軟件定義網(wǎng)絡(luò)潛在用戶所面臨的一個(gè)關(guān)鍵挑戰(zhàn)是判斷特定SDN控制器的特定價(jià)值，畢竟控制器作為網(wǎng)絡(luò)應(yīng)用和網(wǎng)絡(luò)基礎(chǔ)設(shè)施之間的橋梁發(fā)揮著關(guān)鍵性作用。但目前還沒(méi)有一個(gè)可以規(guī)范SDN的模型，也沒(méi)有一個(gè)SDN控制器必須要遵守的任何標(biāo)準(zhǔn)。

　　雖然Linux基金會(huì)旗下的多廠商O(píng)penDaylight項(xiàng)目的出現(xiàn)為統(tǒng)一的模塊化控制器架構(gòu)所需的SDN堆棧帶來(lái)了希望，但是對(duì)于控制器需要提供什么樣的特定服務(wù)，廠商當(dāng)中仍然存在著許多不同的意見(jiàn)。用戶的壓力在于確定SDN控制器具有什么樣的能力，以及這些功能是否能夠幫助實(shí)現(xiàn)期望的目標(biāo)。即便如此，消費(fèi)者也難以購(gòu)買到一個(gè)獨(dú)立的SDN控制器。實(shí)際情況是廠商常常將控制器捆綁在整個(gè)SDN套裝之中，這個(gè)套裝通常包括：應(yīng)用軟件、控制器和網(wǎng)絡(luò)硬件。

　　即便你考慮從廠商那里購(gòu)買一個(gè)整體解決方案，控制器的功能也可能出現(xiàn)麻煩。畢竟，軟件定義網(wǎng)絡(luò)正在迅速發(fā)展，而最初的整體解決方案會(huì)顯得陳舊。因此我們有眾多的因素需要考慮，細(xì)述如下。

　　原始性能

　　談到原始性能，我們首先需要明確SDN控制器的作用。通常，SDN控制器的功能是將網(wǎng)絡(luò)環(huán)境中的控制與數(shù)據(jù)平面互相分離。換句話說(shuō)，控制器將告訴網(wǎng)絡(luò)設(shè)備如何轉(zhuǎn)發(fā)流量(控制平面)，但是它們并不真正轉(zhuǎn)發(fā)這些流量(數(shù)據(jù)平面)。這種情況在OpenFlow(OF)網(wǎng)絡(luò)中非常常見(jiàn)。在OpenFlow網(wǎng)絡(luò)中，SDN控制器主要用于對(duì)網(wǎng)絡(luò)設(shè)備中的OF表單進(jìn)行編程。

　　在OpenFlow網(wǎng)絡(luò)中，OF交換機(jī)接收數(shù)據(jù)包并根據(jù)流表處理這些數(shù)據(jù)包。但是如果流表中的數(shù)據(jù)包沒(méi)有匹配的條目，將會(huì)怎樣?在這種情況下，OF交換機(jī)將把數(shù)據(jù)包發(fā)給OF控制器，這實(shí)際上相當(dāng)于在問(wèn)“我應(yīng)該怎么處理這些數(shù)據(jù)包?”。OF控制器來(lái)決定當(dāng)數(shù)據(jù)包與流匹配時(shí)交換機(jī)應(yīng)當(dāng)做些什么，并對(duì)交換機(jī)進(jìn)行編程。這一程序被稱為“流安裝”。

　　由于擴(kuò)展方面的需求，SDN控制器每秒的流安裝量受到了高度重視。通常，流安裝在SDN中會(huì)存在一個(gè)性能瓶頸。但是不要想當(dāng)然的認(rèn)為，在大量交換機(jī)和你希望控制的龐大微流數(shù)量共同作用下，它們很快就會(huì)超過(guò)控制器流安裝能力。必須牢記并不是每個(gè)流都需要與控制器聯(lián)系。只有那些還沒(méi)有被識(shí)別或編程的流才需要這一步驟，而這通常只是例外情況。

