软件定义网络SDN文献综述

文献综述报软件定义络SDN研究文献综述1.

引言现有的网络设（如交换机由器等)都是设备制造商在专门的硬件系统基础上高度集成大量网络协议备专用的设备控制系统,构成的一个相对独立封闭的网络设备［1]

。在近几十年的发展过程中，云计算、移动互联网等相关技术的兴起和发展加快了网络技术的变革历程[2

.络带宽需求的持续攀升网络业务的丰富化个性化等都给新一代网络提出了更高的要求.面对日益复杂网络环境种紧耦合大型主机式的发展限制了IP网络创新技术的出现更多的是通过不断增长的数量对现行网络进行修修补补成了交换机／路由器设备控制功能的高度复杂.网络研究人员想要在真实网络中基于真实生产流量进行大规模网络实验几乎是不可能的因为网络设备是封闭的，没有提供开放的API，无法对网络设备进行自动化配置和对网络流量进行实时操控。为了适应今后互联网业务的需求，业内形成了在是创新思考互联网基本体系结构采用新的设计理念的时候”的主流意见[对未来网络的体系架构提出了新的性质和功能需求［4]

.件定义网络5

SDN的出现为人们提供了一种崭新的思路。本文从SDN起源和概念出发,分析SDN逻辑架构与技术特点了SDN的标准化进程，梳理了国内外的研究进展与最新动态在此基础上提出了SDN技术在未来的发展中面临的挑战并总结了可能的研究方向。2.

起源与念2.1起源2006年，斯坦福大学启动了名为“Designfor”项目，该项目旨在研究提出一种全新的网络技术突破目前互联网基础架构的限制更好地支持新的技术应用和创新。通过该项目，来自斯坦福大学的学生Martin和他的1

文献综述报导Nick教授等研究人员提出了架构[

,通过一个集中控制器向基于流的以太网交换机发送策实现对流的控制路由的统一管受到其研究项目Ethane启发，MartinCasado和NickMcKeown教授随后提出了概念[7]，其核心思想是将传统网络设备的数据转发(DataPlane)面和路由控制（Control）面相分离,过集中控制器（controller）以标准化接口对各种网络设备行配置管理。这种网络架构为网络资源的设计、管理和使用提供了更多的可能性，从而更容易推动网络的革新与发展。由于开放了网络编程能力，因此被认为是SDN技术[起源。2.2概念SDN可以被视为是一种全新的网络技术它通过分离网络设备的控制与数据面，将网络的能力抽象为应用程序接口（API：ApplicationProgramming）提供给应用层，从而构建了开放可编程的网络环境，在对底层各种网络资源虚拟化的基础上现对网络的集中控制和管理采用嵌入式控制系统的传统网络设备相比将网络设备控制能力集中至中央控制节点通过网络操作系统以软件驱动的方式实现灵活、高度自动化的网络控制和业务配置。3.

逻辑架与技术特点3.1逻辑架构图1SDN的逻辑架构2

图1为SDN的逻辑架构[

文献综述报。该逻辑架构分为3层。其中基础设施层（）主要由网络设备（NetworkDevice)即支持议的交换机组成，它们是保留了传统网络设备数据面能力的硬件，负责基于流表的数据处理发和状态收集制ControlLayer包含控制器及网络操作系统（operationsystem，，负责处理数据平面资源的编排、维护网络拓扑、状态信息等;控制器是一个平台，该平台向下可以直接与使用协议的交换机（以下简称交换机)进行会话;向上，为应用层软件提供开放接口,于应用程序检测网络状态发控制策略于顶层的应用Layer众多应用软件构成这些软件能够根据控制器提供的网络信息执行特定控制算法,将结果通过控制器转化为流量控制命令，下发到基础设施层的实际设备中.SDN网络控制器与网络设备之间通过专门的控制面和数据面接口连,接口是支持SDN技术实现的关键接口。目前SDN的研究重点之一是对该接口的定义和规范，很多研究将该接口等同于现有网络中用于管理不同厂商设备的南向接口重新定义了其需要承担的功能，如网络编程、资源虚拟化、网络隔离等;同时用层与网络基础设施层之间定义了类似于传统网络设备上用于设备制造商或网络运营商进行设备接入和管理的北向接口（—boundInterface并明确了该接口在路由网络设备管理网络策略管理等方面的能力要求此外为支持不同的网络控制系统之间的互通有研究还定义了支持网络控制系统之间互联的东西向接口（—）和其在支持网络域间控制、互操作、网络部署等方面的功能需求。根据上述论述协议、网络虚拟化技术和网络操作系统是SDN区别于传统网络架构的关键技术。3.2技术特点SDN的出现打破了传统网络设备制造商独立而封闭的控制面结构体系，将改变网络设备形态和网络运营商的工作模式，对网络的应用和发展将产生直接影响。从技术层面分析，SDN的特点主要体现以下几个方面

