基本概念

2006年，美國GENI項目資助了斯坦福大學(xué)Clean Slate課題，以Nick McKeown教授為首的課題組提出了Openflow的概念用于校園網(wǎng)絡(luò)的創(chuàng)新實驗，因為Openflow給網(wǎng)絡(luò)帶來可編程的特性，軟件定義網(wǎng)絡(luò)的概念應(yīng)運而生。

軟件定義網(wǎng)絡(luò)的概念是：通過某種網(wǎng)絡(luò)協(xié)議將網(wǎng)絡(luò)設(shè)備的控制面與數(shù)據(jù)面分離 ，從而擺脫硬件對網(wǎng)絡(luò)架構(gòu)的限制 ，對網(wǎng)絡(luò)流量進行靈活控制，實現(xiàn)網(wǎng)絡(luò)作虛擬化和智能化 ，從而節(jié)省成本 ；因此，它也被看作一種新型的網(wǎng)絡(luò)架構(gòu)模式——由最底層的數(shù)據(jù)平面、中間層的控制平面、最上層的應(yīng)用平面及輔助管理平面組成。

從技術(shù)實現(xiàn)層面，一是網(wǎng)絡(luò)傳輸設(shè)備硬件呈現(xiàn)出簡單化、歸一化，與傳統(tǒng)復(fù)雜的業(yè)務(wù)特性解耦后，設(shè)備的主體功能為轉(zhuǎn)發(fā)與存儲，傳輸效率明顯提升，而簡單通用的硬件架構(gòu)平臺可以輕易部署于整個核心網(wǎng)絡(luò)，統(tǒng)一且便于管理、維護。二是網(wǎng)絡(luò)自身具備了智能化，控制器中運行網(wǎng)絡(luò)操作系統(tǒng)，可以實現(xiàn)網(wǎng)絡(luò)協(xié)議的集中處理、傳輸帶寬的統(tǒng)一調(diào)配、虛擬網(wǎng)絡(luò)的動態(tài)配置，使網(wǎng)絡(luò)在面對安全威脅、應(yīng)急事件等情況時具備一定的自優(yōu)化能力。三是網(wǎng)絡(luò)對上的服務(wù)呈現(xiàn)虛擬標(biāo)準(zhǔn)化，控制器上層業(yè)務(wù)應(yīng)用提供路由、安全、策略、流量工程等服務(wù)接口，新型應(yīng)用的部署更加便捷、高效。

由于網(wǎng)絡(luò)流量與具體應(yīng)用銜接得更緊密，網(wǎng)絡(luò)管理的主動權(quán)存在從傳統(tǒng)運營系統(tǒng)向互聯(lián)網(wǎng)系統(tǒng)轉(zhuǎn)移的可能。

核心和本質(zhì)

與現(xiàn)有網(wǎng)絡(luò)設(shè)備對流量的控制和轉(zhuǎn)發(fā)獨立性控制不同，軟件定義網(wǎng)絡(luò)的核心是將路由器和交換機中的控制平面分離出數(shù)據(jù)平面網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)備采用通用的硬件平臺，只負(fù)責(zé)單純的數(shù)據(jù)轉(zhuǎn)發(fā)；原來負(fù)責(zé)網(wǎng)絡(luò)邏輯控制的功能被遷徙、提煉成一個獨立的、相對集中的控制器上，衍生出特有的網(wǎng)絡(luò)操作系統(tǒng)，具有整個網(wǎng)絡(luò)的全局視野，相當(dāng)于網(wǎng)絡(luò)的指揮機構(gòu)。通用的數(shù)據(jù)轉(zhuǎn)發(fā)設(shè)備與控制器通過標(biāo)準(zhǔn)的接口進行數(shù)據(jù)流表的交互，通過控制器制定的流表進行匹配和轉(zhuǎn)發(fā)數(shù)據(jù)。上層的網(wǎng)絡(luò)服務(wù)與應(yīng)用通過控制器提供的標(biāo)準(zhǔn)接口對底層的網(wǎng)絡(luò)基礎(chǔ)設(shè)施進行調(diào)用，從而把整個網(wǎng)絡(luò)看做一個邏輯的或虛擬的網(wǎng)絡(luò)實體，通過可編程方式對這個“實體”進行高效靈活的管控。

