Network function virtualization
有的时候网络提供商只是提供给客户对于网络的直接连接，但有的时候会提供一些额外的功能，比如NAT， firewall，DNS，加密等，一般情况下这些功能会被部署在一个特定的机器上，但为了节省成本，他们会把这些功能部署在虚拟机上，也就是说，一台物理机就可以实现这所有的功能。
这样的话，之前部署在不同物理机上的各种功能就被集中部署在一个普通服务器上，而且可以任意扩展，因为增加一个功能只是增加一个虚拟机。
SDN software defined network
SDN模式下，操作系统不同于普通的系统，它是网络操作系统，而且在底层，它看到的不是CPU，Memory之类的，而是一些转发设备：
上面这些app都是开放的可编程的，它们可以实现以下功能：
底层转发设备的功能包括：修改包头，丢弃包，转发包到一个或多个其他转发设备。
中心网络系统必须知道所有的转发设备，并把它们抽象出一个整体构造，然后根据app控制每个包转发，但下次转发时可能不需要经过app，根据cache直接到达目的地。目的地可能是SDN网络，也可能是非SDN网络。
每一层具体用到的协议和功能：
重点：SDN是一种逻辑集中式网络管理，而不是物理集中。简而言之，用软件定义一层新的网络层来简化网络管理。