端口转发（Port forwarding），有时被叫做隧道，是安全壳(SSH) 为网络安全通信使用的一种方法。
faucetsdn/faucet: FAUCET is an OpenFlow controller
Port：
端口是收发数据包的单元。OpenvSwitch中，每个端口都属于一个特定的网桥。端口收到的数据包会经过流规则的处理，发往其他端口；也会把其他端口来的数据包发送出去.主要有
类型 说明
Normal 用户可以把操作系统中的网卡绑定到ovs上，ovs会生成一个普通端口处理这块网卡进出的数据包。
Internal 端口类型为internal时，ovs会创建一块虚拟网卡，端口收到的所有数据包都会交给该网卡，发出的包会通过该端口交给ovs。当ovs创建一个新网桥时，默认会创建一个与网桥同名的Internal Port
Patch 当机器中有多个ovs网桥时，可以使用Patch Port把两个网桥连起来。Patch Port总是成对出现，分别连接在两个网桥上，在两个网桥之间交换数据。
Tunnel 隧道端口是一种虚拟端口，支持使用gre或vxlan等隧道技术与位于网络上其他位置的远程端口通讯。
Interface
接口是ovs与外部交换数据包的组件。一个接口就是操作系统的一块网卡，这块网卡可能是ovs生成的虚拟网卡，也可能是物理网卡挂载在ovs上，也可能是操作系统的虚拟网卡（TUN/TAP）挂载在ovs上。
A trunk port： is a port that is assigned to carry traffic for all the VLANs that are accessible by a specific switch, a process known as trunking. Trunk ports mark frames with unique identifying tags – either 802.1Q tags or Inter-Switch Link (ISL) tags – as they move between switches.
An access port： transports traffic to and from only the specified VLAN allotted to it. Unlike a trunk port, it will not deliver exclusive identifying tags (either 802.1Q or ISL tags) because the VLAN intended for it is pre-assigned.
Usually, an access port will only have a single VLAN set up on the interface and it carries traffic for just a single VLAN. If the VLAN for an access port is not configured, the interface can carry traffic using only the default VLAN, which is usually VLAN1.
It is possible to configure Ethernet interfaces as either access ports or trunk ports, but they are unable to function as both types of port at the same time.
NIC：network interface controller
network testing tools : ping tcpdump Scapy(more specialized )
tun：tunnel
Port Mirroring, also known as SPAN (Switched Port Analyzer), is a method of monitoring network traffic. With port mirroring enabled, the switch sends a copy of all network packets seen on one port (or an entire VLAN) to another port, where the packet can be analyzed.
Test Access Points (TAPs) are a simple concept. A TAP is a hardware device that allows network traffic to flow from ports A to B, and B to A without interruption, and creates an exact copy of both sides of the traffic flow, continuously, 24/7 without compromising network integrity. The duplicate copy can be used for monitoring, security or analysis.
DPDK (Data Plane Development Kit)
sFlow：名称来自流量采样（英语：sampled flow）的缩写，是一种工业规格，用来测量OSI模型第二层封包。这个规格提供了一个方法，以取样的方式，获得网络封包的资讯，让网络管理人员可以了解网络的运作状况，了解网络壅塞的原因。
NetFlow：是一种网络监测功能，可以收集进入及离开网络界面的IP封包的数量及资讯，最早由思科公司研发，应用在路由器及交换器等产品上。经由分析Netflow收集到的资讯，网络管理人员可以知道封包的来源及目的地，网络服务的种类，以及造成网络壅塞的原因
Hyper-V是微软的一款虚拟化产品，是微软第一个采用类似Vmware和Citrix开源Xen一样的基于hypervisor的技术
在计算机网络领域，常常会遇见in-band和out-band两种不同的网络架构
In-band：频内，指那些数据控制已经被固定的网络协议，In-band 控制的控制数据通常和主要的传输数据公用用同样的连接链路（以太网通道），属于应用层管理。被管理设备只有处于开机状态并进入作业系统的情况下，才能进行管理。像SNMP（Simple Network Management Protocol）都是属于In-band协议。SNMP使用方便，但是存在一个固有的缺陷：SNMP 管理信息总是和网络数据使用同样的网络路径。它使用相同的WAN和LAN路由、中继器和连接链路。当网络中断或是严重受损的时候，SNMP流量就不能在向量的管理设备或是工作站中流通。当网络组件中断时，In-band失去网络连接，不能使用。
Out-band：频外，又被称为熄灯（Lights out Mangement,LOM）管理,弥补了In-band的缺点，是指那些数据传输信道独立于正常的网络传输,被管理设备即使在关机状态甚至故障的状态下，都可以进行修复重开机或是日志监控等管理作业。这对于分离两种不同类型的数据是十分有用的。Out of band 管理指那些通过拨号电话线允许技术人员连接到网络组件（防火墙、路由器、网桥、交换机、服务器等）。在电话系统中，当用于建立语音通信的设备分离时，就使用Out of band通信建立语音通信。
In-band管理相对于Out-band管理更廉价，但是在计算机网络中它不能够接触固件（BIOS和URFI），也不能够远程重新安装操作系统，不能修复系统booting的问题。在网络中，不允许独立于当前网络组件的网络组件进行远程管理。
RIP(Routing Information Protocol,路由信息协议）是一种内部网关协议（IGP），是一种动态路由选择协议，用于自治系统（AS）内的路由信息的传递。 RIP协议基于距离矢量算法（DistanceVectorAlgorithms），使用“跳数”(即metric)来衡量到达目标地址的路由距离。Exception in thread “Thread-31340” java.lang.IllegalStateException: Expected state: HANDSHAKING, actual state:RIP 没有握手直接路由信息？