networking - 使用 OpenFlow 协议的软件定义网络中的深度包检测交换机

Question

我想弄清楚是否在使用 OpenFlow 协议的软件定义网络中使用了深度数据包检测交换机？我知道深度数据包检测交换机已经开发出来，因为我在加拿大找到了一家生产它们的公司，但找不到它们是否在使用 OpenFlow 的 SDN 环境中工作。任何帮助将不胜感激，如果您有任何参考资料，能够阅读更多内容将非常好。谢谢

Answer 1

我认为 SDN 环境中的 DPI 主要用于与某个元组匹配的所有流都通过 DPI 框发送的场景。SDN 更多的是关于流量控制和流量工程，而不是这些类型的服务。

但是，您可以使用 OpenFlow 进行 DPI，其中所有流量都被封装（Packet_in、Packet_out）并发送到控制器（带有一些 DPI 应用程序）进行检查。然而，这将是不切实际的，因为延迟与从设备到控制器再返回的遍历时间有关。

在 SDN 环境中，我会将 DPI“交换机”视为发送流量以供检查的黑匣子。并且不是转发网格的一部分。