：数据面与控制面的分离，简化了网络设备，通过控制面功能的集中和规范数据面和控制面之间的接口实现对不同厂商的设备进行统一活效的管3

文献综述报理和维护.➢放网络编程能力以API的形式将底层网络能力提供给上层现对网络的灵活配置和多类型业务的支持，提高对网络和资源控制的精细化程度。➢持业务的快速部署简化业务配置流程，具有活的网络扩展能力，降低设备配置风险，提高网络运营效率。➢好地支持用户个性化定制业务的实现，为网络运营商提供便捷的业务创新平台。➢现网络的虚拟化将传输、计算、存储等能力融合，在集中式控制的网络环境下有效调配网络资源支持业务目标的实现和用户需求，提供更高的网络效率和良好的用户体验。4.

标准化程4.1开放网络基金2011年，在、谷歌、雅虎等公司的推动下，成立了开放网络基金会（：Networking力于推动SDN的标准化，其愿景是使基于的SDN成为网络新标准，专门开展技术的标准研制和商业化推广。ONF近来发展快速，目前已有包括网络设备制造商、网络运营商、虚拟化厂商、软件厂商等成员90个，其中董事会成员（BoardMember）有8家,分别是Google、Facebook、、德国电信、微软、雅虎10目前ONF分为7工作组（Working别是、Config&Mgmt、Testing&Interop、Hybrid、Market、Arch&FramewForwardingAbstractionsrk以及工作组，它们负责相应的子领域定义和市场推广等工作，同时对于新的议题还有一些讨论组:控制面借口需送网NewTransport未来发展议题—能认证SkillsCertification本成员间沟通交流（）讨论组(DG）等，分别就不同的方面开展议题讨论规范是SDN技术架构中控制平面和数据平面间的第一个通信标准.自4

文献综述报2010初发布第一个版本OF10

以来，逐步完善，先后经历了OFl.1、OFl。2OF1。3、OF1.4版本。同时。各设备厂商也积极推动支持OpenFlow准的交换机的研发和生产。协议发表情况如下：➢10发布第一个可商用的。版本➢2增加支持多交换表、群组、虚拟端口以及对MPLS、VLAN、等的支持➢月ONF成立。截至20133,已成立工作组7个，讨论组4个，成员单位94家➢10ONF发布，增加对IPv6报头各字段的识别功能➢1基于版的of-config10，定义OpenFlow数据路径所需基本功能➢61.3。0版，增加重构能力协商、IPv6扩展头支持等➢年月发布of—config1.1版，增加对13版本的支持➢年月OpenFlow1。3。1版提升版本协商的能力并修改1的错误➢4发布4.2互联网工作任组IETF互联网工作任务组IETF早期有两个与相关的研究项目/工作组，分别是转发与控制分离（forwardingcontrolelementseparation）和应用层流量优化ALTO（application-layertraffic工作组其中，ForCES已经发布了9个，主要涉及需求、框架、协议、转发单元模型MIB等ALTO主要通过为应用层提供更多的网络信息成应用层的流量优化这种开放部分网络信息以优化应用的做法SDN的一种实现类型目前也以软件驱动网（softwaredriven为出发点来研究SDN，成立了BOF,并提出了IETF定义的架构。5