由上可知，軟件定義網(wǎng)絡(luò)的本質(zhì)就是開放網(wǎng)絡(luò)資源，通過軟件調(diào)用實現(xiàn)網(wǎng)絡(luò)應(yīng)用；軟件定義網(wǎng)絡(luò)強調(diào)兩方面的能力：

一是控制轉(zhuǎn)發(fā)分離：傳統(tǒng)網(wǎng)絡(luò)設(shè)備緊耦合的網(wǎng)絡(luò)架構(gòu)，被分拆成控制和轉(zhuǎn)發(fā)兩個平面。同時，在控制平面，增加集中控制器進行整體調(diào)度，將命令和邏輯發(fā)送回硬件（路由器或交換機）的數(shù)據(jù)轉(zhuǎn)發(fā)平面。

二是開放API及軟件定義：即通過基于軟件定義網(wǎng)絡(luò)技術(shù)的對外開放的API進行軟件編程，實現(xiàn)整個網(wǎng)絡(luò)集中的管理能力，而不需要在每個路由器或交換機上分別以設(shè)備為中心進行管理。

四大特點

軟件定義網(wǎng)絡(luò)具有四大特點：

一是簡單化，可以實現(xiàn)中心控制，使得很多復(fù)雜的協(xié)議處理得到簡化；

二是快速部署與維護；

三是靈活擴展，從一個機柜大的網(wǎng)絡(luò)還可以擴展到像大的運營商的網(wǎng)絡(luò)，也可以從一個控制器得到控制；

四是開放性，因OpenFlow是其重要的組成部分，它的數(shù)據(jù)轉(zhuǎn)發(fā)功能和網(wǎng)絡(luò)控制功能是分離的，這種分離可以分別由交換機來處理和由網(wǎng)絡(luò)控制器處理，從而簡化了網(wǎng)絡(luò)的管理，使用戶有更多的選擇自定義網(wǎng)絡(luò)節(jié)省他的投資，使用戶選擇多家設(shè)備共存，打破壟斷。用戶根據(jù)自己的需求和需要在任何時候方便升級

安全優(yōu)勢

擁有了自由移動的軟件定義網(wǎng)絡(luò)后，工程師將能夠通過快速且高水平地查看網(wǎng)絡(luò)的所有區(qū)域以及修改網(wǎng)絡(luò)來改變規(guī)則。

這種自由和控制還能為你的系統(tǒng)帶來更好的安全性。通過快速限制以及從中央視角查看網(wǎng)絡(luò)內(nèi)部的能力，管理人員可以有效地作出更改。例如，如果網(wǎng)絡(luò)中爆發(fā)了惡意軟件，通過軟件定義網(wǎng)絡(luò)和OpenFlow，就能夠迅速地從集中控制平面阻止這種流量來限制這種爆發(fā)，而不需要訪問多個路由器或交換機。

快速對網(wǎng)絡(luò)作出調(diào)整的能力使管理人員能夠以更安全的方式來執(zhí)行流量整形和數(shù)據(jù)包QoS.這種能力現(xiàn)在已經(jīng)存在，但速度和效率不好，當(dāng)管理人員在試圖保護網(wǎng)絡(luò)安全時，這將限制他們的能力。

實現(xiàn)途徑

盡管圍繞軟件定義網(wǎng)絡(luò)的所有興奮點都是由OpenFlow刺激起來的，但OpenFlow并非實現(xiàn)軟件定義網(wǎng)絡(luò)的唯一方法或者唯一途徑。實現(xiàn)軟件定義網(wǎng)絡(luò)，除了OpenFlow以外，至少還有6種途經(jīng)。

