SDN的標(biāo)準(zhǔn)化現(xiàn)狀（國內(nèi)篇）

　　全球許多國家都十分重視未來網(wǎng)絡(luò)體系結(jié)構(gòu)的研究。上世紀(jì)90年代開始，美國和歐盟相繼提出了FIND、GENI、FIRE、4WARD等未來網(wǎng)絡(luò)體系結(jié)構(gòu)研究項(xiàng)目，以提供開放、可編程的網(wǎng)絡(luò)環(huán)境,為網(wǎng)絡(luò)創(chuàng)新提供支持。ITU-T SG13也成立了未來網(wǎng)絡(luò)的焦點(diǎn)研究組，對未來網(wǎng)絡(luò)的架構(gòu)、虛擬化技術(shù)等開展研究。

　　現(xiàn)在有三個(gè)字母在通信學(xué)術(shù)界及工業(yè)界中的名聲越來越顯赫——SDN。SDN所形成的開放的網(wǎng)絡(luò)架構(gòu)是對傳統(tǒng)電信網(wǎng)絡(luò)的顛覆性變革，其所提供的標(biāo)準(zhǔn)化的開放接口，解決了多廠家、多域和多技術(shù)的問題，具有提高資源利用率、縮短業(yè)務(wù)部署周期和靈活服務(wù)的優(yōu)點(diǎn)。SDN對城域核心網(wǎng)網(wǎng)絡(luò)架構(gòu)帶來變革，促使設(shè)備虛擬化，同時(shí)將提升核心網(wǎng)絡(luò)的智能性。但目前由于技術(shù)和成本等多方面原因，尚處于探索和試驗(yàn)階段，距離規(guī)模部署商用尚有較長時(shí)間。

　　ONF（開放網(wǎng)絡(luò)基金協(xié)會）等新興組織開展了軟件定義網(wǎng)絡(luò)（SDN）的研究，為提供開放、可編程的網(wǎng)絡(luò)環(huán)境做出了技術(shù)支持。SDN旨在實(shí)現(xiàn)開放的網(wǎng)絡(luò)互聯(lián)和網(wǎng)絡(luò)行為的軟件定義，從而支持未來各種新型網(wǎng)絡(luò)體系結(jié)構(gòu)和新型業(yè)務(wù)的創(chuàng)新。當(dāng)前，實(shí)現(xiàn)網(wǎng)絡(luò)可軟件定義的目標(biāo)已經(jīng)成為支持未來網(wǎng)絡(luò)技術(shù)創(chuàng)新和體系演進(jìn)的重要方向之一。而在SDN架構(gòu)下，在網(wǎng)絡(luò)中直接串行防火墻、IPS等傳統(tǒng)方式不再適合解決網(wǎng)絡(luò)安全問題，需要研究SDN網(wǎng)絡(luò)安全防護(hù)框架需求，梳理SDN控制安全、應(yīng)用安全、物理網(wǎng)絡(luò)安全、芯片安全、管理安全、第三方開放安全、安全策略架構(gòu)等關(guān)鍵問題。

　　SDN（軟件定義網(wǎng)絡(luò)）作為重要技術(shù)標(biāo)準(zhǔn)化方向，日益受到國內(nèi)外標(biāo)準(zhǔn)化組織的重視。ITU-T、IETF、ONF、ETSI等多個(gè)國際標(biāo)準(zhǔn)化組織已展開了SDN標(biāo)準(zhǔn)制定工作。

　　在國內(nèi)，通信標(biāo)準(zhǔn)化協(xié)會、工信部電信研究院等對SDN進(jìn)行標(biāo)準(zhǔn)化工作。

　　2013年，通信標(biāo)準(zhǔn)化協(xié)會就未來網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)虛擬化等技術(shù)方向開展標(biāo)準(zhǔn)化工作，啟動SDN架構(gòu)、SDN安全標(biāo)準(zhǔn)化工作。結(jié)合ITU-T未來網(wǎng)絡(luò)標(biāo)準(zhǔn)化推進(jìn)情況，結(jié)合自身研究情況，適時(shí)參與或牽頭相關(guān)國際標(biāo)準(zhǔn)制定。積極參與SDN網(wǎng)絡(luò)安全國際會議，參與國際標(biāo)準(zhǔn)化的制定。還在軟件定義的下一代接入網(wǎng)的需求，商業(yè)應(yīng)用等方面提交文稿，推動軟件定義的下一代接入網(wǎng)標(biāo)準(zhǔn)項(xiàng)目的研討和開發(fā)。

　　1、國內(nèi)SDN的七大標(biāo)準(zhǔn)化方向

　　1）未來網(wǎng)絡(luò)概覽

　　給出來網(wǎng)絡(luò)的定義，目標(biāo)和技術(shù)特征，對未來網(wǎng)絡(luò)的范疇進(jìn)行明確和界定，提出未來網(wǎng)絡(luò)業(yè)務(wù)需求。

　　2）網(wǎng)絡(luò)虛擬化需求

　　分析研究網(wǎng)絡(luò)虛擬化的需求，明確網(wǎng)絡(luò)可能進(jìn)行虛擬化的關(guān)鍵能力及可行性。

　　3）SDN 概覽

　　對SDN 目前的研究成果和解決方案進(jìn)行分析和梳理，明確SDN 的內(nèi)容，搜集SDN 可能的應(yīng)用場景和能力需求，提取SDN 共性特征和發(fā)展方向。

　　4）基于SDN 的智能型通信網(wǎng)絡(luò)：總體技術(shù)要求

　　研究SDN 技術(shù)在智能型通信網(wǎng)絡(luò)中的應(yīng)用場景 。從智能型通信網(wǎng)絡(luò)出發(fā)，給出對SDN 相關(guān)要求：抽象轉(zhuǎn)發(fā)面的要求、集中控制和管理方面要求、接口方面要求。

　　5）SDN 網(wǎng)絡(luò)安全防護(hù)框架需求的標(biāo)準(zhǔn)研究報(bào)告

　　本報(bào)告研究如何防護(hù)和應(yīng)對SDN 網(wǎng)絡(luò)環(huán)境的安全威脅和挑戰(zhàn)。重點(diǎn)考慮如何最大限度地利用已有技術(shù)投資，同時(shí)更要研究利用SDN/OpenFlow 的開放性和接口技術(shù)實(shí)現(xiàn)安全創(chuàng)新，提高安全防護(hù)水平和能力。