具有OpenFlow协议的软件定义网络中的深度数据包检查交换机

Question

我试图弄清楚是否在使用OpenFlow协议的软件定义网络中使用了深度包检测交换机？ 我知道深层数据包检测交换机已经开发出来了，因为我在加拿大找到了一家生产这种设备的公司，但该公司无法使用OpenFlow在SDN环境中工作。 任何帮助将不胜感激，如果您有任何参考文献，那么能够阅读更多内容将非常高兴。 谢谢

Answer 1

我认为SDN环境中的DPI主要用于所有与某个元组匹配的流都通过DPI框发送的场景。 SDN比这些类型的服务更关注流量控制和流量工程。

但是，您可以使用OpenFlow进行DPI，将所有流量封装（Packet_in，Packet_out）并发送到控制器（使用某些DPI应用程序）进行检查。 但是，这是不切实际的，因为等待时间与从设备到控制器再返回的遍历时间有关。

在SDN环境中，我会将DPI“交换机”视为发送流量以进行检查的黑匣子。 而不是转发网的一部分。