　　對(duì)于廠商來(lái)說(shuō)，他們非常清楚OpenFlow網(wǎng)絡(luò)的流安裝性能所帶來(lái)的挑戰(zhàn)。廠商們已經(jīng)制訂了許多緩解控制器瓶頸的策略。因此不要因?yàn)樵夹阅軘?shù)據(jù)不佳就簡(jiǎn)單地將某一控制器選擇排除在外。廠商可能有辦法優(yōu)化你的網(wǎng)絡(luò)環(huán)境，將流安裝的需求量降到最低限度。在這些緩解辦法當(dāng)中，有一種名為流通配符技術(shù)。該技術(shù)允許通過(guò)一個(gè)單一的流條目處理眾多微流。

　　拓?fù)?/p>

　　在評(píng)估SDN控制器時(shí)另一個(gè)要考慮因素是你的網(wǎng)絡(luò)拓?fù)洹Ｗ屛覀兿瓤紤]一下LAN和WAN的區(qū)別。你想用軟件定義網(wǎng)絡(luò)中的哪一部分?盡管LAN是典型的SDN使用案例，但是如果你希望橫跨WAN部署網(wǎng)絡(luò)虛擬化，那會(huì)是什么情況?控制器在這一模式中將如何工作?這在很大程度上是一個(gè)有關(guān)功能性的問(wèn)題。當(dāng)你的SDN環(huán)境對(duì)于單個(gè)控制器來(lái)說(shuō)顯得過(guò)大因而無(wú)法有效管理時(shí)，供應(yīng)商會(huì)提供什么樣的選項(xiàng)幫助你向廣域網(wǎng)擴(kuò)展?

　　采用中央控制器方式的SDN解決方案可以進(jìn)行橫向擴(kuò)展。換句話說(shuō)，你可以增加控制器以應(yīng)對(duì)額外的交換機(jī)。不過(guò)這里存在一個(gè)非常棘手的問(wèn)題，這些交換機(jī)彼此之間將如何進(jìn)行通信。

　　對(duì)此，廠商給出了許多種答案。盡管業(yè)內(nèi)很早就展開(kāi)了對(duì)控制器彼此對(duì)話方式進(jìn)行標(biāo)準(zhǔn)化的討論，但是在大多數(shù)情況下，目前的解決方案還只是局限于特定的控制器。一個(gè)常見(jiàn)的技術(shù)組合是通過(guò)BGP協(xié)議實(shí)現(xiàn)控制器之間的信息交換。在這種方式中，控制器知道如何查找網(wǎng)絡(luò)中不同的軟件定義部分，并在兩個(gè)區(qū)域之間轉(zhuǎn)發(fā)流量。如果這一功能對(duì)你來(lái)說(shuō)非常重要，那么你需要向備選的供應(yīng)商詢問(wèn)這個(gè)關(guān)鍵性問(wèn)題。

　　雖然許多SDN解決方案能夠支持一個(gè)中央控制器，但是中央化控制器的概念仍然存在一個(gè)潛在的問(wèn)題。首先是控制平面的流量(如從控制器到網(wǎng)絡(luò)交換機(jī)的指令)如何被傳輸。帶內(nèi)通信意味著控制平面的流量將使用所有正常網(wǎng)絡(luò)流量所使用的路徑，帶外(OOB)通信意味著傳輸控制平面的流量需要一個(gè)獨(dú)立的物理網(wǎng)絡(luò)。

　　帶內(nèi)通信受到了一些希望通過(guò)“可達(dá)性”調(diào)整網(wǎng)絡(luò)拓?fù)涞膹S商們的支持。這一方案的理念是，如果網(wǎng)絡(luò)設(shè)備不再能夠被控制器控制，那么拓?fù)鋵?huì)發(fā)生調(diào)整，控制器能夠發(fā)現(xiàn)這些變化并做出相應(yīng)調(diào)整。帶外通信也受到了一些廠商的支持。這部分廠商主要是希望確?？刂破髦g和交換機(jī)之間的低延遲，提升安全性，消除控制平面流量丟失所造成的數(shù)據(jù)流量風(fēng)險(xiǎn)。

