张建刚

摘 要：随着云计算等网络技术的发展，固有的网络架构已经难以满足时代的要求，人们迫切需要对这种网络构架进行更新，以满足多样化的网络服务需求。在这样的环境下，SDN（软件定义网络）应运而生，其出现迅速满足了广大客户的需求，高度的可编程性及其他方面的有点受到了受众的青睐，而安全流平台可以为SDN环境下的网络提供高效的安全防护保障。

关键词：SDN；安全流平台；上层控制器；网络流量

中图分类号：TP393.08 文献标识码：A DOI：10.15913/j.cnki.kjycx.2016.19.020

SDN源自于美国的一项课题研究，在随后的发展中，其实用性备受肯定，进而形成了一种新的网络发展导向。SDN有2个重要的特点，即可编程度高、具备高度的开放性。而这两种特性恰恰又为之埋下了安全方面的隐患。目前，网络攻击手段复杂多样，一个好的安全防护平台异常重要。以下探讨SDN环境下安全流平台的特性、功能。

1 SDN架构环境下存在的缺陷

1.1 交换机独立性较差

在SDN网络架构证明了其优势的同时，其缺陷也十分明显，尤其是其架构下的交换机的独立性较差。在传统的网络架构中，交换机作为主体，控制了网络路径中的信息转发和最优路径计算。而在SDN架构中，其功能被弱化，仅负责进行简单的信息转发，路径选择和计算被集中在了上层控制器中。这种高度集权的方式对网络的控制力度有所提升，但如果控制器发生状况，则会对相应部分的网络传输可靠性造成影响。SDN环境下的交换机因不具备计算和判断能力，只能被动执行来自控制层的命令。……