下一代网络热潮——软件定义网络 SDN 与 OpenFlow（获奖名单已公布-2014-7-9）

Godbach

回复 100# xianglunwang

感谢分享，继续讨论。。。
   

a414065310

SDN的核心在于使用其核心技术Openflow更加灵活精确的控制网络流量，但是灵活和安全性历来就是不可调和的两个极端，我觉得如何在灵活性和安全性之间找到一个平衡点很重要，另外，对网络设备的可控制是建立在对网络设备充分可知的基础上的，类似防火墙这种网络设备为了保证其安全性一般是不希望其他设备“看到的”，除非是一个厂家的设备，再加上相应的规范并未完善，个人觉得SDN画了一个美好的未来，但是实现起来任重道远，就像IPv6技术一样，曾经火过，但是真要发展起来还需要一些时日。

新人首次发言，多多指教

titer1

回复 57# cryboy2001

深入浅出，赞！


   

cryboy2001

xianglunwang 发表于 2014-07-01 10:39
有些观点不太认同，控制器可类似大脑，必须要非常的稳定，性能足够强劲，看过cisco对SDN的解读，其中有个展示他在控制一个设备端口，但是这个端口可能在当地，也可能在别的国家，说明如果控制器不稳定了，下面转发器就很难正常运转了。而且控制器控制的不是几台SDN交换机，可能是几百台，或者更多，这样大的通信控制器不强大根本控制不了接入的交换机。

我认为sdn中的软件定义，主要还是在开始部署时应用比较多，在使用过程中，交换机还是基本上还是按流表来运行的，不可能随时随刻都要与控制器通信，这样对控制器与网络带宽都是一个大的压力。
在流表中应该会有与现在的防火墙设置一样，最后一句就是不匹配的数据都丢掉，继续做其它数据转发，再记录把日志发到控制器中，让控制器或人来考虑有问题数据的要如何转发或直接丢掉要不要再发日志。

cryboy2001

lwzsu 发表于 2014-07-01 13:01
控制器为了扩展性，肯定是单机-》主备-》集群-》分布式的发展方向了，所以性能上不需要太担心，当然现在说的 ...

  控制器的主备肯定是会有的，内部网络太大了，可能就会出现sdn控制器分段、分级来管理。而且如不同管理范围（不同公司）的网络，由控制器统一管理的话，管理方、安全性等如何处理是都个很麻烦的事情。我觉得最有可能是，各家的控制器之间会有一套协议就象BGP各管各的内部，外部再协商交换数据。

preorder69

SDN架构在实际的部署中面临着各种各样的挑战，同时它可以提供一种新的思路来解决当前传统网络在运维中面临的各种问题，例如网络安全问题、QoS、流量控制、性能优化以及自适应网络等研究热点。我对这里这个不太理解，为什么他提供一种新思路，来解决安全问题，要解决安全，不还是在SDN平台上套用原来的那些安全措施吗，有什么新思路。比如说基于SDN的DNS恶意网站防护，仍旧是通过将DNS黑名单放在控制器中，然后进行阻止访问。和传统的有什么区别。新手不理解，SDN提供了什么新思路？望各位赐教.

tc1989tc

回复 101# Godbach

版主，书收到啦，，感谢啊。书上面的签名是作者的吗
   

Godbach

回复 107# tc1989tc

不客气，应该感谢你的精彩回复。

至于书上的签名，我不大清楚啊。


   

zhj1011

个人感觉SDN是对不同硬件进行统一的硬件抽象，消除平台差异化。