- Name of article：Improving Network Management with Software Defined Networking
- Origin of the article：Kim H , Feamster N . Improving network management with software defined networking[J]. IEEE Communications Magazine, 2013, 51(2):114-119.
ABSTRACT：
operate, maintain, and secure a communication network
为了操作、维护和保护通信网络，网络运营商必须与特定于供应商的低级配置打交道，以实现复杂的高级网络策略。
closed, proprietary, and vertically integrated
由于网络设备通常是封闭的、专有的和垂直集成的，因此底层基础设施造成网络僵化，几乎没有创新或改进的可能性。
一种新的网络模式，软件定义的网络（SDN）主张分离数据平面和控制平面，使数据平面上的网络交换机成为简单的包转发设备，并留下一个逻辑集中的软件程序来控制整个网络的行为
network management and configuration methods
SDN为网络管理和配置方法带来了新的可能性
我们关注网络管理中的三个问题：
network conditions and state 使网络条件和状态能够频繁更改
highlevel language 用高级语言支持网络配置
better visibility and control 为执行网络诊断和故障排除提供更好的可见性和对任务的控制
1.INTRODUCTION：
dynamic and complex
计算机网络是动态的和复杂的，因此配置和管理它们仍然是一项挑战。
events occurring simultaneously
这些网络通常由大量交换机、路由器、防火墙和多种类型的中间盒组成，其中许多类型的事件同时发生
distributed low-level configuration
网络配置仍然非常困难，因为实现高级策略需要用分布式低级配置来指定
limited and highly constrained
如今，网络运营商必须在命令行界面（CLI）环境中使用一组有限且高度受限的低级设备配置命令来实现越来越复杂的策略和任务
continually changing network conditions
不仅网络策略低级，而且也没有很好的设备来应对不断变化的网络条件
manually adjust network configuration
面对网络状态不断变化，运营商必须根据不断变化的网络条件手动调整网络配置
frequent and unwieldy
配置更改频繁且笨拙，导致频繁的错误配置
specify high-level network-wide policies
垂直整合使得运营商难以使用当前技术指定高级别的网络范围策略
brings several benefits
与传统方法相比，SDN带来了一些好处：
- change and manipulate
通过软件程序在网络中引入新思想要容易得多，因为与在专有网络设备中使用固定的命令集相比，它更容易更改和操作
- centralized approach
SDN引入了集中式网络配置方法的优点，不必单独配置所有网络设备来更改网络行为
common network management and configuration tasks
在本文中，我们将探讨SDN如何为跨各种不同类型的网络的公共网络管理和配置任务提供更好的机制
an event-driven network control framework
为了使运营商能够以更简单的方式表达和实现反应性高级策略，我们设计并实现了基于SDN范式的事件驱动网络控制框架Procera
Procera允许运营商用这种语言表达高级策略，并将这些策略转换为一组转发规则，这些规则使用OpenFlow在底层网络基础设施上实施策略。
2.SDN AND OPENFLOW：
In Fig. 1, the protocol between the controller and programmable switch layer is referred to as southbound
previous network control systems
软件定义的网络起源于以前的网络控制系统
southbound interface
南向接口是指可编程交换机（支持SDN的交换机）与软件控制器之间的接口和协议
northbound interface
北向接口决定了如何表达操作任务和网络策略，以及如何将它们转换成控制器可以理解的形式
尽管在定义、完善和实现SDN协议的南向部分方面已经有了大量的研究和工业努力，但对北向接口和协议的关注相对较少。
provides the ability to specify and implement reactive policies
Procera致力于定义一个北向接口，该接口提供指定和实现响应策略的能力
3.PROCERA：
The set of control domains Procera supports are summarized in Table 1
Figure 2 shows the Procera architecture. We elaborate（详细说明） on each component in the following subsections
event-driven network policies Procera
是一个网络控制框架，它帮助运营商表达事件驱动的网络策略
high-level functional programming language
这些策略使用高级函数式编程语言，对各种类型的事件作出反应
a set of control domains Procera
提供了一组控制域，操作员可以使用这些域来设置特定条件，并根据每个条件分配适当的包转发操作
一组控制域：
- Time 网络运营商通常需要实施网络行为取决于一天中的日期或时间的策略
- Data usage 运营商有时会指定策略，根据该策略，网络的行为取决于特定时间间隔内的数据使用量（下载/上载）或数据传输速率
- Status 操作员可能希望为不同的用户或用户组指定权限
- Flow 网络运营商希望根据数据包或流中指定的多层中的不同字段值指定不同的网络行为
EVENT SOURCES
事件源是可以向PROCER控制器发送动态事件的网络组件或中间包
POLICY ENGINE AND LANGUAGE
策略引擎组件负责解析用策略语言表示的网络策略，并处理来自事件源的各种事件
NETWORK CONTROLLER
Procera遵循软件定义的网络模式，因此有一个控制器，根据该策略做出所有流量转发决策并更新低级网络交换机流表条目
4.CAMPUS NETWORK DEPLOYMENT
Figure 3 shows the Georgia Tech campus network policy in terms of a state machine model.
