SDN(Software Defined Network)软件定义网络，字面释义都说了是“软件”来定义“网络”，但有心之人会想：这个“软件”到底是如何定义了我们所熟知的“网络”?字字珠玑，今天就来扒一扒，这“软件”到底是如何定义这“网络”。

　　众所周知，SDN软件定义网络，核心思想就是所谓的“转发、控制分离”，正所谓一谈SDN必谈“转发、控制”，一传十十传百，口口相传。当我们这些产品经理到客户现场交流SDN时，或许客户也能娓娓道来“转发、控制、分离”。但事实是怎么样呢，不妨我们以SDN为题做个头脑风暴，看看谈到SDN我们都想到了哪些关键词，并以此来总结出SDN几大特征库。

　　SDN，也许你能想到这些：

　　转发控制分离OpenflowONF控制器

　　VCFC斯坦福集中控制API

　　白牌机SDN应用通用硬件SDN芯片

　　归结起来是这样几大特征：

　　1) Controller控制器集中控制：集中式/分布式控制器无非是把原本网络设备从孤立的单点做了横向的扩张，将所有SDN化的网络设备统一被控制。这就好比将N台SDN小交换机“揉”成一台SDN大交换机，统一管理，统一配置。

　　2) 标准协议接口化：控制器与SDN设备之间的南向协议的标准化以及控制器北向API接口的标准化都是强调了SDN毕竟还是处理“网络”的工作，应用的事SDN“甭管”。可以类比到OSI七层模型，每层对应了每层的工作，彼此调用互不干涉。

　　3) 通用硬件：这里和NFV[注](Network Function Virtualization[注]，网络功能虚拟化[注])没有关系。这里的SDN通用硬件指的是带有SDN处理芯片的网络设备或者是能实现SDN功能的网络设备。并非NFV所强调的x86取代ASIC的设备。

　　把SDN抽象出来看，其实包括了这样五个部分：

　　1) SDN网络设备：网络设备(硬件网络设备或x86里面的软件网络设备，如vSR/vFW等) SDN能力(可以是SDN芯片或开启SDN功能)

　　2) SDN控制器：能处理SDN功能的控制器，可以是软件方式或软件嵌入硬件的方式。常见的有：floodlight、POX、NOX、OpenDaylight、Ryu、NSX等

　　3) SDN APP：这更像是我们熟悉的网络上层功能，例如QOS、路由功能、Overlay功能等等。相比于传统网络，原本孤立的管理/配置如今被SDN统一化了，一个APP代表了整个SDN管理域内的所有此APP功能。好处就好比，网络出口要防DDOS攻击，调用了一个APP就能自动做黑洞引流操作;又好比，领导要开视频会议，调用一个QOS的APP就能全局做带宽质量保障;又例如，通过SDN负载均衡APP，可以实现根据不同业务/参数进行负载轮询。

　　4) 南向控制协议：这里场景的控制协议是Openflow，但绝非仅仅Openflow。可以实现控制功能的协议其实很多，除了最知名的Openflow以外，还有：Netconf、PCEP、LISP、MP-BGP、SNMP等等。

　　5) 北向API：此API的主要作用在于提供SDN控制器及其以下部分(南向控制协议、网络设备)能够作为网络驱动供上层应用调用。此上层应用可以是各种APP，同样也可以是Openstack、vCloud等云管理平台。