一． 什么是SDN?
SDN字面意思是軟件定義網(wǎng)絡，其試圖擺脫硬件對網(wǎng)絡架構(gòu)的限制，這樣便可以像升級、安裝軟件一樣對網(wǎng)絡進行修改，便于更多的App（應用程序）能夠快速部署到網(wǎng)絡上。
如果把現(xiàn)有的網(wǎng)絡看成手機，那SDN的目標就是做出一個網(wǎng)絡界的Android系統(tǒng)，可以在手機上安裝升級，同時還能安裝更多更強大的手機APP。
過去30年里，IP網(wǎng)絡一直是全分布式的，戰(zhàn)功卓著，解決了各種客戶需求，今天SDN是為了未來更好更快的實現(xiàn)用戶需求。并不是有什么需求通過傳統(tǒng)方法不能做到，只是SDN做得更快、更好、更簡單。
SDN的本質(zhì)是網(wǎng)絡軟件化，提升網(wǎng)絡可編程能力，是一次網(wǎng)絡架構(gòu)的重構(gòu)，而不是一種新特性、新功能。SDN將比原來網(wǎng)絡架構(gòu)更好、更快、更簡單的實現(xiàn)各種功能特性。
二．SDN解決什么問題？
IP網(wǎng)絡的生存能力很強，得益于其分布式架構(gòu)。看看IP的歷史，當年美國軍方希望在遭受核打擊后，整個網(wǎng)絡能夠自主恢復，這樣就不能允許網(wǎng)絡集中控制，不能存在中心結(jié)點，否則在這個中心節(jié)點丟一顆核彈，整個網(wǎng)絡就掛了。但正是這種全分布式架構(gòu)導致了許多問題：
看看現(xiàn)在的IP網(wǎng)絡管理多復雜，舉個運營商部署VPN的例子：要配置MPLS、BFD、IGP、BGP、VPNV4、要綁定接口…且需要在每個PE上配置；當新增加一個PE時，還需要回去修改每個涉及到的PE。
現(xiàn)在各廠家的網(wǎng)絡設備都太復雜了。如果您準備成為某個廠商設備的百事通，你需要掌握的命令行超過10000條，而其數(shù)量還在增加。如果你準備成為IP骨灰級專家，你需要閱讀網(wǎng)絡設備相關(guān)RFC 2500篇，如果一天閱讀一篇，你知道要看多久能看完？6年多！而這只是整個RFC的1/3，其數(shù)量還在增加。
此外，這些協(xié)議標準都是在解決各種各樣的控制面需求，而這些需求都是需要經(jīng)過需求提出、定義標準、互通測試、現(xiàn)網(wǎng)設備升級來完成部署，一般要個3~5年才能完成部署。這樣的速度，已經(jīng)Hold不住網(wǎng)絡上運營業(yè)務的OTT們的各種快速網(wǎng)絡調(diào)整需求，必須想辦法解決這個問題。很幸運，現(xiàn)在已經(jīng)找到了解決以上問題的方法。沒錯，就是SDN ！它是目前系統(tǒng)性的解決以上問題的最好方法。
三．傳統(tǒng)網(wǎng)絡概念和結(jié)構(gòu)體系
傳統(tǒng)網(wǎng)絡數(shù)據(jù)控制與轉(zhuǎn)發(fā)：
傳統(tǒng)網(wǎng)絡是分布式控制的架構(gòu)，每臺設備都包含獨立的控制平面，數(shù)據(jù)平面。
傳統(tǒng)網(wǎng)絡是分布式控制的架構(gòu)：
這里的分布式控制指在傳統(tǒng)IP網(wǎng)絡中，用于協(xié)議計算的控制平面和報文轉(zhuǎn)發(fā)的數(shù)據(jù)平面位于同一臺設備中。
路由計算和拓撲變化后，每臺設備都要重新進行路由計算過程，并稱為分布式控制過程。
在傳統(tǒng)IP網(wǎng)絡中，每臺設備都是獨立收集網(wǎng)絡信息，獨立計算，并且都只關(guān)心自己的選路。
這種模型的弊端就是所有設備在計算路徑時缺乏統(tǒng)一性。
- 傳統(tǒng)網(wǎng)絡的管理平面、控制平面、數(shù)據(jù)平面：
- 管理平面：管理設備（SNMP）
- 控制平面：路由協(xié)議(IGP、BGP)
- 數(shù)據(jù)平面：轉(zhuǎn)發(fā)表（FIB）
- OSS：Operation Support System，運營支撐系統(tǒng)。
- NMS?.NETwork Management Server，網(wǎng)絡管理服務器。
傳統(tǒng)網(wǎng)絡架構(gòu)：
