采用OpenFlow协议的软件定义网络中的深度包检测交换机

Question

我想弄清楚Deep Packet Inspection交换机是否在使用OpenFlow协议的软件定义网络中使用？我知道深度包检测交换机已经开发，因为我在加拿大找到了一家生产它们的公司，但是如果它们在使用OpenFlow的SDN环境中工作则无法找到。任何帮助将不胜感激，如果您有任何参考，能够阅读更多内容将是非常好的。感谢

Answer 1

我认为SDN环境中的DPI主要用于匹配某些元组的所有流都通过DPI盒发送的场景。 SDN比这些类型的服务更多地涉及流量控制和流量工程。

但是，您可以使用OpenFlow进行DPI，其中所有流量都被封装（Packet_in，Packet_out）并发送到控制器（带有一些DPI应用程序）以供检查。然而，这将是不实际的，因为与从设备到控制器的遍历时间和再次返回的延迟相关联。

我会在SDN环境中查看DPI＆＃34;交换机＆＃34;作为黑匣子，您通过检查发送流量。而不是转发网格的一部分。