SDN控制器下发规则后，匹配流表的数据包由谁转发？

正确答案 D

规则已经有效，动作也写清楚了：从端口3输出。交换机据此完成数据平面转发，选D。SDN把控制与转发分开，不是把所有业务数据搬到控制器中转。

可以把控制器理解为负责组织和下发交通规则的一方，交换机按规则处理实际通行的数据。不过这个比方不能推成“控制器永远收不到数据包”：规则未匹配、被配置为上送或需要特殊处理时，行为可能不同。本题已限定有效匹配且没有上送动作，因此不需要逐包请示。逻辑集中控制也不表示只能部署一台物理控制器。

选项分析

A

把控制器的控制职责扩大成全部数据的转发职责，忽略已有流表和明确输出动作。

B

本题没有逐包审批要求，应用平面也不是为每个包建立物理链路的执行环节。

C

已有有效规则应按其动作执行，不能将数据平面任意改写策略当作正常转发过程。

D

准确对应控制器给规则、数据平面执行规则的分工，符合题干所有限定条件。

再巩固一步

• 流表题先找是否匹配，再看动作。题目已给出动作时，不要额外假设每包都要向控制器请示。