　　第二個(gè)關(guān)于中央控制器的顧慮是這些控制器將被實(shí)現(xiàn)中央化控制的方式。智能化中央化控制并不一定意味只有一個(gè)物理設(shè)備或是一組冗余設(shè)備來(lái)?yè)?dān)當(dāng)SDN控制器。許多廠商將控制平面功能分散至能夠相互通信并共享數(shù)據(jù)庫(kù)的分布式虛擬機(jī)當(dāng)中。這些組件可能會(huì)向控制器軟件的核心部分反饋信息，但是也有可能是向虛擬機(jī)反饋信息。物理控制器或控制器集群，以及履行控制平臺(tái)職責(zé)的分布式虛擬機(jī)這幾種模式在目前的SDN產(chǎn)品當(dāng)中都存在。

　　能力

　　值得注意的是，并非所有SDN控制器都具有相同的能力。這里的能力并不是指控制器流安裝等原始性能，而是指控制器對(duì)網(wǎng)絡(luò)的實(shí)際操控能力。大部分網(wǎng)絡(luò)運(yùn)營(yíng)者并不僅僅尋找一款OpenFlow控制器，而是希望它讓盡可能多的網(wǎng)絡(luò)元素配置實(shí)現(xiàn)自動(dòng)化。此時(shí)，你需要問(wèn)廠商以下一些問(wèn)題，包括：

　　·這一控制器將與哪些設(shè)備進(jìn)行對(duì)話?你需要知道，這一控制器是否除了與網(wǎng)絡(luò)交換機(jī)對(duì)話外，還可以與防火墻、負(fù)載均衡設(shè)備、虛擬交換機(jī)、云編排工具以及其他設(shè)備對(duì)話。

　　·該供應(yīng)商擁有哪些合作關(guān)系?許多SDN控制器廠商都與主要的網(wǎng)絡(luò)廠商建立了戰(zhàn)略同盟關(guān)系。這些合作使得SDN控制器與合作廠商的工具之間更容易通信。不過(guò)，并非所有的SDN廠商都有著相同的合作關(guān)系。因此在評(píng)估SDN控制器時(shí)，搞清楚該廠商擁有哪些合作關(guān)系，以及這些合作關(guān)系促成了哪些合作成果非常關(guān)鍵。

　　·現(xiàn)有應(yīng)用都有哪些?一些SDN控制器更像是一個(gè)空白的畫(huà)板——能夠展示任何東西，但是首先需要有人在上面作畫(huà)才行。另有一部分SDN控制器已經(jīng)建立了其應(yīng)用生態(tài)環(huán)境——有人已經(jīng)在上面為你畫(huà)了非常漂亮的畫(huà)。搞清楚其現(xiàn)在都有些什么應(yīng)用，對(duì)于你決定讓SDN控制器在網(wǎng)絡(luò)中發(fā)揮多大作用將大有幫助。

　　·控制器的API是否已經(jīng)被明確?API是從控制器中獲取和向控制器發(fā)送信息的機(jī)制，網(wǎng)絡(luò)應(yīng)用程序會(huì)通過(guò)北向API告訴控制器它們需要什么。API是自動(dòng)化和編配的關(guān)鍵。例如，你的機(jī)構(gòu)能夠以多高的效率利用控制器API?對(duì)于正在尋求整體解決方案的用戶，他們可能并不關(guān)心這個(gè)。但是對(duì)于那些希望編寫(xiě)自己的網(wǎng)絡(luò)應(yīng)用程序的用戶來(lái)說(shuō)，這一點(diǎn)非常關(guān)鍵。

　　開(kāi)放vs.廠商鎖定

　　傳統(tǒng)的網(wǎng)絡(luò)協(xié)議在廠商之間具有很大程度的互操作性。例如，一家廠商的使用BGP協(xié)議的設(shè)備也可以被其他廠商使用BGP協(xié)議的設(shè)備所理解。雖然廠商可能會(huì)在協(xié)議中增加一些私有特性，但是在基本上通用網(wǎng)絡(luò)設(shè)備廠商都會(huì)遵守一條底線。