文献综述报4.3国际电联ITU—TITU-T在SG13组，即包含移动下一代网的未来网络(futurenetworksNGN）工作组，设立了的研究任务，相关工作在WP5组（network)Q21究。在2012年月份的全会上，工作组成立了两个项目，即Y。FNsdn-fm和Y.FNsdn面向SDN的需求和框架在201211举行的中间会议上,重点讨论了架构文件会议认为Y.FNsdn需要加快进度，希望在2013底报批该文稿。4.4欧洲电信标准协会AT＆、英国电信、德国电信意大利电信、西班牙电信公司Verizon联合其他52网络运营商、电信设备供应商、IT设备供应商以及技术供应商，组建成立了ETSI网络功能虚拟化行业规范工作组（ISGNFV).该工作组的首次会议已于201311517日在法国Antipolis成功举办，会上来自通信的Sen博士被选为的主席。网络功能的虚拟化旨在通过研究发展标准IT虚拟化技术，使得许多网络设备类型能够融入到符合行业标准的大量服务器、交换机和存储设备中去，进而解决这些问题。其中包括在一系列行业标准服务器硬件上运行的软件中执行网络功能这里的软件可以根据需要在网络中的不同位置硬件上安装和卸载，不需要安装新的硬件设备。网络功能虚拟化行业规范工作组(NFV)将制定支持这些虚拟功能硬件和软件基础设施的要求和架构规范以及发展网络功能的指南.作组的工作将视情况整合现有的虚拟化技术和标准与其他标准委员会正在开展的工作相配合。首批规范计划将于2013年底前完ETSINFV面向全部ETSI成员和非ETSI成员单位开放。4.5中国通信标准协会CCSA为抓住SDN发展带来的ICT融合机遇、应对相关挑战积极组织国内运营商、设备商、高校及科研院所等相关单位开展研究工.SDN是未来网络的核心技术之一,CCSA将预研SDN的应用场景/需求和问题分析术语及义系统架构和功能模型、设备技术规范、互通规范和测试规范,将开始启动SDN相关的标准项6

文献综述报目研究工作。基于前期的研究分析报告工作，在2012年底成立了以软件定为核心特征的未来数据网络（FDN）特别工作组，先期拟开展FDN应用场景和需求、体系架构、通信协议等研究和标准化工作,并于2013年1月举行了第一次工作会议，取得良好开端.WG1成立名为“软件化智能型通信网络”的子工作组,借鉴SDN和网络虚拟化思想，研究引入SDN和网络虚拟化技术的需求及架构已经成立S子工作组，并于20134召开第一次工作组会议,项关于核心网控制面平台虚拟化技术的研究要研究将云计算等的虚拟化关键技术应用于电信核心网控制面网元(例如、MSCServer、SCP、等现低成本、灵活、高效的新型核心网。的WG9工作组年已经立项展开了基于SDN和的移动网络虚拟化技术的需求和架构研究。的作组,年已经立项开了SDN光网络技术研究.主要研究SDN技术背景、关键技术和发展趋分析该技术应用于光网络的需求和特,研究提出光SDN的关键技术和解决方，提出我国光SDN研究和标准化建议。5.

最新研进展5.1国外研究进展技术起源于斯坦福大CleanSlate研究组关于网络安全与管理Ethane研究项目13。该项目试图通过一个集中式的控制器，让网络操作员可以方便地定义基于网络流的安全控制策略，并将这些安全策略应用到各种网络设备中，从而实现对整个网络通信的安全控制。受此项目及前续项目

的启发Casado和其导师教授将设计更一般化分离传统网络设备的数据转发面和路由控制面两个功能模块通过集中式的控制器以标准化的接口对各种网络设备进行管理和配置，提出了开放网络的思想，于年在ACM发表了题EnablingInnovationinCampus

