openflow协议1.3.0中文版.pdf

OpenFlow 交换机规范(概要) Version 1.3.0 （June 25, 2012 ） N.J.C.H 1 介绍 本文档介绍的 OpenFlow 交换机的要求。规范包括交换机的组件和基本功能，和 OpenFlow 的协议，通过一个远程控制器来管理一个OpenFlow 的交换机。 2 交换机组成 OpenFlow 的交换机包括一个或多个流表和一组表，执行分组查找和转发，和到一个外部控 制器 OpenFlow 的信道（图 1）。该交换机与控制器进行通信，并通过 OpenFlow 的协议控制 器管理的交换机。 控制器使用 OpenFlow 的协议，它可以添加、更新和删除流流表中的表项，既主动或者被动 响应数据包。 在交换机中的每个流表中包含的一组流 表项;每个流表项包含匹配字段，计 数器和一组指令，用来匹配数据包（见 5.2）。 匹配开始于第一个流程表，并可能会继续额外的流表 (见 5.1）。 流表项匹配数据包按照 优先级的顺序，从每个表的第一个匹配表项开始（见 5.3）。如果找到匹配的项，那么具体 流表项按照指令去执行。 如果在流表中未找到 匹配项 ，结果取决于漏表的流表项配置： （例如，数据包可被转发到 OpenFlow 的信道控制器、丢弃、或者可以继续到下一个的流 表，见 5.4）。 指令与每个包含行动或修改流水线处理的流表项相联系（见 5.9）。 行动描述了数据包转 发，数据包的修改和组表 处理。 流水线处理的指令允许数据包被发送到后面的表进行进 一步的 处理 ， 并允许信息以元数据的形式在表之间进行通信。当与一个匹配的流表项相 关联的指令集没有指向下一个表的时候，表流水线处理停止，这时该数据包通常被修改和 转发（见 5.10）。 流表项可能包含数据包转发到某个端口。 这通常是一个物理端口，但它也可能是由交换机 定义的一个逻辑端口或通过本规范中定义的一个保留的端口（见 4.1）。 保留端口可以指 定通用的转发行为，如发送到控制器、泛洪、或使用非 OpenFlow 的方法转发。如 “普通” 交换机转发处理（见 4.5）；而交换机定义的逻辑端口，可以指定链路汇聚组，隧道或环回 接口（见 4.4）。 流表项相关的行动，也可直接把数据包发送到组，进行额外的处理（见 5.6）。 组表示一 组泛洪的指令集，以及更复杂的转发（如多路径，快速重路由，链路聚合）。作为间接的通 用层，组也 使多个流表项转发到一个单一的标识符（例如一个共同的下一跳的 IP 转发 ）。 这种抽象的行为使相同的输出行动非常有效。 组表包含组表项，每个组表项包含了一系列依赖于组类型的特定规范的行动存储段（见 5.6.1）。一个或多个操作的行动用来使数据包发送到该组。 假如将正确的匹配和指令规范保护起来，交换机设计者可以任意的实现内部结构。 例如， 如果需要使用一个流表项将所有的组转发到多个端口，交换机设计师可以在硬件转发表中 用一个单一的位掩码去实现。 另一个例子是匹配; 如果 OpenFlow 交换机使用用不同数量 的硬件表物理实现，那么流水线就会被暴露出来。 3 名词解释 本节介绍了关键 OpenFlow 的规范条款： • 字节：一个 8 位字节。 • 数据包：以太网帧，包括报头和有效载荷。 • 端口：数据包进入和退出 OpenFlow 的流水线地方（见 4.1）。可以是一个物理端口，由 交换机定义一个逻辑端口，或由 OpenFlow 的协议定义一个保留端口。 • 流水线：在一个 openflow 交换机中提供匹配、转发和数据包修改功能的流表连接集合。 • 流表：流水线的一个阶段，包含若干流表项。 • 流表项：在流表中用于匹配和处理数据包的一个元素。它包含用于匹配数据包的匹配字 段、匹配次序的优先级，跟踪数据包的计数器，以及对应的的指令集 。 • 匹配字段：用来匹配数据包的字段，包括包头，进入端口，元数据值。匹配字段可能会 进行通配符匹配（匹配任何值）或者在某些情况下通过位掩码进行匹配。 • 元数据：一个可屏蔽寄存器的值，用于携带信息从一个表到下一个。 • 指令：指令存在于流表项中，描述报文匹配流表项时 OpenFlow 的处理方式。指令可以修 改流水线处理，如指导包匹配另一个流表，也可以包含一系列添加到行动集的行动，还可 以包含一系列立即应用到数据包的行动。 • 行动：将数据包转发到一个端口或修改数据包，如 TTL 字段减 1 操作。行动可能是与流 表项相关联的指令集或者与组表项相关联的行动存储段的一部分。我们可以将行动