SDN虚拟化网络

SDN把网络控制的软件从低端的转发元件分离出来。但它并不把转发逻辑和物理网络拓扑分离开来。这就意味着实现最短路由的程序必须保存拓扑的完全表示，而且当拓扑变化时必须重新计算。为此，某些SDN控制器提供基本单元，用虚拟网络元件写应用，更加可扩展，更加容错。

存取控制：存取控制一般用MAC或 IP地址编码到网络配置中加以实现。这将使拓扑改变时，譬如主机移动位置，破坏安全性。假如存取控制表是用连接主机的虚拟交换来配置，即使拓扑改变，政策仍将保持稳定。

多用户数据中心：在数据中心，同一个共享的物理网络，人们希望允许多个用户对设备施加不同的政策。在传统网络中，重叠的地址和服务使得转发表复杂化，而且很难保证一个用户产生的流量与其他用户隔离。用虚拟交换，可以给每一个用户提供一个虚拟网络，具有任意的配置而不影响其他用户。

扩张路由器：在大型网络中，有时需要将多个物理交换机行为看作一个逻辑交换机。譬如，一大堆低廉的商品交换机可以装配成一台运营商级的路由器。这个办法不仅可以简化单个应用的转发逻辑，而且可以用于提高可扩张性。因为这种路由器只存在于逻辑级，它可以在必要时增加物理交换机而得到动态扩展。