考研全科复习

Appearance

408 > 计算机网络 > SDN（软件定义网络） ​

一、定位信息 ​

  • 所属圈层：核心层
  • 前置知识：需了解传统路由器的工作原理（CN-04-18），以及路由选择与转发的区别
  • 知识网络位置：SDN是网络层的新兴架构，将传统网络的"分布式控制"转变为"集中式控制"，是理解现代网络架构演进的重要知识点
  • 考点热度等级：M级（中频常考） — SDN的基本概念和架构是408近年新增的考点

二、知识点讲解 ​

2.1 传统网络 vs SDN ​

在传统网络中，每个路由器都独立运行路由协议（如OSPF），自己计算路由表，自己做转发决策。控制平面（Control Plane） 和数据平面（Data Plane） 紧密耦合在同一个设备中。

SDN的核心思想：将控制平面和数据平面分离，由一个逻辑上集中的控制器（SDN Controller）统一计算路由，路由器（交换机）只负责按指令转发。

2.2 SDN的三层架构 ​

层次名称功能设备/组件
上层应用层网络应用（防火墙、负载均衡等）各种网络应用
中间控制层集中式路由计算、网络管理SDN控制器
下层数据层分组转发SDN交换机

接口：

  • 北向接口（Northbound API）：控制层→应用层，提供编程接口让应用控制网络
  • 南向接口（Southbound API）：控制层→数据层，控制器向交换机下发转发表（如OpenFlow协议）

2.3 SDN控制器 ​

SDN控制器是SDN的"大脑"，负责：

  • 维护全网拓扑信息（类似链路状态路由的全局视图）
  • 计算转发表并下发给各交换机
  • 处理异常分组（如未知目的地址的分组）
  • 提供北向接口供网络应用调用

2.4 OpenFlow协议 ​

OpenFlow是SDN中最重要的南向接口协议，定义了控制器与交换机之间的通信方式：

  • 流表（Flow Table）：交换机的转发依据，每条流表项包含：
    • 匹配字段：匹配分组的特征（如源IP、目的IP、端口号等）
    • 动作：匹配成功后执行的操作（转发到某端口、丢弃、发送给控制器等）
    • 计数器：统计匹配的分组数

2.5 SDN的优缺点 ​

优点：

  • 集中管理：全局网络视图，便于流量工程和策略实施
  • 灵活可编程：通过软件定义网络行为，无需逐台配置设备
  • 快速创新：新协议和功能可以在控制器上以软件方式部署
  • 降低成本：交换机可以是简单的转发设备（"白盒交换机"）

缺点：

  • 单点故障：控制器是集中式的，一旦故障影响全网
  • 性能瓶颈：大规模网络中控制器可能成为瓶颈
  • 安全性：控制器是高价值攻击目标

三、记忆与理解辅助 ​

  1. 口诀："SDN控制数据分离，控制器当大脑来指挥；南向OpenFlow下发流表，北向API供应用调。"
  2. 类比记忆：SDN就像"中央调度室+执行工人"——调度室（控制器）看到全局路况，计算最优路线，然后告诉每个路口的交警（交换机）该怎么放行。传统网络则是"每个路口的交警自己决定怎么放行"。
  3. SDN vs 传统网络对比：
对比维度传统网络SDN
控制方式分布式（每台设备独立控制）集中式（控制器统一控制）
转发表每台设备自己计算控制器计算并下发
新功能部署需要升级每台设备的固件在控制器上以软件方式部署
灵活性低高
故障影响单点故障影响局部控制器故障影响全网

四、例题与精解 ​

例题1（基础巩固） ​

题目：以下关于SDN的描述中，正确的是（ ） A. SDN中每个交换机独立运行路由协议计算转发表 B. SDN将控制平面和数据平面分离 C. SDN使用BGP协议在控制器和交换机之间通信 D. SDN取消了物理交换机，所有转发由控制器完成

