- 将控制平面与数据平面解耦，从而将网络智能集中在可编程控制器中。
- 它允许通过使用北向和南向 API 进行动态和自动化管理，实时优化交通。
- 它有助于提高可扩展性和能源效率，是云计算和大数据基础设施的基础支柱。
你可能听说过，计算机领域正日益向虚拟化发展，网络也不例外。软件定义网络（SDN）本质上是数据管理理解方式的一次范式转变，它从依赖僵化的物理硬件转向更加灵活敏捷的软件模型。
想象一下，您无需单独配置每个路由器或交换机设备，即可从一个控制点控制整个网络。这就是软件定义网络 (SDN) 的核心：抽象化硬件的复杂性，使管理员能够像编写其他应用程序一样对网络行为进行编程，并根据业务需求或当前流量即时调整网络行为。
国际联盟究竟是什么？
首先，我们需要了解SDN打破了传统的网络结构。在传统的网络中，每个设备自行决定数据包的发送位置。而SDN则将控制平面和数据平面分离。控制平面就像大脑，负责做出决策；数据平面则像肌肉，严格按照指令传输数据包。
这种架构使网络能够直接编程，并更加灵活。通过将智能功能集中在控制器中，管理员可以动态调整流量，防止网络瓶颈，并确保资源得到充分利用，而无需触碰任何线缆。
SDN架构的支柱
为了实现这一切，SDN 被组织成三个定义明确的层，这些层相互通信：
- 应用层： 这里存放着管理网络的程序，从安全工具到负载均衡器，应有尽有。这些应用程序会告诉控制器需要什么。 北向接口（北向 API）.
- 控制层： 它是系统的核心。SDN 控制器将应用程序需求转化为设备必须执行的具体规则。它维护着一个 整个拓扑结构的全局视图这使得整体管理成为可能。
- 基础设施层： 它由构成数据平面的交换机和路由器（无论是物理的还是虚拟的）组成。这些设备不再自行决策，而是受到限制。 根据流表重新传输流量 控制器会将它们发送出去。
为了实现这些层之间的通信，需要使用API。南向API（例如著名的OpenFlow协议）允许控制器与硬件通信。而北向API则允许管理软件与控制器交互，从而简化复杂任务的自动化。
与传统网络的主要区别
如果对比这两种方式，差异巨大。传统的网络管理方式需要手动操作，速度慢，而且由于需要逐个设备地使用命令行界面 (CLI)，因此容易出现人为错误；而软件定义网络 (SDN) 的配置则通过软件和 API 完成，这极大地加快了部署速度。
此外，传统模式的可扩展性受限于硬件容量。而软件定义网络（SDN）作为一种虚拟化系统，可以将多个交换机组合成一个智能单元，从而使网络能够根据需求增长，而无需复杂的技术操作。
实施模型及其变体
并非所有软件定义网络 (SDN) 都相同。根据部署方式的不同，我们可以找到几种不同的方法：
- 开放式SDN： 基于 OpenFlow 等开放标准，其中硬件就是我们所说的 “傻瓜开关” 因为所有的智能都存在于控制器中。
- 基于 API 的 SDN： 在这里，设备不使用单一协议，而是公开自己的 API（REST、gRPC）以供管理。
- SDN 叠加： 利用 VXLAN 等隧道技术在现有物理基础设施之上创建虚拟网络，这非常适合 数据中心的多租户环境.
- 混合型SDN： 传统协议（OSPF、BGP）与SDN原则共存的混合方案，允许…… 逐步安全的迁移.
此外，还有SD-WAN等扩展技术，它将这些概念应用于广域网，与昂贵的 MPLS 线路相比可以降低成本；以及SD-LAN，它通过基于云的管理来优化本地网络。
云计算和大数据的兴起
SDN的出现并非偶然；它是应对云计算和大数据爆炸式增长的答案。如今，流量不再局限于“南北”方向（客户端到服务器），同一数据中心内不同机器之间也存在着海量的“东西”方向流量。SDN是高效管理如此庞大数据量的唯一途径。
此外，SaaS 和 IaaS 服务的部署需要弹性，而刚性硬件无法提供这种弹性。SDN 支持自助式资源配置，可即时扩展网络资源。它甚至可以通过优化数据平面来帮助降低大型网络和联网家庭的电费，从而节省能源。
软件定义网络的安全与挑战
从安全角度来看，SDN 是一把双刃剑。一方面，全局视图能够更快地检测 DDoS 攻击或蠕虫传播，从而实现实时网络重编程，隔离受感染的设备。它甚至允许实施“移动目标”（MTD）防御，通过更改虚拟 IP 地址来迷惑攻击者。
然而，控制器会成为单点故障，也是黑客的主要攻击目标。如果有人设法攻破了网络的核心，就能获得完全控制权。因此，通过局域网加强公司安全至关重要，具体措施包括实施服务器冗余、消息加密以及严格强化控制器的操作系统。
与 NFV（网络功能虚拟化）的协同作用
人们常常将软件定义网络 (SDN) 与网络功能虚拟化 (NFV) 混淆，但实际上它们是互补的。SDN 侧重于流量控制，而 NFV 则用运行在标准服务器上的虚拟机取代专用硬件（例如防火墙或物理负载均衡器）。它们共同构建了一个网络生态系统，使网络具有高度灵活性，从而能够根据工作负载动态部署和迁移虚拟网络功能 (VNF) 。
这些技术的结合，再加上深度包检测 (DPI)，不仅使网络能够传输数据，还能感知其承载的应用程序，从而优化最终用户的体验质量 (QoE)。
向这种模式的转变使企业摆脱了线缆和手动配置的困扰，能够专注于业务逻辑。得益于集中控制和自动化功能，现有基础设施可以满足数字时代对连接性、动态安全性和能源效率的巨大需求，将静态硬件转变为弹性可编程资源。
