sdn的网络体系结构—Vecloud微云

【白话科普】聊聊网络架构变革的关键——SDN SDN 即软件定义网络,它描述了一种网络架构,可以使用软件对单个硬件组件进行集中、智能的管理和控制,使用 OpenFlow 等开放协议允许访问网络设备,如交换机、路由器或防火墙等。 阅读详情

在这里插入图片描述

软件定义网络是什么?当组织将网络配置从设备迁移到软件平台时,交换机就变得更加简单和廉价了。但是主要的受益是网络配置可以由中央控制器管理。
控制者是一个包含算法、数学、分析和规则的软件,它来自规则组,并使用OpenFlow将配置下载到网络设备中。因此,当控制器评估和重新平衡配置时,网络就可能动态地进行重新配置。这就是所谓的软件定义网络。
SDN(Software Defined Network):
它是基于OpenFlow实现的。在SDN中,交换设备的数据转发层和控制层是分离的,因此网络协议和交换策略的升级只需要改动控制层。OpenFlow在OpenFlow交换机上实现数据转发,而在控制器上实现数据的转发控制,从而实现了数据转发层和控制层的分离。基于OpenFlow实现SDN,则在网络中实现了软硬件的分离以及底层硬件的虚拟化,从而为网络的发展提供了一个良好的发展平台。
SDN的网络体系结构是基于两个原则开发而成的:
(1)控制和数据转发的分立
(2)在新一代的虚拟机管理程序环境中,实现虚拟网络之间的良好互通
传统的静态网络体系结构只能实现各个物理IP终端之间的连接,网络能力及其有限。未来的网络体系结构应该是这样的:运行在虚拟环境中的、具有网络感知能力的应用能够根据需要对逻辑网络进行动态定义。这些逻辑网络将会覆盖在一个由软件控制的物理网络基础架构之上。而这些物理网络基础架构的主要任务,就是不管用户是处于虚拟环境还是物理环境之中,它都能够很好的为用户提供一切必要的数据、应用以及其他额外的服务。
根据目前的调研情况来,还没有很具体的SDN评测指标,但是下面几个指标应该会受到用户的特别关注,也是SDN厂商努力的方向:
1.应用延迟,因为所有流的第一个或几个报文都必须进入到Controller去处理,比如安全检查、路由查找等,所以在一定程度上会影响到应用连接建立的速率。产生应用延迟现象
2.应用新建速率,基于同样的道理,应用连接建立的速率也是用户体验的关键指标
3.可编程API,这个指标很难量化,但必然是用户比较关注的指标
4.Controller可靠性,仍然难以量化,但用户非常关注和担心

SDN基础知识 传统网络的层次结构是互联网取得巨大成功的关键。但是随着网络规模的不断扩大,封闭的网络设备内置了过多的复杂协议,提高了运营商定制优化网络的难度,导致科研人员无法在真实环境中规模化部署新协议。同时,互联网流量的快速增长、用户对流量的需求不断扩大、各种新型服务的不断出现等增加了网络运维成本。另外,经过数十年的发展,IP网络从最初满足简单Internet服务的网络,演进成能够提供涵盖文本、语音、视频等多媒体业务的融合网络。其应用领域也逐步向社会生活的各个方面渗透,影响和改变着人们的生产和生活方式。 阅读详情

相关推荐

sdn体系的三个平面_5G网络架构技术基础 之 SDN

本文参考了中睿通信规划设计有限公司主编,人民邮电出版社发行的《迈向5G从关键技术到网络部署》。本文仅限于个人学习,研究,交流,不得用于其他商业用途!IT新技术的发展给未来运营商5G网络架构的实现带来了希望。其中以控制面和数据面分离和控制面集中化为主要特征的软件定义网络(SDN, Software Defined Network)技术,以及以软件与硬件解耦为特点的网络功能虚拟化技术(NFV,Netw...

weixin_33716616的博客 3025

计算机网络之网络层:数据平面

计算机网络之网络层详解

真滴不可理喻的博客 4143

锐捷网络极简X SDN——准入管控方案部署:旁挂模式

1.1 用户上网前,dhcp获取和arp学习1.2 通过二层引流或镜像,在旁挂设备上捕获arp/dhcp报文1.3 将捕获到的arp/dhcp报文pack-in给控制器1.4 控制器学习或审批后,下发放通表项1.5 用户发起访问(发出ip报文)1.6 终端访问报文上行到出口1.7 终端访问报文下行返回1.8 在现网网关上配置PBR,强行将下行三层转发流量引流到旁挂管控设备1.9 根据SDN控制器管控终端放通与否,旁挂设备决定是否将下行流量引回网关。

