SDN的组成部分是什么?

　　虽然有几种供应商和标准可用，但任何SDN实现都有三个主要组件：

• 　　应用层
• 　　控制器层
• 　　基础设施层

　　常规路由器和交换机具有自己的控制和数据平面，这意味着它们将逻辑和转发功能容纳在同一设备中。通过SDN，这些传统设备现在可以简单地充当数据包转发设备。这将允许集中式软件处理逻辑路径和控制决策，并且交换机将遵循此集中式结构提供的指令。

　　应用层

　　关于SDN的应用层指的是传统上是常规网络设备上管理平面一部分的网络服务。网络管理员在此级别定义策略和设置。以下是SDN应用层功能的示例：

　　路由

　　安全

　　内容检查

　　服务质量

　　控制器层

　　作为SDN基础结构的集线器，控制器从高层应用程序层获取指令，并将命令发送到基础结构层的物理设备。控制器层根据应用程序层上的请求配置做出逻辑决策。作为SDN的大脑中心，控制器处理各种路由和安全决策，并指导基础结构设备如何专门处理这些任务。

　　因此，此概念将网络设备如何工作的常规范式分开：逻辑控制平面和流量转发数据平面位于同一设备上。而是，控制器充当控制平面，并允许网络设备仅充当数据转发设备。由于SDN的目标是提高效率并提供集中管理，因此通常仅将来自流的第一组数据包发送到控制器进行决策。例如，控制器可以将新流的流量引导到防火墙进行检查，然后在成功检查之后使其绕过防火墙，从而减少了网络路径和防火墙实例的总体负载。

　　基础设施层

　　由于逻辑控制平面不再分别出现在每个设备上，因此交换机现在可以专注于一项任务：有效转发数据包。整形，确定优先级和过滤流量所涉及的逻辑不再是各个交换机基于决策的负担。更高的应用程序和控制器层现在可以处理集中的动态规则，并在必要时进行更改，而无需管理员触摸单个开关。

　　从实际的角度来看，当SDN交换机从新流中接收到数据包时，它将查询控制器以查看如何处理该数据包。然后，控制器可以做出数据包处理和流量决策，然后指导交换机采取什么措施。然后，该流中的其余数据包将直接由交换机处理，以实现全线速优化。