SDN是什么？

hudichang

App定义网络(Software Defined Network, SDN)在InfoWorld于2011年11月公布的将影响未来10年的十项新技术中排名第二。2012年7月，SDN代表厂商Nicira被 VMware以12.6亿美金收购，随后谷歌宣布成功在其全球10个IDC网络中部署SDN，这促使SDN引起业界的强烈关注。到底SDN与传统 网络架构有何区别？其带来哪些颠覆性创新？

现有网络中，对流量的控制和转发都依赖于网络设备实现，且设备中集成了与业务特性紧耦合的操作系统和专用硬件，这些操作系统和专用硬件都是各个厂家自己开发和设计的。

SDN是一种新型的网络架构，它的设计理念是将网络的控制平面与数据转发平面进行分离，从而通过集中的控制器中的App平台去实现可编程化控制底层硬 件，实现对网络资源灵活的按需调配。在SDN网络中，网络设备只负责单纯的数据转发，可以采用通用的硬件;而原来负责控制的操作系统将提炼为独立的网络操 作系统，负责对不同业务特性进行适配，而且网络操作系统和业务特性以及硬件设备之间的通信都可以通过编程实现。

如下图所示，与传统网络相比，SDN的基本特征有3点：

控制与转发分离。转发平面由受控转发的设备组成，转发方式以及业务逻辑由运行在分离出去的控制面上的控制应用所控制。

控制平面与转发平面之间的开放接口。SDN 为控制平面提供开放可编程接口。通过这种方式，控制应用只需要关注自身逻辑，而不需要关注底层更多的实现细节。

逻辑上的集中控制。逻辑上集中的控制平面可以控制多个转发面设备，也就是控制整个物理网络，因而可以获得全局的网络状态视图，并根据该全局网络状态视图实现对网络的优化控制。

SDN的典型架构共分三层，最上层为应用层，包括各种不同的业务和应用;中间的控制层主要负责处理数据平面资源的编排，维护网络拓扑、状态信息等; 最底层的基础设施层负责基于流表的数据处理、转发和状态收集。SDN本质上具有“控制和转发分离”、“设备资源虚拟化”和“通用硬件及App可编程”三大特 性，这至少带来了以下好处。

第一，设备硬件归一化,硬件只关注转发和存储能力，与业务特性解耦，可以采用相对低价的商用的架构来实现。

第二， 网络的智能性全部由App实现,网络设备的种类及功能由App配置而定,对网络的操作控制和运行由服务器作为网络操作系统(NOS)来完成。

第三， 对业务响应相对更快,可以定制各种网络参数，如路由、安全、策略、QoS、流量工程等，并实时配置到网络中，开通具体业务的时间将缩短。