SDVN（软件定义虚拟网络）技术分析

SDVN（软件定义虚拟网络）技术旨在构建承载于现有的和未来的Internet之上的全球分布式智能边缘网络，实现人与物的可靠、高速、安全、互利连接，让数据因网而连通，价值因链而流动。

SDVN通过通过Multi code packet encryption技术、Multi layered技术、Network Slicing技术、DLT技术、Next-Hops技术等技术，能够快速的在各种网络环境下，为用户构建出一个独立、私密、安全、跨越物理地域的虚拟网络，该网络仅有具备权限的人员才能看见和进入，对于其他外部人员完全无从感知。

1 SDVN工作层级

SDVN技术构建的虚拟网络承载于真实网络的intranet和internet之上，从而使其无需局限于现有的网络架构，具备跨越不同类型网络的灵活组网能力。

2 SDVN特性

Network Isolation

独立网络技术，即每个用户都可以创建自己独有的虚拟网络，该网络运行在SDVN全球边缘网络之中，又独立存在于其他的虚拟网络分离。

Multi Code Packet Encryption

多包加密技术，采用高安全级别的加密算法，实现虚拟网络中的数据包在经由intranet和internet传输时的安全可靠性，杜绝了虚拟网络数据在通讯过程中的泄密风险，保护个人隐私安全。

DLT

直连通讯技术，通过该技术，实现虚拟网数据包在传输过程中对任意网络架构的穿透能力，从而保证用户随时都能够与自己虚拟网络中的任意设备进行通讯，无论其所在的地域。

Multi layered & Network Slicing

网络多层和分片技术，通过该技术，实现了在SDVN边缘网络上自由划分出不同的用户自有虚拟网络，且可以根据虚拟网络其属性（如承载的应用）进行分片，保证不同的虚拟网络和网络分片可以基于应用、用户、QOS、SLA等属性进行相应的隔离和提供质量保障服务。

Agile Network

即敏捷网络，基于网络即服务的思想，用户可以根据实际需要，随时选择切换到不同的网络，以达到获取不同虚拟网络资源的目标。

Intelligent Next Hops

智能“下一跳”路径选择，根据用户目标访问地址，智能编排最优通讯路径，使用户获得最优的虚拟网络通讯性能，告别传统路由算法带来的延时过大、无响应问题。

Edge Forwarding

边缘节点转发能力，借助于SDVN中的海量节点（包括RN、CN和EN节点），当无法实现建立DLT连接时，用户的通讯数据会经由智能路径判断后指派其他SDVN节点提供中转服务。由于通讯数据的加密特性，参与中转的节点仅作为数据包的搬运工存在，无从得知具体的通讯内容。

Rapid Deployment

整个虚拟网络的搭建无需具备任何网络基础，无需配置任何复杂的网络命令，仅需要在微链接中简单点击“创建网络”按钮，即可实现自己私有虚拟网络的部署，然后就可以将需要加入的设备和好友拉入该网络中，享受到科技带来的种种通讯便利。

目前，SDVN技术已经为全球多家五百强企业提供网络技术服务十年以上，长期为诸如广东移动、招商局集团、联想等著名企业提供深度的技术服务支持。无论是成熟度，可靠性还是专业度都非常值得信任。通过SDVN构建的虚拟网络，所有该网的用户，无论身处何地，均可以正常的与网络中的所有其他用户/设备通讯，能够有效解决跨越intranet和internet组网存在的不足，为万物互联的5G时代提供更加安全、快速、可靠的通讯服务能力。

VANET

车载自组网（VANET）是指在交通环境中车辆之间、车辆与固定接入点之间及车辆与行人之间相互通信组成的开放式移动Ad hoc网络，其目标是为了在道路上构建一个自组织的、部署方便、费用低廉、结构开放的车辆间通信网络。

但是VANET的实现也存在一些挑战，如多路径拓扑中的不平衡业务流量和低效的网络利用率。SDN的显着特点，如灵活性和可编程性，可以帮助满足VANET的性能和管理要求。作者设想将SDN的可拓展性引入到VANET中来提高网络效率，设备和无线电设备也可在SDN中简单地重新配置，通过外部应用为车辆网络添加网络可编程性功能。

• SDN RSU是基于SDN的车载网络中的固定结构。RSU由SDN控制器控制并在路边部署。

• SDN RSU控制器控制通过宽带链路连接的一组RSU。该控制器是基于OpenFlow的基础设施，负责转发数据，执行紧急服务以及存储本地信息。

SDVN的要求

灵活性

SDN部署需要VANET后端的灵活性。 一旦SDN部署在VANET中，就可以系统地管理和配置车载网络。SDN虚拟化了网络，提供了车辆网络中设备和节点配置的抽象。

资源管理

SDVN中必须在适当的时机分配适当的资源，并保证资源的高效利用。尽管SDN的可编程性在车辆之间智能地分配资源，但是应该将环境感知纳入资源分配的依据，以确保道路交通的安全和车辆网络的成功管理。

连接性

VANET中的连接有两个特点：短暂性和移动性。网络中所有节点的连接都不会持续很久，并且大部分时间中节点是在高速移动中的。基于SDN的移动性管理能一定程度上解决这个问题。

网络管理

在SDN中，控制器能提供网络管理功能。但在目前的SDVN中受到连接性和动态拓扑的限制，控制器并不能有效的管理网络。

互通性

SDN应提供统一接口来连接不同厂商的设备，以保证整个网络的互通。利用抽象和虚拟化有助于隐藏不同产品的差异细节。

安全性

与SDN相同的是，控制器的安全决定整个网络的可靠性；不同的是，SDVN中节点接入RSU可能也需要认证。这步认证有助于确保RSU能正确执行控制器的操作。

SDVN的挑战

作者总结以上对SDVN的要求提出几个尚未解决的问题。

移动性管理

车辆的高流动性导致SDVN拓扑结构的变化以及无线信道的不稳定性，也阻碍了控制器对网络信息的实时收集和处理。在VANET中使用传统的传输层协议和路由协议,数据包的成功传输率不会超过50%,延迟大且延迟抖动剧烈。虽然已经有了一些解决方案（比如IEEE 802.11p），但仍然不成熟。

异构网络的互联

目前SDVN中缺少标准的东南向和北向API来达到异构网络的互连。目前已提出的解决方案是将网络功能虚拟化引入到抽象基础设施层来克服这个挑战。

VANET被SDN的程度

若只改变有线部分，并没有意义，不会有很明显的效果。但作者认为将整个VANET转换为基于SDN的网络并不是一个高效的方案。因此，需要一个评估手段和确认如何解耦SDVN中的数据平面和控制平面，从而最大化SDN化的好处。

安全性

VANET的高移动性要求安全机制可以执行实时快速身份验证;否则，延迟会导致交通堵塞，阻碍SDVN的实现。这个实时因素增加了加强安全的难度。