软件定义网络（SDN）任重而道远

的定义问题。如果没有定义东西向接口，那么SDN充其量只是一个数据设备内部的优化技术，不同SDN设备之间还是要还原为IP路由协议进行互联，其对网络架构创新的影响力就十分有限。如果能够定义标准的控制平面的东西向接口，就可以实现SDN设备"组大网"，使得SDN技术走出IDC内部和数据设备内部，成为一种有革命性影响的网络架构。目前对于SDN东西向接口的研究还刚刚起步，IETF和ITU均未涉及这个研究领域。

　　从网络开放性的发展趋势来看，SDN概念对于网络设备和网络架构设计的影响还处于初级阶段，以后随着SDN中控制平面北向和东西向接口的标准化，以及SDN技术与网络虚拟化技术的融合，将使SDN技术释放出更大活力和更为深远的影响力。

　　三、"任重道远"SDN

　　前面已经谈到，如果SDN技术和理念只是停留在目前IDC内部网络、数据设备内部，那么SDN技术的影响力是有限的，只是对二层网络内部的流量优化、数据设备结构和性能优化有较大的影响。但是如果SDN中的北向接口，尤其是东西向接口开放并且标准化以后，其对于通信网网络结构、商业模式等均会产生深远的影响。目前业界热谈的SDN影响，就是基于这种前提的。下面我们也是基于SDN-SE来谈SDN的影响。

　　（1）对于互联网企业而言，一方面控制平面与转发平面的分离为网络控制权的迁移提供了机遇。目前Google等国际互联网巨头，绕过网络运营商，积极构建自主的网络基础设施，如购买海底光缆、部署光纤网络、发送"热气球"网络等。SDN技术的出现，为互联网服务提供商（ISP）提供了构建廉价、高效网络的技术手段和机会。这不断对于传统网络运营企业提出挑战，而且可能对互联网商业模式的发展产生重要影响。另一方面，SDN技术优化了IDC内部网络，对于提高IDC效率、降低建设和运维成本具有重要意义。Google等企业已经陆续发布了一些利用SDN技术后，IDC效率大幅提升的事例和数据。IDC的网络优化对于云计算的发展有着直接的促进作用。

　　（2）对设备制造企业而言，一方面对于新兴厂商而言，SDN意味着新的市场和商业机会，而且这是一片蓝海，这也是NEC等非主流数据设备厂商抢在CISCO等传统优势厂商之前，最先研制发布SDN路由器和交换机的原因。另一方面对于传统厂商而言，SDN意味着垄断格局的打破，对于刺激技术创新和竞争，加快网络技术发展具有重要的意义。

　　（3）对于网络运营商而言，一方面SDN为构建智能管道提供技术途径，网络运营商可以利用SDN实现网络的优化和高效的管理，提高网络的智能性和管控能力、大幅降低网络建设与运维成本。另一方面，SDN可以促进网络运营商真正开放底层网络，大大推动互联网业务应用的优化和创新，例如在OpenFlow网络的支持下，IaaS用户可以自行设定数据流在本网内的路径和安全策略，而不仅仅是几个虚拟设备的控制权

　　（4）对于未来网络研究探索而言，一方面在SDN等技术的推动和影响下，网络的虚拟化、控制转发分离成为了未来网络新架构的基本特征，推动了未来网络体系结构和关键技术的创新。另一方面SDN技术为构建大规模未来网络试验床提供了基础技术，在试验网络中可以为新的网络技术方案提供相对独立的网络资源和网络控制功能，即在试验网上可自由定义数据的路由途径和转发交换规则，有利于网络技术创新。

　　另外，一些专家建议将SDN技术用于网络安全领域，利用SDN技术在基站或者固网POP点中部署安全管控节点，实现安全管控节点的CONTROLLER之间的互联，构建网络安全边界（UNI/NNI接口）。一是可以实现接纳控制、屏蔽用户对于网络的攻击（IP核心网络不可达）；二是便于安全规则的统一下发部署，可实现"群防群治" ；三是与云计算相结合，自主发现异常流量，综合分析流量模式特点，可以形成自发的"网络免疫系统" ，实现"一点发现，全网免疫" ；四是通过这些节点的互联，可以形成"应急通信系统"，实现网络的"应急通信" 。