從什么是SDN開始，形象生動的闡述SDN的發展歷程。然后介紹SDN的現狀，以表格的形式呈現，思路清晰明了。接著介紹SDN的特性以及基于OpenFlow的SDN技術，最后以SDN的應用場景分析及安全問題收尾。整個文章由淺入深，娓娓道來，值得回味。

1. SDN概述

SDN（Software Defined Networking）即軟件定義網絡，它引發了網絡技術的一場革命，必將對網絡世界的未來產生深遠的影響。那么SDN到底是什么，為什么會出現這項技術，SDN網絡架構的擴展性、安全性存在哪些問題，值得深入分析和思考。

1.1 SDN是什么
SDN 是一種新型網絡架構，其核心思想是通過管控軟件化、集中化，使網絡變得更加開放、靈活、高效。具體表現為將網絡的控制平面與轉發平面（即數據平面）相分離：在控制平面為用戶提供標準的編程接口，便于集中部署網絡管控應用；轉發平面仍保留在硬件中，通過標準協議接口（如OpenFlow）接收并執行轉發策略。

如果將網絡中所有的網絡設備視為被管理的資源，那么參考操作系統的原理，可以抽象出一個網絡操作系統的概念，這個網絡操作系統（即控制層）一方面抽象了底層網絡設備（即數據層）的具體細節，同時還為上層應用（應用層）提供了統一的管理視圖和編程接口，如圖1所示。這樣，基于網絡操作系統這個平臺，用戶可以開發各種應用程序，通過軟件來定義邏輯上的網絡拓撲，以滿足對網絡資源的不同需求，而無需關心底層網絡的物理拓撲結構。

圖1 SDN三層架構

1.2 SDN的由來
SDN的前身最早可追朔到“可編程網絡”的概念，此后陸續有學者提出相應的可編程網絡思想和方法。2004年，4D Project項目提出了一種Clean-Slate的網絡設計方案，該方案重點突出了網元之間的交互協議與路由決策邏輯的分離。

2006 年，斯坦福的Martin Casado 領導了一個關于網絡安全與管理的項目Ethane，該項目試圖通過一個集中式的控制器，讓網絡管理員方便地定義基于網絡流的安全控制策略，并將這些安全策略應用到各種網絡設備中，從而實現對整個網絡通訊的安全控制。受此項目啟發，Martin 及Nick McKeown 提出將傳統網絡設備的數據轉發（Data Plane）和路由控制（Control Plane）兩個功能模塊相分離，通過集中式的控制器（Controller）以標準化的接口對各種網絡設備進行管理和配置，這將為網絡資源的設計、管理和使用提供更多的可能性，從而更容易推動網絡的革新與發展，于是OpenFlow 的概念應運而生。

2008年第一篇詳細介紹OpenFlow概念的論文“OpenFlow: EnablingInnovation in Campus Networks”發表于ACM SIGCOMM ，標志著SDN時代的開啟，圖2給出了SDN/OpenFlow的發展歷程。

?

圖2 SDN/OpenFlow的發展歷程

關于SDN的概念及實現方式，目前業界存在較大爭議，比較主流的還是以OpenFlow為基礎的SDN實現方式，我們通常說的SDN一般是指基于OpenFlow的SDN。

1.3 SDN的現狀
2011年，McKeown 等研究者組織成立了開放式網絡基金會(Open Networking Foundation，簡稱ONF)，專門負責相關標準的制定和推廣，包括OpenFlow 標準、OpenFlow 配置協議和SDN 白皮書，這大大推進了OpenFlow 和SDN 的標準化工作，也使其成為了全球開放網絡架構和網絡虛擬化領域的研究熱點。

在學術界，美國GENI、Internet2、歐洲OFELIA和日本的JGN2plus先后展開對SDN 的研究和部署。國內由清華大學牽頭，中科院計算所、北郵、東南大學、北京大學等單位參與開展了類SDN思想的”未來網絡體系結構和創新環境”863項目研究。

在產業界，以Nicira (已于2012年7月被VMware 收購)和Big Switch為代表的SDN 創業公司不斷涌現。為了在新技術上搶占先機與自身市場推廣考慮，Juniper、NEC、HP、IBM 、Cisco等廠商先后發布了支持OpenFlow 的SDN 硬件產品；NEC、BigSwitch、IBM、Cisco或自主或聯合開發SDN控制器；VMware、Juniper、Cisco等廠商發布了基于SDN的虛擬網絡解決方案；上述產品目前有些已在SDN 研究領域進行了相關部署。國內的華為、中興、盛科等設備廠商，移動、聯通、電信等運營商，也在SDN產品和解決方案研發上進展迅速。

在標準化方面，除了ONF的標準化工作，IETF（互聯網工程任務組）、IRTF（互聯網研究任務組）、ITU-T（國際電信聯盟電信標準化部門）、ETSI（歐洲電信標準化協會）等也已成立相應的工作組，圍繞各自領域的SDN應用和架構展開標準研究和制定工作。

從2011年開始，在新興技術的市場上，SDN逐漸成為業界最熱門的焦點之一。在InfoWorld于2011年11月公布的影響未來10年的10項新技術中， SDN排名第二。經過4年的積累和沉淀，可以看出SDN已經走出了最初的概念炒作階段，隨著不斷完善發展，SDN在運營商網絡、數據中心首先商用化的趨勢日益明顯。根據IDC預測，2018年，SDN在企業和云服務提供商的市場規模將從2014年的9.6億美元增長到80億美元，年復合增長率將達89.4%。

2. SDN的關鍵特性

SDN的核心思想主要體現在三個方面：1）控制平面與轉發平面分離；2）控制平面集中；3）通過在控制平面編程實現對數據平面的行為管理。因此，SDN主要呈現出以下幾個特性：

集中的精細管控

與傳統網絡相比，SDN控制器可以實現更加集中的網絡管控，定義的管控策略和行為更為細粒度。

開放的統一接口

SDN打破了傳統網絡設備的封閉性，使得支持統一標準的設備均可完成網絡轉發功能，上層應用也可更加開放、多樣。

靈活的動態擴展

由于行為和策略可以在應用層進行自定義，因此用戶可以根據使用需求進行動態調整和靈活的擴展。