軟體定義網路(Software Defined Network, SDN)在InfoWorld於2011年11月公佈的將影響未來10年的十項新技術中排名第二。2012年7月，SDN代表廠商Nicira被 VMware以12.6億美元收購，隨後Google宣佈成功在其全球10個IDC網路中部署SDN，這促使SDN引起業界的強烈關注。到底SDN與傳統 網路架構有何區別？其帶來哪些顛覆性創新？

現有網路中，對流量的控制和轉發都依賴於網路裝置實現，且裝置中集成了與業務特性緊耦合的作業系統和專用硬體，這些作業系統和專用硬體都是各個廠家自己開發和設計的。

SDN是一種新型的網路架構，它的設計理念是將網路的控制平面與資料轉發平面進行分離，從而通過集中的控制器中的軟體平臺去實現可程式設計化控制底層硬 件，實現對網路資源靈活的按需調配。在SDN網路中，網路裝置只負責單純的資料轉發，可以採用通用的硬體;而原來負責控制的作業系統將提煉為獨立的網路操 作系統，負責對不同業務特性進行適配，而且網路作業系統和業務特性以及硬體裝置之間的通訊都可以通過程式設計實現。

如下圖所示，與傳統網路相比，SDN的基本特徵有3點：

控制與轉發分離。轉發平面由受控轉發的裝置組成，轉發方式以及業務邏輯由執行在分離出去的控制面上的控制應用所控制。

控制平面與轉發平面之間的開放介面。SDN 為控制平面提供開放可程式設計介面。通過這種方式，控制應用只需要關注自身邏輯，而不需要關注底層更多的實現細節。

邏輯上的集中控制。邏輯上集中的控制平面可以控制多個轉發面裝置，也就是控制整個物理網路，因而可以獲得全域性的網路狀態檢視，並根據該全域性網路狀態檢視實現對網路的優化控制。

SDN的典型架構共分三層，最上層為應用層，包括各種不同的業務和應用;中間的控制層主要負責處理資料平面資源的編排，維護網路拓撲、狀態資訊等; 最底層的基礎設施層負責基於流表的資料處理、轉發和狀態收集。SDN本質上具有“控制和轉發分離”、“裝置資源虛擬化”和“通用硬體及軟體可程式設計”三大特 性，這至少帶來了以下好處。

第一，裝置硬體歸一化,硬體只關注轉發和儲存能力，與業務特性解耦，可以採用相對廉價的商用的架構來實現。

第二， 網路的智慧性全部由軟體實現,網路裝置的種類及功能由軟體配置而定,對網路的操作控制和執行由伺服器作為網路作業系統(NOS)來完成。

第三， 對業務響應相對更快,可以定製各種網路引數，如路由、安全、策略、QoS、流量工程等，並實時配置到網路中，開通具體業務的時間將縮短。

文章轉自：《SDN是什麼？》 http://www.gzidc.com/article/detail.php?aid=64