什么是网络控制器？

网络控制器是软件定义网络管理的核心组件。它是一种可扩展的服务器角色，能够提供一个集中式的、可编程的自动化管理点。它不仅可以管理、配置和监控虚拟网络基础设施，还可以进行故障排除。此外，它还充当了业务与网络基础设施之间的接口。

网络控制器的特点：

它用于管理虚拟网络。通过该功能，可以创建和配置Hyper-V网络虚拟化功能，同时还可以为各个虚拟机配备虚拟网络适配器，并存储和分发虚拟网络策略。有了这个功能之后，创建虚拟网络和子网、将虚拟机连接到这些网络上，以及在同一虚拟网络中的虚拟机之间进行通信都变得非常容易了。
 

它支持基于虚拟局域网（VLAN）的网络架构，例如网络虚拟化通用路由封装技术（NVGRE），以及虚拟可扩展局域网技术（VXLAN）。

防火墙管理的这一功能允许用户对数据中心内所有工作负载虚拟机所使用的防火墙控制规则进行管理，无论是针对内部网络还是外部网络的流量。vSwitch端口负责维护这些工作负载虚拟机的防火墙规则，这些规则会随着工作负载的迁移而随之移动。

该软件中的负载均衡管理功能在软件定义网络中也发挥着至关重要的作用。当需要将相同的工作负载分配给多个服务器时，或者当需要实现高扩展性时，就会用到这一功能。对于连接到标准VLAN网络以及虚拟网络上的工作负载来说，负载均衡、入站网络地址转换（NAT）以及出站互联网访问等功能都可以通过软件负载均衡器来配置和管理。

“网关管理”功能能够解决创建、配置和管理虚拟机的需求。通过“远程访问服务”网关，用户可以创建、配置和管理属于某个网关池中的虚拟机。此外，该功能还允许用户将客户端工作负载连接到外部网络。

6. 用户还可以利用虚拟设备链接功能，将虚拟网络中的虚拟网络设备相互连接起来。 通过使用虚拟设备，可以提供多种网络服务，例如高级防火墙功能、负载均衡、入侵检测与预防等功能。 该部署可以通过虚拟设备来实现，这些虚拟设备能够执行用户自定义的路由和端口镜像功能。 在具有用户自定义路由功能的虚拟网络中的各个虚拟子网之间，该虚拟设备可以被用作路由器来发挥作用。 网络流量会进行复制和传输，这些流量来自或被发送到被监控的端口。为了进行评估，这些流量会被传输到虚拟设备上，从而通过端口镜像功能来进行分析。

网络控制器的工作原理：

• 首先，网络控制器应持续监控网络设备和服务的状态，确保任何与预期状态不符的配置变化都能得到及时修正。
• 第二点是，实现设备的配置和图像更新的自动化处理。
• 接下来，需要观察网络的运行情况，找出存在的问题，然后寻找可能的解决方案。
• 为其他程序（如报告系统）提供一个整合的平台。