当前位置： 首页 > news >正文

计算机网络——26通用转发和SDN

news 2025/7/7 10:47:35

通用转发和SDN

网络层功能：

  • 转发： 对于从某个端口 到来的分组转发到合适的 输出端口
  • 路由： 决定分组从源端 到目标端的路径

网络层

传统路由器的功能

每个路由器(Per Route)的控制平面 （传统）

  • 每个路由器上都有实现路由算法元件（它们之间需要相互交互），形成传统IP实现方式的控制平面
  • 控制平面式分布式的，由各个路由器的各自完成，难于管理

在这里插入图片描述

路由器的网络层功能：

  • IP转发：对于到来的分组按照路由表决定如何转发，数据平面
  • 路由：决定路径，计算路由表；处在控制平面

传统的网络设备

还有其他种类繁多网络设备（中间盒）：

  • 交换机；防火墙；NAT；IDS；负载均衡设备
  • 未来：不断增加的需求和相应的网络设备
  • 需要不同的设备去实现不同的网络功能
    • 每台设备集成了控制平面和数据平面的功能
    • 控制平面分布式地实现了各种控制平面功能
    • 升级和部署网络设备非常困难

网络设备控制平面的实现方式特点

互联网网络设备：传统方式都是通过分布式，每台设备的方法来实现数据平面和控制平面功能

  • 垂直集成：每台路由器或其他网络设备，包括：
    • 硬件、在私有的操作系统；
    • 互联网标准协议(IP, RIP, IS-IS, OSPF, BGP)的私有实现
    • 从上到下都由一个厂商提供（代价大、被设备上“绑架”“）
  • 每个设备都实现了数据平面和控制平面的事情
    • 控制平面的功能是分布式实现的
  • 设备基本上只能（分布式升级困难）按照固定方式工作， 控制逻辑固化。
  • 不同的网络功能需要不同的 “middleboxes”：防火墙、负载均衡设备、NAT boxes, .
  • （数据+控制平面）集成>（控制逻辑）分布->固化
    • 代价大；升级困难；管理困难等

问题

  • 垂直集成造成价格昂贵
  • 不便于创新的生态（垄断）
  • 分布式、固化设备功能造成网络设备种类繁多
    • 无法改变路由等工作逻辑，无法实现流量工程等高级 特性
    • 配置错误影响全网运行；升级和维护会涉及到全网设 备：管理困难
    • 要增加新的网络功能，需要设计、实现以及部署新的 特定设备，设备种类繁多
  • ~2005：开始重新思考网络控制平面的处理方式
    • 集中：远程的控制器集中实现控制逻辑
    • 远程：数据平面和控制平面的分离

SDN：逻辑上集中的控制平面

一个不同的（通常是远程）控制器和CA交互，控制器决定分组转发的逻辑（可编程），CA所在设备执行逻辑

在这里插入图片描述

SDN的主要思路

  • 网络设备数据平面和控制平面分离
  • 数据平面 - 分组交换机
    • 将路由器、交换机和目前大多数网络设备的功能进一步抽象成：按照流表（由控制平面设置的控制逻辑）进行PDU（帧、分组）的动作（包括转发、丢弃、拷贝、泛洪、阻塞）
    • 统一化设备功能：SDN交换机（分组交换机），执行控制逻辑
  • 控制平面 - 控制器 + 网络应用
    • 分离、集中
    • 计算和下发控制逻辑：流表

SDN控制平面和数据平面分离的优势

  • 水平集成控制平面的开放实现（而非私有实现），创造出好的产业状态，促进发展
    • 分组交换机、控制器和各种控制逻辑网络应用APP可由不同厂商生产，专业化，引入竞争形成良好生态
  • 集中式实现控制逻辑，网络管理容易
    • 集中式控制器了解网络状况，编程简单，传统方式困难
    • 避免路由器的误配置
  • 基于流表的匹配 + 行动的工作方式允许“可编程的”分组交换机
    • 实现流量工程等高级特性
    • 在此框架下实现各种新型（未来）的网络设备

类比：主框架到PC的演变

在这里插入图片描述

流量工程：传统路由比较困难

在这里插入图片描述

Q: 网管如果需要u到z的流量走uvwz,x到z的流量走xwyz，怎么办？
A: 需要定义链路的代价，流量路由算法以此运算（ IP路由面向目标，无法操作） (或者需要新的路由算法)!

