软件定义网络基础---OF-Config协议
交换机与控制器继续通信前，是需要对其功能、特性以及资源进行配置才能进行工作，这些配置是如何实现的？是由专门的配置协议指导完成的
一：OF-Config协议
是OpenFlow交换机管理配置协议，是OpenFlow的伴侣协议
控制器和交换机根据OpenFlow协议进行通信前，使用OF-Config协议对交换机进行配置
二：OF-Config协议版本
OF-Config1.0对应OpenFlow1.2版本，他是为了满足OpenFlow1.2版本的配置需求而设计的。 OF-Config1.1/1.2版本都对应OpenFlow1.3版本，这两个版本之间有着细微的变化，都是为了满足OpenFlow1.3版本的配置需求而设计的。
三：OF-Config协议和OpenFlow协议区别
OpenFlow协议实现的目的：是实现控制器与OpenFlow交换机之间的信息交互。控制器通过OpenFlow协议对OpenFlow交换机流表的转发进行指导
OF-Config协议实现的目的：是实现OpenFlow交换机的远端配置，OF配置点通过OF-Config协议完成OpenFlow交换机的配置与管理工作
OF-Config协议实现中将各组件从逻辑上进行抽象
四：OF-Config中各组件及其关系
一个OpenFlow交换机相当于一个物理的或者虚拟的网元设备，可以由一个或多个OpenFlow逻辑交换机构成，逻辑交换机相当于数据路径DataPath。 每个OpenFlow逻辑交换机都被分配了一定的资源，比如端口、队列等 发送OF-Config消息到OpenFlow交换机的服务称为OpenFlow配置点
五：OF-Config协议实现了那些管理配置功能
（一）配置需求
控制器连接设置
在交换机连接到控制器之前，有3个参数需要提前设置：控制器IP地址、控制器端口号和传输协议（TLS或TCP）。
多控制器（Multiple Controllers）设置
OF-Config协议提供交换机同时连接多控制器的参数配置
OpenFlow逻辑交换机设置
OF-Config协议需要支持OpenFlow逻辑交换机各种资源的配置，如端口或队列。
连接中断（Connection Interruption）设置
配置连接失效后进入的模式 当交换机与控制器失去连接时，可以进入两种可选模式，失败安全模式或者失败独立模式，OF-Config协议支持预先配置交换机连接中断后进入的模式
加密（Encryption）设置
身份认证方式 OF-Config协议提供交换机与控制器安全连接的证书配置
队列（Queues）设置
OF-Config协议支持对队列的设置，包括 最小速率（min‐rate）、最大速率（max-rate）、自定义速率（experimenter）
端口（Ports）设置
OpenFlow协议本身实现了部分端口的配置，但是十分有限。 OF-Config协议提供了更加全面的端口配置功能：禁止接收（no-receive）、禁止转发（no-forward）、禁止Packet-in消息（no-- packetin）、管理状态（admin-state）等
能力发现（Capability Discovery）
发现能力特性，OpenFlow协议为逻辑交换机定义了多种能力特征，比如多种Action类型。 OF-Config支持发现这些能力特征
Datapath ID设置
（二）操作运维需求
支持OF交换机被多个OpenFlow配置点配置
支持一个OpenFlow配置点管理多个OF交换机
支持一个OpenFlow逻辑交换机被多个控制器控制
支持配置OpenFlow交换机的端口和队列；
支持OpenFlow逻辑交换机的能力发现；
支持配置隧道，如IPinGRE、VXLAN及NVGRE
（三）管理协议需求
保障安全性，支持对交换机和配置点双向认证； 支持配置请求和应答的可靠传输； 支持由配置点或交换机进行连接设置； 能够承载局部交换机配置以及大范围交换机配置； 支持配置点在交换机配置参数及接收来自交换机的配置参数； 支持在交换机创建、更改及删除配置信息，并支持报告配置结果； 支持独立发送配置请求，并支持交换机到配置点的异步通知； 支持记忆能力、可伸展性以及报告自身属性和能力。
六：OF-Config协议的数据模型
（一）数据模型数据结构
OF-CONFIG采用XML来描述其数据结构； 数据模型由类和类的属性构成
（二）XML数据标识
这些ID由字符串定义，是XML中的ID属性唯一值。利用XML定义的数据模型有很好的可读性和扩展性。利于软件的实现
（三）数据模型和XML实现
七：OF-Config协议的数据传输所采用的的传输协议
通过NETCONF协议来传输其内容（RFC6241） --成熟的管理配置协议