命令行接口(CLI)：CLI是交換機和路由器的常用接口，網(wǎng)絡(luò)經(jīng)理們常用它來配置交換機，激活或者禁用某些服務(wù)。

Arista網(wǎng)絡(luò)的CEO Jayshree Ullal說，“要想開放，不只有一種方法。要想擴展，也不只一種方法。CLI雖然不是我們常用的可編程接口，但它依然是今天很多人構(gòu)建現(xiàn)實網(wǎng)絡(luò)的方法。”

SNMP：簡單網(wǎng)絡(luò)管理協(xié)議是網(wǎng)絡(luò)管理的一個重要部分。在各項活躍的管理任務(wù)中，SNMP常被用來修正和應(yīng)用新的配置，而且是通過遠程修正配置信息實現(xiàn)的。

XMPP：可擴展的消息處理現(xiàn)場協(xié)議(XMPP)是處理現(xiàn)場和消息路由的一個XML流協(xié)議。它還可提供安全但是方便的可編程語言，用于耦合多種不同的網(wǎng)絡(luò)。

Netconf：IETF的Netconf旨在減少與自動化設(shè)備配置有關(guān)的編程工作量。Netconf可使用XML來配置設(shè)備，實現(xiàn)更高效的分路狀態(tài)，并在設(shè)備上存儲配置數(shù)據(jù)。

OpenStack：OpenStack是Rackspace/NASA為云計算而建立的一個開源項目，這個模塊化的開源軟件可用域開發(fā)公有云和私有云計算架構(gòu)和控制器。目前已有超過135家公司參與了OpenStack項目。

虛擬化軟件API：hypervisor中的API和其他虛擬化軟件，如VMware的vSphere，虛擬化服務(wù)器、存儲和網(wǎng)絡(luò)資源等都可以按需集中并分配給各種應(yīng)用。它們包含可定義資源池的工具，以及定義服務(wù)等級的業(yè)務(wù)工具，并能自動強制執(zhí)行服務(wù)等級，以確保應(yīng)用的可用性、性能、安全和擴展性。

5G移動通信與軟件定義網(wǎng)絡(luò)

在5G時代，推動軟件定義網(wǎng)絡(luò)快速發(fā)展的主要驅(qū)動力來源于大數(shù)據(jù)中心和廣域網(wǎng)（WAN）中的大數(shù)據(jù)流量需求；借助軟件定義網(wǎng)絡(luò)架構(gòu)的實現(xiàn)，可以解決通信網(wǎng)絡(luò)對業(yè)務(wù)靈活性和敏捷度的要求。

面對日益劇增并更新?lián)Q代的5G通信數(shù)據(jù)業(yè)務(wù)，如果僅考慮不停地去更新硬件設(shè)備或相關(guān)基礎(chǔ)設(shè)施，實現(xiàn)起來困難諸多；如果充分發(fā)揮軟件定義網(wǎng)絡(luò)架構(gòu)的優(yōu)勢，即是充分挖掘軟件起到的多種類網(wǎng)絡(luò)控制作用，就能跟上5G時代數(shù)據(jù)業(yè)務(wù)大流量的劇增趨勢，在網(wǎng)絡(luò)部署加速和傳輸效率提升上起到好的作用，而且還能保證硬件建設(shè)成本不會大幅提升，并支持各種物聯(lián)網(wǎng)設(shè)備的接入應(yīng)用。

5G移動通信系統(tǒng)中采用軟件定義網(wǎng)絡(luò)的必要性主要體現(xiàn)在運營商層面。全球著名電信運營商AT&T的技術(shù)和運營高級執(zhí)行副總裁 John Donovan 指出“軟件定義的網(wǎng)絡(luò)將徹底重構(gòu)廣域網(wǎng)絡(luò)。開放網(wǎng)絡(luò)操作系統(tǒng)(（ONOS）作為聚焦運營商網(wǎng)絡(luò)的軟件定義網(wǎng)絡(luò)開源軟件平臺，在運營商最關(guān)注的性能、擴展性、可靠性等方面，更好的匹配了我們的核心訴求。”

軟件定義網(wǎng)絡(luò)的思維在5G時代逐漸擴展到其它應(yīng)用領(lǐng)域，出現(xiàn)了“軟件定義存儲”、“軟件定義安全”、“軟件定義數(shù)據(jù)中心”等許多說法；有人干脆說“軟件定義一切”，也就是SDX。