在这里插入图片描述

Q: 如果网管需要将u到z的流量分成2路：uvwz 和uxyz ( 负载均衡)，怎么办?（IP路由面向目标）
A: 无法完成(在原有体系下只有使用新的路由选择算法 ，而在全网部署新的路由算法是个大的事情)

在这里插入图片描述

Q:如果需要w对蓝色的和红色的流量采用不同的路由，怎么办？
A: 无法操作 (基于目标的转发，采用LS, DV 路由)

SDN特点

在这里插入图片描述

SDN架构

数据平面交换机

  • 快速、简单、商业化交换设备，采用硬件实现通用转发功能
  • 流表被控制器计算和安装
  • 基于南向API，SDN控制器访问基于流的交换机
    • 定义了哪些可以被控制哪些不能
    • 定义了和控制器的协议

在这里插入图片描述

SDN控制器

  • 维护网络状态信息
  • 通过上面的北向API和网络应用交互
  • 通过下面的南向API和网络交换机交互
  • 逻辑上集中，但是在实现上通常由于性能、可拓展性、容错性以及鲁棒性采用分布式方法

在这里插入图片描述

控制应用

  • 控制的大脑：采用下层提供的服务（SDN控制器提供的API），实现网络功能
    • 路由器交换机
    • 接入控制防火墙
    • 负载均衡
    • 其他功能
  • 非绑定：可以被第三方提供，与控制器厂商以通常上不同，与分组交换机厂商也可以不同

在这里插入图片描述

流表

每个路由器包含一个流表（被逻辑上集中的控制器计算和分发）

在这里插入图片描述

OpenFlow

OpenFlow数据平面抽象

  • 流：由分组（帧）头部字段所定义
  • 通用转发：简单的分组处理规则
    • 模式：将分组头部字段和流表进行匹配
    • 行动：对于匹配上的分组，可以是丢弃、转发、修改、将匹配的分组发送给控制器
    • 优先权Priority：几个模式匹配了，优先采用哪个，消除歧义
    • 计数器Counters：#bytes 以及 #packets

在这里插入图片描述

流表的表项结构

在这里插入图片描述

例子：

在这里插入图片描述

OpenFlow抽象

match + action：统一化各种网络设备提供的功能

设备matchaction
路由器最长前缀匹配通过一条链路转发
防火墙IP地址和TCP/UDP端口号允许或者禁止
交换机目标MAC地址转发或者泛洪
NATIP地址和端口号重写地址和端口号

目前几乎所有的设备都可以在这个匹配 + 行动模式框架进行描述，具体化为各种网络设备包括未来的网络设备

OpenFlow例子

在这里插入图片描述

相关文章：

计算机网络——26通用转发和SDN

通用转发和SDN 网络层功能： 转发： 对于从某个端口 到来的分组转发到合适的 输出端口路由： 决定分组从源端 到目标端的路径 网络层 传统路由器的功能 每个路由器(Per Route)的控制平面 （传统） 每个路由器上都有实…...

编程日记 2024/3/28 23:28:42

Modbus TCP协议介绍（ModbusTCP）

文章目录 理解Modbus TCP协议（Understanding Modbus TCP Protocol）简介（Introduction to Modbus TCP）历史背景（Historical Context）关键特性（Key Features） Modbus TCP协议结构&…...

编程日记 2024/3/28 23:27:41

【Java核心能力】一篇文章了解 ZooKeeper 底层运行原理

欢迎关注公众号（通过文章导读关注：【11来了】），及时收到 AI 前沿项目工具及新技术的推送！ 在我后台回复 「资料」 可领取编程高频电子书！ 在我后台回复「面试」可领取硬核面试笔记！ 文章导读地址…...

