第3课:软件定义网络进阶

从"登录设备"到"点鼠标"：网络管理的变革

传统网络变更场景：

需求：新增一个VLAN隔离开发环境 

传统方式： 

1. 登录接入交换机 → 配置VLAN 

2. 登录汇聚交换机 → 配置VLAN 

3. 登录核心交换机 → 配置VLAN 

4. 逐台设备验证 耗时：2小时（50台设备） 

风险：配置错误可能导致网络故障

SDN方式：

1. 在控制器界面点击"创建VLAN" 

2. 选择设备范围 

3. 一键下发 耗时：5分钟 风险：配置自动验证，零错误

SDN三层架构

┌─────────────────────────────────────┐ 

│                    应用层（Application Layer）                    │ ← 网络应用 

│                       北向API（Northbound）                       │ ├─────────────────────────────────────┤ 

│                       控制层（Control Layer）                       │ ← SDN控制器 

│                       南向API（Southbound）                       │ ├─────────────────────────────────────┤ 

│                    基础设施层（Infrastructure）                    │ ← 网络设备 └─────────────────────────────────────┘

SDN三大特征：

OpenFlow协议

流表驱动转发

传统交换机：

数据包 → 查MAC地址表 → 转发 （控制逻辑固化在硬件）

OpenFlow交换机：

数据包 → 查流表 → 执行动作 （控制逻辑由控制器下发）

流表结构

工作流程

1. 数据包到达交换机 

2. 查流表（未匹配） 

3. 上报控制器（Packet-In） 

4. 控制器计算路径 

5. 下发流表（Flow-Mod） 

6. 后续数据包直接查流表转发

VXLAN网络Overlay技术

为什么需要VXLAN？

传统VLAN局限：

VXLAN原理

封装格式：

原始以太网帧 → VXLAN封装

 [外层以太网头][外层IP头][外层UDP头][VXLAN头][原始帧]

 VXLAN头：

 - VNI（24位）：支持1600万虚拟网络

 - UDP目的端口：4789

VTEP（VXLAN隧道端点）：

• 功能：封装/解封装
• 部署位置：物理交换机、虚拟交换机、服务器

数据转发流程

VM1访问VM2： 

1. VM1发送ARP请求 

2. VTEP1上报控制器 

3. 控制器返回VM2的MAC和VTEP2的IP 

4. VTEP1封装VXLAN包（外层IP目的=VTEP2） 

5. 物理网络转发 

6. VTEP2解封装，转发给VM2

SDN实践场景

场景一：网络自动化

传统方式：

 新业务上线 → 网络工程师逐台配置 → 1-2天 

SDN方式： 

新业务上线 → 选择模板 → 输入参数 → 10分钟

场景二：故障自愈

传统方式： 

链路故障 → 告警 → 排查 → 手动修改路由 → 30分钟-2小时 

SDN方式： 

链路故障 → 控制器感知 → 重新计算路径 → 下发流表 → <1分钟

场景三：多租户隔离

租户A：VNI=10001 

租户B：VNI=10002 

租户C：VNI=10003 

效果： 

- IP地址可重叠 

- 网络完全隔离 

- 灵活分配

知识地图

软件定义网络进阶 

      ├── SDN架构 

      │       ├── 应用层 

      │       ├── 控制层 

      │       └── 基础设施层 

      ├── OpenFlow协议 

      │       ├── 流表结构 

      │       ├── 消息类型 

      │       └── 工作流程 

      ├── VXLAN技术 

      │       ├── 封装格式 

      │       ├── VTEP 

      │       └── 转发流程 

      └── SDN实践 

               ├── 网络自动化 

               ├── 故障自愈 

               └── 多租户隔离

核心要点

1. SDN三层架构
   ：应用层、控制层、基础设施层，北向/南向API标准化
2. OpenFlow
   ：流表驱动转发，控制器集中决策
3. VXLAN
   ：Overlay技术，VNI支持1600万虚拟网络，跨三层部署
4. VTEP
   ：隧道端点，负责封装解封装
5. SDN价值
   ：自动化配置、故障自愈、多租户隔离

实际案例

某云数据中心SDN实践：

改造前： 

- 网络变更需要2周 

- 故障恢复需要2小时 

- 多租户隔离配置复杂 

改造后： 

- 网络变更5分钟 

- 故障恢复1分钟 

- 租户自助服务 

效果：

 - 运维效率提升90% 

- 故障率降低80%