sdn控制器如何部署

SDN所做的事是将网络设备上的控制权分离出来，由集中的控制器管理，无须依赖底层网络设备(路由器、交换机、防火墙)，屏蔽了来自底层网络设备的差异。而控制权是完全开放的，用户可以自定义任何想实现的网络路由和传输规则策略，从而更加灵活和智能。

SDN控制器是SDN的大脑，也称为网络操作系统，控制器不仅能通过北向接口给上层网络应用提供不同层次的可编程能力，还通过南向接口对SDN数据平面进行统一配置、管理和控制。既然是大脑，控制器的性能也直接决定了SDN网络的性能，目前主要评价内容有支持OpenFlow的能力、对虚拟化的支持、网络功能、拓展性、性能、编程能力、可靠性、安全性、可视化能力和集中监控能力以及技术支持团队的实力。

SDN数据平面包括基于软件实现的和基于硬件实现的数据平面设备，数据平面是执行网络数据包处理的实体。传统网络中，控制平面和数据平面被封闭在一个设备中，控制平面实现网络的控制逻辑，数据平面执行控制逻辑，实现数据转发，其缺点和不足就是升级难，可编程能力差，无法满足新需求。SDN提出“通用可编程转发模型”，数据包从端口进入模型中，协议解析模块完成对数据包头的分析，根据分析结果选择对应流表进行处理。