== 傳統(tǒng)網(wǎng)絡分為管理平面、控制平面和數(shù)據(jù)平面. ==
管理平面主要包括設備管理系統(tǒng)和業(yè)務管理系統(tǒng)，設備管理系統(tǒng)負責網(wǎng)絡拓撲、設備接口、設備特性的管理，同時可以給設備下發(fā)配置腳本。業(yè)務管理系統(tǒng)用于對業(yè)務進行管理，比如業(yè)務性能監(jiān)控、業(yè)務告警管理等。
控制平面負責網(wǎng)絡控制，主要功能為協(xié)議處理與計算。比如路由協(xié)議用于路由信息的計算、路由表的生成。
數(shù)據(jù)平面是指設備根據(jù)控制平面生成的指令完成用戶業(yè)務的轉(zhuǎn)發(fā)和處理。例如路由器根據(jù)路由協(xié)議生成的路由表對接收的數(shù)據(jù)包從相應的出接口轉(zhuǎn)發(fā)出去。
- 傳統(tǒng)網(wǎng)絡局限性：
- 流量路徑的靈活調(diào)整能力不足。
- 網(wǎng)絡協(xié)議實現(xiàn)復雜，運維難度較大。
- 網(wǎng)絡新業(yè)務升級速度較慢。
傳統(tǒng)網(wǎng)絡通常部署網(wǎng)管系統(tǒng)作為管理平面，而控制平面和數(shù)據(jù)平面分布在每個設備上運行。
流量路徑的調(diào)整需要通過在網(wǎng)元上配置流量策略來實現(xiàn)，但對于大型網(wǎng)絡的流量進行調(diào)整，不僅繁瑣而且還很容易出現(xiàn)故障；當然也可以通過部署TE隧道來實現(xiàn)流量調(diào)整，但由于TE隧道的復雜性，對于維護人員的技能要求很高。
傳統(tǒng)網(wǎng)絡協(xié)議較復雜，有IGP、BGP、MPLS、組播協(xié)議等，而且還在不斷增加。
設備廠家除標準協(xié)議外都有一些私有協(xié)議擴展，不僅設備操作命令繁多，而且不同廠家設備操作界面差異較大，運維復雜。
傳統(tǒng)網(wǎng)絡中由于設備的控制面是封閉式的，且不同廠家設備實現(xiàn)機制也可能有所不同，所以一種新功能的部署可能會造成周期較長；且如果需要對設備軟件進行升級，還需要在每臺設備上進行操作，大大降低了工作效率。
四．SDN概述
SDN（Software Defined Network）軟件定義網(wǎng)絡。
2006年，以斯坦福大學教授Nike Mckewn為首的團隊提出了OpenFlow的概念，并基于OpenFlow技術(shù)實現(xiàn)網(wǎng)絡的可編程能力（OpenFlow只是實現(xiàn)SDN的一個協(xié)議），是網(wǎng)絡像軟件一樣靈活編程，SDN技術(shù)應運而生。
SDN的定義
SDN的定義是其字面意思，控制與轉(zhuǎn)發(fā)分離，管理與控制分離只是滿足SDN的一種手段，OpenFlow只是滿足SDN的一種協(xié)議
SDN的分類
SDN的分類區(qū)別在于其實現(xiàn)的是控制與轉(zhuǎn)發(fā)分離，還是管理與控制分離
- SDN分類：
- 控制與轉(zhuǎn)發(fā)分離 （超廣義）
- 管理與控制分離 （廣義）
- SDN的三個主要特征：
- 轉(zhuǎn)控分離：網(wǎng)元的控制平面在控制器上，負責協(xié)議計算，產(chǎn)生流表；而轉(zhuǎn)發(fā)平面只在網(wǎng)絡設備上。
- 集中控制：設備網(wǎng)元通過控制器集中管理和下發(fā)流表，這樣就不需要對設備進行逐一操作，只需要對控制器進行配置即可。
- 開放接口：第三方應用只需要通過控制器提供的開放接口，通過編程方式定義一個新的網(wǎng)絡功能，然后在控制器上運行即可。
SDN控制器既不是網(wǎng)管，也不是規(guī)劃工具：
網(wǎng)管沒有實現(xiàn)轉(zhuǎn)控分離：網(wǎng)管只負責管理網(wǎng)絡拓撲、監(jiān)控設備告警和性能、下發(fā)配置腳本等操作，但這些仍然需要設備的控制平面負責產(chǎn)生轉(zhuǎn)發(fā)表項。
