SDN， 即软件定义网络 ，意为用软件来调度和管理网络。现有网络中，对流量的控制和转发都依赖于网络设备实现，且设备中集成了与业务特性紧耦合的操作系统和专用硬件，这些操作系统和专用硬件都是各个厂家自己开发和设计的，因而存在通用性问题。

　　SDN 是一种新型的网络架构，它的设计理念是将网络的控制平面与数据转发平面进行分离，网络设备只负责单纯的数据转发，因而可以采用通用的硬件;而原来负责控制的操作系统将提炼为独立的网络操作系统，而且网络操作系统和业务特性以及硬件设备之间的通信都可以通过编程实现。简而言之，和传统网络相比，SDN 在结构及逻辑层面具备非常明显的差异化特征，进而带来了无可比拟的优势：

　　1、在结构层面， 控制与转发平面分离 。硬件设备仅负责转发，转发的具体方式以及业务逻辑交由控制平面上的控制应用控制。在降低网络部署成本的同时又提升了网络的部署效率。

　　2、在逻辑层面， 逻辑上集中的控制平面可以控制整个 网络。通过编程即可实现对网络全局的优化控制。这样不仅使得网络的控制更加简单、便于管理，同时还可以提升网络的使用效率。此外，得益于统一的控制，SDN 可以对网络中的攻击实施定向处理，将被攻击的设备实施快速隔离，防止网络攻击的扩散，安全性亦有提高。