君逍遥o 2120

SDN系统结构

SDN网络的整体结构分为三层,即应用平面、控制平面和转发平面。 SDN控制器是整个结构的核心。 SDN控制器向上与应用平面通信的接口称为北向接口,也称为NBI接口。 interface)。SDN控制器向下与数据平面通信的接口,也称为CDPI接口。 互联网,控制数据平面接口)。 北向界面相对容易,麻烦的是南向界面及其协议。因为它直接影响SDN控制器的命令能否准确到达无数底层网络设备。 两个主要的SDN接口: 1.数据平面和控制平面之间的接口(CDPI)向接口。 主要功能:控制所有转发行为、..

vecloud的博客 2717

SDN架构详解

SDN架构中OpenFlow交换机基于流表(Flow Table)转发报文。经典网络依靠网络设备通过查询路由表指导流量转发当前OpenFlow的主流应用是用于数据中心的软件交换机,例如OVS、CE1800V(华为)等,而不是实现硬件交换机的转控分离每个流表项由匹配字段、优先级、计数器、指令、超时、Cookie、Flags这七部分组成。其中关于转发的关键的两个内容是匹配字段和指令。匹配字段是匹配规则,支持自定义。指令是用来描述匹配后的处理方式。

qq_62311779的博客 7987

SDN(软件定义网络)详解

目录一 传统网络体系结构1 传统网络是分布式控制的架构2 传统网络结构体系3 传统网络局限性二 SDN概述1 SDN的三个主要特征2 SDN控制器既不是网管,也不是规划工具三 SDN网络体系架构1 SDN网络体系架构的三层模型:2 SDN架构下的接口三 SDN基本工作原理1 OpenFlow的思想和功能2 OpenFlow网络交换模型四 **SDN的价值**1 网络业务快速创新2 简化网络3 网络设备白牌化4 业务自动化5 网络路径流量优化五 **传统网络向SDN的演进方式**方式一:仅交换网SDN化方式

火锅就要吃红锅的博客 2万+

SDN的体系架构—Vecloud微云

SDN网络的整体架构,分为三层,从上到下分别是应用平面、控制平面和转发平面。 整个架构的核心,就是SDN控制器。 上北下南,SDN控制器向上与应用平面进行通信的接口,叫做北向接口,也叫NBI接口(northbound interface)。SDN控制器向下与数据平面进行通信的接口,叫做南向接口,也叫CDPI接口(control-data-plane interface,控制数据平面接口)。 北向接口相对来说比较好搞,麻烦的是南向接口及其协议。因为它直接影响到SDN控制器的命令能否准确下达到无数的底层网络设.

vecloud的博客 3569

软件定义的网络体系结构是否使用网段路由?—Vecloud微云

软件定义的网络可以使用各种协议来路由数据包和管理流量。但是它使用网段路由吗? 简短答案:不一定。 更长的答案:软件定义的网络体系结构不需要路由,并且大多数SDN实现都不使用它。但是,它们可以实现,并且随着时间的推移,更多的实现方式可能会稳定地这样做。 完整答案:分段路由是一种机制,用于允许网络数据包的源指定有关如何将数据包路由到其目的地的信息。这类似于标签交换的思想-MPLS基础的技术。 本质上,指令列表(无用的段)被附加到数据包的开头。指令集的处理方式类似于下推堆栈,其中顶部指令由源网络中的出口路由器读取

vecloud的博客 255

SDN基本概述

SDN的概念与体系结构 传统网络数据控制与转发: 传统网络是分布式控制的架构,每台设备都包含独立的控制平面,数据平面。 传统网络是分布式控制的架构: 这里的分布式控制指在传统IP网络中,用于协议计算的控制平面和报文转发的数据平面位于同一台设备中。 路由计算和拓扑变化后,每台设备都要重新进行路由计算过程,并称为分布式控制过程。 在传统IP网络中,每台设备都是独立收集网络信息,独立计算,...

