OpenFlow如何實現和保護軟件定義網絡?OpenFlow是實現軟件定義網絡(SDN)的協議。概括地說，SDN是一種新興的企業網絡方法，它將控制平面從網絡硬件中解耦出來，由控制器軟件來管理網絡設備的行為。很多人希望SDN能夠實現網絡硬件供應商之間更高水平的互操作性。

在本質上，OpenFlow是一種語言，它允許控制器和設備相互“交談”。當OpenFlow交換機被放置在網絡中時，控制器將配合它使用。網絡管理員需要配置不同的流量表，來管理網絡內的活動。流量表包括“流量”—這是定義預期網絡行為的另一種方式。流量可能是TCP連接、特定IP范圍內的所有流量，或者網絡管理員選擇的任何其他類型的網絡特征。

當符合既定流量定義的數據包到達OpenFlow交換機時，它們將按照既定的流量表被轉發。而當流量表內不符合任何定義的數據包到達交換機時，它們將被轉發到控制器做進一步處理——這正是軟件定義網絡的用武之地。這暗示著網絡管理員可以在極其精細的水平配置流量表，從而與某些類型的軟件的行為保持一致。網絡管理員還可以在“空中”改變流量表，基本上是基于正在運行的應用來路由流量。

在軟件和/或協議測試領域，這種發展提供了令人興奮的可能性，因為這將讓研究人員能夠在生產環境測試不同的應用，而不會影響實際生產流量。隨著該技術逐漸成熟，SDN的概念將可以演變成為有用的安全技術，網絡管理員將可以在細節水平來定義哪些應用可以或者不可以穿越不同的網絡設備。在未來某天，它可能會成為全新的縱深防御安全層。

也就是說，對于大多數企業來說，OpenFlow和SDN還屬于極其新興的技術，還不夠成熟。盡管現在大多數主要網絡和IT供應商在某種程度上使用了OpenFlow，行業巨頭(例如思科和VMware)正在開發自己的技術，這可能會威脅到OpenFlow的普及。有些人甚至認為，SDN可能帶來很大的安全隱患，因為成功攻擊SDN控制器的攻擊者能夠獲得對整個網絡的控制。無論如何，企業網絡安全專業人員應該繼續關注OpenFlow技術，因為在未來幾年，它可能成為企業網絡中有效的新技術。