OpenFlow

OpenFlow es un protocolo de comunicaciones que proporciona acceso al plano de reenvío de un conmutador o enrutador de red a través de la red. ^{[ 1 ]}

OpenFlow permite a los controladores de red determinar la ruta de los paquetes de red a través de una red de conmutadores. Los controladores son independientes de los conmutadores. Esta separación entre el control y el reenvío permite una gestión del tráfico más sofisticada que la que se puede lograr con listas de control de acceso (ACL) y protocolos de enrutamiento. Además, OpenFlow permite gestionar de forma remota conmutadores de diferentes fabricantes —a menudo cada uno con sus propias interfaces y lenguajes de scripting propietarios— mediante un único protocolo abierto. Los creadores del protocolo consideran que OpenFlow es un facilitador de las redes definidas por software (SDN).

OpenFlow permite la administración remota de las tablas de reenvío de paquetes de un switch de capa 3 , mediante la adición, modificación y eliminación de reglas y acciones de coincidencia de paquetes. De esta forma, el controlador puede tomar decisiones de enrutamiento de forma periódica o puntual , traduciéndolas en reglas y acciones con una duración configurable. Estas se implementan en la tabla de flujo del switch, manteniendo el reenvío de los paquetes coincidentes a velocidad de línea durante la vigencia de dichas reglas. Los paquetes que no coinciden con las reglas del switch pueden reenviarse al controlador. Este puede entonces decidir modificar las reglas de la tabla de flujo existentes en uno o más switches o implementar nuevas reglas para evitar un flujo de tráfico estructurado entre el switch y el controlador. Incluso podría reenviar el tráfico directamente, siempre que le haya indicado al switch que reenvíe los paquetes completos en lugar de solo su encabezado.

El protocolo OpenFlow se superpone al Protocolo de Control de Transmisión (TCP) y prescribe el uso de Seguridad de la Capa de Transporte (TLS). Los controladores deben escuchar en el puerto TCP 6653 para los conmutadores que deseen establecer una conexión. Las versiones anteriores del protocolo OpenFlow utilizaban extraoficialmente el puerto 6633. ^{[ 2 ] [ 3 ]} Algunas implementaciones del plano de control de red utilizan el protocolo para gestionar los elementos de reenvío de red. ^{[ 4 ]} OpenFlow se utiliza principalmente entre el conmutador y el controlador en un canal seguro. ^{[ 5 ]}

The Open Networking Foundation (ONF), a user-led organization dedicated to promotion and adoption of software-defined networking (SDN),^[6] manages the OpenFlow standard.^[7] ONF defines OpenFlow as the first standard communications interface defined between the control and forwarding layers of an SDN architecture. OpenFlow allows direct access to and manipulation of the forwarding plane of network devices such as switches and routers, both physical and virtual (hypervisor-based). It is the absence of an open interface to the forwarding plane that has led to the characterization of today's networking devices as monolithic, closed, and mainframe-like. A protocol like OpenFlow is needed to move network control out of proprietary network switches and into control software that's open source and locally managed.^[8]

A number of network switch and router vendors announced intent to support or are shipping supported switches for OpenFlow, including Alcatel-Lucent,^[9] Big Switch Networks,^[10]Brocade Communications,^[11] and Radisys.^[12]

• Sitio web oficial