曹世宏的博客 8万+

《软件定义安全》之一:SDN和NFV:下一代网络的变革

SDNSDN体系结构可以分为3层:基础设施层与控制层之间通过控南向接口进行交互,控制层与应用层之间通过北向接口进行交互。NFVNFV分为3部分:NFV与SDN之间的关系NFV与SDN的目标都是尽可能使用通用硬件来实现网络功能,前者可使网络功能开发者只关注于虚拟网络资源的管理,而不需要关心底层硬件规格和其他细节;同样后者可让网络运维开发者只关注上层的网络业务特性和控制,而不需要关注底层网络组网技术和数据包转发逻辑上。① 基础设施层,包括交换机处理流程的设计与实现、转发规则对交换机流表的高效利用,以及交换机流

大龄IT民工 2659

软件定义网络SDN----新型网络体系结构

SDN这种新型网络体系结构的核心思想:把网络的控制层面和数据层面分离,而让控制层面利用软件来控制数据层面的许多设备 2.OpenFlow协议

m0_53726614的博客 4331

SDN的基本概念和基本架构

SDN是一种

闷骚的Gopher 2万+

SDN概述及架构

原文链接:https://blog.csdn.net/weixin_43265596/article/details/89787232 一、SDN概述 1.1 SDN概念 SDN是一种将网络控制功能与转发功能分离、实现控制可编程的新兴网络架构。这种架构将从控制层从网络设备转移到外部计算设备,使得底层的基础设施对于应用和网络服务而言是透明的、抽象的,网络可被视为一个逻辑的或虚拟的实体。 1.2 SD...

一个偶尔更新,有点神经质的开发人员,专注于网络安全和人工智能应用领域。 5179

一、SDN-计算机网络(1)

UDP检验和:UDP的检验和是把首部和数据部分一起都检验,而IP数据报的检验和只检验IP数据报的首部。在计算检验和之前,要在UDP数据报之前增加长度为12B的伪首部,伪首部只在计算检验和时临时添加到UDP数据报前面,并不是UDP真正的首部,且不会和数据一起发送。BGP协议使用AS号来防止路由环路,当某路由器收到路由时,会查看路由中的AS属性信息,若在AS属性列表中发现自身的AS号,则会丢弃该路由。首部长度不受MTU大小限制;在传输层中,TCP和UDP首部中的检验和字段,同时检验首部和数据是否出现差错。

qq_55202378的博客 1824

SDN概述

SDN概述传统网络结构体系传统网络局限性SDN的起源SDN的起源SDN不是什么SDN的架构ONF定义的SDN基本架构传统CT厂商严重的SDN架构-ODL(OpenDayLight)SDN的主要技术路线华为SDN解决方案全景图SDN的优势之一:网络业务快速上线SDN的优势之二:简化网络SDN的优势之三:网络设备白牌化SDN的优势之四:业务自动化SDN的优势之五:网络路径流量优化 传统网络结构体系 管理平面:设备管理(SNMP) 控制平面:路由协议(IGP、BGP) 数据平面:转发表(FIB) 传统网络局限性

jzlooo的博客 1728

锐捷网络极简X SDN——准入管控方案部署指导:准入管控优化配置

不发ARP报文的哑终端建议开启子网准入管控。通过准入管控下发静态ARP后,后续打印机反复开关机就不需要每次都进行主动打通。二、说明:1、准入管控是依赖于终端主动的发送ARP报文,而后才能被网关设备packin,所以在配置割接初期,或者哑终端等可能无法及时主动发送ARP,这样设备跟控制器均无法感知到终端的存在,也就无法收集到它们的IP+MAC信息。主要用于项目初期就能主动发现所有在线终端,主动管控审批,无需被动响应。2、在ARP。

君逍遥o 1500

锐捷网络极简X SDN——准入管控方案部署指导:方案介绍及原理

一、准入管控方案介绍当前锐捷“SDN准入管控方案”依据部署的场景不同可以范围两种场景:场景一:高职教场景,准入管控配置于核心N18K上,一般是每个supervlan属于一个业务网,一个业务网下有众多业务子网(根据不同IP段分配不同IP子网),针对每个业务子网开启准入管控。场景二:非高职教场景,管控位置的不同,分为“核心模式”和”接入模式“。所谓的”核心模式“即在核心交换机设备上做准入管控,而”接入模式“即在接入交换机设备上做准入管控。

君逍遥o 1714

第四章--SDN数据平面

文章目录4.1 数据平面是执行网络数据包处理的实体. 网络可编程能力取决于数据平面的可编程能力 4.1

雨勒钟 2291
上一篇: SDN的体系架构—Vecloud微云
下一篇: sdn和nfv的区别—Vecloud微云
Vecloud
博客等级 码龄6年 97粉丝 243原创
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值