高防服务器根据ONF制定的SDN白皮书,SDN的体系结构可以分为3层:基础设施层、控制层和应用层,如图1所示。基础设施层与控制层之间通过控制数据平面接口(也称为南向接口)进行交互,控制层与应用层之间通过应用程序编程接口(也称为北向接口)进行交互。基础设施层由经过资源抽象的网络设备组成,这些网络设备仅实现网络转发等数据平面的功能,不包含或仅包含有限的控制平面的功能。控制层利用南向接口控制基础设施层的网络设备,构建并维护全局的网络视图,实现传统网络设备中控制平面的功能。应用层基于北向接口和控制层提供的网络视图进行编程,实现各种不同的网络应用,使得网络的转发行为能够通过软件进行定义,实现网络智能化。

       根据ETSI制定的NFV技术白皮书,NFV的体系结构可以分为3部分:虚拟网络功能、NFV基础设施、NFV管理和编排,如图2所示。NFV基础设施将基于通用服务器提供的计算、存储和网络进行虚拟化,形成不同类型的资源池。虚拟网络功能在虚拟化资源池的基础上实现各种网络设备的功能,如防火墙、入侵防御、视频加速、网络代理等。NFV管理和编排则在纵向上负责对上述两个部分进行配置和系统集成。

ETSI的NFV技术白皮书中还描述了NFV与SDN之间的关系,具体如下：
      1、SDN和NF技术高度互补,但是并不相互依赖。NFV可以不基于SDN技术进行实现,然而两者相融合则可能产生更大的潜在价值。
      2、利用数据中心现有的技术,NFV的目标可以基于非SDN的机制来实现。然而SDN所提出的控制平面和数据平面解耦的思路,可以进步提升现有部署服务的性能并简化其互操作性,减轻运维的负担。
      3、NFV能够为SDN软件提供其运行所需要的基础设施。
      此外,NFV与SDN的目标都是尽可能使用通用/白牌服务器/交换机来实现网络功能,前者可使网络功能开发者只关注于虚拟网络资源的管理,而不需要关心底层硬件规格和其他细节;同样后者可让网络运维开发者只关注上层的网络业务特性和控制,而不需要花太多的精力在底层网络组网技术和数据包转发逻辑上。