SDN

为什么传统网络需要被软件定义

传统企业网络里，每台路由器和交换机内部既负责「决定数据包走哪条路」（控制平面），又负责「实际把数据包发出去」（数据平面），两者耦合在同一个硬件盒子里。要改一条路由策略，网络工程师得 SSH 登录每一台设备，逐台敲 CLI 命令，几百台设备的变更可能要几天，出错还难排查。

2007 年，斯坦福大学 Nick McKeown 等人提出 OpenFlow 协议，把控制平面从交换机里抽出来，交给一个集中的控制器（Controller）软件统一管理，交换机本身只负责按控制器下发的流表转发数据包。[1]

数据中心与运营商的应用

SDN 在数据中心网络中落地最彻底。Google 在 2012 年披露其内部 WAN 网络 B4 完全基于 SDN 构建，把 Google 数据中心之间的链路利用率从不足 30% 提升到接近 100%，这篇 SIGCOMM 论文直接引爆了业界对 SDN 的关注。

VMware 的 NSX 是企业级 SDN 的标杆产品，把整个网络虚拟化——防火墙、路由器、交换机全部变成软件，运行在 x86 服务器上，网络变更从工单流程变成 API 调用，几秒钟完成。