FlowVisor：用透明代理实现网络切片

FlowVisor是一种代理控制器，位于OpenFlow交换机与多个真实控制器之间：对交换机而言它是唯一控制器；对上层控制器而言，它把物理网络切成若干”分片”（slice），每个分片只能看到、控制被授权的那部分流量，分片间彼此隔离。这让多个团队/实验能共享同一套物理网络而互不干扰，好比虚拟机监视器让多个系统共享同一份硬件。发散：这是”透明代理+权限隔离”模式在网络资源上的应用，和数据库中间件按租户切连接池、Kubernetes按namespace切资源是同一思路，见[[SDN与网络虚拟化是两个不同维度的概念]]。