OpenFlow

什么是 OpenFlow？

OpenFlow 是软件定义网络的基石协议，它打破了传统网络设备“控制平面”与“数据平面”捆绑的僵化架构。通过标准化的南向接口，控制器可以直接下发流表条目到交换机硬件。实现网络流量的精准编程与集中调度。

主要痛点这方面，为什么需要 OpenFlow？

说到痛点一，传统网络配置繁琐、易出错、周期长

使用者痛点： 在传统网络中。网管需逐台登录设备配置 VLAN、ACL、QoS、路由策略。跨厂商命令行差异巨大，人为配置错误率高达 60% 以上。业务上线周期以“周”为单位计算。

OpenFlow 破局： 控制器全局视角下发流表。一次编程、全网生效，将配置周期压缩至“分钟级”，消除人为差错。

痛点二这方面，厂商锁定严重。创新迭代受阻

使用者痛点： 购买了某厂商设备即被绑定其私有协议与闭源操作程序。 想部署新协议或定制转发逻辑？需等待厂商发布新固件，动辄半年以上，业务敏捷性为零。

OpenFlow 破局： 开放标准接口解耦硬白盒化交换机与上层应用。使用者可自主开发控制器应用，无需等待厂商排期。

至于痛点三，网络可见性差。故障定位像“大海捞针”

使用者痛点： 分布式控制平面导致全网状态碎片化。排查环路、黑洞、拥塞时工程师需跳板机逐跳抓包对比日志，MTTR极长。

OpenFlow 破局： 控制器维护全网拓扑与流表全景视图。结合 Packet-in 上报机制与 In-band Network Telemetry，实现秒级故障定位与流量溯源。

OpenFlow 技术主要详细说明

1. 流表匹配与动作机制

OpenFlow 流表支持对 L2-L4 包头字段进行精确或掩码匹配。匹配命中后执行动作集合：

• ACTION_OUTPUT: 转发至指定端口/控制器/泛洪/丢弃
• ACTION_SET_FIELD: 修改包头字段
• ACTION_PUSH/POP_MPLS/VLAN: 隧道封装/解封装
• ACTION_GROUP: 调用 Group Table 实现 ECMP、快速故障切换、组播复制
• ACTION_METER: 调用 Meter Table 做带宽限速/计费统计

group_id=100,type=select
bucket_1: weight=50。actions=output:1
bucket_2: weight=50,actions=output:2
group_id=200,type=ff
bucket_1: watch_port=1,watch_group=0xfffffffe,actions=output:1
bucket_2: watch_port=2,watch_group=0xfffffffe,actions=output:2
 

meter_id=50,bands=