FlowVisor是建立在OpenFlow之上的網(wǎng)絡虛擬化平臺，它可以將物理網(wǎng)絡分成多個邏輯網(wǎng)絡，從而實現(xiàn)開放軟件定義網(wǎng)絡(SDN)。它為管理員提供了廣泛定義規(guī)則來管理網(wǎng)絡，而不是通過調(diào)整路由器和交換機來管理網(wǎng)絡。

　　FlowVisor安裝在商品硬件上，它是一個特殊的OpenFlow控制器，主要是作為OpenFlow交換機網(wǎng)絡和其他標準OpenFlow控制器之間的透明代理。雖然FlowVisor仍被認為處于試驗階段，并且缺乏一些基本功能(例如命令行管理工具)，但FlowVisor已經(jīng)被部署在很多生產(chǎn)環(huán)境中，例如從2009年開始應用于斯坦福大學的校園網(wǎng)絡。

　　FlowVisor通過抽象層來分割物理網(wǎng)絡，它位于一組交換機和軟件定義網(wǎng)絡或多個網(wǎng)絡之間，管理帶寬、CPU利用率和流量表，這類似于管理程序位于服務器硬件和軟件之間，以允許多個虛擬操作系統(tǒng)運行。

　　正如管理程序依賴于標準x86指令來虛擬化服務器一樣，F(xiàn)lowVisor使用標準OpenFlow指令集來管理OpenFlow交換機，這些指令設(shè)置了低級別規(guī)則，比如如何基于數(shù)據(jù)包表頭中的特點來轉(zhuǎn)發(fā)數(shù)據(jù)包。

　　由于所有這些規(guī)則都是通過流量表定義的，因此，無論是從帶寬還是CPU使用率來看，網(wǎng)絡虛擬化都沒有增加很多開銷或者幾乎沒有增加開銷，不過另外需要設(shè)置和修改流量表規(guī)則的單獨的帶外物理控制器。

　　切片

　　FlowVisor網(wǎng)絡的基本要素是網(wǎng)絡切片，網(wǎng)絡切片是由一組文本配置文件來定義的。文本配置文件包含控制各種網(wǎng)絡活動的規(guī)則，例如允許、只讀和拒絕，其范圍包括流量的來源IP地址、端口號或者數(shù)據(jù)包表頭信息。

　　例如，網(wǎng)絡管理員可以將安全的Telnet流量(默認端口992)分配到其自身的切片，將執(zhí)行團隊IP地址的流量分配到另一個切片。然后他可以創(chuàng)建第三個默認切片來管理所有其他流量，把它當做“只讀”切片來監(jiān)控其他三個切片，以達到診斷目的。網(wǎng)絡管理員可以動態(tài)地重新分配和管理這些切片，以確保瀏覽YouTube的人不會對Telnet應用程序和執(zhí)行團隊帶寬造成負面影響。

　　切片隔離是FlowVisor虛擬化的重要組成部分，但它仍然在處于發(fā)展中。在近日發(fā)表的一篇描述FlowVisor愿景和部署的學術(shù)文章中，作者呼吁進行嚴密的交換機與CPU隔離，但由于目前只能通過OpenFlow對交換機CPU進行間接管理，導致該功能被限制。鑒于這些限制和功能，F(xiàn)lowVisor按照以下五個規(guī)格(出自該OpenFlow技術(shù)報告)來進行虛擬化和隔離：

　　帶寬：每個切片應該具有專門的總可用帶寬百分比。

　　拓撲結(jié)構(gòu)：每個切片對于網(wǎng)絡節(jié)點(包括物理和虛擬交換機及路由器)應該有自己的“看法”.切片的組成部分應該是不知道切片的：對于控制器而言，F(xiàn)lowVisor看起來就是普通的交換機;從OpenFlow交換機的角度來看，F(xiàn)lowVisor就是一個控制器。

　　流量：根據(jù)上述規(guī)則設(shè)置，流量應該嚴密地始終如一地隔離到一個特定切片或者多個切片。

　　設(shè)備CPU:重載物理交換機可以丟掉緩慢路徑的數(shù)據(jù)包。網(wǎng)絡管理員會更新OpenFlow統(tǒng)計計數(shù)器和規(guī)則，所以在評定限速密集命令時，F(xiàn)lowVisor應該考慮CPU資源。

　　轉(zhuǎn)發(fā)表：由于轉(zhuǎn)發(fā)表往往被限定在物理設(shè)備上，網(wǎng)絡管理員應確保一個切片不會影響任何特定設(shè)備的轉(zhuǎn)發(fā)表，迫使它放棄另一切片的規(guī)則。

　　FlowVisor準備好迎接廣泛應用了嗎?

　　與其構(gòu)建塊OpenFlow一樣，F(xiàn)lowVisor能夠幫助研究人員快速靈活地在大型生產(chǎn)環(huán)境對新的SDN理念和工具進行實驗。目前FlowVisor被部署在美國各地的生產(chǎn)環(huán)境中，特別是在大型校園(例如斯坦福)。此外，兩個以研究為重點的大型網(wǎng)絡--全球網(wǎng)絡創(chuàng)新環(huán)境(GENI)和Internet2也在使用FlowVisor。