switch，router，firewall
OpenFlow简介 图1.jpg
它们都有一张 table（或者叫database）做为决策依据。
table建立的依据是一系列的 rule。
packets到达时，尝试 match table中的某个entry。
如果match不到任何entry，会尝试根据rule来创建entry，无法创建，就丢弃。
如果match到，则根据entry中的 action 来决定后续的处理。
这样做的好处是：
低耦合，高内聚，每个部分解决一个问题。
便于硬件化。如上图的TLU，TCU，TAU，为performance可以部分或全部硬件化。
