轉(zhuǎn)發(fā)：最底部的轉(zhuǎn)發(fā)層要承擔(dān)著發(fā)送網(wǎng)絡(luò)數(shù)據(jù)包的任務(wù)。

控制：如果轉(zhuǎn)發(fā)層是網(wǎng)絡(luò)的手臂，那么控制就是網(wǎng)絡(luò)的大腦。控制層了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，可以決定網(wǎng)絡(luò)流量的走向。

服務(wù)：有時候網(wǎng)絡(luò)流量需要更多加工，而這就是服務(wù)層要做的事情。并非所有的網(wǎng)絡(luò)服務(wù)都具備服務(wù)層——在簡單的交換機中就找不到這一層。但是，對許多路由器和防火墻而言，服務(wù)層需要做深度思考，并對網(wǎng)絡(luò)數(shù)據(jù)完成復(fù)雜操作，而這些操作是轉(zhuǎn)發(fā)硬件無法完成的。服務(wù)層級是防火墻阻止網(wǎng)絡(luò)犯罪分子的地方，也是強制部署主控制的地方。

管理：和所有電腦一樣，網(wǎng)絡(luò)設(shè)備需要進行配置和管理。管理層級為網(wǎng)絡(luò)設(shè)備與網(wǎng)絡(luò)其余部件的協(xié)調(diào)提供了基本指導(dǎo)。

對于Bob的網(wǎng)絡(luò)層級表我們進行了修改和擴展，修改后就如下展示了。

首先，筆者認(rèn)為管理不應(yīng)該是網(wǎng)絡(luò)層級的一個部分。從技術(shù)架構(gòu)和部署的實際情況出發(fā)，把管理從網(wǎng)絡(luò)層級中分離出來是確保持續(xù)訪問設(shè)備(訪問失敗過或是失控) 的一種最佳嘗試。筆者不認(rèn)為Bob的原意是暗示管理層曾以這種方式與網(wǎng)絡(luò)層相連，但是用向東或向西的管理方式繪制的表格似乎更利于表現(xiàn)真正的網(wǎng)絡(luò)狀況，因此筆者把它移到了旁邊，對其進行擴展，使其不僅覆蓋控制層還覆蓋了控制層。

服務(wù)框架

SDN最核心的必要條件之一就是用編程的方式通過即插型設(shè)備，插件或應(yīng)用等擴展網(wǎng)絡(luò)功能。但我們應(yīng)該把這個層級視為一種服務(wù)框架，在這之上，可以部署新服務(wù)——無論是通過即插型設(shè)備還是直接編程式接口。可擴展的框架中有一套可供使用的基本網(wǎng)絡(luò)服務(wù)。而這也是其附加值所在的地方，是部署新功能的地方也可以實現(xiàn)相同網(wǎng)絡(luò)設(shè)備部署不同功能。應(yīng)該把相同的設(shè)備提煉為常用網(wǎng)絡(luò)服務(wù)套組，但仍支持在一個設(shè)備上支持防火墻，另一個支持應(yīng)用加速，還有一個支持負(fù)載平衡。

這一概念源自開發(fā)世界的平臺理念。程序員沒有編寫自己的網(wǎng)絡(luò)堆?；蚴菓?yīng)用傳輸(HTTP)堆棧。他們在常規(guī)框架之上開發(fā)功能以修改網(wǎng)絡(luò)行為，這樣就可以在相同的常規(guī)平臺上把安全的銀行應(yīng)用作為完全開放的圖片共享應(yīng)用部署。這種平臺通過相同的方式部署，管理，配置和操作，但是應(yīng)用的配置文件大不一樣。

相同的理念必須應(yīng)用到網(wǎng)絡(luò)和SDN方案中。把控制層和轉(zhuǎn)發(fā)層分開并不足以滿足敏捷性的需求。真正的敏捷性要加入可以擴展功能卻無需為核心堆棧支付額外運營經(jīng)費的服務(wù)平臺。

zhangcun