OpenFlow交换机网络测量思考

参考资料：

1. 一种面向软件定义网络的大流检测机制

SDN交换机中的流表项不只能存转发流表，还能存测量流表（匹配上之后，把action设置成转发则是转发功能，再加上计数等其他测量相关的操作则是测量任务）。所以一个基于SDN交换机的流量测量方法最简单的一个思考就是在交换机中下发测量流表，统计流量信息，然后上传给控制器。但是SDN交换机能容纳的测量流表是有限的（主要是TCAM（三态内容寻址寄存器）资源是有限的），为每条流建立一条测量流表并不现实；另一方面，频繁的查询也会给交换机和控制器带来开销。

改进思路：如果通过一种方法，把1w条流中无关的流筛选掉，只留下可疑的100条流，这时候对于这100条流，交换机完全可以实现通过为每一条流建立一个测量流表的方式实现流量统计。