Our campus deployment spans three buildings in the Georgia Tech campus, as shown in Fig. 4.
dynamic environments
校园网是一个动态的环境，网络上发生着许多事件，网络策略非常复杂且容易出错
乔治亚理工大学校园网要求每个未注册的终端主机设备通过认证门户进行认证过程。使用用户名和密码成功进行身份验证后，将扫描设备是否存在可能的漏洞。如果没有找到，设备最终被授予访问内部网络和Internet的权限。
requires input from multiple external tools
实际网络策略的这个简化版本仍然包含一个复杂的机制，需要来自多个外部工具的输入，而Procera大大简化了这些类型策略的表达
5.HOME NETWORK DEPLOYMENTS：
limited visibility
家庭网络的一个问题是，它们只能提供有限的家庭宽带性能及其整体状况的可见性。
BISmark
这是一种安装在家庭中的家庭网关、集中管理和数据收集服务器以及部署在世界各地的多个测量服务器的集合
various types of active and passive measurements
家庭网关执行各种类型的主动和被动测量，这些测量被收集在集中管理和数据收集服务器中以供进一步分析
inflexible closed software
由于在当今常见的家庭网关中安装了不灵活的封闭软件，因此在家庭网络中引入新功能是非常具有挑战性的
a management system that reacts to various conditions
SDN可以为家庭网络流量管理引入新的功能，将BISmark的测量数据和Procera结合起来，构建一个对家庭网络的各种条件做出反应的管理系统
traffic engineering decisions and pushing rules to home gateways
遵循SDN模式，使*控制器能够做出各种流量工程决策，并将规则推送到家庭网关以实施此类策略，极大地提高了家庭网络管理的灵活性。
6.CASE STUDY IN A HOME NETWORK: UCAP
Figure 5 shows the basic network policy in the home network deployment
enforce monthly bandwidth caps
ISP开始在家庭网络中实施每月带宽上限，限制家庭中每月的数据使用量，但是家庭用户目前缺乏资源来管理甚至监控他们的日常带宽使用
monitor their daily usage
家庭互联网用户需要一个系统和接口，他们不仅可以监视他们在设备级别上的日常使用
manage their bandwidth usage
还可以通过分配数据使用容量或上限来管理他们的带宽使用
SDN范例通过UCAP项目很好地用于构建这样的系统，因为逻辑可以在后端服务器中实现，而家庭网络中的路由器可以充当简单的分组转发设备。
7.FUTURE WORK：
more evaluation on performance and scalability
我们在校园网和家庭网络中的部署证明了Procera的可行性，但需要对性能和可扩展性进行更多的评估
the inherent delay
由于Procera基于软件定义的网络模式，它还受到控制平面和数据平面交互所引起的固有延迟的影响：用于转发的包必须等到控制逻辑决定并在数据平面中安装相关的转发规则。
8.CONCLUSION：
网络仍然难以管理的两个主要原因是：
- Continually changing network state
不断变化的网络状态
- Low-level per-device network configuration
低水平的逐个设备的网络配置
最先进的网络配置方法没办法让网络运营商实现自动对低级网络事件做出反应，并且它们不允许运营商以高级意图来表达网络策略
languages and network controllers
软件定义的网络引入了一种工具，用于提高网络配置的抽象级别，并设计语言和网络控制器，这些语言和控制器能够自动对网络状态的频繁和持续变化作出反应
an event-driven network control framework based on SDN
为了简化网络操作和管理的各个方面，我们设计并实现了一种基于SDN的事件驱动的网络控制框架
four control domains — time, data usage, authentication status, and traffic flow
网络运营商可以使用四个控制域——时间、数据使用、认证状态和业务流来实现
implement and enforce a reactive network policy
使用基于函数式反应式编程的高级配置语言执行反应式网络策略，使用OpenFlow协议在Procera控制器和底层网络交换机之间进行通信
我们已经在校园网和许多家庭网络中部署了我们的系统，我们的部署经验和评估表明Procera是可行的