SDN-OpenFlow
“流”的概念:IP网络是一种基于数据分组转发的分组交换网络,一次网络通信会产生大量的数据分组虽然它们有千丝万缕的联系,但是传统网络设备对它们的处理却是独立的,这大大降低了处理的效率。
SDN的核心思想是数据与控制分离,在OpenFlow引入了“流”的概念后,控制器可以根据某次通信中“流”的第一个数据分组的特征,使用OpenFlow协议提供的接口对数据平面设备(
OpenFlow交换机,以下简称OF交换机)部署策略——OpenFlow称之为流表,而这次通信的后续流量则按照相应流表在硬件层次上进行匹配、转发,从而实现了灵活的网络转发平面策略,网络设备不再受固定协议的约束,即软件与硬件“解耦”,体现了SDN控制与数据分离的核心思想。
OpenFlow-V1
SDN的核心思想是数据与控制分离,在OpenFlow引入了“流”的概念后,控制器可以根据某次通信中“流”的第一个数据分组的特征,使用OpenFlow协议提供的接口对数据平面设备(OpenFlow交换机,以下简称OF交换机)部署策略——OpenFlow称之为流表,而这次通信的后续流量则按照相应流表在硬件层次上进行匹配、转发,从而实现了灵活的网络转发平面策略,网络设备不再受固定协议的约束,即软件与硬件“解耦”,体现了SDN控制与数据分离的核心思想。
OpeenFlow控制器通过部署流表来指导数据平面流量。
nFlow v1.0中每台 OF交换机只有一张流表,这张流表中存储着许多的表项,每一个表项都表征了一个“流”及其对应的处理方法——动作表(Action),一个数据分组进入 OF交换机后需要先匹配流表,若符合其中某条表项的特征,则按照相应的动作进行转发,否则封装为Packet-in消息通过安全通道交给控制器,再由控制器决定如何处理,例如是否封装
Flow-mod消息下发新的流表项。另外,每条流表项都存在一个有效期,过期之后流表会自动删除.
(1)流表项的