軟件定義網絡涉及的安全技術有哪些

軟件定義網絡涉及的安全技術有以下這些：

• 網絡建模和開放API技術：采用軟件定義網絡實現自動化主要依賴于軟件定義網絡控制器及協同層軟件系統。通過逐層向上抽象網絡建模以屏蔽下層技術實現細節，基于網絡模型的多層開放API來分解軟件定義網絡軟件系統復雜性和簡化可編程的相關問題，從而構建開放、可演進并支持多技術、多廠商、多域的軟件定義網絡軟件系統平臺。網絡建模是對網絡抽象的過程，因其抽象層次、抽象目標的不同而形成了不同的網絡抽象模型。

• 網絡虛擬化技術：下一代網絡虛擬化平臺的核心理念是將云計算的虛擬化思想應用到網絡領域，為用戶提供一個充分自控的虛擬網絡環境，徹底解決基礎網絡能力的開放問題，允許用戶自定義拓撲、自定義路由、自定義轉發。

• 多維路由算法技術：MCRA基于軟件定義網絡控制器獲得全網拓撲信息和鏈路使用信息，為每條業務計算滿足業務SLA需求的合理路徑，同時盡可能滿足一定的整網工程目標。例如，語音業務要求時延短，MCRA就會盡可能將其調度到最短路徑上。

• 可編程轉發平面技術：與傳統IP網絡轉發平面相比，控制與轉發分離后的軟件定義網絡轉發平面具有硬件結構更簡單、流量控制能力更精細、配置接口更開放等特點。目前主流的軟件定義網絡轉發平面主要由OpenFlow專用交換機，或者支持OpenFlow協議的交換機組成。前者專用于獨立的OpenFlow網絡環境；后者保留了傳統通用交換機的控制和管理功能，同時支持OpenFlow協議及其流表定義，因此又稱為混合交換機。

• 控制器相關技術：在軟件定義網絡的實際部署中，為了滿足擴展性和隱私性好以及網絡故障隔離等需求，通常將大的網絡劃分為多個自治域，每個域由一個或者多個控制器控制。每個軟件定義網絡控制器只能直接掌握本地的網絡視圖（如網絡拓撲、可達性、交換機處理能力、流表項以及網絡狀態等），為了向網絡用戶提供端到端的服務，不同域中的控制器之間需要進行一定的交互，從而構建全局的網絡視圖。東西向接口即軟件定義網絡控制器之間的接口，用于交換相關的控制信息。

回答所涉及的環境：聯想天逸510S、Windows 10。