6.1 OpenFlow 网络安全 第六章:OpenFlow 安全与管理 6.1 OpenFlow 网络安全 6.1.1 OpenFlow 安全的重要性与挑战 OpenFlow 的核心思想是将网络设备的控制平面与数据平面分离。控制器集中管理网络策略,并通过 OpenFlow 协议与交换机通信,下发流表规则,指导数据包的转发行为。这种架构的优势在于: 集中控制与管理: 网络管理员可以通过控制器统一管理整个网络,简化配置和维护。 灵活性与可编程性: 可以根据需求动态调整网络策略,实现精细化的流量控制和管理。 创新性应用: 为网络虚拟化、网络功能虚拟化(NFV)、服务链等创新应用提供了基础。