規(guī)劃工具的目的和控制器不同：規(guī)劃工具是為了下發(fā)一些規(guī)劃表項，這些表項并非用于路由器轉(zhuǎn)發(fā)，是一些為網(wǎng)元控制平面服務的參數(shù)，比如IP地址，VLAN等。控制器下發(fā)的表項是流表，用于轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)數(shù)據(jù)包。
五．SDN網(wǎng)絡架構(gòu)
SDN是對傳統(tǒng)網(wǎng)絡架構(gòu)的一次重構(gòu)，由原來分布式控制的網(wǎng)絡架構(gòu)重構(gòu)為集中控制的網(wǎng)絡架構(gòu)。
SDN網(wǎng)絡體系架構(gòu)的三層模型：
SDN三層模型
- 應用層：這一層主要是體現(xiàn)用戶意圖的各種上層應用程序，此類應用程序稱為協(xié)同層應用程序，典型的應用包括OSS（Operation support system 運營支撐系統(tǒng)）、Openstack等。傳統(tǒng)的IP網(wǎng)絡同樣具有轉(zhuǎn)發(fā)平面、控制平面和管理平面，SDN網(wǎng)絡架構(gòu)也同樣包含這3個平面，只是傳統(tǒng)的IP網(wǎng)絡是分布式控制的，而SDN網(wǎng)絡架構(gòu)下是集中控制的。
- 控制層：控制層是系統(tǒng)的控制中心，負責網(wǎng)絡的內(nèi)部交換路徑和邊界業(yè)務路由的生成，并負責處理網(wǎng)絡狀態(tài)變化事件。
- 轉(zhuǎn)發(fā)層：轉(zhuǎn)發(fā)層主要由轉(zhuǎn)發(fā)器和連接器的線路構(gòu)成基礎轉(zhuǎn)發(fā)網(wǎng)絡，這一層負責執(zhí)行用戶數(shù)據(jù)的轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)過程中所需要的轉(zhuǎn)發(fā)表項是由控制層生成的。
- 北向接口：應用層和控制層通信的接口，應用層通過控制開放的API，控制設備轉(zhuǎn)發(fā)功能
- 南向接口：控制層和數(shù)據(jù)層通信的接口，控制器通過OpenFlow或其他協(xié)議下發(fā)流表。
SDN網(wǎng)絡部署方式
- Underlay的網(wǎng)絡
所有的轉(zhuǎn)發(fā)行為都由控制器通過OpenFlow協(xié)議或定制的BGP協(xié)議將轉(zhuǎn)發(fā)表下發(fā)給轉(zhuǎn)發(fā)器，轉(zhuǎn)發(fā)器僅僅執(zhí)行動作，沒有單獨控制面 - Overlay的網(wǎng)絡
這種網(wǎng)絡的轉(zhuǎn)發(fā)器一般都是傳動設備，不支持OpenFlow，或者私有定制協(xié)議不能部署時，就要用隧道技術(shù)，基礎網(wǎng)絡還是傳統(tǒng)網(wǎng)絡形式，通過路由協(xié)議打同各個節(jié)點，但是在服務器接入點，才用隧道技術(shù)將數(shù)據(jù)報文進行封裝或者解封裝。對傳統(tǒng)網(wǎng)絡來說見到的就是普通數(shù)據(jù)報文，轉(zhuǎn)發(fā)即可。隧道技術(shù)實際上就是報文的馬甲，迷惑網(wǎng)絡設備，讓設備以為時自己人，但實際上報文的心是虛擬化的心。現(xiàn)一般才用Vxlan，GRE，NVGRE等隧道技術(shù)，而這些新增的協(xié)議，也需要升級現(xiàn)有網(wǎng)絡設備才能支持（不支持上述協(xié)議的網(wǎng)絡設備）。穿馬甲索然能夠在不進行大改造的情況下增加新的功能，但無疑會降低網(wǎng)絡性能。
六．SDN的價值
網(wǎng)絡業(yè)務快速創(chuàng)新：
SDN的可編程性和開放性，使得我們可以快速開發(fā)新的網(wǎng)絡業(yè)務和加速業(yè)務創(chuàng)新。如果希望在網(wǎng)絡上部署新業(yè)務，可以通過針對SDN軟件的修改實現(xiàn)網(wǎng)絡快速編程，業(yè)務快速上線。
SDN網(wǎng)絡關(guān)鍵的地方是在網(wǎng)絡架構(gòu)中增加了一個SDN控制器，把原來的分布式控制平面集中到一個SDN控制器上，由這個集中的控制器來實現(xiàn)網(wǎng)絡集中控制。SDN網(wǎng)絡架構(gòu)具備3個基本特征：轉(zhuǎn)控分離、集中控制、開放接口。