编程日记 2024/3/28 23:21:35

P2123皇后游戏

P2123皇后游戏 参考题解 #include <iostream> #include <algorithm> using namespace std;int T; int n; long long res;struct Person {int a,b,d; }p[20005];bool person_cmp(const Person& x,const Person& y) {if(x.d y.d){if(x.d < 0)return x.a …...

编程日记 2024/3/28 23:20:34

git之目前的主流版本

官方文档 简介 我们都知道&#xff0c;在开发过程中&#xff0c;版本控制是至关重要的。Git作为目前最为流行的版本控制系统&#xff0c;已经成为了开发者们的标配。出于好奇&#xff0c;本人对git目前主流几大版本&#xff08;GitLab、GitHub、Gitee 和 GitCode&#xff09;…...

编程日记 2024/3/28 23:17:30

PyQT5学习--新建窗体模板

目录 1 Dialog 2 Main Window 3 Widget Dialog 模板&#xff0c;基于 QDialog 类的窗体&#xff0c;具有一般对话框的特性&#xff0c;如可以模态显示、具有返回值等。 Main Window 模板&#xff0c;基于 QMainWindow 类的窗体&#xff0c;具有主窗口的特性&#xff0c;窗口…...

编程日记 2024/3/28 23:14:26

企业产品网络安全建设日志0328

文章目录 Actuator再次暴露域名上线基线检查初见效果WAF更新遇波折301跳转推进中 Actuator再次暴露 为了验证挖f的拦截效果&#xff0c;自己随手拼了个Actuator&#xff0c;结果可以访问到公司的actuator。。 据称是某网关更换新组件后未做防御&#xff0c;已要求全部做防御&a…...

编程日记 2024/3/28 23:13:25

QT(C++)-error LNK2038: 检测到“_ITERATOR_DEBUG_LEVEL”的不匹配项: 值“2”不匹配值“0”

1、项目场景&#xff1a; 在VS中采用QT&#xff08;C&#xff09;调试时&#xff0c;出现error LNK2038: 检测到“_ITERATOR_DEBUG_LEVEL”的不匹配项: 值“2”不匹配值“0”错误 2、解决方案&#xff1a; 在“解决方案资源管理器”中选中出现此类BUG的项目&#xff0c;右键-…...

编程日记 2024/3/28 23:11:22

【 MyBatis 】| 关于多表联查返回 List 集合只查到一条的 BUG

目录 一. &#x1f981; 写在前面二. &#x1f981; 探索过程2.1 开端 —— 开始写 bug2.2 发展 —— bug 完成2.3 高潮 —— bug探究2.4 结局 —— 效果展示 三. &#x1f981; 写在最后 一. &#x1f981; 写在前面 今天又是 BUG 气满满的一天&#xff0c;一个 xxxMapper.xm…...

编程日记 2024/3/28 23:10:21

PL/SQL的词法单元

目录 字符集 标识符 分隔符 注释 oracle从入门到总裁:​​​​​​https://blog.csdn.net/weixin_67859959/article/details/135209645 PL/SQL块中的每一条语句都必须以分号结束。 一个SQL语句可以跨多行&#xff0c;但分号表示该语句的结束:一行中也可以有多条 SQL语句&…...

编程日记 2024/3/28 23:09:19

第三十二天-PythonWeb主流框架-Django框架

目录 1.介绍 发展历史 介绍 2.使用 1.安装 2.创建项目 3.项目结构 4.启动 3.开发流程 1.设置ip可访问 2.创建模块 3.第一个页面 4.视图 5.include()参数 6.url与视图的关系 7.响应内容 4.视图处理业务逻辑 1.响应html 2.获取url参数 3.从文件响应html内容 …...

编程日记 2024/3/28 23:06:16

利用python搭建临时文件传输服务

场景 如果想从一台服务器上传输文件又多种方法&#xff0c;其中常见的是利用scp进行传输&#xff0c;但是需要知道服务器的账号密码才能进行传输&#xff0c;但有时候我们并不知道账号密码&#xff0c;这个时候我们就可以通过python -m SimpleHTTPServer 命令进行传输文件 启…...

