFlow交换机的端口和队列；
• 支持OpenFlow逻辑交换机的能力发现；
• 支持配置隧道，如IPinGRE、VXLAN及NVGRE

1.5.3 管理协议需求

保障安全性，支持对交换机和配置点双向认证；
 支持配置请求和应答的可靠传输；
 支持由配置点或交换机进行连接设置；
 能够承载局部交换机配置以及大范围交换机配置；
 支持配置点在交换机配置参数及接收来自交换机的配置参数；
 支持在交换机创建、更改及删除配置信息，并支持报告配置结果；
 支持独立发送配置请求，并支持交换机到配置点的异步通知；
 支持记忆能力、可伸展性以及报告自身属性和能力

2 数据模型

2.1 数据模型数据结构

• OF-CONFIG采用XML来描述其数据结构
• 数据模型由类和类的属性构成
• 

2.2 XML数据标识

 OpenFlow Capable Switch
 OpenFlow Configuration Point
 OpenFlow Logical Switch
 Logical Switch Capabilities
 OpenFlow Controller
 OpenFlow Resource (Superclass)
 OpenFlow Port
 OpenFlow Port Feature
 OpenFlow Queue
 External Certificate
 Owned Certificate
 OpenFlow Flow Table
这些ID由字符串定义，是XML中的ID属性唯一值。利用XML定义的数据模型有很好的可读性和扩展性。利于软件的实现

2.3 数据模型与XML实现

3 传输协议

通过NETCONF协议来传输其内容（RFC6241）