SDN通過在網(wǎng)絡中增加一個集中的SDN控制器，可以簡化網(wǎng)絡和快速進行業(yè)務創(chuàng)新。但是其本質(zhì)的技術(shù)原理是通過SDN控制器的網(wǎng)絡軟件化過程來提升網(wǎng)絡可編程能力。通信平面仍包含管理平面、控制平面和數(shù)據(jù)平面，SDN網(wǎng)絡架構(gòu)只是把系統(tǒng)的三個平面的功能進行了重新分配，傳統(tǒng)網(wǎng)絡控制平面是分布式的，分布在每個轉(zhuǎn)發(fā)設備上，而SDN網(wǎng)絡架構(gòu)則是把分布式控制平面集中到一個SDN控制器內(nèi)，實現(xiàn)集中控制，而管理平面和數(shù)據(jù)平面并沒有太多什么變化。
SDN網(wǎng)絡具備快速網(wǎng)絡創(chuàng)新能力，如果這個新業(yè)務有價值則保留，沒有價值可以快速下線。不像傳統(tǒng)網(wǎng)絡那樣，一個新業(yè)務上線需要經(jīng)過需求提出、討論和定義開發(fā)商開發(fā)標準協(xié)議，然后在網(wǎng)絡上升級所有的網(wǎng)絡設備，經(jīng)過數(shù)年才能完成一個新業(yè)務。SDN使得新業(yè)務的上線速度從幾年提升到幾個月或者更快。
簡化網(wǎng)絡：
SDN的網(wǎng)絡架構(gòu)簡化了網(wǎng)絡，消除了很多IETF的協(xié)議。協(xié)議的去除，意味著學習成本的下降，運行維護成本下降，業(yè)務部署快速提升。這個價值主要得益于SDN網(wǎng)絡架構(gòu)下的網(wǎng)絡集中控制和轉(zhuǎn)控分離。
因為SDN網(wǎng)絡架構(gòu)下的網(wǎng)絡集中控制，所以被SDN控制器所控制的網(wǎng)絡內(nèi)部很多協(xié)議基本就不需要了，比如RSVP協(xié)議、LDP協(xié)議、MBGP協(xié)議、PIM組播協(xié)議等等。原因是網(wǎng)絡內(nèi)部的路徑計算和建立全部在控制器完成，控制器計算出流表，直接下發(fā)給轉(zhuǎn)發(fā)器就可以了，并不需要協(xié)議。未來大量傳統(tǒng)的東西向協(xié)議會消失，而南北向控制協(xié)議比如Openflow協(xié)議則會不斷的演進來滿足SDN網(wǎng)絡架構(gòu)需求
網(wǎng)絡設備白牌化：
基于SDN架構(gòu)，如果標準化了控制器和轉(zhuǎn)發(fā)器之間的接口，比如OpenFlow協(xié)議逐漸成熟，那么網(wǎng)絡設備的白牌化將成為可能，比如專門的OpenFlow轉(zhuǎn)發(fā)芯片供應商，控制器廠商等，這也正是所謂的系統(tǒng)從垂直集成開發(fā)走向水平集成。
垂直集成是一個廠家供應從軟件到硬件到服務。水平集成則是把系統(tǒng)水平分工，每個廠家都完成產(chǎn)品的一個部件，有的集成商把他們集成起來銷售。水平分工有利于系統(tǒng)各個部分的獨立演進和更新，快速進化，促進競爭，促進各個部件的采購價格的下降。
業(yè)務自動化：
SDN網(wǎng)絡架構(gòu)下，由于整個網(wǎng)絡歸屬控制器控制，那么網(wǎng)絡業(yè)務網(wǎng)自動化就是理所當然的，不需要另外的系統(tǒng)進行配置分解。在SDN網(wǎng)絡架構(gòu)下，SDN控制器可以自己完成網(wǎng)絡業(yè)務部署，提供各種網(wǎng)絡服務，比如L2VPN、L3VPN等，屏蔽網(wǎng)絡內(nèi)部細節(jié)，提供網(wǎng)絡業(yè)務自動化能力。
網(wǎng)絡路徑流量優(yōu)化：
通常傳統(tǒng)網(wǎng)絡的路徑選擇依據(jù)是通過路由協(xié)議計算出的“最優(yōu)”路徑，但結(jié)果可能會導致“最優(yōu)”路徑上流量擁塞，其他非“最優(yōu)”路徑空閑。當采用SDN網(wǎng)絡架構(gòu)時，SDN控制器可以根據(jù)網(wǎng)絡流量狀態(tài)智能調(diào)整網(wǎng)絡流量路徑，提升網(wǎng)絡利用率。
