WikiDer > OpenFlow

OpenFlow

OpenFlow это протокол связи что дает доступ к самолет-отправитель из Сетевой коммутатор или маршрутизатор по сети.[1]

Описание

OpenFlow позволяет сетевым контроллерам определять путь сетевых пакетов в сети коммутаторов. Контроллеры отличаются от переключателей. Такое разделение управления и пересылки позволяет осуществлять более сложное управление трафиком, чем это возможно при использовании списки контроля доступа (ACL) и протоколы маршрутизации. Кроме того, OpenFlow позволяет удаленно управлять коммутаторами от разных производителей - часто каждый со своими собственными интерфейсами и языками сценариев - с использованием единого открытого протокола. Изобретатели протокола считают OpenFlow средством программно-определяемая сеть (SDN).

OpenFlow позволяет удаленно администрировать слой 3 таблицы пересылки пакетов коммутатора, добавляя, изменяя и удаляя правила и действия сопоставления пакетов. Таким образом, решения о маршрутизации могут приниматься периодически или для этого случая контроллером и преобразуется в правила и действия с настраиваемым сроком службы, которые затем развертываются в таблице потоков коммутатора, оставляя фактическую пересылку согласованных пакетов коммутатору на проводной скорости на время действия этих правил. Пакеты, которые не совпадают с коммутатором, могут быть перенаправлены на контроллер. Затем контроллер может решить изменить существующие правила таблицы потоков на одном или нескольких коммутаторах или развернуть новые правила, чтобы предотвратить структурный поток трафика между коммутатором и контроллером. Он может даже решить пересылать сам трафик при условии, что он сказал коммутатору пересылать целые пакеты, а не только их заголовки.

Протокол OpenFlow расположен поверх Протокол управления передачей (TCP) и предписывает использование Безопасность транспортного уровня (TLS). Контроллеры должны прослушивать TCP-порт 6653 для коммутаторов, которые хотят установить соединение. Более ранние версии протокола OpenFlow неофициально использовали порт 6633.[2][3] Некоторая сеть плоскость управления реализации используют протокол для управления элементами пересылки сети.[4] OpenFlow в основном используется между коммутатором и контроллером в защищенном канале.[нужна цитата]

История

В Фонд открытых сетей (ONF), организация под руководством пользователей, занимающаяся продвижением и внедрением программно-определяемая сеть (SDN),[5] управляет стандартом OpenFlow.[6] ONF определяет OpenFlow как первый стандартный интерфейс связи, определенный между уровнями управления и пересылки в архитектуре SDN. OpenFlow обеспечивает прямой доступ и управление плоскостью пересылки сетевых устройств, таких как коммутаторы и маршрутизаторы, как физических, так и виртуальных (на основе гипервизора). Отсутствие открытого интерфейса к плоскости пересылки привело к тому, что современные сетевые устройства характеризуются как монолитные, закрытые и подобные мэйнфреймам. Такой протокол, как OpenFlow, необходим для переноса управления сетью с проприетарных сетевых коммутаторов в управляющее программное обеспечение с открытым исходным кодом и локально управляемое.[7]

Ряд поставщиков сетевых коммутаторов и маршрутизаторов объявили о намерении поддерживать или поставляют поддерживаемые коммутаторы для OpenFlow, включая Alcatel-Lucent,[8] Сети с большими коммутаторами,[9] Парча Коммуникации,[10] и Radisys[11] среди прочего.

Развитие

Версия 1.1 протокола OpenFlow была выпущена 28 февраля 2011 года, и новая разработка стандарта находилась под управлением ONF.[12] В декабре 2011 года совет ONF одобрил OpenFlow версии 1.2 и опубликовал ее в феврале 2012 года.[13] Текущая версия OpenFlow - 1.5.1.[14] Однако версия 1.6 доступна с сентября 2016 года, но доступна только для членов ONF.

В мае 2011 г. Марвелл и Larch Networks объявила о доступности полнофункционального коммутационного решения с поддержкой OpenFlow на основе сетевого стека управления Marvell и семейства Prestera пакетные процессоры.[15][16]

Университет Индианы В мае 2011 года совместно с ONF запустили лабораторию совместимости SDN, чтобы проверить, насколько хорошо работают вместе программно-определяемые сети разных производителей и продукты OpenFlow.[17]

В июне 2012 г. Инфоблокс выпустила LINC, программный коммутатор с открытым исходным кодом, совместимый с OpenFlow версий 1.2 и 1.3.[18]

В феврале 2012 года компания Big Switch Networks выпустила Проект Floodlight, Под лицензией Apache программное обеспечение с открытым исходным кодом Контроллер OpenFlow,[19] и анонсировала свой SDN Suite на основе OpenFlow в ноябре того же года, который содержит коммерческий контроллер и приложения для виртуального переключения и мониторинга ответвлений.[20]

В феврале 2012 г. HP заявила, что поддерживает стандарт на 16 своих коммутаторах Ethernet.[21]

В апреле 2012 г. Googleс Урс Хёльцле описал, как внутренняя сеть компании была полностью изменена за предыдущие два года для работы под OpenFlow со значительным повышением эффективности.[22]