编程日记 2024/3/28 23:05:14

详解 WebWorker 的概念、使用场景、示例

前言 提到 WebWorker，可能有些小伙伴比较陌生，不知道是做什么的，甚至不知道使用场景，今天这篇文章就带大家一起简单了解一下什么是 webworker！ 概念 WebWorker 实际上是运行在浏览器后台的一个单独的线程，因此可以执行一些耗时的操作而不会阻塞主线程。WebWorker 通过…...

编程日记 2024/3/28 23:01:10

IOS面试题编程机制 6-10

6. 如何理解MVVM设计模式？MVVM即 Model-View-ViewModel 1.View主要用于界面呈现，与用户输入设备进行交互 2.ViewModel是MVVM架构中最重要的部分，ViewModel中包含属性，方法，事件，属性验证等逻辑，负责View与Model之间的通讯 3.Model就是我们常说的数据模型，用于数据的构造…...

编程日记 2024/3/28 23:00:08

seleniumui自动化实例-邮箱登录

1.登录163邮箱源码&#xff1a; from selenium import webdriver driver webdriver.Firefox() driver.get("http://www.163.com") driver.find_element_by_id("id").clear() driver.find_element_by_id("id").send_keys("用户名")…...

编程日记 2024/3/28 22:59:07

力扣练习 3.27

121. 买卖股票的最佳时机 贪婪思想&#xff1a;力争在最低成本买入&#xff0c;最高利润卖出。 [7,1,5,3,6,4] 可以先假设在第一天买入和卖出&#xff0c;这时最低成本是7&#xff0c;最大利润是7-70 然后假设在第二天买入和卖出&#xff0c;成本就是1&#xff0c;利润也是0 第…...

编程日记 2024/3/28 22:53:02

C 指向指针的指针

指向指针的指针是一种多级间接寻址的形式&#xff0c;或者说是一个指针链。通常&#xff0c;一个指针包含一个变量的地址。当我们定义一个指向指针的指针时&#xff0c;第一个指针包含了第二个指针的地址&#xff0c;第二个指针指向包含实际值的位置。 一个指向指针的指针变量…...

编程日记 2024/3/28 22:50:59

通俗易懂：新生代、老年代和永久代/元空间的具体含义是什么？

在Java虚拟机&#xff08;JVM&#xff09;的内存管理中&#xff0c;堆内存通常被划分为几个不同的区域&#xff0c;以便更有效地管理和回收内存。以下是新生代&#xff08;Young Generation&#xff09;、老年代&#xff08;Old Generation&#xff09;和永久代/元空间&#xf…...

编程日记 2024/3/28 22:48:58

Centos7.9备份mysql数据库

1. 备份 备份shell脚本 [rootiZoqvrzbtnzd6kZ local]# vi mysql_backup.sh #!/bin/bash #设置MySQL登录信息 MYSQL_USER"root" MYSQL_PASSWORD"**********" MYSQL_DATABASE"ubox" BACKUP_DIR"/usr/local/mysql_backup" MONTH"…...

编程日记 2024/3/28 22:47:57

Automatic Prompt Engineering

让大模型自己生成prompt&#xff0c;生成提示&#xff08;prompt&#xff09;存在两种不同的操作方式。第一种方式是在文本空间中进行&#xff0c;这种提示以离散的文本形式存在。第二种方式是将提示抽象成一个向量&#xff0c;在特征空间中进行操作&#xff0c;这种提示是抽象…...

编程日记 2024/3/28 22:46:56

在软件开发中正确使用MySQL日期时间类型的深度解析

在日常软件开发场景中&#xff0c;时间信息的存储是底层且核心的需求。从金融交易的精确记账时间、用户操作的行为日志&#xff0c;到供应链系统的物流节点时间戳&#xff0c;时间数据的准确性直接决定业务逻辑的可靠性。MySQL作为主流关系型数据库&#xff0c;其日期时间类型的…...