命题意图：考查SDN的基本概念和架构。

精解：

  1. 审题分析：选出正确的描述。
  2. 解题思路：对照SDN的核心特征逐项分析。
  3. 完整步骤：
    • A错误：SDN中交换机不独立计算转发表，转发表由控制器计算后下发。
    • B正确：控制平面（在控制器中）和数据平面（在交换机中）分离是SDN的核心特征。
    • C错误：控制器和交换机之间通常使用OpenFlow协议通信，不是BGP。
    • D错误：SDN中仍然有物理交换机负责转发，只是交换机变得"简单"了（只做转发，不做控制）。
  4. 方法反思：SDN的核心是"控制与转发分离"和"集中控制"，不是取消物理设备。

例题2（中等提升） ​

题目：某企业网络部署了SDN架构。网络中有3台SDN交换机S1、S2、S3和1台控制器C。主机H1要向主机H2发送数据，但S1的流表中没有匹配H2的条目。请描述SDN处理该分组的完整过程。

命题意图：考查SDN中流表匹配失败时的处理机制。

精解：

  1. 审题分析：S1收到分组但流表中无匹配条目，需要分析SDN的处理流程。
  2. 解题思路：从流表匹配失败开始，逐步描述控制器的介入过程。
  3. 完整步骤：

①S1流表匹配失败：

  • S1收到H1发来的分组，检查流表中的匹配字段
  • 没有找到匹配H2的流表条目

②S1将分组发送给控制器：

  • 根据流表的默认动作（table-miss），S1将分组封装后发送给控制器C
  • 同时可以附带分组的部分信息（如源/目的IP）

③控制器处理：

  • 控制器C收到未知分组后，根据全网拓扑信息计算从S1到H2的最优路径
  • 假设路径为 S1→S2→S3→H2
  • 控制器生成相应的流表条目

④控制器下发流表：

  • 控制器通过OpenFlow协议向S1、S2、S3下发流表条目
  • S1的流表条目：匹配字段=目的H2，动作=转发到S2端口
  • S2的流表条目：匹配字段=目的H2，动作=转发到S3端口
  • S3的流表条目：匹配字段=目的H2，动作=转发到H2端口

⑤S1转发分组：

  • S1按照新下发的流表条目将分组转发给S2
  • 后续S2、S3按照流表依次转发，最终到达H2
  1. 方法反思：SDN中流表匹配失败时，交换机不会像传统路由器那样自己计算路由，而是把问题"上交"给控制器。控制器作为"大脑"做出决策后再下发指令。这是SDN"集中控制"思想的直接体现。

五、考情分析 ​

  • 考查频次：近5年出现2-3次（SDN是较新的考点）
  • 常见题型：选择题考查SDN基本概念和架构
  • 分值占比：选择题2分
  • 命题趋势：SDN是近年408大纲新增的考点，预计考查频率会逐步增加，可能与传统路由架构进行对比考查

六、易错点提醒 ​

  1. 错误表现：认为SDN完全取代了传统路由器

    • 错误原因：对SDN的理解过于极端
    • 正确理解：SDN中仍然有物理交换机/路由器负责数据转发，只是控制功能被集中到了控制器。设备变得更"简单"，但并没有消失

  2. 错误表现：将SDN的南向接口和北向接口搞混

    • 错误原因：南北方向的命名不直观
    • 正确理解：南向接口是控制器→交换机（向下），北向接口是控制器→应用（向上）。记住："南下数据层，北上应用层"

  3. 错误表现：认为SDN控制器是物理上只有一台的设备

    • 错误原因：将"集中式"理解为"只有一台"
    • 正确理解：SDN控制器是逻辑上集中的，物理上可以是分布式部署的多台服务器，但对外呈现为统一的控制点

七、来源标注 ​

  • 依据2026考研统考大纲
  • 依据《计算机网络（第8版）》谢希仁版
  • 依据ONF（Open Networking Foundation）OpenFlow规范

考研全科复习资料 - 基于2026考研统考大纲

仅供学习参考