25、防御SDN拓扑中毒的隐形验证机制

防御SDN拓扑中毒的隐形验证机制

1. SDN结构概述

SDN（软件定义网络）主要由管理平面、控制平面和数据平面构成，各平面承担着不同的功能：
- 管理平面 ：负责对整个网络进行管理和配置。
- 控制平面 ：包含SDN控制器，它承担着拓扑发现和路由服务等重要任务。
- 数据平面 ：由SDN交换机组成，通过北行接口与控制平面通信，使用OpenFlow协议的南行接口进行数据转发。

下面是SDN结构的简单示意：

graph LR
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;

    A(管理平面):::process --> B(控制平面):::process
    B --> C(数据平面):::process
    B --> D(网络应用):::process
    D --> E(访问控制):::process
    D --> F(负载均衡):::process
    B --> G(SDN控制器):::process
    G --> H(拓扑发现):::process
    G --> I(路由服务):::process
    C --> J(SDN交换机):::process
    G <--> J(北行接口):::process
    G <--> J(南行接口(OpenFlow