SDN网络控制层、基础设施层、应用层的作用

软件定义的网络优化了开发和自动化网络，从而部署了复杂的应用程序IT能够快速提供网络资源和服务(包括安全策略)。SDN支持网络集中管理，从人员到技术，降低运营成本。

控制层是 SDN 可根据需要灵活选择控制器管理网络的基础设施。

在这一层中，控制器包含大量的业务逻辑，以获取和维护不同类型的网络信息、状态细节、拓扑细节、统计细节等。

由于 SDN 控制器是用来管理网络的，所以它必须有控制逻辑，如交换、路由制逻辑VPN、三层VPN、防火墙安全规则，DNS、DHCP网络供应商和开源社区需要在自己的集群中 SDN 在控制器中实现自己的服务。这些服务将向上层(应用层)公开API(通常是基于 REST ，这使得网络管理员能够轻松地使用应用程序 SDN 控制器的配置、管理和监控网络。

由各种网络设备组成的基础设施层。它可以是数据中心的一组网络交换机和路由器。控制层负责管理底层物理网络，支持物理层的实现 OpenFlow 随着虚拟化技术的完善，硬件交换机，SDN 例如，交换机可以是软件形式 Open vSwitch (OVS) 它是基于开源技术实现的，可以与服务器虚拟化(Hypervisor)集成，具有开关功能，可实现虚拟网络。

应用层是开发者的开放区域，鼓励开发尽可能多的创新应用程序。包括网络可视化：拓扑结构、网络状态、网络统计等；网络自动化相关应用：网络配置管理、网络监控、网络故障排除、网络安全策略等。SDN 应用程序可以为企业和数据中心网络提供各种端到端解决方案。

从控制层到基础设施层(网络交换机)的通信需要通过南接口，目前的主要协议是 OpenFlow , NetConf，OVSDB 。 OpenFlow 协议实际上是国际行业的标准，NOX 、Onix 、Floodlight 等都是基于 OpenFlow 开源控制器控制协议。作为开放协议，OpenFlow 突破了传统网络设备制造商形成的设备能力接口壁垒。