4月23日消息（張海龍）在今天于京舉行的2014中國SDN/NFV大會上，工信部科技委主任鄔賀銓做了SDN進(jìn)行時(shí)的思考的主題演講。

鄔賀銓表示，SDN與傳統(tǒng)網(wǎng)絡(luò)在底層設(shè)計(jì)上沒有本質(zhì)區(qū)別，只是SDN更加開放。在路由上，可實(shí)現(xiàn)單點(diǎn)的對整體網(wǎng)絡(luò)的控制。同時(shí)，底層不支持NFV的網(wǎng)絡(luò)也可以實(shí)現(xiàn)NFV。

雖然SDN實(shí)現(xiàn)了轉(zhuǎn)發(fā)與控制的分離，對于網(wǎng)絡(luò)的控制更加集中，可靈活的實(shí)現(xiàn)控制平面功能的可重構(gòu)性，適應(yīng)大數(shù)據(jù)時(shí)代的流量時(shí)空動態(tài)性。但這也意味著網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)控制器成為了網(wǎng)絡(luò)攻擊的首要目標(biāo)。

在分層模型中，SDN主要涉及2到3層。而大多數(shù)4-7層的服務(wù)是SDN不可提供的，但SDN可通過協(xié)同應(yīng)用自動延伸服務(wù)于上層，降低部署差錯(cuò)和風(fēng)險(xiǎn)。

在談及運(yùn)營商間SDN互通性的問題時(shí)，鄔賀銓表示，通過在參數(shù)互換、格式轉(zhuǎn)換、AAA認(rèn)證三個(gè)方面的工作可實(shí)現(xiàn)運(yùn)營商間SDN的互通。在參數(shù)的互換方面，為了能跨不同運(yùn)營商提供網(wǎng)絡(luò)服務(wù)的自動控制管理必須在運(yùn)營商間交換SDN可用的網(wǎng)絡(luò)參數(shù)（帶寬、時(shí)延、標(biāo)簽或身份信息等），但可能只是經(jīng)篩選或摘要的信息，因?yàn)樵诤芏嗲闆r下這些網(wǎng)絡(luò)參數(shù)是敏感信息?？赡苓€需要有用來配置其他運(yùn)營商域內(nèi)的部分內(nèi)容網(wǎng)絡(luò)和獲得該域的統(tǒng)計(jì)的功能。在格式轉(zhuǎn)換方面，當(dāng)跨過多個(gè)網(wǎng)絡(luò)傳送分組時(shí)，在不同的網(wǎng)絡(luò)的分組格式可能不同，需要在進(jìn)入其他網(wǎng)絡(luò)之前或之后支持格式的轉(zhuǎn)換或調(diào)整網(wǎng)絡(luò)特性（例如帶寬和時(shí)延）。在AAA認(rèn)證方面，互通的操作需要其他運(yùn)營商域內(nèi)的計(jì)算資源。

但對于目前的運(yùn)營商來說，不同運(yùn)營商間共享信息，甚至是讓別的運(yùn)營商控制自己的網(wǎng)絡(luò)基本是不可能實(shí)現(xiàn)的，鄔賀銓表示。