SDN
SDN（soft ware defined network）软件定义网络。
基于OpenFlow技术实现网络的可编程能力，使网络像软件一样灵活编程，SDN技术应运而生。
主要三个特性：
转分离控
集中控制
开放接口
SDN控制器既不是网管，也不是规划工具。
网关没有实现转控分离。
规划工具的目的和控制器不同。
SDN网络体系架构
SDN是对传统网络架构的一次重构，由原来的分布式控制的网络架构重构为集中网络架构。
SDN网络体系结构的三层模型
协同应用层 app api接口 |
控制层 SDN控制器 OpenFlow协议 |
转发层 转发器 |
SDN架构下的接口
NBI（north bound interface）北向接口（restful 、 netconf）
SBI（south bound interface）南向接口（OpenFlow 、BGP、PCEP)
东西向协议为SDN控制器跨域互联及分层部署提供了接口。
SDN基本工作原理
网元资源信息收集。
转发器注册信息
上报资源过程
MPLS标签信息
VLAN资源信息
接口资源信息等
拓扑信息搜集
节点对象，接口对象，链路对象（LLDP/IGP/BGP-LS).
SDN网络内部交换路由的生成。
SDN的价值
sdn的可编程性和开放性，使得我们可以快速开发新的网络业务和加速网络创新。
sdn的网络架构简化了网络，消除了很多ietf的协议。
基于sdn架构，网络设备白牌化。
业务自动化，sdn网络架构下。
网络路径流量优化。
传统网络向sdn的演进方式
1，仅交换网sdn化
2，仅业务sdn化
传统网络的局限性
流量路径的灵活调整能力不足，网络协议实现复杂，运维难道较大，网络新业务升级速度较慢。
vxlan
数据中心的基本概念及特点
DC（data center）
企业IT系统的核心
海量数据运算，交换，存储的中心
关键信息业务应用的计算环境
集中管控各种数据，应用程序，物理或虚拟设备的环境。
数据中心四大焦点：可靠 灵活 绿色 高效
传统数据中心网络面临的挑战
计算节点延迟需求
虚拟化技术大量应用
网络和业务维护自动化需求
应运而生vxlan 数据中心大二层互联
vxlan，nvgre等overlay技术都是通过将mac封装在ip之上，实现对物理网络的屏蔽，解决了物理网络vlan数量限制，接入交换机mac表资源有限等问题，同时通过提供统一的逻辑网络管理工具，更方便地实现虚拟机在进行迁移时网络策略跟随的问题，大大降低了虚拟化对网络的依赖，成为了目前网络虚拟化的主要发展方向。
vxlan技术特点
位置无关性，业务可任意位置灵活部署，缓解了服务器虚拟化后相关的网络扩展问题
可扩展性，在传统网络架构上规划新的overlay网络，部署方便，同时避免了大二层的广播风暴问题，可扩展性极强。
部署简单， 由可靠sdn controller完成控制面的配置和管理，避免了大规模的分布式部署，同时集中部署模式可加速网络和安全基础架构的配置，提高可扩展性。
适合云业务，可实现千万级别的租户间隔离，有力支持了云业务的大规模部署。
技术优势，vxlan利用了现有通用的udp进行传输，成熟性极高。
nve是服务器虚拟化层的一个功能模块，虚拟机通过虚拟化软件直接建立vtep隧道，
nve也可以是一台支持vxlan的接入交换机集中为多租户提供vxlan网关服务
vxlan网关可以实现不同vxlan下租户间通信，也能实现vxlan用户与非vxlan用户间通信，这和vlanif接口的功能是类似的。
nvo3标准
vni 虚拟网络实例，可以为l2，l3网络，一个租户可以对应一个或多个vni。
vnid 虚拟网络id
nve 虚拟网络边缘，可以位于物理网络边缘设备，也可以位于hypervisor，可以是二层转发或者三层转发。
vn context 该字节位于overlay封装头部，用于egress nve设备确定vni
hypervisor 运行在物理服务器的虚拟化软件，为服务的vm提供共享计算资源，内存，存储，而且hypervisor内经常内嵌virtual switch。
tenant end system 租户终端系统，可以是物理服务器也可以是vm。
nvo3技术
nvgre 通过mac in gre 封装实现二层网络的方式。
vxlan 通过mac in udp封装实现虚拟二层网络的方法
stt 通过mac in tcp 封装实现虚拟二层网络的方法。
基于sdn的vxlan基本组网 接口配置
snc
interface g 0/0/1
ip address 20.1.1.18 30
int loopback 1
ip address 5.5.5.5 32
fp1
int g 0/0/1
undo shutdown
ip address 20.1.1.1 30
int g 0/0/2
undo shutdown
ip address 20.1.1.4 30
int loopback1
ip address 1.1.1.1 32
协议配置
fp1
sysname fp1
sdn agent
controller-ip 5.5.5.5
//指定控制器的loopback地址
openflow agent
transport-address 1.1.1.1
// 指定fp1传输地址
ospf 1
area 0.0.0.0
network 1.1.1.1 0.0.0.0
network 20.1.1.0 0.0.3
network 20.1.1.4 0.0.0.3
sysname snc
sdn controller
openflow listening-ip 5.5.5.5
//指定控制器监听地址
fp-id 1
type huawei-default
version default
role default
openflow controller
peer-address 1.1.1.1
// fp1loopback1地址
ospf 1
area 0.0.0.0
network 5.5.5.5 0.0.0.0
network 10.1.1.16 0.0.0.3
display sdn openflow session
display sdn fp
display sdn ipenflow session
NFV基本概述
nfv（网络功能虚拟化）是指利用虚拟化技术在标准化的通用it设备（x86服务器，存储和交换设备）上实现各种网络功能。
nfv的目标是取代通信网络中私有，专用和封闭的网元，实现统一通用硬件平台+业务逻辑软件的开放构架。
nfv与sdn结合使用将对未来通信网络的发展带来重大影响，同时也带来了新的问题和挑战。
网络功能虚拟化的优点
通过设备合并，借用it的规模化经济，减少设备成本，能源开销。
缩短网络运营的业务创新周期，提升投放市场的速度，使运营商极大的减少网络成熟周期。
网络设备可以多版本，多租户共存，且单一平台为不同的应用，用户，租户提供服务，允许运营商跨服务和不同客户群共享资源。
基于地理位置，用户群引入精确服务，同时可以根据需要对服务进行快速扩张、收缩。
更广泛、多样的生态系统使能，促进开放，将开放虚拟装置给纯软件开发者，小商户，学术界，鼓励更多的创新，引入新业务，更低的风险带来新的收入增长。
nfv不依赖于sdn，但是sdn中控制和数据转发的分离可以改善nfv网络的性能。
sdn也可以通过使用通用硬件作为sdn的控制和服务交换以虚拟化形式实现。
