sdn转发设备有什么

『壹』 sdn是什么意思

软件定义网络（SDN）是控制功能和转发功能的分离，它使网络具有更大的自动化和可编程性。它通常与网络功能虚拟化（NFV）结合使用，NFV以虚拟化网络功能（VNFs）的形式将网络功能与硬件分离。

在SDN架构中有三个层面：

1.应用层：在网络上运行的应用及服务。

2.控制层：SDN控制器或网络的“大脑”。

3.基础面：交换机和路由器，以及其支撑的物理硬件。

为了在这些层级之间进行完成通信，SDN使用北向和南向应用接口（API），其中北向接口在基础层和控制层之间进行通信，南向API在应用层和控制层之间进行通信。

北向接口：使用SDN的应用程序依赖于控制器来告诉他们网络基础状态，以便他们知道哪些资源是可用的。此外，SDN控制器可以根据网络管理员建立的策略自动确保应用程序流量路由。应用层与控制层通信，告诉它应用程序需要什么资源，以及它们的目的地。

控制层协调如何向应用层提供网络中可用的资源。它还利用其智能，根据应用程序的延迟和安全需求，为应用程序找到最佳路径。整个业务流程是自动化完成的，而不是手动配置的。

南向接口：SDN控制器通过南向接口与基础层（如路由器和交换机）通信。网络基础层被告知应用程序数据必须采用由控制器决定的路径转发。控制器可以实时改变路由器和交换机转发的方式。数据不再依赖于设备路由表来确定数据转发路径。相反，控制器可以智能优化数据转发的路径。

『贰』 SDN 是什么

软件定义网络（Software Defined Network，SDN）是由美国斯坦福大学Clean-Slate课题研究组提出的一种新型网络创新架构，是网络虚拟化的一种实现方式。

其核心技术OpenFlow通过将网络设备的控制面与数据面分离开来，从而实现了网络流量的灵活控制，使网络作为管道变得更加智能，为核心网络及应用的创新提供了良好的平台。

设计思想

利用分层的思想，SDN将数据与控制相分离。在控制层，包括具有逻辑中心化和可编程的控制器，可掌握全局网络信息，方便运营商和科研人员管理配置网络和部署新协议等。

在数据层，包括哑的交换机（与传统的二层交换机不同，专指用于转发数据的设备），仅提供简单的数据转发功能，可以快速处理匹配的数据包，适应流量日益增长的需求。两层之间采用开放的统一接口（如OpenFlow等）进行交互。控制器通过标准接口向交换机下发统一标准规则，交换机仅需按照这些规则执行相应的动作即可。

『叁』 9、OpenDaylight具有哪些功能

摘要 Open Daylight支持丰富的特性,而且在目前版本迭代中依然不断增加特性。南向协议支持方面, Open Daylight支持 Open Flow、 NET-CONF、SNMP和PCEP等多种南向协议,所以 Open Daylight可以管理使用不同南向协议的网络。核心功能部分,Open Daylight除了支持如拓扑发现等基础的控制器的功能以外,还支持许多新的服务,San VTN(Virtual Tenant Network ) ALTO(Application Layer Traffic Optimization ), DDoS防御及 SDNi Wrapper等服务和应用。值得一提的,SDNi是华为开发并提交给IETF的SDN域间通信的协议草案,目的是实现SDN控制器实例之间的信息交互。

『肆』 在sdn解决方案中,南北向转发流量,不会经过哪些网络设备

不会经过东西向流量控制模块。
首先大型互联网公司都有身的网络监控的系统，正确的监控和警报可以将发现和诊断这种NIC故障问题的时间，大型的互联网公司如阿里都有己的网络安全应急工作小组并按照谁主管谁负责的原则，有一定的网络工程师等人才储备对相应的故障进行相应排除，对于进攻性的网络故障如黑客DDoS攻击，像阿里采用黑洞策略，对遭受大流量攻击的服务器在一定时间内实行外网封禁，重要的系统平时会进行备份，主要的数据库系统按双机热备系统，分几个模块如阿里，南北向流量控制模块，主要用于实现互联网到主机间的访问控制，支持4到7层访问控制，东西向流量控制模块，主要是利用安全组对主机之间的交互流量进行制实现4层访问控制。

『伍』 SDN的广义转发与传统的基于终点的转发有何区别

区别在于：
1、SDN广义转发是依靠软件定义网络，依靠网络功能来虚拟稳定。
2、基于终点的转发核心技术是通过基于行业标准的x86服务器、存储和交换设备替换通信网络中的专用和专用网络元件设备。