的论文次详细地介绍了OpenFlow的概念。目前已经在美国斯坦福大学第安纳大学Internet2洲OFLEIA、7

文献综述报日本、韩国NetOpen网络服务平台以及其他的诸多科研机构中部署。美国斯坦福大学展开了有关OpenFlow协议、控制器可伸缩性、监测调试工具链、网络虚拟化[分组电路融合[1617等方面的研究英国学提出了一种由光流、光流元素和可编程制器使能的络结构［］该结构具有操任何用户定义的网络协议和场景的能力，能够提供智能的、用户控制的和可编程的光网络服务。5.2国内研进展国内的清华大学、上海交通大学、北京邮电大学等高校也较早参与并跟进能的SDN关技术研究华侧重于网络源地址有效性验证IPv6支持、网络安全19

、无线嵌入式MPLS

［20

技术以及未来网络体系结构创新环境(FINE[21］等方面的研究；上海交大针对网络虚拟化、网络可扩展性等方面开展了面向数据中心的SDN研究22北京邮电大学侧重于光网络基于OpenFlow的统一控制面研究[

。上述学术机构在参与网络研究过程中产生了一系列开源项目和软件产品.按照SDN分层思想来分，交换开源目包括、OpenWRT、GANOX等，控制器开源项目包括NOX、FlowVisor、Maestro、Beacon、，应用包括ENVI、LAVI、—Casting,以及研究／SDN的配套工具链工具，如oftrace、oflops、openseer等。5.3各大厂商除国内外学术研究团体对技术展开广泛研究外，各大传统设备商、初创公司IT服务提供商芯片厂商因特网内容提供商以及电信运营商对SDN技术跟进、产品研发和网络部署均产生了浓厚兴趣,并进行了积极实践（1）传统设备商目前科为技术博等企业都已推出自己的SDN战略(如科的华为技术的SoftCOM

[25

)，并在其部分设备上实现了对的支持。(2）初创公司Nicira基于开源技术OpenFlow创建了网络虚拟平台（NVP）26]8

，是发展基于

文献综述报OpenFlow协议DN通用架构的积极推动者。由于资源有限，目前这些公司主要专注于在某一领域（如数据中心），将与虚拟化技术结合，为客户提供网络虚拟化解决方案。（3）IT服务提供商IBM、惠普等IT服务提供商多通过定制的硬件设备加自研SDN的模式，快速提供全套SDN解决方案,挤占传统网络设备厂商的市场间。（4）芯片厂商博通、英特尔、美满电子等国际芯片厂商也积极地推出实现SDN的网络处理芯片解决方案。目前,博通[27]

已推出了交换芯片，使SDN距离商业应用更近了一步；美满电子联手IP加速为软件定义网络打造解决方案28

，新的解决方案将提高云服务和基础架构应用技术的创新和演进速度互联网内容提供商对于谷歌［29

腾讯30

等互联网内容提供商(来说其更关注开放性所带来的应用与网络控制的紧耦合.制器的北向接口全面开放,互网公司也就间接获得了网络控制的主导权而使其有能力将自身应用网络的运维与底层传输网络的运维相整合.这不仅有助于其提高在与运营商谈判中的话语权有助于其提高服务质量低运维成本快新业务的普及速度此网企业也是SDN最有力的推动者。（6）运营商现阶段运营包括Verizon国电信等都主要在其数据中心对SDN进行探索和实验。据国外媒体报道,思科，微软等超过家科技巨头将强强联手合作建立开源软件定义网络（）项目OpenDaylight，这一技术旨在打破大厂商对于网络硬件的垄断，驱动网络技术创新力，使网络管理更容易，更廉价。6.

存在问与研究方向6.1体系结构方OpenFlow表设计快速取9

文献综述报SDN网络底层的交换设备是通用的数据转发硬件需要支持对各种数据流的转发，包括分组数据和电路数据[31]

,需对流进行合理抽象。在数据流非常大而用户又能对每条流精细控制时，需要交换硬件提供足够的流表空间，并能方便地进行查找、增加和删除。目前，多数交换设备的硬件流表都由存储设备维护，而它难以支持大容量的流表存储因此对交换芯片的大容量快速存取和流水线流表执行的硬件设计与研究将会成为SDN网络研究的重要方向一。文献[32]

提出了一种决策森林的算法把流表空间划分成多个子流表空间，每个子流表空间形成一棵决策树，所有决策树形成决策森林.SDN应用与控制间的API设计SDN控制层除了作为OpenFlow务端与底层OpenFlow交换通，还需跟踪基础网络资源（链路、端口、交换CPU利用率等资源）状态并对上述资源进行灵活抽象(如生成全局网络拓扑图),提供应用层；同时还要把应用层下发的操控策略翻译成流更新给底层交换受限于当前SDN网络应用场景的挖掘不足北向接口API的提供形式最小功能集和扩展灵活性均未被定义标准组织和学术研究机构均还处在探索阶段.

