庞涛等：ＳＤＮ北向接口发展现状与趋势研究

Ｎｏ．９．Ｓｅｐ．２０１４ＣｈｉｎａＩｎｔｅｒｎｅｔ互联网天地

ｉ一一一一一一一一一一一一一一Ｉｉ一一一一一一一一一一一一一一Ｉ

ＯｐｅｎＳｔａｃｋ

ｉ一一一一一‘一一一一一一一一

运营商用户应用

Ｔ

义

ＲｙｕＳＤＮＦｒａｍｅｗｏｒｋ

｛

。ｐｅｎＦＩｏｗ交换机

图５

ＲｖｕＳＤＮ框架

｝

ＯｐｅｎＦＩｏｗ交换机

（２）ＲＥＳＴＡＰＩＲＥＳＴ

ＯｐｅｎＤａｙｌｉｇｈｔ社区创建新的孵化项目ＧｒｏｕｐＰｏｌｉｃｙ．随后与ＩＢＭ联合提案，在Ｎｅｕｔｒｏｎ项目中增加以应用为中心的、面向策略的、抽象的接口项目．并最终命名为“基于组的策略抽象（ＧＢＰ）”一

该项目的基本目标是制定更适用于应用所使用

ＡＰＩ是与ＯｐｅｎＳｔａｃｋ云编排系统

（ｏｒｃｈｅｓｔｒａｔｉｏｎ）对接的接口。

（３）用户自定义ＡＰＩ

用户也可通过自定义的方式实现ＲＥＳＴＡＰＩ或

ＲＰＣＡＰＩ。２．４２．４．１

ＯｐｅｎＳｔａｃｋ

Ｎｅｕｔｒｏｎ

的、开放的北向ＡＰＩ，其出发点认为目前面向网络及其

服务的北向接口比较复杂．不利于应用开发者使用．特别是那些不熟悉网络编程的人员，无法面对复杂的网络协议和功能，因此，需要提供面向应用策略的语

ＯｐｅｎＳｔａｃｋ是ＳＤＮ控制器上的一个重要应用，Ｎｅｕｔｒｏｎ是ＯｐｅｎＳｔａｃｋ中的“网络即服务”技术，它的作用在于帮助管理员创建、配置并管理软件定义网络体系：ＯｐｅｎＳｔａｃｋ通过ＮｅｕｔｒｏｎＡＰＩ向用户和其他服务公开虚拟网络服务接１５１，包括网络、子网和端口，但它并

义接口，能够使上层对网络的使用更简化。

ＧＢＰ项目将应用模型进行了抽象．将应用对网络

的需求归纳成多个不同Ｇｒｏｕｐ之间所需的、不同的连接关系一其中，Ｇｒｏｕｐ指具有相同策略需求的网络端节

不实际执行工作，而是由Ｎｅｕｔｒｏｎ插件负责与底层基

础架构交互，以便依据逻辑模型来传送流量．插件可看作是ＯｐｅｎＳｔａｃｋＡＰＩ的一种后端实现一

主流的ＳＤＮ控制器大多已实现通过北向的

ＮｅｕｔｒｏｎＲＥＳＴＡＰＩ与ＯｐｅｎＳｔａｃｋＮｅｕｔｒｏｎ插件对接．

点（Ｅｎｄｐｏｉｎｔ）Ｉ构集合，而不同Ｇｒｏｕｐ之间采取的连接．附

着对网络需求的策略，策略本身南一系列规则集合而成，这些规则决定了Ｇｒｏｕｐ之间数据传输的行为与动

作～例如，描述用户终端与一组Ｗｅｂ服务器之问的连接

关系为允许Ｈ１ＴｒＰ８０／８０８０等端Ｅｌ的ＴＣＰ流量传输，．

２．４．３

Ｃｏｎｇｒｅｓｓ

ＯｐｅｎＳｔａｃｋ对网络层面的调度交南对接的控制器完成

Ｎｅｕｔｒｏｎ

Ｐｒｏｊｅｃｔ

ＡＰｌ分为以下２类一

Ｃｏｒｅ

ＣｏｎｇｒｅｓｓＰｒｏｊｅｃｔ由ＶＭｗａｒｅ公司主导．于２０１４年

（１）ＡＰＩ

初启动，目的是提供面向策略的北向接Ｅｌ（Ｐｏｌｉｃｙ

ｓｅｒｖｉｃｅ）

ａｓａ

这是核心ＡＰＩ，可以看作是插件功能的最小集合，即每个插件都必须有的功能，也就是对网络、子网和端口的查询、加删和更新操作等一

（２）ＡＰＩ

Ｅｘｔｅｎｓｉｏｎｓ

作为云计算领域领头的ＩＴ公司．ＶＭＷａｒｅ面对的主要是ＩＴ设施以及应用层面的开放，Ｃｏｎｇｒｅｓｓ的提出也是对Ｃｉｓｃｏ（Ｖｅｎｄｏｒ厂商）面向应用部署、自动化方面渗透的ＧＢＰ项目的一个应激防御，防止由Ｖｅｎｄｏｒ厂商来主导面向应用层次接口的开放制订一

Ｃｏｎｇｒｅｓｓ希望给应用提供一个关于部署、配置、管

这是扩展ＡＰＩ．一般是针对具体插件实现的．这样租户就可以利用这些插件独特的功能．如ＡＣＬ和

ＱｏＳ：

２．４．２

Ｇｒｏｕｐ—Ｂａｓｅｄ—Ｐｏｌｉｃｙ

理等方面的接１５１框架．简化应用层对下层细节理解以

及使用管理二主要涉及以下几个方面：

租户资源的配置（如ＶＭｓ、Ａｐｐｌｉｃａｔｉｏｎｓ）： 自动化部署（如ａｐｐｌｉｃａｔｉｏｎ／ＶＭｌｏｃａｔｉｏｎｓ）： 资源应用自适应（如Ｗｅｂ

ｌｏａｄ）：

５３

Ａｐｐｓｃａｌｉｎｇｂａｓｅｄ

ｏｎ

Ｇｒｏｕｐ—Ｂａｓｅｄ．Ｐｏｌｉｃｙ是由Ｃｉｓｃｏ和ＩＢＭ主导．在Ｏｐｅｎｓｔａｃｋ平台新增的一个关于北向接Ｅｌ的开源项目一

２０１３年１１月，Ｃｉｓｃｏ收购ＩｎｓｉｅｍｅＮｅｔｗｏｒｋｓ公司后，以该公司技术为核心，推出了以应用为中心的基础设施解决方案“ＡＣＩ”：同时，在其主导的