В январе 2013 г. NEC представила виртуальный переключатель для Microsoftс Windows Server 2012 Hyper-V гипервизор, который предназначен для внедрения программно-определяемых сетей на основе OpenFlow и виртуализации сетей в эти среды Microsoft.[23]

Проблемы безопасности

использованная литература

  1. ^ Маккеун, Ник; и другие. (Апрель 2008 г.). «OpenFlow: внедрение инноваций в университетских сетях». Обзор компьютерных коммуникаций ACM SIGCOMM. Дои:10.1145/1355734.1355746. Получено 2 ноября 2009.
  2. ^ "Ошибки коммутатора OpenFlow v1.0.2-rc1" (PDF). Фонд открытых сетей. 4 октября 2013 г.
  3. ^ «Реестр имени службы и номера порта транспортного протокола». IANA.
  4. ^ Копонен, Теему; и другие. (4 октября 2010 г.). «Onix: распределенная платформа управления для крупномасштабных производственных сетей». USENIX. Получено 1 октября 2010.
  5. ^ Грин, Кейт (март – апрель 2009 г.). «TR10: Программно-определяемая сеть». Обзор технологий MIT. Получено 7 октября 2011.
  6. ^ «Фонд открытых сетей: определение SDN». Фонд открытых сетей.
  7. ^ «Программно-определяемая сеть (SDN): новая норма для сетей». Фонд открытых сетей.
  8. ^ Соломон, Ховард (11 декабря 2013 г.). «Alcatel теперь поддерживает OpenFlow и OpenStack на коммутаторах». IT мир Канада.
  9. ^ Мец, Кейд (26 марта 2013 г.). «У вас не может быть переключателя Плутона от Google, но он может быть». Проводной.
  10. ^ Радда, Павел (22 марта 2011 г.). «Brocade возглавляет внедрение OpenFlow для ускорения виртуализации сети и разработки облачных приложений». Рейтер. Получено 29 ноября 2011.
  11. ^ «FlowEngine: интеллектуальное управление потоками». Radisys. 20 февраля 2016 г. Архивировано с оригинал 16 апреля 2016 г.. Получено 11 февраля 2016.
  12. ^ "Пресс-релиз Open Networking Foundation". Фонд открытых сетей. 20 марта 2011. Архивировано с оригинал 26 марта 2011 г.
  13. ^ «OpenFlow v1.2» (PDF). Фонд открытых сетей.
  14. ^ «OpenFlow v1.5.1» (PDF). Фонд открытых сетей.
  15. ^ «Marvell представляет коммутаторы с поддержкой OpenFlow». Марвелл. 10 мая 2011. Получено 28 июн 2015.
  16. ^ «OpenFlow - инновации в вашей сети». Larch Networks. 6 мая 2011. Получено 28 июн 2015.
  17. ^ "Лаборатория взаимодействия SDN - InCNTRE". IU.edu. 5 июня 2012. Архивировано с оригинал 5 июня 2012 г.
  18. ^ «Проект Floodlight». www.openflowhub.org.
  19. ^ Коул, Бернард (2 февраля 2012 г.). «Big Switch выпускает контроллер с открытым исходным кодом для OpenFlow». EE Times. Получено 2 февраля 2012.
  20. ^ Кернер, Шон Майкл (13 ноября 2012 г.). «Большой коммутатор появляется с портфелем коммерческих SDN». Планета корпоративных сетей.
  21. ^ Нигл, Колин (2 февраля 2012 г.). «HP делает гигантский первый шаг в сторону OpenFlow: HP объявляет о своей первой попытке поддержки стандарта OpenFlow на своих коммутаторах Ethernet». Сетевой мир. Архивировано из оригинал 13 мая 2013 г.. Получено 28 апреля 2013.
  22. ^ Леви, Стивен (17 апреля 2012 г.). «Идем по течению: секретный переход Google на новую волну сетевых технологий». Проводной. Получено 17 апреля 2012.
  23. ^ Даффи, Джим (22 января 2013 г.). «NEC развертывает OpenFlow для Microsoft Hyper-V: виртуальный коммутатор NEC добавляет поддержку IPv6 в контроллер SDN». Сетевой мир. Архивировано из оригинал 3 апреля 2013 г.. Получено 28 апреля 2013.
  24. ^ а б «Протокол OpenFlow имеет уязвимость аутентификации коммутатора». Реестр.
  25. ^ «Оценка уязвимости OpenFlow» (PDF). Indiana.edu. Архивировано из оригинал (PDF) 4 марта 2016 г.. Получено 23 июн 2014.
  26. ^ «Безопасность OpenFlow: защищает ли OpenFlow программно-определяемые сети?». TechTarget.
  27. ^ Натараджан, Шрирам; и другие. (2013). «Программно-определяемая система автоматизации Cloud-Gateway с использованием OpenFlow». 2-я Международная конференция IEEE по облачным сетям, 2013 г. Сеть). IEEE Xplore. С. 219–226. Дои:10.1109 / CloudNet.2013.6710582. ISBN 978-1-4799-0568-3.

внешние ссылки