新的网应用SDN架构中真正使能网络创新的是应用层目前在应用层进行新应用开发的实践研究包括网络接入控制、虚拟路由[］

、控制器透明代理、Web策略管理器、测试工具、网络可视化、利用现的IaaS平台、使能跨云平台的安全框架等。文献[34］

在节约数据中心能耗方面提出了弹性树的概念，其基本思想是利用SDN提供的整网视图和流量灵活操控的优势，通过链路状态自适应、迁移聚集少数流量的流至较少的链路、交换和服务器节点，最终切断没有流量的链路和交换，以达到节约能耗的目的.6.2网络管理传统交换／路由设备的管理通过网络管理员直接操控每台设备的命令行接口或通过SNMP协议提供的管理页面完成。配置时各个厂商的登录方式和命令语义不兼容,且由于控制命令暴露了过多的技术细节网络管理员掌握相关网络知识有10

文献综述报非常大的挑战,且还很容易出错.此提出SDN的另一个主要目的就是简化网络管理.献［36]

设计了新的网络编程语言和配置脚本，实现对网络的自动化管理文献［

研究了如何在与云控制器集成中给出统一的云编排系统实践方案。6.3网络虚拟化随着服务器、桌面、应用、存储等虚拟化技术的广泛应用，网络虚拟化成为云计算和数据中心技术发展的迫切需求网络虚拟化的目的是为了在共享的同一物理网络资源上划出逻辑上独立的网络，以满足多租户、流量隔离和逻辑网络自由管控的应用趋势开源项目［38从Hypervisor角度出发实现网络虚拟化，通过划分流表空间产生独立的网络分片。各个网络分片上的网络流量是相互隔离的，用户可在各个分片上进行互不干扰的各种流量模型和协议创新等实验研究现在FlowVisor已经被广泛应用到多个研究机构的实验平台上并在全球OpennetSummit（开放网络峰会）上为各种SDN创新应用提供了共享同一套物理网络资源的演示环境。6.4证分网络存在QoS法保证的问题们在这个问题上做了很多努力但大多数方案都是通过隔离网络或者提供更多的网络资源来解决这无疑会增加管理的难度并提高成本。SDN对控制器编程自由操控流量，对整网QoS规划自然有先天优势,于是，借鉴SDN解耦数据面与控制面，并实现网络中央控制的思想解决QoS保证问题也是一个新的研究方向文献[3940]

描述了一种网络环境下支持QoS流的体系结构验验证现网络拥塞情况时通过动态重路由需要保证QoS基本层码流，使得视频整体信噪比得到了重要的改善，证明了SDN网络对流量操控的灵活性和提供QoS保证数据转发通道的可行性[41]展了一组新的QoSAPIs，提出了一种精细化自动满足需求的QoS控制器，该控制器能够创建不同网络分片以适配不同流量模型的应用最终通过QoS控制器转换为表规则以实现对底层交换的自动化配置。7.

结束语现有网络设备支持的协议体系庞大,导致高度复不仅限制了IP网络的技术发展无法满足当前云计算数据和服务器虚拟化等应用趋势件定义网络(SDN）11

文献综述报作为一种最新网络架构对网络设备控制面转发面和应用层功能进行重新定义抽象使得网络设备软件可编程,有望改变上述局面。本文介绍了SDN技术的产生背景和概念、分析了基于OpenFlow的SDN体系结构和技术特点,描了国内外最新的研究进展和相关标准发展，探究了术在网络架构、网络管理、网络虚拟化和保证等方向面临的挑战和可能的研究方向希望对后续的学习和研究工作发挥一定的启示作用.12

