OpenFlow 协议

OpenFlow是一种软件定义网络(SDN)的南向通信协议,定义了集中式控制器如何与交换机交互,通过向交换机下发流表来控制数据包的转发行为,从而实现控制平面与转发平面的分离。

概述

传统网络设备将控制逻辑和转发逻辑绑定在一起,难以灵活编程。OpenFlow 最早由斯坦福大学等提出,后由开放网络基金会维护,其核心思想是把转发决策上移到集中的控制器,交换机只按控制器下发的流表规则匹配和转发报文,使网络行为可以由软件集中定义和快速调整。

核心原理

• 流表匹配:交换机维护一张或多张流表,每条流表项包含匹配字段、优先级、计数器和动作。
• 匹配动作:报文进入后按字段匹配流表项,执行转发、丢弃、修改头部、送往控制器等动作。
• 控制器交互:遇到未知报文时交换机可上送控制器决策,控制器再下发相应流表项。
• 集中控制:控制器掌握全网视图,可实现灵活的路径选择、流量工程和策略下发。

应用场景

OpenFlow 曾是 SDN 的代表性协议,用于数据中心网络虚拟化、流量工程和网络实验平台。虽然后来 P4、可编程转发芯片等技术兴起,OpenFlow 在生产网络中的地位有所变化,但它在推动控制转发分离和网络可编程理念上具有里程碑意义。

常见问题

问:OpenFlow 等于 SDN 吗?答:不等于。SDN 是一种网络架构理念,OpenFlow 只是实现该理念的一种南向协议,SDN 还可通过 NETCONF、gNMI、P4 等其它方式实现。

问:所有报文都要送到控制器吗?答:不是。只有没有匹配流表项的报文才可能上送控制器,已建立流表的报文由交换机本地按流表快速转发,避免控制器成为瓶颈。