　　在SDN方面，情況卻并非如此。目前還沒(méi)有創(chuàng)建SDN控制器的統(tǒng)一方式，也沒(méi)有一套關(guān)于SDN必須具備哪些功能的要求。接觸的控制器和架構(gòu)越多，你就越會(huì)發(fā)現(xiàn)它們之間存在著相當(dāng)大的差異。這些都是意料之中的事情。由于SDN還是一項(xiàng)新興技術(shù)，因此廠商都在發(fā)布能夠代表其SDN觀念的控制器，以盡可能地在市場(chǎng)中突出自己，從而力爭(zhēng)成為市場(chǎng)領(lǐng)導(dǎo)者。

　　對(duì)于用戶來(lái)說(shuō)，由于缺乏標(biāo)準(zhǔn)，導(dǎo)致他們?cè)诳刂破鞑少?gòu)中遇到了許多尷尬問(wèn)題。首先是這個(gè)控制器是不是將你套牢在一個(gè)特定解決方案當(dāng)中?這是一個(gè)需要回答的重要問(wèn)題。盡管許多SDN解決方案都具有強(qiáng)大的能力，但是它們可能只針對(duì)特定類型的用戶，幫助他們解決某一單一問(wèn)題。雖然目前這一解決方案可能會(huì)為你帶來(lái)優(yōu)勢(shì)，但是未來(lái)它們可能會(huì)成為你的包袱。例如，若干年后你可能會(huì)更換你的負(fù)載平衡設(shè)備供應(yīng)商以減少運(yùn)營(yíng)支出，但是SDN控制器及其相關(guān)應(yīng)用可能無(wú)法與其他廠商開(kāi)發(fā)的負(fù)載平衡設(shè)備協(xié)同工作。廠商鎖定隱藏的風(fēng)險(xiǎn)值得我們?cè)跊Q策時(shí)謹(jǐn)慎考慮。

　　·用戶能夠轉(zhuǎn)而使用其他的控制器嗎?如果能，過(guò)渡應(yīng)當(dāng)如何進(jìn)行?表面看來(lái)，這與其他的顧慮沒(méi)有太多的不同。例如，從路由器供應(yīng)商A更換至供應(yīng)商B需要對(duì)產(chǎn)品的功能和操作性進(jìn)行考慮——B供應(yīng)商的產(chǎn)品能否滿足你的要求?你的網(wǎng)絡(luò)團(tuán)隊(duì)能否管理B供應(yīng)商的路由器?但在SDN控制器方面，更換供應(yīng)商的挑戰(zhàn)更為復(fù)雜。這需要回到控制器究竟在為你做什么這一概念上來(lái)看。標(biāo)準(zhǔn)遵從性可以極大地降低更換路由器廠商所存在的風(fēng)險(xiǎn)，但是在SDN領(lǐng)域中，還沒(méi)有類似的標(biāo)準(zhǔn)出臺(tái)。你的網(wǎng)絡(luò)應(yīng)用是否能夠與不同的控制器協(xié)同工作?如果不進(jìn)行適當(dāng)修改，那么為某一控制器編寫(xiě)的應(yīng)用很可能無(wú)法在其他控制器上工作?；蛟SOpenDaylight組織能夠改變這一現(xiàn)狀，但是目前網(wǎng)絡(luò)用戶必須要花時(shí)間了解SDN控制器，以搞清楚是否自己在某些地方被廠商鎖定了。

　　總之，購(gòu)買SDN控制器并不是一件無(wú)關(guān)緊要的小事。此類投資不僅僅需要了解控制器的能力和性能，還需要搞清楚控制器是如何解決特定網(wǎng)絡(luò)問(wèn)題的。在添加SDN控制器之前你必須要熟悉自己的網(wǎng)絡(luò)功能?；ㄐ┕Ψ蜻M(jìn)行研究對(duì)防止大的投資失誤很有幫助。