文献综述报参考文献[1]袁广翔软件定义网络技术发展与应用研究［］现代电信科技,2013(4)：45-50。［2]王淑玲,李济汉，张云勇SDN架构及安全性研究[J].信科学2013（3)：［3］吕博。网络虚拟化资源管理架构与映射算法研究[D学位论文］北京：北京邮电大学,［4］林闯，贾子骁,孟坤．自适应的未来网络体系架构［J算机学报，（6)：35-38.[5NetworkFoundation(ONFSoftwaredefinednetworking：newnormfornetworks[EB/OLopennetworkingors／stories／downloads／white-paperswp—sdn—newnorm．[6］MMPETTITJ，a1．：takingof［J]．ACMSIGCOMMComputerCommunicationReview,2007，（4）：112．［7］N，BALAKRISHNAN．OpenFlow:enablinginnovationcampus］．ACMSIGCOMMCommunicationReview2008，）：69-75．［8］BobLantzBrandonHeller,NickMcKeown．ANetworkinaLaptop：RapidforNetworks[J］．ProceedingofthACMinNetworks,Monterey，CA，2010．［9］Networking（—DefinedNetworking:Normfor//www。opennetworking。［10]王信龙。和NFV标准进展［现在电信科技，2013（5）：[11]NetworkingFoundation(ONF)．OpenFlowconfigurationandmanagementprotocol．。—configof-confi91dotO—2012。［12左青云，陈鸣，赵广松．基的DN技术[软件学报(03—20［13Network（ONF）．OpenFlow13

文献综述报protocolv1—confis/of-eonfig-1。［14]CASADOM，MJ,PETTITJ，a1．Ethane：controlofACMComputer37(4)．[15]，GIBB，YAPKal．FIowvisor：networkvirtualization］．2009．[16］DASS，PARULKARG，N，et．circuitnetworkwithOpenflow[C］//ProcofNationalOptic［S。l。]：IEEE，：—3.[17DASSYPARULKARetalandtrafficinconvergedpacket—circuitnetwork[C］ofCommunicationConferenceExposition，Fiber［：IEEE—3。[18DNEJABATISthewithOponFlow：inprovidingintelligent］of13thIEEEInternationalConferenceOpticalNetworks．4[19］LIUXiong,XUE—wei,FENGXiao—ping,ela1Designofwhichrestrictscovertofthe3rdIEEEInternationalConferenceon2011233-237．[20]LinSUNLu-jingFANa1ApplyembeddedopenFlowMPLStechnologyonwireless—OpenRoads[C］//Procof2ndIEEEInternationalConferenceon，Communicationsand：—．［21毕军,胡虹雨，姚广.软件定义网络与［DB/OL］。http：///kcms/detail/34。1228.TN。。001。[22］罗萱，黄保青,韦建文上海交通大学:面向数据中心的软件定义网络［中国教育网络，20138）。[23］ZHANGDong-xu,LIULeiLin—et．demonstrationofopticalnetworksall—unifiedcontrolplane［C//Procof16thIEEEInternationalConferenceNetwork．2012：1-6．[24］神州数码。科SDNONE战略介绍［EB/OL］./view/baf2293f376baf1ffc4fad43。html14

文献综述报[25华为S战略路线图.重建网络架构未来s［EB/OL///view/688c034cbe1e650e52ea999fhtml。[26］Lisa。Nicira基于开源技术O创建了网络虚拟平台[EB/OL]./networks/atlist0_Nicira.html。［27孟娟。博通:1换芯片开启S新时代[EB/OL]./article/2012/0908/A20120908160191.shtml[28］CCTIME飞象网。新的解决方案将提高云服务和基础架构应用技术的创新和演进速度［EB/OL］：///html/2012-5-11/20125111127324868。htm［29李超.图解:谷歌内部DN实施方案［EB/OL］./network_security_zone/2013/0517/2159817.shtml［30]腾讯。基于DN智能网络管理及流量调度［EB/OL］.http：。shtml［31DASPARULKARG，N,et