Некоторые ключевые различия между традиционными сетями и программно-определяемыми (SDN):

• Подход к построению. 1 В традиционных сетях используются аппаратные решения (файрволы, маршрутизаторы, коммутаторы), функция каждого из них чётко определена и зафиксирована. 1 Все компоненты настраиваются по отдельности, что усложняет управление сетью по мере её роста. 1 В SDN функцию управления берёт на себя не сетевое устройство, а контроллер сети. 1 Он «видит» всю сеть целиком и её компоненты и определяет, как оборудование будет производить обработку трафика. 1
• Управление. 1 В традиционной архитектуре каждая из единиц используемого оборудования настраивается и работает автономно. 1 В SDN управление полностью централизовано. 1 Администратору достаточно всего одного интерфейса, чтобы узнать состояние сети, изменить конфигурацию какого-либо устройства или решить другие задачи управления. 1
• Передача трафика и управление. 2 В традиционных сетях передача и управление — это неотделимые друг от друга процессы, за которые отвечает одно устройство. 2 В SDN функция передачи трафика отделена от функций управления. 2
• Программируемость. 2 SDN даёт возможность определять поведение сети с помощью специализированного ПО. 2 Аппаратный слой отделён от программного — в отличие от традиционного подхода, ПО не разворачивается на устройствах, которые обеспечивают непосредственно физическое соединение. 2
• Безопасность. 4 SDN обеспечивает визуализацию всей сети и предоставляет более целостное представление об угрозах безопасности. 4 Разработчики могут создавать отдельные зоны для устройств, которым требуются разные уровни безопасности, или мгновенно изолировать взломанные устройства, чтобы не подвергать риску всю сеть. 4