SDN將利用集中控制和抽象的網絡設備為物聯網（IoT）提供靈活的、動態的、自動化的網絡重構。

組織對于物聯網生成數據的業務價值保持著相當高的興奮度，但是很少討論關于如何管理網絡設備,如何確保生成數據的安全性并快速分析數據，及時給企業提供有效信息的問題。

軟件定義網絡（SDN）能夠幫助解決這些問題。虛擬化網絡組件和服務可以快速自動地重新配置網絡設備,變更數據流線路以及應用身份驗證和訪問規則。這些功能可以保證數據的快速生成并確保數據的安全性,還可以改善網絡管理（包括對遠程設備的管理）。

SDN能夠簡化IoT即插即用的預定義策略下的網絡設備、自動檢測和修復安全漏洞、配置邊緣計算和分析數據流向的環境。

下面介紹了IoT的兩個使用案例：

*防井噴裝置的傳感器傳遞出來的數據每年可以幫助oil運營商在不可控故障上節省數百萬美元。原來從壓力讀數到閥門位置的大量數據流,現在在衛星鏈路下，常從遠程位置發送到中心服務器。這不僅增加了數據傳輸的成本,還給數據接收和分析造成了延遲。當這些數據用來控制強大的設備或易受影響的工業過程的時候，這種延遲是相當致命的。

這兩個問題加劇傳感器的價格下跌，進而能夠部署更多的傳感器，還將促進技術進步，使得每個傳感器能夠生成更多的數據。而如果可以讓傳感器處理更多的邊緣數據并確定哪些是要發送到數據中心的數據，就能有效緩解這兩個問題。所以網絡組件和服務的快速開通是眾望所趨,而安全組規則的實時應用有助于保護私有信息。

*在零售業,例如客戶智能手機監測到的位置信息和他們拍的照片,或者內置傳感器監測到的他們的瀏覽行為等數據信息都可以用來作為定制化服務快速出售。此外,IoT還將滿足以下需求：大量的數據采集、快速分析數據的功能、服務與邊緣數據處理的快速配置以及嚴格的安全性把控。

想要實現這些場景，我們必須要克服前所未有的挑戰。一方面是設備數量,據估計，截至2020年設備數量將達到500億，每一個新設備的添加都將擴大黑客的“攻擊面”；另一方面是網絡的移動數據量,IDC預測截至2020年，物聯網生成的數據量將占地球上所有數據量的10%。

除此之外，還有各種各樣的設備需要管理和支持，包括：支持流行的管理應用程序和協議的網絡交換機、SCADA（數據采集與監視控制系統）設備和那些缺乏計算和/或內存來支持標準身份驗證或加密的設備。另外,還要求非常快速的,甚至是實時的應答,特別是對涉及安全(如工業危險品)或商業(如監控庫存或客戶行為)的應用程序。

考慮到物聯網的復雜性和規模,簡單的手動管理網絡顯然是不可行的。SDN提供了唯一可行的,成本效益好的方式來管理物聯網,確保網絡和數據的安全性,減少帶寬需求和最大限度地提高應用程序的性能和分析。

SDN的優勢

SDN給IoT帶來了三大功能：

集中化：通過對軟件的集中控制完成對基于策略控制的，甚至是大規模的、復雜的網絡進行自動化管理。考慮到物聯網環境巨大的潛在規模,SDN需要盡可能地讓管理變得簡單。

抽象化：網絡中設備和協議的抽象化讓物聯網應用程序能夠訪問數據,分析和控制設備,并添加新的傳感器和網絡控制設備的同時,并不需要暴露底層基礎設施的細節。SDN簡化了物聯網設備的創建、部署和持續管理功能以及受益于這些設備的應用程序。

靈活性：物聯網需要根據業務需求和數據流的變化靈活地調整組件(和管理數據存儲和分析)，不斷增強性能和安全性。物聯網環境本質上與許多終端設備和邊緣計算是分開的，因此，網絡比標準應用程序環境更為重要。SDN動態更新網絡的能力將為物聯網的發展需求提供便利。

例如，SDN通過即插即用的預定義策略的使用，允許快速添加新類型的物聯網傳感器；通過提取硬件中的網絡服務，允許自動化配置、創建基于策略的虛擬負載平衡器、滿足各種數據流的服務質量和網絡資源供應高峰時的需求。

網絡基礎設施能被輕松添加和刪除，這大大降低了物聯網實驗的成本和風險。

SDN能夠輕易地找到并排除邊緣網絡受到的攻擊。他們也可以應用自動化策略來重定向網絡流量,如：可以被安全檢查的蜜網。SDN通過簡化網絡管理來讓物聯網設置和實施更多的分段訪問控制。

SDN可以提供一個動態的、智能的、自學分層的安全模型，確保工程師只能配置那些授權為“touch”的設備。這遠比傳統網絡四周的“墻”（不能應用于物聯網）有用的多,這取決于安全模型的大小以及攻擊往往在防火墻內部。