為什么軟件定義網(wǎng)絡(luò)是5G關(guān)鍵技術(shù)

5G帶來的不僅僅是更高的帶寬和更低的延遲，其靈活、敏捷、可管理等特性，還將為運營商打造更多創(chuàng)新服務(wù)，以更好地應(yīng)對OTT的沖擊。而軟件定義網(wǎng)絡(luò)將是實現(xiàn)這一切的基礎(chǔ)，其同時改變了傳統(tǒng)的一個應(yīng)用一個硬件的“煙囪”架構(gòu)。

軟件定義網(wǎng)絡(luò)實現(xiàn)了控制層面和轉(zhuǎn)發(fā)（數(shù)據(jù)）層面的解耦分離，使網(wǎng)絡(luò)更開放，可以靈活支撐上層業(yè)務(wù)/應(yīng)用。對運營商而言，軟件定義網(wǎng)絡(luò)實現(xiàn)了動態(tài)控制方面的諸多創(chuàng)新，包括分組數(shù)據(jù)連接、可變QoS、下行鏈路緩沖、在線計費、數(shù)據(jù)包轉(zhuǎn)換和選擇性鏈接等。而據(jù)了解，目前ONF的移動網(wǎng)絡(luò)中工作組正在加快這些創(chuàng)新的落地。

越來越多的5G在架構(gòu)基于軟件定義網(wǎng)絡(luò)理念構(gòu)建，例如移動通信網(wǎng)NGMN設(shè)想的架構(gòu)，借助硬件和軟件分離，以及軟件定義網(wǎng)絡(luò)和網(wǎng)絡(luò)功能虛擬化提供的可編程能力，全面覆蓋5G的各個方面，包括設(shè)備、移動/固網(wǎng)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)功能等，從而實現(xiàn)5G系統(tǒng)的自動化編排。

軟件定義網(wǎng)絡(luò)帶來的敏捷特性可以更好地滿足5G時代不同應(yīng)用的不同需求，讓每一個應(yīng)用都有特定的帶寬、延遲等。同時IT人員還能借助軟件定義網(wǎng)絡(luò)的可編程性，將網(wǎng)絡(luò)成獨立的、端到端的“切片”，包括無線、回程、核心和管理域。

有了軟件定義網(wǎng)絡(luò)架構(gòu)的支撐，運營商真正實現(xiàn)了將網(wǎng)絡(luò)作為一種服務(wù)并在連續(xù)提供服務(wù)的同時有效地管理網(wǎng)絡(luò)資源。軟件定義網(wǎng)絡(luò)還將為運營商提供最佳數(shù)據(jù)傳輸路徑，進一步優(yōu)化運營商的網(wǎng)絡(luò)。綜合來看，基于軟件定義網(wǎng)絡(luò)構(gòu)建的5G架構(gòu)，將會進一步降低運營商的capex和opex，讓運營商有更多的資金去實現(xiàn)服務(wù)的創(chuàng)新，將網(wǎng)絡(luò)真正轉(zhuǎn)化為價值收益。

當(dāng)然，5G網(wǎng)絡(luò)除了軟件定義網(wǎng)絡(luò)，其實還需要網(wǎng)絡(luò)功能虛擬化和云計算技術(shù)的支撐，才能構(gòu)建更加靈活、智能、高效和開放的網(wǎng)絡(luò)系統(tǒng)。例如，通過云支持多種無線制式的接入，并融合集中式和分布式兩種無線接入網(wǎng)架構(gòu)，以適應(yīng)各種類型的回傳鏈路，實現(xiàn)更靈活的組網(wǎng)部署和更高效的無線資源管理；而借助網(wǎng)絡(luò)功能虛擬化則可進一步降低運營商的投入成本（通過標(biāo)準(zhǔn)硬件），并實現(xiàn)更多功能。相比之下，軟件定義網(wǎng)絡(luò)提供的是更底層的支撐，但絕對關(guān)鍵！