◆周凯

（南京艺术学院信息化建设管理中心 江苏 210013）

1 引言

软件定义网络（Software Defined Network，SDN）一种新型网络架构，网络虚拟化的一种实现方式。通过OpenFlow 等技术将网络设备的控制与数据面进行分离，从而实现网络的灵活控制，使网络变得更加智能[1]。本文将从SDN 网络架构思想出发，结合SDN 和服务链技术，实现一种能对网络数据流自由编排策略、按需适配、动态调度控制的安全服务链，从而使整体网络架构的拓展、安全防御及性能得到进一步的提升。

2 网络服务链

服务链（Service Function Chain），一种典型的应用模式。传统服务链被设计在网关处，保障主机和外部网络之间的数据安传输。并在可信网络与非可信网络之间架设相关安全服务节点，这些安全服务节点按照用户事先配置的安全策略过滤和阻断有害的数据传输来保证可信与非可信网络之间双向通讯的安全。这种部署方式主要存在以下问题：

（1）服务节点宕机导致整体数据通讯中断；新增或拓展服务节点需要暂时性业务中断，策略部署工作复杂、重复性高；

（2）随着服务节点的增加，网络拓扑层级结构越复杂；

（3）由于传统服务链的固定性导致数据流不能按需适配、灵活调度；

（4）运维难度大，出现网络故障很难快速准确的定位故障点等。

3 基于SND 的安全服务链

3.1 SDN

传统网络设备一般包含控制和转发两套逻辑，网络属于一种分布式架构，严格地按照TCP/ⅠP 五层模型来进行设计。SDN 将网络设备上的控制逻辑单独提取出来，作为控制平面，形成一种控制平面与转发平面相分离的网络架构[2]。……