OpenFlow

OpenFlowとは？プロトコル仕様・フローテーブル・パケット処理・実装

OpenFlowは、 SDN（Software-Defined Networking）における代表的な南向きプロトコルであり、 コントローラとネットワーク機器（スイッチ）間の制御通信を担います。

従来のネットワークでは、 各機器が独自に制御ロジックを持っていましたが、 OpenFlowを利用することで、 外部のコントローラから転送動作を直接制御することが可能になります。

この仕組みにより、 ネットワークの柔軟性、可視性、自動化が大きく向上します。

本記事では、 OpenFlowの基本概念からプロトコル仕様、 フローテーブル構造、パケット処理、 実務での設計ポイントまで詳しく解説します。

OpenFlowとは何か

OpenFlowとは、

SDNコントローラとスイッチ間でフローベース制御を行うための通信プロトコル

です。

コントローラがネットワーク全体の制御を担い、 OpenFlowを通じてスイッチに指示を送ります。

スイッチは、 その指示に従ってパケットを処理します。

OpenFlowの基本構成

OpenFlowは、 以下の要素で構成されます。

• OpenFlowコントローラ
• OpenFlowスイッチ
• 制御チャネル（TCP接続）

コントローラとスイッチは、 通常TCP（TLS対応可）で接続されます。

OpenFlowスイッチの内部構造

OpenFlowスイッチは、 フローテーブルを中心に動作します。

複数のテーブルで構成されることもあり、 パイプライン処理が行われます。

フローテーブルの構成

各フローエントリは、 以下の要素で構成されます。

• マッチ条件
• アクション
• カウンタ（統計情報）
• 優先度
• タイムアウト

マッチ条件に一致したパケットに対し、 指定されたアクションが適用されます。

マッチ条件（Match Fields）

OpenFlowでは、 パケットの様々なフィールドを条件として指定できます。

• MACアドレス
• IPアドレス
• ポート番号
• VLAN ID
• プロトコルタイプ

これにより、 非常に細かい制御が可能です。

アクションの種類

フローに一致したパケットに対して、 以下のような処理が行われます。

• 指定ポートへ転送
• 破棄（DROP）
• ヘッダ書き換え
• コントローラへ送信

これにより、 柔軟なトラフィック制御が実現されます。

パケット処理の流れ

OpenFlowスイッチにおける処理は、 以下のように進行します。

受信したパケットは、 まずフローテーブルと照合されます。

一致するエントリが存在すれば、 そのアクションが実行されます。

一致しない場合、 Packet-Inメッセージとして コントローラに送信されます。

コントローラは、 適切なフローを計算し、 Flow-Modメッセージでスイッチに設定します。

主要メッセージタイプ

OpenFlowでは、 複数のメッセージが定義されています。

Packet-In

スイッチからコントローラへ送信されるメッセージです。

未知のフローや例外処理時に使用されます。

Packet-Out

コントローラからスイッチへ送信され、 パケット転送を指示します。

Flow-Mod

フローテーブルの追加・変更・削除を行うメッセージです。

SDN制御の中心的な役割を持ちます。

Stats（統計情報）

トラフィック統計を取得するためのメッセージです。

これにより、 トラフィックの可視化が可能になります。

OpenFlowのパイプライン処理

OpenFlowでは、 複数のテーブルを連続して処理する パイプラインモデルが採用されています。

各テーブルで異なる処理が行われ、 最終的なアクションが決定されます。

これにより、 高度な制御が可能になります。

OpenFlowのバージョン

OpenFlowは、 複数のバージョンが存在します。

初期バージョンは機能が限定的でしたが、 バージョン1.3以降で大幅に拡張されました。

現在は、 1.3系が広く利用されています。

実務での利用シーン

OpenFlowは、 研究用途だけでなく、 実運用でも利用されています。

特に、 データセンターやクラウド環境で、 トラフィック制御やネットワーク仮想化に活用されています。

メリット

OpenFlowの利点は、 柔軟なネットワーク制御です。

フローベースで細かく制御できるため、 高度なポリシー実装が可能です。

また、 中央集約型制御により、 運用の自動化が容易になります。

デメリット・課題

一方で、 いくつかの課題もあります。

フローテーブルの容量制限や、 コントローラ依存による遅延が問題となる場合があります。

また、 設計・運用の複雑さも無視できません。

SDN全体における位置づけ

OpenFlowは、 SDNにおける制御の実現手段の1つです。

現在では、 より抽象化されたAPIや、 別のプロトコルも登場していますが、 OpenFlowはSDNの基礎技術として重要な位置を占めています。

まとめ

OpenFlowは、 SDNの中核を支えるプロトコルです。

その特徴は、

• フローベース制御
• 中央集約型管理
• 柔軟なパケット処理

にあります。

一方で、

• スケーラビリティ
• 遅延

といった課題も存在します。

OpenFlowの理解は、 SDN設計において不可欠な知識です。