编程新知 2025/6/21 13:23:32

Java 语言特性(面试系列2)

一、SQL 基础 1. 复杂查询 &#xff08;1&#xff09;连接查询&#xff08;JOIN&#xff09; 内连接&#xff08;INNER JOIN&#xff09;&#xff1a;返回两表匹配的记录。 SELECT e.name, d.dept_name FROM employees e INNER JOIN departments d ON e.dept_id d.dept_id; 左…...

编程新知 2025/6/19 11:42:45

C++实现分布式网络通信框架RPC(3)--rpc调用端

目录 一、前言 二、UserServiceRpc_Stub 三、 CallMethod方法的重写 头文件 实现 四、rpc调用端的调用 实现 五、 google::protobuf::RpcController *controller 头文件 实现 六、总结 一、前言 在前边的文章中&#xff0c;我们已经大致实现了rpc服务端的各项功能代…...

编程新知 2025/7/6 20:24:35

智慧医疗能源事业线深度画像分析（上）

引言 医疗行业作为现代社会的关键基础设施，其能源消耗与环境影响正日益受到关注。随着全球"双碳"目标的推进和可持续发展理念的深入，智慧医疗能源事业线应运而生，致力于通过创新技术与管理方案，重构医疗领域的能源使用模式。这一事业线融合了能源管理、可持续发…...

编程新知 2025/7/4 10:56:02

Java如何权衡是使用无序的数组还是有序的数组

在 Java 中，选择有序数组还是无序数组取决于具体场景的性能需求与操作特点。以下是关键权衡因素及决策指南： ⚖️ 核心权衡维度 维度有序数组无序数组查询性能二分查找 O(log n) ✅线性扫描 O(n) ❌插入/删除需移位维护顺序 O(n) ❌直接操作尾部 O(1) ✅内存开销与无序数组相…...

编程新知 2025/7/4 21:35:34

抖音增长新引擎：品融电商，一站式全案代运营领跑者

抖音增长新引擎&#xff1a;品融电商&#xff0c;一站式全案代运营领跑者 在抖音这个日活超7亿的流量汪洋中&#xff0c;品牌如何破浪前行&#xff1f;自建团队成本高、效果难控&#xff1b;碎片化运营又难成合力——这正是许多企业面临的增长困局。品融电商以「抖音全案代运营…...

编程新知 2025/7/6 13:41:15

测试markdown--肇兴

day1&#xff1a; 1、去程&#xff1a;7:04 --11:32高铁 高铁右转上售票大厅2楼&#xff0c;穿过候车厅下一楼&#xff0c;上大巴车 &#xffe5;10/人 **2、到达&#xff1a;**12点多到达寨子&#xff0c;买门票&#xff0c;美团/抖音&#xff1a;&#xffe5;78人 3、中饭&a…...

编程新知 2025/7/7 1:17:02

Keil 中设置 STM32 Flash 和 RAM 地址详解

文章目录 Keil 中设置 STM32 Flash 和 RAM 地址详解一、Flash 和 RAM 配置界面（Target 选项卡）1. IROM1（用于配置 Flash）2. IRAM1（用于配置 RAM）二、链接器设置界面（Linker 选项卡）1. 勾选“Use Memory Layout from Target Dialog”2. 查看链接器参数（如果没有勾选上面…...

编程新知 2025/7/7 0:51:01

使用Matplotlib创建炫酷的3D散点图：数据可视化的新维度

文章目录 基础实现代码代码解析进阶技巧1. 自定义点的大小和颜色2. 添加图例和样式美化3. 真实数据应用示例实用技巧与注意事项完整示例（带样式）应用场景在数据科学和可视化领域，三维图形能为我们提供更丰富的数据洞察。本文将手把手教你如何使用Python的Matplotlib库创建引…...

编程新知 2025/6/16 21:06:50

R语言速释制剂QBD解决方案之三

本文是《Quality by Design for ANDAs: An Example for Immediate-Release Dosage Forms》第一个处方的R语言解决方案。 第一个处方研究评估原料药粒径分布、MCC/Lactose比例、崩解剂用量对制剂CQAs的影响。 第二处方研究用于理解颗粒外加硬脂酸镁和滑石粉对片剂质量和可生产…...

编程新知 2025/7/6 17:04:20