ルーターは、SDN の 3 層アーキテクチャの何に属しますか?-よくある問題-php.cn

ルーターは、SDN の 3 層アーキテクチャの何に属しますか?

青灯夜游

リリース： 2022-07-11 14:06:34

オリジナル

3487 人が閲覧しました

SDN の 3 層アーキテクチャでは、ルーターは「インフラストラクチャ層」に属します。 SDN アーキテクチャのインフラストラクチャ層は、ネットワークトラフィックを宛先に転送するネットワーク内の物理スイッチで構成されます。 SDN の使用は、適応型または動的動作モードと呼ばれることもあり、スイッチが特定のルートを持たないパケットのルーティング要求をコントローラに発行します。このプロセスは、ルーターやルーターを通過する適応型ルーティングとは別のものです。コントローラを介してルーティング要求を発行するのではなく、ネットワークトポロジアルゴリズムに基づいています。

ルーターは、SDN の 3 層アーキテクチャの何に属しますか?

このチュートリアルの動作環境: Windows 7 システム、Dell G3 コンピューター。

SDN とは何ですか?

ソフトウェアデファインドネットワーク (SDN) は、ネットワークのさまざまな区別可能なレイヤーを抽象化し、ネットワークを俊敏かつ柔軟にするアーキテクチャです。SDN の目標は、企業が次のことを実現できるようにすることです。サービスプロバイダーは、変化するビジネスニーズに迅速に対応して、ネットワーク制御を改善できます。

ソフトウェアデファインドネットワークでは、ネットワークエンジニアや管理者は、サーバーとデバイス間の特定の接続に関係なく、ネットワーク内の個々のスイッチに触れることなく、中央コンソールからトラフィックを形成できます。スイッチは必要なときにいつでもネットワークサービスを提供します。

このプロセスは、個々のネットワークデバイスが設定されたルーティングテーブルに基づいてトラフィックの決定を行う従来のネットワークアーキテクチャとは異なります。SDN は 10 年間ネットワークで役割を果たしており、多くのネットワークに影響を与えてきました。イノベーション。

#SDN アーキテクチャ

SDN アーキテクチャの一般的な表現には、次の 3 つの層が含まれます。

# # アプリケーション層
アプリケーション層には、組織で使用される一般的なネットワークアプリケーションや機能が含まれており、これには侵入検知システム、負荷分散、ファイアウォールなどが含まれる場合があります。

従来のネットワーキングでは、ファイアウォールやロードバランサーなどの特殊なアプライアンスが使用されますが、ソフトウェアデファインドネットワークでは、アプライアンスがコントローラを使用してデータプレーンの動作を管理するアプリケーションに置き換えられます。
制御層
制御層は、ソフトウェアデファインドネットワークの頭脳として機能し、サーバーを管理し、ネットワーク全体のポリシーとトラフィックを管理します。
インフラストラクチャ層
インフラストラクチャ層は、ネットワークトラフィックを宛先に転送するネットワーク内の物理スイッチで構成されます。

SDN の仕組みSDN には、機能分離、ネットワーク仮想化、プログラマビリティによる自動化など、複数の種類のテクノロジが含まれています。。

当初、SDN テクノロジは、ネットワークコントロールプレーンとデータプレーンの分離にのみ焦点を当てていました。コントロールプレーンがパケットがネットワーク内をどのように流れるかを決定する一方で、データプレーンはパケットをある場所から別の場所に移動します。

古典的な SDN シナリオでは、パケットがネットワークスイッチに到着し、スイッチの独自ファームウェアに組み込まれたルールがスイッチにパケットの転送先を指示し、これらのパケット処理ルールが集中コントローラからスイッチに送信されます。。

スイッチ (データプレーンデバイスとも呼ばれます) は、必要に応じてコントローラーにガイダンスを問い合わせ、コントローラーが処理するトラフィックに関する情報を提供します。スイッチは、各パケットを同じパスに沿って同じ宛先に送信し、すべてのパケットを同じ方法で処理します。

ソフトウェアデファインドネットワークでは、アダプティブまたはダイナミックと呼ばれることもある動作モードが使用され、スイッチは特定のルートを持たないパケットのルーティング要求をコントローラに発行します。このプロセスは、アダプティブルーティングとは別のものであり、ルーティングリクエストは、コントローラーではなく、ネットワークトポロジに基づいたルーターとアルゴリズムを通じて発行されます。

SDN の仮想化の側面は、物理ネットワーク上の論理的に独立したネットワークである仮想オーバーレイを通じて機能します。ユーザーはエンドツーエンドのオーバーレイを実装して、基盤となるネットワークを抽象化し、ネットワークトラフィックをセグメント化できます。セグメンテーション各テナントに特定のポリシーを備えた個別の仮想ネットワークを提供できるため、マルチテナントのクラウド環境やクラウドサービスを使用するサービスプロバイダーやオペレーターにとって特に便利です。