SDN：软件定义网络

大家好，又见面了，我是全栈君，祝每个程序员都可以多学几门语言。

近期高级网络课的小组任务是在老师给定的范围内自选方向主题研究并做展示报告。我们组选了sdn。原以为这东西会是工业界无人问津的概念化产品，Google了一下却发现事实上sdn挺火的，因为它可能带来的可扩展性，一些大互联网企业也在開始涉足相关的研发，比方Google呵Facebook。这里简要的梳理下我对SDN概念性的认识。

背景

虚拟化的大趋势

近年来，大数据、云计算兴起，虚拟化技术的重要性越发突出。提到虚拟化，不得不提的是计算机行业里的一句老话：

计算机世界的绝大部分问题都能够通过分层的方法来解决

事实上虚拟化也能够理解成一种分层的思想。就拿云计算这个应用场景来说，虚拟化的技术就是在原有的硬件-操作系统-用户层次中，增添了虚拟机这么一层，变成了硬件-虚拟机-操作系统-用户，用虚拟机来管理硬件资源，添加�了动态调整硬件资源的语义。

纵观计算机的发展历程，各方面都能够看到通过添加�类似的虚拟化层次来提高生产效率的案例。比方高级语言之于汇编，比方图形界面之于命令行。这样的加入�层次的解决方式，总是能让问题得到更清晰的解决。

网络虚拟化

网络经历了数十年的发展，现在在人们的生产、生活中发挥着巨大的作用。全球的网络拓扑结构结构错综复杂，有很多的自制系统组成。数据包从中国的一台PC机发出，訪问到美国的主机，需经过一系列的路由、转发，而经由的网络拓扑节点由层层网关、路由器支配，难于控制。一些组织，在架设自身的可扩展、大规模网络环境时，也相同遇到了拓扑结构复杂、难于维护的问题。

假设能剥离开网络的物理拓扑结构，将网络资源虚拟化，隐藏物理结构的复杂性，统一的进行逻辑层的管理控制，就能满足多变的网络需求了。

SDN和OpenFlow就是一个这种解决方式。

OpenFlow和SDN

OpenFlow起源于斯坦福的Ethane项目。该项目试图通过一个集中式的控制器，让网络管理员能够方便地定义基于网络流的安全控制策略，并将这些安全策略应用到各种网络设备中，从而实现对整个网络通讯的安全控制。受到此项目的启示，斯坦福的老师和学生将Ethane的设计更一般化，将传统网络设备的数据转发(data plane)和路由控制(control plane)两个功能模块相分离，通过集中式的控制器(Controller)以标准化的接口对各种网络设备进行管理和配置。2008年，他们提出了OpenFlow的概念。

这样的分布式的实现方式，让控制平面能够和转发平面物理的分离开，控制平面全然能够执行在运算能力更强的server上，而不是路由器。OpenFlow协议则是分离的两者之间的通信协议。关于OpenFlow的技术细节，《虚拟化的逆袭：OpenFlow和SDN》一文中有简明介绍。

基于OpenFlow为网络带来的可编程的特性，有研究人员提出了SDN即Software Defined Network（2009年）。在这个概念中，网络中全部的网络设备被视为被管理的资源，以此抽象出一个网络操作系统(Network OS)的概念，这个网络操作系统一方面抽象了底层网络设备的详细细节，同一时候还为上层应用提供了统一的管理视图和编程接口。SDN的架构细节，參见《SDN是生意 OpenFlow是技术》。

SDN和OpenFlow的关系，就像互联网之于TCP/IP协议栈。OpenFlow是SDN的核心协议，用于控制转发面设备的控制转发。而SDN是上层的变成界面。

有观点觉得，『OpenFlow是技术，SDN是生意』。近期对SDN唱衰的报道也证明了这桩『生意』的前途未仆。