山发军++李虎

摘 要：软件自定义网络（SDN）作为一种新型的网络架构，其实现了网络设备控制平面与数据平面的相互独立，受到社會各界的广泛关注。论文对SDN的架构及其安全性进行了讨论，并提出了SDN安全防范策略，希望为相关应用提供一些简单的参考。

关键词：SDN；架构；安全性

中图分类号：TP393.02 文献标识码：A 文章编号：1671-2064（2017）18-0022-01

1 SDN技术架构

SDN是近年来新兴的一种网络架构，该架构可以直接变成，其核心理念是将传统设备紧耦合的网络架构解耦成为应用、控制以及转发3层相互分离的架构[1]，通过标准化来实现网络的集中管理和控制，同时实现网络应用的可编程化，图1给出了SDN架构的具体图示。

在SDN架构下，关键是实现开放和标准化，具体表现如下[2]：标准化数据面与控制面的接口，对网络基础设施资源在类型、支持的协议等方面的异构性进行屏蔽，从而实现数据面网络资源设施地无障碍接收控制面所下发的指令，以承载网络中的数据转发业务；标准化控制层以及应用层接口则是为上层应用提供一个统一的管理和编程的接口，从而为用户通过软件进行网络控制和网络服务的定义提供了媒介。

SDN技术架构的应用，推动了网络在产业链结构中价值从成本中心向核心竞争力的进一步转变。SDN技术基于OpenFlow实现，其为企业和用户带来了更加灵活的网络管控、更加高效地资源利用以及更具弹性化的资源调度，具体架构如图2所示[3]。

（1）更加灵活的网络管控。首先，标准化的接口实现了对设备异构性的屏蔽，从而能够实现对各种异构网络设备的集中统一管理和控制；……