deepread15｜SDN与NFV云原生网络

ONEPSOFT | 软考学习知识库

---

deepread15｜SDN与NFV云原生网络

一、教材原文精摘（《网络规划设计师教程（第 3 版）》第 2 章 2.6、第 7 章 7.6）

2.6 软件定义网络：根据现代网络技术的认知视角，网络层被看作两个相互作用的部分：数据平面和控制平面。数据平面的功能决定到达路由器的数据报如何转发到其输出链路；控制平面的功能决定数据报在端到端路径中的路由方式。SDN 的出现，使控制平面不再由各地路由器分散执行路由算法，而是将本地链路状态信息通过控制器代理（CA）上传至一个集中式的远程控制器，由控制器计算并下发转发表给每个路由器。

2.6.2 SDN 体系结构：由数据平面（SDN 交换机等通用硬件）和控制平面（SDN 控制器 + 网络控制应用）构成。控制平面与数据平面之间通过 CDPI（主要采用 OpenFlow 协议） 通信；控制平面与应用平面之间通过 北向接口 NBI 通信。OpenFlow 基于 " 流（Flow）" 概念匹配转发规则，每个交换机维护一个流表（Flow Table），流表的建立、维护、下发都由控制器完成。

2.6.4 广义转发：以 OpenFlow 为代表的协议支持以 "匹配 + 动作" 范式统一包括路由器在内的各种交换设备，实现转发在内的各种行为。

NFV（第 5 章 5.5 G 关键技术）：网络功能虚拟化（Network Functions Virtualization, NFV）使设备云化后软件和硬件彻底解耦，各式各样的通信设备可以工作在统一的硬件平台上借助软件形成网络功能，大幅降低网络建设投资和维护成本，快速完成系统功能迭代及新业务上线。虚拟化（第 4 章 4.3.2）是一种将服务器、网络、存储等资源抽象转换的资源管理技术。

第 7 章 7.6 数据中心网络规划（云原生趋势）：随着云计算发展，数据中心内虚拟机和容器数量激增。Overlay 网络技术通过隧道封装，在传统 IP 网络（Underlay）之上构建虚拟的二层/三层网络；主流技术 VXLAN 结合 EVPN 协议，可实现 VXLAN 隧道的自动发现、地址学习和故障自愈。数据中心向 Spine-Leaf + Overlay 演进，支持弹性扩展与多租户隔离。

---

二、通俗平实解读

原理：

• SDN（控制转发分离）：传统网络每台路由器 " 各自算路由、各自转发的 "（分布式）；SDN 把 " 算路 " 集中到一台控制器（大脑），交换机只负责 " 按流表转发 "（手脚）。好处是全局视野、集中调度、策略可编程（北向接口开放 API 让你自定义规则）。
• NFV（功能虚拟化）：以前防火墙/负载均衡是专用硬件 " 盒子 "，NFV 把它们变成跑在通用服务器上的 " 软件 "，软硬件解耦，像装 App 一样上线新功能。
• 云原生网络：容器/虚机海量动态变化，传统 VLAN 不够用，于是用 Overlay（VXLAN+EVPN） 在原有 IP 网（Underlay）上 " 再叠一层虚拟网 "，实现多租户隔离和自动自愈，配合 Spine-Leaf 无阻塞架构。

重要性：这是网规 " 新技术 " 分值池（综合 10–12%）和论文母题（数据中心/新技术应用）的重合区，且 2026 新增云原生、SD-WAN 升必考。讲清 "SDN 控制转发分离 + NFV 解耦 + Overlay 云原生 "，论文和案例都能用。

怎么考：① 综合考 SDN 三平面/两接口（CDPI/OpenFlow、NBI）、NFV 与 SDN 区别；② 案例考数据中心 Spine-Leaf + VXLAN Overlay 设计；③ 论文把 " 企业网引入 SDN 控制器 "" 数据中心云原生改造 " 当项目素材。

---

三、工程实践举例（土木工程类比）

• SDN 控制转发分离 ≈ 集中式交通指挥 vs 各路口自行协调：传统网络像每个路口红绿灯自己看车流调（分布式，容易局部最优全局拥堵）；SDN 像城市交警指挥中心（控制器）统一看全局路况、下发调度指令（流表），每个路口信号机（交换机）只执行。OpenFlow 流表就是 " 指挥中心下发的配时方案 "，" 匹配 + 动作 " 就是 " 遇到某类车（流）→ 放行/禁行（动作）"。
• NFV 软硬件解耦 ≈ 装配式建筑 / 模块化机房：以前功能绑死在专用 " 预制构件 "（硬件盒子）上；NFV 像把功能做成 " 标准模块化构件 "，在通用工厂（通用服务器）上按需拼装成防火墙、LB，像搭积木一样快速上线、灵活改功能，降本提速。
• 云原生 Overlay（VXLAN）≈ 在既有市政道路（Underlay）上规划虚拟公交专线（Overlay）：物理路网不变，通过在路上 " 套隧道/专线 "（VXLAN 封装）虚拟出独立运营的多条公交线（租户网络），互不干扰、随时增线（弹性扩展）、自动绕行（EVPN 故障自愈）。Spine-Leaf 则像 " 环形放射状城市快速路 "，任意两点多路径无阻塞（ECMP）。